(吉隆坡19日讯)随着上个月发生的CrowdStrike故障引发全球大当机,大马证券监督委员会(SC)宣布,修订后的科技风险管理指南已于今日(19日)生效。该指南是取代之前的网络风险管理指南(GMCR)。
证监会发文告指出,该指南最初是于2023年8月发布,旨在帮助资金市场实体熟悉风险管理实践。如今风险管理实践已超出网络安全范围,涵盖科技风险等。
ADVERTISEMENT
修订后的指南强调加强运作可靠性、安全性和抵御科技干扰的重要性。该指南还阐述了证监会对行业采用的风险管理实践的期望。
新指南涵盖的关键领域包括“变革管理”流程、第三方服务供应商、报告要求、科技稽查、董事部监督和科技风险问责。
证监会指出,CrowdStrike当机事件,突显了数字基建的脆弱,以及此类事件可能对组织产生的广泛影响。这也强调了该指南等条例在加强营运韧性实践方面的重要。
鉴于此事件,资金市场实体必须认识到遵守该指南的重要,这不仅可以防范直接的科技风险,还可以为未来构建一个具韧性、安全且符合道德的科技环境。
这一举措突显了证监会为增强大马资金市场和投资者信心所做的持续努力。
随着该指南的实施,证监会也在今天更新了各相关指南。 证监会还在该指南的常见问题解答(FAQ)更新了列表,以便为资金市场实体提供进一步的清楚说明。
CrowdStrike在7月19日异常更新,导致其全球大量客户的Windows作业系统电脑和虚拟机器装置出现故障。微软初步估计此次故障影响全球近850万台装置。
ADVERTISEMENT
热门新闻
百格视频
ADVERTISEMENT