元大金控
从风险导向治理到国际资安联防 以主动预警守护客户资产与市场信任
元大证券以「打造国际联防与AI驱动的资安防护网」方案，荣获「2026第六届工商时报数字金融奖」之「数字信息安全奖－安全组」金质奖。此次获奖不仅肯定元大证券长期投入信息安全治理与事件应变的成果，更展现公司将资安视为客户信任与稳健营运的重要基础，持续以具体行动提升数字金融服务的安全性与韧性。
元大证券自2022年设立独立资安部门，采行风险导向之资安治理制度，推动重点不以符合规范为限，而是因应国内外政经情势与威胁态势，逐步强化企业资安监控、防护基础及事件应变量能。2023年建置7×24资安监控中心（SOC），并逐年导入集成安全信息与事件管理平台（SIEM）、资安协作应变系统（SOAR）及网络侦测与回应机制（NDR），持续提升威胁辨识及事件处理效率，并培育资安事件调查与应变专业能力。同时，元大证券将母公司资安量能延伸至海外子公司，透过一致性的监控与通报机制，落实资安管理标准，从监控技术、人才培育到国际联防，逐步建构属于元大证券的资安防护网。
在持续精进资安量能过程中，元大证券深刻体认，资安风险具有高度时间敏感性，且往往跨越国界与组织边界。唯有更早掌握威胁趋势与弱点情资，才能提前完成风险评估及缓解规划，为营运争取必要的应变空间。基于此一思维，元大证券推动资安由「被动防御」转向「主动预警」，并于2025年加入国际资安应变组织 FIRST，成为台湾首家以证券公司身分加入的业者，亦为元大证券对事件应变能力进行制度化检验的重要历程，进一步强化即时威胁与弱点情资之应处能力，深化跨组织协作与联防韧性。
面对数字金融服务对外部信息服务及云端资源的依赖日益增加，元大证券亦将信息服务供应链纳入整体资安与营运持续管理制度。除持续维护ISO 27001信息安全管理系统及ISO 22301营运持续管理制度外，并扩大供应商查核，且于营运持续演练中纳入委外供应商实地备援切换，以查看外部服务于异常情境下之持续运作能力。借由将资安要求延伸至信息服务供应链，元大证券由内部治理与技术防护进一步扩展至委外服务管理，持续强化数字金融服务的安全性、稳定性与营运韧性。
对元大证券而言，信息安全不只是技术防线，更是守护客户资产、维持市场信任及支持企业永续经营的重要承诺。此次获奖，是对团队多年来持续投入及跨单位协作成果的肯定。未来，元大证券将持续以风险导向治理为基础，深化AI与自动化防御应用，积极参与国际资安情资交流及事件应变合作，并期盼借由自身经验，带动证券同业强化联防与协作，共同提升台湾证券市场的资安韧性。