金融專業(yè)外文翻譯---電子銀行業(yè)務風險管理原則-金融財政(更新版)
【正文】 未經(jīng)授權(quán)者偷看或修改。保密措施應該與傳輸和 /或數(shù)據(jù)庫中所儲存信息的敏感性相適應。 電子銀行業(yè)務記錄的儲存、進入和修改，要確保數(shù)據(jù)被篡改的可能性極小。如果不能維持交易、記錄 和信息等數(shù)據(jù)的完整性，銀行就可能蒙受經(jīng)濟損失或承受重大法律和聲譽風險。 因此，需要對傳統(tǒng)的職責分解控制措施作重新檢查和修改，確保其維持合適 的控制水平。 cessible by duly authorised and authenticated individuals, agents or systems. All confidential bank data are maintained in a secure manner and protected from unauthorised viewing or modification during transmission over public, private or internal works. 因為通過內(nèi)部或外部網(wǎng)絡(luò)，進入安全措施不嚴的數(shù)據(jù)庫變得更加容易，有必要作進一步嚴格的授權(quán)和識別步驟、安全和穩(wěn)健的直通程序結(jié)構(gòu)，以及充足的審計跟蹤強化。 電子銀行系統(tǒng)的開發(fā)人員和管理人員之間，職責要分明。 電子銀行直通程序的固有特征，可能使得計算機編程出現(xiàn)錯誤并導致欺詐行為難以在早期階段被發(fā)現(xiàn)。 保密就是要保證銀行對關(guān)鍵信息的獨占性，其他未經(jīng)授權(quán)者無法查看或使用這些關(guān)鍵信息。 電子銀行的出現(xiàn)，使得銀行的安全問題更加突出，因為通過公共網(wǎng)絡(luò)傳輸?shù)男畔⒒蚴菙?shù)據(jù)庫中存儲的信息，可能被未經(jīng)授權(quán)者或不當?shù)娜双@取，或者信息被使用的方式違反了客戶提供信息時的意愿，這些都會增加銀行的風險。 由于電子銀行的交易是通過公共網(wǎng)絡(luò)進行的，所以這些交易容易出現(xiàn)數(shù)據(jù)毀損、欺詐和記錄篡改等問題。 為了保證職責分解，銀行需要嚴格控制授權(quán)和進入特權(quán)。 交易程序和系統(tǒng)在設(shè)計時，要防止單個雇員或業(yè)務外包的服務供應商單獨進入、授權(quán)和完成一筆交易。 內(nèi)部控制的基本措施之一就是職責分解，這樣做可以減少操作程序和系統(tǒng)中的欺詐風險，確保有關(guān)交易和銀行資產(chǎn)得到正當授權(quán)、記錄和保護。Transaction processes and systems should be designed to ensure that no single employee/outsourced service provider could enter, authorise and plete a transaction. 因為通過電子系統(tǒng)進行交易時，交易對象的身份很容易被掩飾或偽造，因此在提供電子銀行服務時，有必要對現(xiàn)行的職責分解方法進行修改。 為了進行有效的授權(quán)控制，有必要對這些數(shù)據(jù)庫加以保護，避免被篡改或毀損。 電子銀行業(yè)務在交易的整個過程中，要確保數(shù)據(jù)被篡改的可能性極小。 通過交易處理、監(jiān)控和記錄職能，可以發(fā)現(xiàn)對電子銀行交易或記錄的任何篡改。 銀行的保密數(shù)據(jù)和記錄，只有經(jīng)過適當授權(quán)和身份認證的個人、代理或系統(tǒng)才能
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1