據調查,過去一年全球有53%的證交所有遭網路攻擊的經驗。臺灣 證交所表示,證交所目前正開發新一代交易系統、建置新資訊中心,持續為建構安全、穩定、有效率的證券交易系統努力。
證交所表示,世界聯合交易所(WFE)及國際證券管理機構組織( IOSCO)於7月16日發布一份證券市場網路犯罪調查報告,全球有53%的證券交易所在過去一年都有遭到網路攻擊的經驗,且有89%的交易所認為網路犯罪能對證券市場造成整體性的影響,凸顯證交所資安問題的重要性。
證交所表示,面對網路犯罪的威脅,證交所基於「維護證券市場安全」與「保障投資人權益」之責任,致力維護一個公平、公開、安全的證券交易環境,為降低證券交易環境遭網路駭客攻擊之威脅,證交所表示,證券交易環境係採實體隔離設計,交易系統是一個專屬系統,並使用封閉的證券交易專用網路,僅開放證券商以事先申請的點對點虛擬私有網路(VPN)方式連線。為防止駭客藉由證券商端入侵交易環境或發動阻斷服務(DOS)攻擊,已建立中斷網路連線的機制,保障交易作業的安全性。
證交所表示,目前建有主中心及兩個備援資訊中心,皆採全量備援設計,其中第一備援中心,規劃做為主中心及時切換使用,第二備援中心,則規劃為發生台北地區區域性災害時的遠距離備援,與主中心距離超過200公里。一旦啟用備援中心,證券商連接交易所主、備中心的線路皆能自動切換,證券商端的連線完全不受影響。
為了提供更安全有效率的證券交易資訊網路架構,目前已有中華、遠傳等三家電信公司同時提供服務,每一家電信公司都具備雙路由骨幹網路連接證交所的3個電腦中心,證券商可以從安全及成本的考量,選擇使用不同的電信公司。
證交所為提升資訊服務品質以加強整體市場競爭力,目前正開發新一代交易系統、建置新資訊中心,並積極探索證券市場雲端服務的應用契機,持續回應市場對交易系統安全、穩定、效率之要求。<擷錄工商>