電子銀行風(fēng)險管理原則-預(yù)覽頁
【正文】 服務(wù)品質(zhì)。４、 委外作業(yè)廠商同意主管機關(guān)得依銀行法第四十五條規(guī)定辦理。（六） 對於電子銀行業(yè)務(wù)委外事項應(yīng)建立一套適當(dāng)之緊急應(yīng)變計畫。（三） 銀行宜採行相關(guān)認證及安控措施，以確保下列事項：１、 運用於存取電子銀行客戶帳號或敏感性系統(tǒng)之認證資料庫，應(yīng)確保避 免被竄改或破壞；而對於企圖竄改或破壞資料之行為，系統(tǒng)應(yīng)能偵測及留存稽核追蹤紀(jì)錄。五、 銀行應(yīng)採行交易認證法，加強電子銀行交易的不可否認性，釐清客我之責(zé)任與義務(wù)，進而建立客戶與銀行間的互信機制。（一） 於交易處理程序及系統(tǒng),任一員工或委外作業(yè)廠商不能單獨輸入、授權(quán)及完成任何交易。七、 銀行對於電子銀行系統(tǒng)、資料庫及應(yīng)用程式，應(yīng)採行適當(dāng)?shù)氖跈?quán)控管及存取管理機制。（二） 當(dāng)電子銀行透過開放式網(wǎng)路進行交易，銀行應(yīng)採取適當(dāng)之措施，以保護電子銀行業(yè)務(wù)交易、紀(jì)錄、資訊的正確性、完整性及可靠性，不論資料是在網(wǎng)際網(wǎng)路傳輸或是存在銀行內(nèi)部資料庫或者傳輸、儲存在第三服務(wù)提供者。（三） 任何超出客戶原有限額之交易。（二） 電子銀行機密性資料在透過網(wǎng)際網(wǎng)路或內(nèi)部網(wǎng)路傳輸時必須要有安全保護措施，以防止未經(jīng)授權(quán)之瀏覽及修改。（二） 銀行網(wǎng)站提供之資訊包括：１、 銀行名稱、總行地址、營業(yè)據(jù)點等。保護客戶資料隱私權(quán)是銀行之基本責(zé)任，為避免因誤用或揭露未經(jīng)客戶授權(quán)之機密資料，造成侵犯客戶資料隱私權(quán)而導(dǎo)致銀行在法律及信譽上之風(fēng)險，銀行應(yīng)採取下列措施:（一） 電子銀行服務(wù)對保護客戶資料隱私權(quán)之政策及標(biāo)準(zhǔn)，應(yīng)遵守相關(guān)法令規(guī)定。（五） 委外作業(yè)廠商對保護客戶資料隱私權(quán)之政策及標(biāo)準(zhǔn)，應(yīng)符合銀行的標(biāo)準(zhǔn)。（二） 經(jīng)由壓力測試及定期的檢核，估計電子銀行交易處理之容量。（二） 緊急事件之發(fā)生應(yīng)有明確之評估及認定機制，包括事件發(fā)生所帶來之危機、事件之重要性及服務(wù)中斷之信譽風(fēng)險；另外監(jiān)控連線支援作業(yè)和定期分析客戶抱怨事項，可幫助確認現(xiàn)有安控機制之漏洞。（六） 要有明確之指揮體系，處理內(nèi)部或委外業(yè)務(wù)之緊急事件，並適時通報董事會。２、 應(yīng)依據(jù)電子銀行資料及系統(tǒng)敏感程度與重要性建立分類及保護機制，資料復(fù)原計畫必須能夠保護所有敏感和高風(fēng)險交易之電子銀行系統(tǒng)、伺服器、資料庫及應(yīng)用程式。（二） 委外作業(yè)健全實務(wù)作法：１、 對於電子銀行系統(tǒng)和服務(wù)之委外作業(yè)，銀行應(yīng)該建立適當(dāng)評估決策程序，以決定委外作業(yè)廠商。２、 對於所選擇委外作業(yè)廠商所提供的服務(wù)之後，銀行應(yīng)該持續(xù)定期進行適當(dāng)風(fēng)險分析。（４） 銀行必須提供適當(dāng)資源用以監(jiān)督電子銀行業(yè)務(wù)之委外作業(yè)。（２） 服務(wù)提供者所需提供的資訊及接收的資訊必須界定清楚，且必須及時和完整的提供資訊，以利銀行評估服務(wù)水準(zhǔn)及風(fēng)險；訂立重要的門檻及程序，適時通知銀行可能造成服務(wù)中斷之安控缺失及重大風(fēng)險事件。（６） 如果服務(wù)提供者績效下降不符標(biāo)準(zhǔn)，銀行應(yīng)及時採取干預(yù)及限期改正措施。例如，定期安排對電子銀行服務(wù)具有專業(yè)知識、技能之人員，進行評估及稽核。（３） 銀行應(yīng)該設(shè)立一組人員，負責(zé)管理電子銀行委外作業(yè)中斷後，其業(yè)務(wù)之復(fù)原及財務(wù)衝擊。４、 任何附加給予個人、代理者或系統(tǒng)管理者權(quán)限或改變存取權(quán)必須證明已經(jīng)由適當(dāng)?shù)氖跈?quán)，並留存紀(jì)錄。（四） 資料完整性健全實務(wù)作法：１、 電子銀行交易於整個交易處理程序，必須無法被竄改。５、 在交易處理程序、監(jiān)控及記帳功能上，得設(shè)立能夠偵測到任何企圖竄改電子銀行交易或紀(jì)錄行為之機制?！ 。】蛻糍Y料隱私權(quán)維護健全實務(wù)作法：１、 銀行應(yīng)運用適當(dāng)?shù)姆雷o措施、明確的約定書或其他安全控管機制，確信已保護電子銀行客戶之資料。（２） 通知客戶要保護好密碼並適時變更，不要用懶人密碼。３、 電子銀行系統(tǒng)達到最大容量檢核點時，應(yīng)考慮發(fā)展替代方案
公司管理相關(guān)推薦
鄂ICP備17016276號-1