試題詳解

34 下列有關保險業資安之內部控制及稽核制度，何者錯誤？
(A)保險業應設置資訊安全專責單位及主管
(B)保險業資訊安全專責單位人員，每年至少應接受 15 小時以上資訊安全專業課程訓練或職能訓練
(C)總機構、國內外營業單位、商品開發管理單位、資金運用單位、資訊單位、資產保管單位及其他管理單位之人員，每年至少須接受 3 小時以上資訊安全宣導課程
(D)保險業前一年度經會計師查核簽證之資產總額達新臺幣 1,000 億元以上者，應指派副總經理以上或職責相當之人兼任資訊安全長