营运基准修订条文对照表.doc

金融資訊系統安全基準修正條文對照表 修 正 條 文 現 行 條 文 說 明 總則 (貳) 基準之組成 一、 內容 （三）維護個資之安全，防止個人資料被竊取、竄改、毀損、滅失或洩漏。可用性、完整性可用性、完整性 金融機構之施行 (七)資訊安全政策之研擬及定期檢討。 (無) 增訂 (伍)基準之主要用語 二、 ……金融卡之密碼或簽入系統之密碼 客戶資料 …………… 為業務需要所蒐集、、、 避免設置…事故之地區。為避免資訊中心之建築物因所在地發生災難而造成不可復原的損壞，危及企業持續營運的能力，得考慮於適當距離外設置異地備援中心。 基準 設備基準 一、資訊中心 (一) 建築物 1.環境 設1 避免設置…事故之地區。 配合持續營運需求，增訂得設置異地備援中心 基準 營運基準 (一) 確立管理機制 1、資訊安全管理與責任之明確化 運 5、 建立資料管理之體制。 為能順利維護資料安全，並防止非法行為導致資料損毀或洩露，應訂定資料管理程序，建立管理之體制。 基準 營運基準 (一) 確立管理機制 1、資訊安全管理與責任之明確化 運 5、 建立資料管理之體制。 為能順利維護資料安全，並防止非法行為，應訂定資料管理程序，建立管理之體制。 具體說明增加「導致資料損毀或洩露」 2、組織及分工制衡 運 9、 確立分工及代理體制 2、組織及分工