【轉知】

金融研訓院辦理金融專業能力筆試測驗如下，

１、第53期信託業業務人員信託業務專業測驗；
２、第35期信託業業務人員信託業務專業測驗【信託法規乙科】；
３、第38屆初階授信人員專業能力測驗；
４、第13屆風險管理基本能力測驗；
５、第21屆進階授信人員專業能力測驗；
６、第1513期金融市場常識與職業道德測驗-花蓮考區。
7、第40期銀行內部控制與內部稽核測驗；
8、第11期衍生性金融商品銷售人員資格測驗；
9、第38屆初階外匯人員專業能力測驗；
10、第39屆理財規劃人員專業能力測驗；
11、第12屆金融科技力知識檢定測驗。

報名期間：110年9月24日上午10時至10月20日17時。

一律採網路報名，網址：https://www.tabf.org.tw/License.aspx

歡迎至網站查詢(https://www.tabf.org.tw/License.aspx)。

今年最後一場筆試測驗即將開始報名！​
就在明天（9/24）上午 10 點開跑～​
錯過這場，明年擱再來！​
　​
（也是可以去報名電腦應試🤣​
11 月的電腦應試 9 月 27 日開始報名喔喔喔）
　​
---​
　​
🔴 報名日期： 9月24日(五) 10:00至10月20日(三) 17:00​
🟠 測驗日期： 11月20日(六)​
🟡 報名連結： https://tabf.pse.is/3q5pfp ​
🟢 開放的考試有——​
　​
【上午】 ​
🔸 第53期信託業業務人員信託業務專業測驗​
🔸 第35期信託業業務人員信託法規乙科測驗​
🔸 第38屆初階授信人員專業能力測驗​
🔸 第13屆風險管理基本能力測驗​
🔸 第21屆進階授信人員專業能力測驗​
🔸 金融市場常識與職業道德(花蓮)​
​
【下午】​
🔹 第40期銀行內部控制與內部稽核測驗​
🔹 第11期衍生性金融商品銷售人員資格測驗​
🔹 第38屆初階外匯人員專業能力測驗​
🔹 第39屆理財規劃人員專業能力測驗​
🔹 第12屆金融科技力知識檢定測驗
🔹 高齡金融規劃顧問師資格測驗

▎ 從行政院國發基金創業投資電腦系統遭駭事件，看台灣資安現況 🧐

「資安即國安，切莫淪為口號！」

有鑑於近年來國內外資安事件頻傳，虹安於國會問政也經常關心我國資安政策與規劃。甫於上個月，行政院國家發展基金的創業投資電腦系統遭疑似來自中國大陸的駭客惡意入侵，顯現出政府機關的資安意識與作為仍然相當薄弱，所謂的「資安國家隊」似乎僅淪於口號而並非具有實質作用？

💡前情提要💡
6月底，行政院國家發展基金的創業投資電腦系統突然無法開機，近日終於釐清原因，該單位的電腦遭疑似來自中國大陸駭客惡意入侵，導致系統主機遭植入病毒程式，該單位主要負責國內產業新創與公司轉型業務，此事件已通報為三級資安事件，影響層面涉及投資企業與融資業務、個人資料恐已外洩...等，屬於極度嚴重的資安事件。

虹安曾多次公開呼籲，政府或企業要提高資安意識，且應定期執行模擬演練攻擊；政府也應該儘速盤點相關政策，加速產官學研資安防護能力。比如說定期執行紅隊演練攻擊（模擬駭客入侵，對各企業端點進行攻擊）的服務，藉此找出資安防護的弱點加以改進。全世界皆面臨著資訊戰以及日益猖獗的惡意竊盜資料的網路攻擊，近年更有許多企業遭到駭客組織的「勒索軟體即服務」（RaaS）新興手法攻擊，公私部門之資安意識、能力和人才提升，勢必得馬上佈建、徹底執行。

🎯🎯🎯國發基金的創業投資電腦系統遭駭，問題可能出在哪？

① 重要主機資訊系統並沒有資安團隊或資安人員進行主動積極防禦，突顯資安人才短缺問題造成的影響仍持續擴大。

② 資訊系統委外開發及維運，顯然並沒有進階資安防護的要求，造成甲乙雙方置系統安全不顧。建議應檢視所有目前政府重要系統委外營運之合約，無論新舊，對於資安的要求是否符合規範。

③ 國發基金系統既然委外由兆豐銀行開發及維運，此事件是否表示兆豐銀行在資訊安全管理上有所疏漏，不知是否有檢視兆豐銀行整體資安防護措施？雖然在金管會要求下銀行都有專屬的資安團隊及應該做好的防護，不過今天的事件，是否代表著兆豐在資安維運上存在某種瑕疵？又，這類的事件是否會在銀行系統中發生？

