電子銀行風險管理原則-文庫吧
2025-03-23 21:53 本頁面
【正文】 即通知之義務。３、 銀行於必要時，得於事前通知委外作業(yè)廠商後終止契約。４、 委外作業(yè)廠商同意主管機關得依銀行法第四十五條規(guī)定辦理。５、 委外作業(yè)廠商對外不得以銀行名義辦理受託處理事項。（四） 對於電子銀行業(yè)務委外事項其風險管理、安控機制及資料保密機制應符合銀行本身的標準。（五） 對於電子銀行業(yè)務委外事項要定期實施內部及外部稽核。（六） 對於電子銀行業(yè)務委外事項應建立一套適當之緊急應變計畫。 四、 銀行應採行適當?shù)恼J證措施，建立客戶辨識及授權機制，以確保客戶在網(wǎng)際網(wǎng)路上進行該銀行業(yè)務交易的安全性。（一） 確認客戶電子銀行帳戶為重要的步驟，若無適當?shù)恼J證措施，可能導致非法個人存取電子銀行帳戶，進而導致銀行財物及信譽之損失。（二） 銀行可以採用下列認證措施：PINs、passwords、smart cards、biometrics、digital certificates及OTP(One Time Password)動態(tài)密碼。（三） 銀行宜採行相關認證及安控措施，以確保下列事項：１、 運用於存取電子銀行客戶帳號或敏感性系統(tǒng)之認證資料庫，應確保避 免被竄改或破壞；而對於企圖竄改或破壞資料之行為，系統(tǒng)應能偵測及留存稽核追蹤紀錄。２、 凡是新增、刪除或變更個人、代理者、系統(tǒng)之認證資料，均需經過認證辨識及授權，才可修改認證系統(tǒng)資料庫。３、 銀行應有適當措施，保護電子銀行系統(tǒng)之連結，以防不明或不法之第三者取代正?？蛻?，而使客戶權益受損。４、 經認證之電子銀行系統(tǒng)連線應全程保持安全性，當發(fā)生安全事件時，此類連線應重新認證客戶身份及權限。五、 銀行應採行交易認證法，加強電子銀行交易的不可否認性，釐清客我之責任與義務，進而建立客戶與銀行間的互信機制。（一） 銀行應依交易類別及交易風險高低建立交易面安全設計，例如可使用數(shù)位簽章、PKI等機制。（二） 電子銀行系統(tǒng)應設計能夠降低有權使用者發(fā)出無意的交易，及讓客戶充分了解他們所發(fā)出交易所可能帶來的風險；全部交易攸關者應透過認證系統(tǒng)被確認無誤；財務交易資料應確保無法被更改，及任何更改動作是會被偵測到。六、 銀行對於電子銀行系統(tǒng)、資料庫及應用程式，應採行適當?shù)姆止恐茩C制。（一） 於交易處理程序及系統(tǒng),任一員工或委外作業(yè)廠商不能單獨輸入、授權及完成任何交易。（二） 對於原始靜態(tài)資料（包含網(wǎng)頁內容）及負責檢核資料完整性要符合分工牽制原則。（三） 必須經過測試確信電子銀行系統(tǒng)符合且無法規(guī)避分工牽制機制。（四） 開發(fā)電子銀行系統(tǒng)及管理使用電子銀行系統(tǒng)皆應符合分工牽制原則。七、 銀行對於電子銀行系統(tǒng)、資料庫及應用程式，應採行適當?shù)氖跈嗫毓芗按嫒」芾頇C制。為了維持分工牽制，銀行必須嚴謹控制授權和存取之權限，在電子銀行系統(tǒng)對於授權和存取權之管理可採集中管理或分散管理方式。八、 銀行對於電子銀行交易、紀錄及資訊，應採行適當?shù)拇胧?，以維護資料之完整性。（一） 資料完整性係指保證資訊於傳輸或儲存時，非經正常授權不能被更動。（二） 當電子銀行透過開放式網(wǎng)路進行交易，銀行應採取適當之措施，以保護電子銀行業(yè)務交易、紀錄、資訊的正確性、完整性及可靠性，不論資料是在網(wǎng)際網(wǎng)路傳輸或是存在銀行內部資料庫或者傳輸、儲存在第三服務提供者。九、 銀行對於電子銀行全部交易，應留有清楚的稽核追蹤紀錄。下列電子銀行交易型態(tài)，必須要有清楚的稽核追蹤紀錄：（一） 客戶帳戶之開戶、變更及結清帳戶資料。（二） 任何與帳務有關之交易。（三） 任何超出客戶原有限額之交易。（四） 系統(tǒng)存取權之異動。十、 銀行對於電子銀行資料，應依其敏感性及傳送、儲存方式，採行適當?shù)拇胧?
公司管理相關推薦
鄂ICP備17016276號-1