電子銀行風(fēng)險(xiǎn)管理原則(存儲(chǔ)版)
【正文】 ） 銀行對(duì)儲(chǔ)存於服務(wù)提供者伺服器或資料庫(kù)之資料，應(yīng)能掌握其存取紀(jì)錄確保安全或投保保險(xiǎn)，在契約屆期或終止時(shí)，銀行有權(quán)取回資料。５、 對(duì)於委外之電子銀行業(yè)務(wù)，銀行應(yīng)建立一套適當(dāng)?shù)木o急應(yīng)變計(jì)畫。５、 為防止電子銀行授權(quán)資料庫(kù)被竄改；需採(cǎi)取適當(dāng)?shù)姆拦?fàn)措施，並持續(xù)監(jiān)控偵測(cè)紀(jì)錄非法存取?！ 。ㄎ澹』俗粉櫦o(jì)錄健全實(shí)務(wù)作法：１、 電子銀行業(yè)務(wù)交易必須充分留存紀(jì)錄，以幫助建立清楚的稽核追蹤紀(jì)錄及解決糾紛。（３） 提醒客戶對(duì)於所使用之個(gè)人電腦應(yīng)建置一般安全控管機(jī)制，包含病毒偵測(cè)軟體、實(shí)體接觸安全控制及防火牆。 中華民國(guó)銀行公會(huì)金融業(yè)務(wù)電子化委員會(huì)「資安小組」組員名單:上海商業(yè)銀行 羅安昌 協(xié)理財(cái)金資訊公司 李隆奇 工程師臺(tái)灣銀行 朱永榕 中專華南商業(yè)銀行 王世達(dá) 副科長(zhǎng)臺(tái)灣土地銀行 滕瑜 分析師第一商業(yè)銀行 胡月棠 副理彰化商業(yè)銀行 賴豐楸 科長(zhǎng)合作金庫(kù)銀行 林信欣 領(lǐng)組中華郵政股份有限公司 黃龍珠 管理師中國(guó)國(guó)際商業(yè)銀行 范姜群暐 高專中國(guó)信託商業(yè)銀行 王瑤鈴 襄理玉山商業(yè)銀行資訊部 鄭家鳳 規(guī)畫師臺(tái)新銀行資訊服務(wù)處系統(tǒng)支援部 郭士源 資深副理富邦銀行資訊室 羅裕在 副科長(zhǎng)建華銀行資訊處 謝持恆 襄理國(guó)泰世華銀行 王琪錚 襄理金融聯(lián)合徵信中心 許昭仁 專員 11 / 12。４、 銀行應(yīng)該採(cǎi)取適當(dāng)步驟通知電子銀行客戶關(guān)於資訊的安控機(jī)制及隱私權(quán)保護(hù)措施：（１） 在銀行網(wǎng)頁(yè)上用清楚、簡(jiǎn)明的文字告訴客戶資料隱私權(quán)保護(hù)政策。４、 適當(dāng)?shù)淖兏刂普?，?duì)於電子銀行系統(tǒng)的變更必須要有監(jiān)控及測(cè)試程序，以確認(rèn)資料的可信度。３、 個(gè)人、代理者或系統(tǒng)管理者不得在電子銀行授權(quán)資料庫(kù)改變自己的授權(quán)或存取權(quán)。４、 銀行應(yīng)對(duì)委外作業(yè)廠商定期進(jìn)行獨(dú)立內(nèi)部及外部稽核，以確信委外作業(yè)提供之服務(wù)，符合銀行標(biāo)準(zhǔn)。３、 銀行應(yīng)採(cǎi)用適當(dāng)?shù)某绦虼_信合約足夠管理委外電子銀行業(yè)務(wù)，對(duì)於電子銀行業(yè)務(wù)委外契約應(yīng)注意下列事項(xiàng)：（１） 對(duì)於委外作業(yè)廠商其責(zé)任義務(wù)要清楚界定，包含提供重要服務(wù)之附屬契約。（３） 瞭解服務(wù)提供者會(huì)支持銀行的電子銀行策略。 電子銀行資安實(shí)務(wù)參考資料（一） 安控機(jī)制健全實(shí)務(wù)作法：１、 對(duì)於客戶、銀行內(nèi)部使用者及委外作業(yè)廠商，存取或接觸電子銀行資料庫(kù)及運(yùn)用，應(yīng)有明確之授權(quán)管理及存取控制，並注意避免兼任行為或分權(quán)不當(dāng)，以維護(hù)適當(dāng)分工牽制原則。（一） 電子銀行系統(tǒng)及服務(wù)之緊急應(yīng)變計(jì)畫，須因應(yīng)在不同緊急情境下，對(duì)不同業(yè)務(wù)、地理位置等，皆能適時(shí)恢復(fù)正常運(yùn)作，且應(yīng)評(píng)估風(fēng)險(xiǎn)發(fā)生時(shí)對(duì)銀行之衝擊，計(jì)劃範(fàn)圍亦應(yīng)包含委外作業(yè)廠商所提供之服務(wù)。（四） 使用客戶資料不能超越客戶授權(quán)的範(fàn)圍。（一） 為降低法律及信譽(yù)風(fēng)險(xiǎn)，銀行應(yīng)在電子銀行網(wǎng)站上提供足夠資訊，讓客戶了解銀行網(wǎng)站所提供之服務(wù)內(nèi)容及其影響。（二） 任何與帳務(wù)有關(guān)之交易。（四） 開發(fā)電子銀行系統(tǒng)及管理使用電子銀行系統(tǒng)皆應(yīng)符合分工牽制原則。４、 經(jīng)認(rèn)證之電子銀行系統(tǒng)連線應(yīng)全程保持安全性，當(dāng)發(fā)生安全事件時(shí)，此類連線應(yīng)重新認(rèn)證客戶身份及權(quán)限。（五） 對(duì)於電子銀行業(yè)務(wù)委外事項(xiàng)要定期實(shí)施內(nèi)部及外部稽核。（二） 在訂約之前應(yīng)詳細(xì)審核評(píng)估委外作業(yè)廠商之專業(yè)、信譽(yù)及財(cái)務(wù)能力。（二）
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1