金融專業(yè)外文翻譯---電子銀行業(yè)務(wù)風(fēng)險管理原則-金融財政(文件)
【正文】 銀行系統(tǒng)的開發(fā)人員和管理人員之間，職責(zé)要分明。 在電子銀行系統(tǒng)中，銀行內(nèi)的授權(quán)和進入權(quán)力的認定，可以采取集中的方式，也可以采取分散的方式。 電子銀行直通程序的固有特征，可能使得計算機編程出現(xiàn)錯誤并導(dǎo)致欺詐行為難以在早期階段被發(fā)現(xiàn)。在電子銀行環(huán)境 中，確保數(shù)據(jù)完整性的共同做法包括： 保密就是要保證銀行對關(guān)鍵信息的獨占性，其他未經(jīng)授權(quán)者無法查看或使用這些關(guān)鍵信息。 為了做好對電子銀行關(guān)鍵信息的保密工 作，銀行需要確保： 。 電子銀行的出現(xiàn)，使得銀行的安全問題更加突出，因為通過公共網(wǎng)絡(luò)傳輸?shù)男畔⒒蚴菙?shù)據(jù)庫中存儲的信息，可能被未經(jīng)授權(quán)者或不當(dāng)?shù)娜双@取，或者信息被使用的方式違反了客戶提供信息時的意愿，這些都會增加銀行的風(fēng)險。 原則 10：銀行應(yīng)該采取適當(dāng)?shù)拇胧?，對關(guān)鍵的電子銀行業(yè)務(wù)信息進行保密。 由于電子銀行的交易是通過公共網(wǎng)絡(luò)進行的，所以這些交易容易出現(xiàn)數(shù)據(jù)毀損、欺詐和記錄篡改等問題。 數(shù)據(jù)的完整性是指，確保傳遞或儲存的信息，在沒有授權(quán)的情況下不能被修改。 為了保證職責(zé)分解，銀行需要嚴(yán)格控制授權(quán)和進入特權(quán)。 應(yīng)該對電子銀行系統(tǒng)進行測試，以確保職責(zé)分解不會被省略。 交易程序和系統(tǒng)在設(shè)計時，要防止單個雇員或業(yè)務(wù)外包的服務(wù)供應(yīng)商單獨進入、授權(quán)和完成一筆交易。此外，在電子銀行業(yè)務(wù)中，許多操作交易職能已經(jīng)被壓縮得越來越一體化了。 內(nèi)部控制的基本措施之一就是職責(zé)分解，這樣做可以減少操作程序和系統(tǒng)中的欺詐風(fēng)險，確保有關(guān)交易和銀行資產(chǎn)得到正當(dāng)授權(quán)、記錄和保護。Segregation should be maintained between those initiating static data (including web page content) and those responsible for verifying its integrity. banking systems should be tested to ensure that segregation of duties cannot be bypassed. administrating ebanking systems. Principle 7: Banks should ensure that proper authorisation controls and access privileges are in place for ebanking systems, databases and applications. In order to maintain segregation of duties, banks need to strictly control authorisation and access privileges. Failure to provide adequate authorisation control could allow i
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1