如果今天遭竊的不是所謂四五年前的舊資料，而是所有納稅人的血汗錢以及國庫資金？後果不堪設想。

所以，當我們發現國發基金委託外部建置的系統至今毫無有效的資安防護措施、一遭攻擊就破功，著實令人震驚！此舉形同開大門邀請別人來攻擊，#門打開嘸人顧厝，這樣的疏漏相當嚴重也不可容忍。試問數以百計政府機關單位中，是否可能還有類似情況？人民、企業、甚至是國家該如何有保障？

剛出爐的《109年國家資通安全情勢報告》才寫道：109政府單位資安稽核重點是以「行政院所屬部會行總處署」為主，隸屬於行政院的國發基金系統竟然仍存在著資安薄弱的問題！

🔊 虹安再度呼籲，行政院應該要針對所有政府機關與國營事業做 #資安總體檢，找出系統弱點漏洞，否則以台灣政府單位每年遭受2-4000萬次網路攻擊的頻率(2018年公開資料)，政府重要機密與民眾個人資料如何能有效保障安全，實在令人高度憂心！

【獨董月領18萬未屢行監督之責】常董草率決策，高雄市議會函請高銀究責！

慶富案調查專案小組歷經3次專案小組會議、1次土地會勘、1次法律諮詢顧問會議、1次調閱資料協商會議、1次訪談總稽核、2次現閱資料後，終於在今天正式提出專案調查報告！作為小組召集人，感謝小組成員、法律顧問律師與所有相關人士在調查過程中提供的協助。

高雄銀行在放貸給慶富集團共41.76億元的過程中，有許多疏漏都顯示了董事會未盡治理監督、內部控制、風險管理等義務，以17.46億元的獵雷艦工程履約保證金為例，沒有銀行敢借，兆豐、京城、台銀、土銀都不要，結果高銀從徵信到放款，竟然只花了4天！

高雄銀行從2013年海科館聯貸案起，陸續貸款給慶陽海洋、慶峯水產、慶富造船、慶洋投資等慶富集團公司共41.76億元，因為無法收回貸款造成損失光在2018年度核銷呆帳就達7.6億，損失慘重。我們調查小組一一審視各案放貸過程，並且親自前往高雄銀行現閱董事會會議紀錄與錄音，發現許多不合理之處：

【慶富】

❌ 短期授信、多次續約或借新還舊，實質上達到中期授信，卻規避提供擔保品

【慶陽】

❌ 海科館聯貸案約定BOT案建物、設備為擔保品，無實質擔保品

❌ 原保證人陳慶男長子陳偉郎被票交所公告為拒絕往來戶後，保證人改為已負6.5億從債務的次子陳偉志，償債能力有疑，高銀卻未要求加提擔保

【慶峯】

❌ 同意以21年船齡漁船作為加強擔保，違反財政部公告與高銀內規

❌ 高銀稱慶峯暫結自2015年10月之損益已由虧轉盈，但獲利僅74.5萬元，相較3億高額貸款，清償能力大有疑義

❌ 高銀未按照原貸款條件、還款期限直接辦理拍賣擔保品或要求保證人逕負連帶清償責任，反而還同意展延、寬限還款

❌ 2016年慶峯變更公司登記，擔保人陳慶男成為0持股董事，預為安排規避清償責任，高銀未積極應對

【慶洋】

❌ 違反財政部函示中期授信以擔保授信為原則

❌ 會計師函早已揭露慶洋轉投資各公司財務報表未經會計師查核簽證，對損益採保留意見，常務董事卻未理會

本次之新事證包括：

❌ 2015/3/12通過之8.3億元放貸程序，在授信審核及授信契據簽訂過程中，有提早偷跑的情況

❌ 在2014/11/6聯貸案履約保證金17.46億元的常董會議上，當時的總經理王進安做出不符事實的案件背景陳述

❌ 多次的董事會議中，針對放貸案並未做出明確決議，但於會議紀錄中記載「照案通過」

這些都顯現高銀在決策過程中的草率！

總結調查內容後，我們在最後一次專案小組會議（11/25）中討論得出報告結論，將函請高市府對相關董事與未善盡監察責任獨立董事提起民事求償，並函請高市府對違反銀行法、證交法相關董事與人員提起背信罪刑事告訴，本報告與新事證同時函送地檢署偵辦，並函送金管會，由該會重新審視相關人員行政責任！