原标题：【专家建议】阳光是最好防腐剂，资安应列上市公司定期揭露资讯
保险事业发展中心董事长桂先农表示，企业资料安全的责任应该由企业自行负担，资安险只是在于损害填补，弥补无法预料的资安威胁，而不是都是倚赖资安险来做资安防护，企业在正常商业活动中，仍需架构足够的资讯安全防护机制。 （摄影／洪政伟）
自从勒索蠕虫WannaCry在今年5月重击全球，各国企业资讯系统遭勒索加密，无法继续执行业务频传，造成企业重大损失后，资安险议题在台湾又被炒热，大家又重新关注资安险，但热度高、买气低，2017年总共也只有40笔资安险保单，还比去年减少了33张。
虽然台湾目前现行有个人资料保护法和刑法电脑犯罪专章等法律，要求企业重视资料方面的安全防护，但购买资安险的企业未增反减。过去曾从事金管会副主委，目前担任保发中心董事长桂先农表示，台湾订定这些法规仅确认资安事件发生后的法律责任，而没有从资安风险角度检视台湾整体企业面临资安威胁的情况。
过去，关于资安方面的风险较不受到保险公司重视，桂先农解释，资安风险在传统商业责任险保单中都是除外不保。但是，现在企业执行任何作业都跟资讯科技息息相关，许多企业一旦受到网络攻击造成资料外泄的情形，不仅业务作业被迫中断，财物受到损失之外，更严重会影响企业的商誉，因此桂先农认为，现在推动资安险已经不是合宜性的问题，而是思考如何发展资安险。
政府需要求企业定期揭露资安现况
桂先农指出，企业资料安全的责任应该由企业自行负担，资安险只是在于损害填补，弥补无法预料的资安威胁，而不是都是倚赖资安险来做资安防护，企业在正常商业活动中，仍需架构足够的资讯安全防护机制。
企业资安风险无所不在，任何时间都可能遭到骇客攻击，一方面，资安险能提供损害防阻服务功能给企业，可以灾害发生前预防损失的发生与损失金额的扩大，甚至在灾害当下，资安险也能够执行紧急应变处理，协助企业恢复正常运作。另一方面，企业投保资安险如同取得安全保证书，消费者在投资该企业之前的参考依据，认定该企业有能力防护资料，也有能力在灾害发生后有能力处理，对企业来讲是加分的效果。
然而，除了台湾多数企业尚未投保资安险外，也无法得知该企业资安建置现况。桂先农认为，阳光是最好的防腐剂，政府应该要求公开发行公司定期揭露资安险承保范围，承保金额，以及资安措施等，才会引起投资者注意企业是否拥有足够保险保障及资安等级，进一步督促企业需要购买足够、合理的资安保险。
不仅如此，每个资安公司定义资安等级的条件不同，造成资安等级无法统一，影响保险公司评估企业可承保之资安风险，以及所具备的资安防护强度。桂先农为此提出台湾需要建立第三方资安认证机构，才能够进行风险辨识、量化与风险定价，保险公司必须采用客观的标准，来评估企业的资安防护强度，以便正确计算保费。
桂先农举例说明，从资料毁损观点来谈，有的企业导入ISO△27001国际标准的资安管理制度并且通过验证，但有的企业自行建立资安管理制度，并未由第三方机构来认证，两者对于资料毁损的资安防护强度不同。
资安险能够降低企业资讯安全不确定风险之外，桂先农表示，资安险出现能够促进资安产业及保险产业发展，不仅能够降低社会风险，也可以减少资安事件发生的政府财政负担，更可以增加国内就业机会，政策性推广资安险也会产生企业、资讯产业、保险产业和政府四赢的机会。
iThome△Security
相关：
图片来源: WCIT△2017大会提供 有资通讯科技界奥林匹克运动会之称的第21届世界资讯科技大会（The△21st△World△Congress△on△Information△Technology, WCIT△2017）在周日于台北开展（9/10至9/13），阔别17年之久
随着上市公司中报的陆续亮相，中报行情也随之产生。与此同时，也有部分上市公司的高管借机大笔减持。上市公司高管减持《证券日报》记者整理高管增减持个股统计得知，在8月1日至8月24日期间，A股有66家上市公司的高管
图片来源: Amazon Amazon旗下的Amazon△Web△Services（AWS）于周一（8/14）发表了基于机器学习的安全服务Amazon△Macie，它能自动辨识与保护机密资料，避免资料外流，将率先支援Amazon△S3，今年将会扩大支援其他AW
近日，有两则公告引起市场关注：浙能电力拟在100亿元额度内长期投资优质上市公司股票；方大炭素拟将委托理财额度提升到60亿元。对于上市公司计划用大额资金进行股票投资及委托理财，上交所专门发函问询，从两家上市公
新日光子公司完成开发美国电厂225MW 创台湾太阳光电新里程碑
【我酷网记者罗蔚舟／新竹报道】新日光能源科技(3576TT)于8/14日表示，其参与投资设立之太阳能电厂公司Clean Focus Yield Limited (?CFY”)已于日前完成美国Greenskies专案之商用型太阳能电厂开发，总规模高达225MW。