電子銀行風(fēng)險(xiǎn)管理原則-預(yù)覽頁(yè)
【正文】 服務(wù)品質(zhì)。４、 委外作業(yè)廠商同意主管機(jī)關(guān)得依銀行法第四十五條規(guī)定辦理。（六） 對(duì)於電子銀行業(yè)務(wù)委外事項(xiàng)應(yīng)建立一套適當(dāng)之緊急應(yīng)變計(jì)畫(huà)。（三） 銀行宜採(cǎi)行相關(guān)認(rèn)證及安控措施，以確保下列事項(xiàng)：１、 運(yùn)用於存取電子銀行客戶(hù)帳號(hào)或敏感性系統(tǒng)之認(rèn)證資料庫(kù)，應(yīng)確保避 免被竄改或破壞；而對(duì)於企圖竄改或破壞資料之行為，系統(tǒng)應(yīng)能偵測(cè)及留存稽核追蹤紀(jì)錄。五、 銀行應(yīng)採(cǎi)行交易認(rèn)證法，加強(qiáng)電子銀行交易的不可否認(rèn)性，釐清客我之責(zé)任與義務(wù)，進(jìn)而建立客戶(hù)與銀行間的互信機(jī)制。（一） 於交易處理程序及系統(tǒng),任一員工或委外作業(yè)廠商不能單獨(dú)輸入、授權(quán)及完成任何交易。七、 銀行對(duì)於電子銀行系統(tǒng)、資料庫(kù)及應(yīng)用程式，應(yīng)採(cǎi)行適當(dāng)?shù)氖跈?quán)控管及存取管理機(jī)制。（二） 當(dāng)電子銀行透過(guò)開(kāi)放式網(wǎng)路進(jìn)行交易，銀行應(yīng)採(cǎi)取適當(dāng)之措施，以保護(hù)電子銀行業(yè)務(wù)交易、紀(jì)錄、資訊的正確性、完整性及可靠性，不論資料是在網(wǎng)際網(wǎng)路傳輸或是存在銀行內(nèi)部資料庫(kù)或者傳輸、儲(chǔ)存在第三服務(wù)提供者。（三） 任何超出客戶(hù)原有限額之交易。（二） 電子銀行機(jī)密性資料在透過(guò)網(wǎng)際網(wǎng)路或內(nèi)部網(wǎng)路傳輸時(shí)必須要有安全保護(hù)措施，以防止未經(jīng)授權(quán)之瀏覽及修改。（二） 銀行網(wǎng)站提供之資訊包括：１、 銀行名稱(chēng)、總行地址、營(yíng)業(yè)據(jù)點(diǎn)等。保護(hù)客戶(hù)資料隱私權(quán)是銀行之基本責(zé)任，為避免因誤用或揭露未經(jīng)客戶(hù)授權(quán)之機(jī)密資料，造成侵犯客戶(hù)資料隱私權(quán)而導(dǎo)致銀行在法律及信譽(yù)上之風(fēng)險(xiǎn)，銀行應(yīng)採(cǎi)取下列措施:（一） 電子銀行服務(wù)對(duì)保護(hù)客戶(hù)資料隱私權(quán)之政策及標(biāo)準(zhǔn)，應(yīng)遵守相關(guān)法令規(guī)定。（五） 委外作業(yè)廠商對(duì)保護(hù)客戶(hù)資料隱私權(quán)之政策及標(biāo)準(zhǔn)，應(yīng)符合銀行的標(biāo)準(zhǔn)。（二） 經(jīng)由壓力測(cè)試及定期的檢核，估計(jì)電子銀行交易處理之容量。（二） 緊急事件之發(fā)生應(yīng)有明確之評(píng)估及認(rèn)定機(jī)制，包括事件發(fā)生所帶來(lái)之危機(jī)、事件之重要性及服務(wù)中斷之信譽(yù)風(fēng)險(xiǎn)；另外監(jiān)控連線支援作業(yè)和定期分析客戶(hù)抱怨事項(xiàng)，可幫助確認(rèn)現(xiàn)有安控機(jī)制之漏洞。（六） 要有明確之指揮體系，處理內(nèi)部或委外業(yè)務(wù)之緊急事件，並適時(shí)通報(bào)董事會(huì)。２、 應(yīng)依據(jù)電子銀行資料及系統(tǒng)敏感程度與重要性建立分類(lèi)及保護(hù)機(jī)制，資料復(fù)原計(jì)畫(huà)必須能夠保護(hù)所有敏感和高風(fēng)險(xiǎn)交易之電子銀行系統(tǒng)、伺服器、資料庫(kù)及應(yīng)用程式。（二） 委外作業(yè)健全實(shí)務(wù)作法：１、 對(duì)於電子銀行系統(tǒng)和服務(wù)之委外作業(yè)，銀行應(yīng)該建立適當(dāng)評(píng)估決策程序，以決定委外作業(yè)廠商。２、 對(duì)於所選擇委外作業(yè)廠商所提供的服務(wù)之後，銀行應(yīng)該持續(xù)定期進(jìn)行適當(dāng)風(fēng)險(xiǎn)分析。（４） 銀行必須提供適當(dāng)資源用以監(jiān)督電子銀行業(yè)務(wù)之委外作業(yè)。（２） 服務(wù)提供者所需提供的資訊及接收的資訊必須界定清楚，且必須及時(shí)和完整的提供資訊，以利銀行評(píng)估服務(wù)水準(zhǔn)及風(fēng)險(xiǎn)；訂立重要的門(mén)檻及程序，適時(shí)通知銀行可能造成服務(wù)中斷之安控缺失及重大風(fēng)險(xiǎn)事件。（６） 如果服務(wù)提供者績(jī)效下降不符標(biāo)準(zhǔn)，銀行應(yīng)及時(shí)採(cǎi)取干預(yù)及限期改正措施。例如，定期安排對(duì)電子銀行服務(wù)具有專(zhuān)業(yè)知識(shí)、技能之人員，進(jìn)行評(píng)估及稽核。（３） 銀行應(yīng)該設(shè)立一組人員，負(fù)責(zé)管理電子銀行委外作業(yè)中斷後，其業(yè)務(wù)之復(fù)原及財(cái)務(wù)衝擊。４、 任何附加給予個(gè)人、代理者或系統(tǒng)管理者權(quán)限或改變存取權(quán)必須證明已經(jīng)由適當(dāng)?shù)氖跈?quán)，並留存紀(jì)錄。（四） 資料完整性健全實(shí)務(wù)作法：１、 電子銀行交易於整個(gè)交易處理程序，必須無(wú)法被竄改。５、 在交易處理程序、監(jiān)控及記帳功能上，得設(shè)立能夠偵測(cè)到任何企圖竄改電子銀行交易或紀(jì)錄行為之機(jī)制?！ 。】蛻?hù)資料隱私權(quán)維護(hù)健全實(shí)務(wù)作法：１、 銀行應(yīng)運(yùn)用適當(dāng)?shù)姆雷o(hù)措施、明確的約定書(shū)或其他安全控管機(jī)制，確信已保護(hù)電子銀行客戶(hù)之資料。（２） 通知客戶(hù)要保護(hù)好密碼並適時(shí)變更，不要用懶人密碼。３、 電子銀行系統(tǒng)達(dá)到最大容量檢核點(diǎn)時(shí)，應(yīng)考慮發(fā)展替代方案
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1