金管局将协助银行评估网络安全风险及应对能力

金管局高级助理总裁李达志表示，将推出的银行网络安全风险评估框架，是希望协助银行检视相关风险及防御能力，评估工作会分四部份。首先会透过检视银行的网络应用技术、产品及机构特*，以致过去遇到的网络攻击纪录等，以评定风险水平。第二步是按银行在对网络攻击的警觉*、反应、第三方范理，及服务遇阻后的恢复等，来测试银行在应对网络风险的成熟度。其后会就两个环节的评估，向银行提出改善建议。对于被评为高风险的银行，须进行模拟网络攻击测试，以检视系统漏洞及应对能力。