銀行業重大裁罰案件思考建置數位證據鑑識標準

Discussion Establishment of Digital Evidence Forensic Standard Operation Procedure in Banking Major Enforcement

林宜隆(I-Long Lin) ； 楊慧茹(Hui-Ju Yang)

《電腦稽核》 40期 (2019/08) Pp. 60-83

摘要

銀行是經濟中最為重要的金融機構之一。近年來，國際間陸續發生多起重大金融事件，如2016年7月：第一銀行ATM盜領案，駭客以一銀倫敦分行的電話錄音系統作為跳板，最終遙控了全臺灣41臺一銀ATM，盜走8,327萬餘元，2016年9月：第一銀行及第一金證券遭駭客進行分散式阻斷服務攻擊（DDoS），個人網銀、企金網銀、證券商電子下單平臺的服務分別中斷數小時，2017年10月：駭客入侵遠東銀行的國際匯款交易系統（SWIFT），產生營運缺失而影響整體業務經營，也影響國民經濟與生活，金融監督管理委員會（以下簡稱金管會）以健全金融機構業務經營，維持金融穩定與促進金融市場發展。本文依照國內學者林宜隆教授（2015）等的研究方法繼續分析國內近年來的銀行裁罰案件，採用內容分析法之研究方法，分類彙整營運作業的內部稽核缺失及其影響的內部控制目標，擬定不同營運作業的關鍵性查核項目及銀行業內部稽核流程之設置建議。

關鍵字

裁罰案件 ； 資安治理 ； 舞弊稽核 ； 鑑識會計 ； 數位證據鑑識標準

並列摘要

Banks are one of the most important financial institutions in the economy. In recent years, there have been many major financial events in the international community. For example, in July 2016: the first bank ATM piracy case, the hacker used the telephone recording system of a silver London branch as a springboard, and finally remotely controlled 41 Taiwanese silver. ATM, stealing more than 83. 27 million yuan, September 2016: First Bank and First Gold Securities were hacked to conduct Decentralized Blocking Service Attack (DDoS), personal online banking, corporate gold online banking, securities firm electronic order platform The service was interrupted for several hours, October 2017: The hacker invaded the Far East Bank's International Remittance Trading System (SWIFT), which caused a lack of operations and affected the overall business operations, as well as the national economy and life. The Financial Supervisory Commission (hereinafter referred to as the Financial Management Association) To improve financial stability and promote the development of financial markets by improving the business operations of financial institutions. In accordance with the research methods of domestic scholar Lin Yilong ( 2015), this paper continues to analyze domestic bank penalties in recent years, adopts the content analysis method, and classifies the internal auditing errors of operational operations and the internal control objectives of their impacts. Key auditing of operational operations and recommendations for setting up the internal audit process of the banking industry.

並列關鍵字

Major Enforcement ； Information security governance ； Forensic accounting ； Fraud ； Digital Evidence Forensic Standard Operation Procedure

參考文獻

馬嘉應、蘇英婷，2007 年4 月，企業舞弊的防制( 上)，會計研究月刊，第257期，第43-60 頁。

林宜隆，2009 年“ 網路犯罪：理論與實務”，中央警察大學出版社。

林宜隆、楊期荔，2011 年1 月1 日，鑑識會計簡介，電腦稽核期刊，第23 期，頁152-153。

林宜隆，2012，建構數位證據鑑識標準作業程序（DEFSOP）與案例實證之研究電腦稽核，司法新聲，第101 期。

林宜隆、林愫麗，2014，整合舞弊稽核與鑑識會計應用於政府會計之研究。