電子銀行風(fēng)險(xiǎn)管理原則(編輯修改稿)
2025-05-04 21:53 本頁面
【文章內(nèi)容簡介】 ，以維護(hù)資料之機(jī)密性。（一） 經(jīng)由適當(dāng)授權(quán)及認(rèn)證過的個(gè)人、代理者或系統(tǒng)，才可存取銀行機(jī)密資料及紀(jì)錄。（二） 電子銀行機(jī)密性資料在透過網(wǎng)際網(wǎng)路或內(nèi)部網(wǎng)路傳輸時(shí)必須要有安全保護(hù)措施，以防止未經(jīng)授權(quán)之瀏覽及修改。（三） 對限閱資料之存取都要留存紀(jì)錄，且能確信該紀(jì)錄無法被竄改。十一、 銀行對於本身之特性及狀態(tài)，應(yīng)於電子銀行網(wǎng)頁提供足夠資訊，以供客戶在進(jìn)行電子銀行交易時(shí)之參考。（一） 為降低法律及信譽(yù)風(fēng)險(xiǎn)，銀行應(yīng)在電子銀行網(wǎng)站上提供足夠資訊，讓客戶了解銀行網(wǎng)站所提供之服務(wù)內(nèi)容及其影響。（二） 銀行網(wǎng)站提供之資訊包括：１、 銀行名稱、總行地址、營業(yè)據(jù)點(diǎn)等。２、 客戶申訴管道或客戶服務(wù)中心。３、 客戶存款保障等資訊。十二、 銀行對於所提供之電子銀行產(chǎn)品及服務(wù)，應(yīng)採取適當(dāng)措施以保護(hù)客戶資料隱私權(quán)。保護(hù)客戶資料隱私權(quán)是銀行之基本責(zé)任，為避免因誤用或揭露未經(jīng)客戶授權(quán)之機(jī)密資料，造成侵犯客戶資料隱私權(quán)而導(dǎo)致銀行在法律及信譽(yù)上之風(fēng)險(xiǎn)，銀行應(yīng)採取下列措施:（一） 電子銀行服務(wù)對保護(hù)客戶資料隱私權(quán)之政策及標(biāo)準(zhǔn)，應(yīng)遵守相關(guān)法令規(guī)定。（二） 明確公告電子銀行所提供的產(chǎn)品及服務(wù)之客戶資料隱私權(quán)政策及標(biāo)準(zhǔn)。（三） 讓客戶知道允許銀行將客戶相關(guān)資料提供給第三者可能會導(dǎo)致其隱私權(quán)下降。（四） 使用客戶資料不能超越客戶授權(quán)的範(fàn)圍。（五） 委外作業(yè)廠商對保護(hù)客戶資料隱私權(quán)之政策及標(biāo)準(zhǔn)，應(yīng)符合銀行的標(biāo)準(zhǔn)。十三、 銀行應(yīng)建立一套有效之災(zāi)變備援及業(yè)務(wù)復(fù)原計(jì)畫，以維護(hù)電子銀行服務(wù)之持續(xù)性。銀行應(yīng)建立一套業(yè)務(wù)持續(xù)營運(yùn)計(jì)畫，減少及避免緊急事件所造成之衝擊，以維持電子銀行系統(tǒng)及服務(wù)之可用性。（一） 應(yīng)依電子商務(wù)市場動(dòng)態(tài)及客戶可接受程度，來分析規(guī)劃電子銀行系統(tǒng)所需容量及將來規(guī)模。（二） 經(jīng)由壓力測試及定期的檢核，估計(jì)電子銀行交易處理之容量。（三） 重要之電子銀行業(yè)務(wù)處理程序及傳輸系統(tǒng)已建立災(zāi)變備援及業(yè)務(wù)復(fù)原計(jì)畫並定期測試。十四、 銀行應(yīng)建立適當(dāng)?shù)木o急應(yīng)變計(jì)畫，以維持電子銀行系統(tǒng)及服務(wù)之正常運(yùn)作。（一） 電子銀行系統(tǒng)及服務(wù)之緊急應(yīng)變計(jì)畫，須因應(yīng)在不同緊急情境下，對不同業(yè)務(wù)、地理位置等，皆能適時(shí)恢復(fù)正常運(yùn)作，且應(yīng)評估風(fēng)險(xiǎn)發(fā)生時(shí)對銀行之衝擊，計(jì)劃範(fàn)圍亦應(yīng)包含委外作業(yè)廠商所提供之服務(wù)。（二） 緊急事件之發(fā)生應(yīng)有明確之評估及認(rèn)定機(jī)制，包括事件發(fā)生所帶來之危機(jī)、事件之重要性及服務(wù)中斷之信譽(yù)風(fēng)險(xiǎn)；另外監(jiān)控連線支援作業(yè)和定期分析客戶抱怨事項(xiàng)，可幫助確認(rèn)現(xiàn)有安控機(jī)制之漏洞。（三） 對於市場及大眾傳播媒體所關(guān)心之安控漏洞、線上攻擊及網(wǎng)路銀行系統(tǒng)失敗之情事，要建立適當(dāng)之溝通及聯(lián)絡(luò)策略。（四） 重要的安控缺失或服務(wù)中斷事件應(yīng)建立緊急通報(bào)程序，通報(bào)主管機(jī)關(guān)。（五） 要設(shè)置緊急事件處理小組，小組人員須經(jīng)過充分專業(yè)訓(xùn)練，以分析、解釋、處理相關(guān)結(jié)果的意義及重要性。（六） 要有明確之指揮體系，處理內(nèi)部或委外業(yè)務(wù)之緊急事件，並適時(shí)通報(bào)董事會。（七） 對於重要電子銀行業(yè)務(wù)中斷及業(yè)務(wù)復(fù)原，應(yīng)即時(shí)對外公告。（八） 應(yīng)蒐集及保留法律證據(jù)紀(jì)錄，以協(xié)助電子銀行緊急事件之追蹤檢討及提供法律訴訟之佐證。 電子銀行資安實(shí)務(wù)參考資料（一） 安控機(jī)制健全實(shí)務(wù)作法：１、 對於客戶、銀行內(nèi)部使用者及委外作業(yè)廠商，存取或接觸電子銀行資料庫及運(yùn)用，應(yīng)有明確之授權(quán)管理及存取控制，並注意避免兼任行為或分權(quán)不當(dāng)，以維護(hù)適當(dāng)分工牽制原則。２、 應(yīng)依據(jù)電子銀行資料及系統(tǒng)敏感程度與重要性建立分類及保護(hù)機(jī)制，資料復(fù)原計(jì)畫必須能夠保護(hù)所有敏感和高風(fēng)險(xiǎn)交易之電子銀行系統(tǒng)、伺服器、資料庫及應(yīng)用程式。３、 應(yīng)避免將敏感性和高風(fēng)險(xiǎn)資料儲存在桌上型及筆記型電腦上。４、 必須裝置實(shí)
公司管理相關(guān)推薦
鄂ICP備17016276號-1