台湾金融监督管理委员会（金管会）10月19日到立法院财政委员会做业务报告，民进党立委郭国文质询时说，台湾目前有28家金融机构使用中资或港资的资讯系统，要求金管会比照公务机关，禁止金融业使用中资系统。金管会主委彭金隆回答，公务机关有它的特殊性，金管会还是从风险的角度考虑这个问题，回到风险的本质，不会因为属性而有差别。
受影响的有这28家金融机构和它们的客户：郭国文说，这些机构涵盖金控、银行、投信、投顾、证券、保险经纪代理、产险和寿险，其中有7家大型金控、7家大型寿险公司和3家大型银行；金融业掌握大量个人资料和交易资讯，使用中国资通讯产品可能带来资安、国家安全和金融稳定的风险。
| 类别 | 家数 |
|---|---|
| 大型金控 | 7 |
| 大型寿险公司 | 7 |
| 大型银行 | 3 |
| 28家合计 | 28 |
数据：立委郭国文10月19日在立法院财委会质询时引用向金管会要来的资料
郭国文以日本和韩国的事件为例说，9月底以来，韩国有16家金融机构遭骇客入侵，日本大和证券因委外厂商遭非法入侵，导致22笔资料外泄。彭金隆说，金管会在第一时间掌握了韩国等地的资安事件并作了必要处理，会检视现行管理机制有没有进一步加强的空间。
台湾2025年9月24日修正的《资通安全管理法》规定，公务机关不得下载、安装或使用危害国家资通安全产品，也就是经主管机关认定、对国家资通安全有直接或间接危害风险的资通系统、服务或产品；对关键基础设施提供者、公营事业、受政府控制的事业等特定非公务机关，法律规定由中央目的事业主管机关决定是否限制或禁止使用这类产品。
2025年也有一宗相关的案子：国泰世华银行把信用卡核心系统的现代化建置交给新加坡商认和科技，经济部长郭智辉当年3月证实，经调查认和科技有中资背景，已依《两岸人民关系条例》开罚217万新台币。国泰世华说，已在2月24日提前终止合约，一直没有使用认和科技提供的系统，委托检测原始码也没有发现可疑的后门。彭金隆当时说，金管会已要求金融业加强资安监管，对高风险供应商作更严格的审查，并会跨部会盘点金融机构的供应链。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析郭国文要的是按出资来源禁用，法律却要求由主管机关认定危害风险：《资通安全管理法》禁止公务机关使用的，是经主管机关认定有危害风险的产品；对特定非公务机关，法律也已经授权主管机关限制或禁止。这意味着，要让部分金融机构比照公务机关，不一定要修法；但28家里有多少属于特定非公务机关，两篇报道里两人都没有说。
不同看法郭国文认为，金融业是受高度监管的特许行业，掌握大量个人资料和交易资讯，监管强度不应等同一般企业。我们同意金融业的资料比一般企业敏感；但2025年国泰世华的信用卡核心系统案，最后也是靠调查、罚款和提前解约处理，检测也没发现后门。
我们的预判金管会会不会禁止或限制金融机构使用中资、港资的资讯系统。我们判断，到2026年12月31日（含当天），金管会不会发布规定，禁止或限制金融机构使用中资或港资的资讯系统。彭金隆当场说要回到风险的本质，不会因为属性而有差别；国泰世华案之后，金管会选的也是加强监管、严审高风险供应商和盘点供应链。法律给了限制的权力，金管会这次的回答仍是回到风险本质。
综合风传媒、自由时报、全国法规资料库、科技新报 TechNews报道
