跳到主要內容區塊
:::

金融監督管理委員會及所屬109年度單位預算評估報告

一五、近年度保險業者資訊系統深度性之專案檢查家數及抽檢比率不高,尚有調整空間,允宜研商加強,俾使業者加強重視安全性 日期:108年9月 報告名稱:金融監督管理委員會及所屬109年度單位預算評估報告 目錄大綱:陸、檢查局 資料類別:預算案評估 作者:張峻萍

檢查局109年度預算案「金融機構檢查」計畫編列2,355萬1千元,辦理金融機構之檢查(包括金融控股公司、本國銀行、票券金融公司、外國銀行在臺分行、信用合作社、證券公司、證券投資信託公司、保險公司及農漁會信用部等),以瞭解金融機構之財務與業務,及其缺失改善情形。經查:

(一)近年度已將資通安全列為保險業者檢查項目

據金管會資料,檢查局已將資通安全列為保險業一般業務檢查之查核事項,並於近年列入年度檢查重點(壽險業自103年起、產險業自106年起),然為加強瞭解主要保險業者在辦理電子商務系統資訊安全防護機制、個資安全維護及網路投保交易安全控管之有效性,篩選資產規模、保費收入或網路投保業務量較大之業者,辦理資訊相關作業之專案檢查,就其電子商務系統之作業環境安全管理、網路安全控管、電子化個資檔案安全維護等事項進行更深入之查核。

(二)資訊作業專案檢查家數及抽檢比率普遍不高,甚至為0,尚有調整空間

按網路投保及資訊化應用環境為近期保險業發展潮流,108年度(6月底止)網路投保新增保單件數即達100萬3,123件,業者允應重視資訊系統環境,俾維護保戶權益。基於一般檢查係以二年為週期進行檢查,而誠如前項所述,專案檢查相對更具深度,觀諸檢查局對保險業者資訊系統專案檢查情形,105年度至108年度(8月底止)壽險業者抽檢比率為8.70%(2家)、0%、22.70%(5家)及0%,產險業者則為31.60%(6家)、0%、0%及0%,除107年度壽險業者及105年度產險業者較高外,其餘年度家數及抽檢比率不高,甚至為0(詳附表1),允宜參酌調整俾達檢查警示作用。

綜上,按檢查具缺失稽核功能,專案檢查較一般檢查則更具深度,基於業者仰賴資訊程度漸增,網路投保新增保單件數眾多,惟近年度專案抽檢比率普遍不高,甚至為0,允宜研商加強,俾達積極導正作用,從而促使業者重視資訊環境安全性。

附表1:105年度至108年8月底止保險業者資訊作業檢查情形

單位:家;%

年度

業別

截至當年底

總家數B

檢查類型/主題

家數A

抽檢比率

A/B

105

壽險業

23

專案檢查(資訊作業專案)

2

8.70%

產險業

19

專案檢查(資訊作業專案)

6

31.60%

106

壽險業

23

專案檢查

0

-

產險業

19

專案檢查

0

-

107

壽險業

22

專案檢查(電子商務系統專案)

5

22.70%

產險業

20

專案檢查

0

-

108至8月底止

壽險業

22

專案檢查

0

-

產險業

20

專案檢查

0

-

※註:1.資料來源,金管會。