臺灣證券交易所



發文機關 臺灣證券交易所股份有限公司 函
受文者 如行文單位
發文日期 中華民國115年11月11日
發文字號 臺證上一字第1151804623號
速別 普通件
附件 1、R-1151804623-1
2、R-1151804623-2
主旨 檢送修正後「上市上櫃公司資通安全管控指引」及修正條文對照表乙份如附件，請查照。
說明 一、配合主管機關強化上市公司資通安全管理政策，本公司前於110年12月24日首次發布並於113年9月10日修正「上市上櫃公司資通安全管控指引」，本次為強化上市櫃公司人工智慧（AI）應用之風險管理與資安治理，及配合數位發展部115年度修訂之「資通安全責任等級分級辦法」，爰修正前開指引，本次新增「人工智慧(AI)風險管理」專章，共計新增3條（含AI相關2條）及修正10條條文。上市公司可衡諸產業特性、規模大小及資安風險適度採行，以有效規劃資通安全管理政策，建構完備的資通環境，強化資通安全防護及管理機制。
二、另為強化上市公司資安情資共享，提升資安事件通報應變能量，本公司鼓勵上市公司申請（免費）成為台灣電腦網路危機處理暨協調中心（TWCERT/CC）會員，該中心可提供資安事件諮詢及協調協處服務，使上市公司有效接收及傳遞資安情資，達橫向資安聯防目標，提升資安防護能量。有關台灣電腦網路危機處理暨協調中心（TWCERT/CC）服務內容及相關宣導資料，請參考本公司國內業務宣導網站（路徑：國內業務宣導網站>上市公司>資通安全專區，網址：https://dsp.twse.com.tw/informationSecurity/list）。
正本 各上市公司
副本 金融監督管理委員會證券期貨局、財團法人中華民國證券櫃檯買賣中心、本公司上市二部、數位資安部(均含附件)