金融專業(yè)外文翻譯---電子銀行業(yè)務(wù)風(fēng)險(xiǎn)管理原則-金融財(cái)政-資料下載頁(yè)
2025-05-11 15:04本頁(yè)面
【導(dǎo)讀】applications.emphasised.transaction.bypassed.administratinge-bankingsystems.
【正文】 。 原則 7：銀行應(yīng)確保對(duì)電子銀行系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用程序擁有適當(dāng)?shù)氖跈?quán)控制和進(jìn)入特權(quán)制度。 為了保證職責(zé)分解，銀行需要嚴(yán)格控制授權(quán)和進(jìn)入特權(quán)。如果不能進(jìn)行足夠的授權(quán)控制，某些個(gè)人就可能會(huì)修改他們的權(quán)限，規(guī)避職責(zé)分解和進(jìn)入未經(jīng)特許授權(quán)的電子銀行系統(tǒng)、數(shù)據(jù)庫(kù)或應(yīng)用程序。 在電子銀行系統(tǒng)中，銀行內(nèi)的授權(quán)和進(jìn)入權(quán)力的認(rèn)定，可以采取集中的方式，也可以采取分散的方式。為了進(jìn)行有效的授權(quán)控制，有必要對(duì)這些數(shù)據(jù)庫(kù)加以保護(hù)，避免被篡改或毀損。 數(shù)據(jù)的完整性是指，確保傳遞或儲(chǔ)存的信息，在沒有授權(quán)的情況下不能被修改。如果不能維持交易、記錄 和信息等數(shù)據(jù)的完整性，銀行就可能蒙受經(jīng)濟(jì)損失或承受重大法律和聲譽(yù)風(fēng)險(xiǎn)。 電子銀行直通程序的固有特征，可能使得計(jì)算機(jī)編程出現(xiàn)錯(cuò)誤并導(dǎo)致欺詐行為難以在早期階段被發(fā)現(xiàn)。因此，銀行在實(shí)施直通處理程序時(shí)，很有必要確保安全、穩(wěn)健和數(shù)據(jù)完整性。 由于電子銀行的交易是通過公共網(wǎng)絡(luò)進(jìn)行的，所以這些交易容易出現(xiàn)數(shù)據(jù)毀損、欺詐和記錄篡改等問題。因此，銀行應(yīng)該確保擁有適當(dāng)?shù)拇胧?，保證通過互聯(lián)網(wǎng)傳輸?shù)摹?chǔ)存于銀行內(nèi)部數(shù)據(jù)庫(kù)或通過代表銀行提供服務(wù)的第三方傳輸 /儲(chǔ)存的電子銀行交易、記錄和信息等數(shù)據(jù)的準(zhǔn)確性、完整性和可靠性。在電子銀行環(huán)境 中，確保數(shù)據(jù)完整性的共同做法包括： 電子銀行業(yè)務(wù)在交易的整個(gè)過程中，要確保數(shù)據(jù)被篡改的可能性極小。 電子銀行業(yè)務(wù)記錄的儲(chǔ)存、進(jìn)入和修改，要確保數(shù)據(jù)被篡改的可能性極小。 電子銀行交易和記錄程序在設(shè)計(jì)時(shí)，應(yīng)該杜絕未經(jīng)授權(quán)的修改逃避監(jiān)控。 應(yīng)該擁有包括監(jiān)控和修改步驟在內(nèi)的足夠修改控制政策，以避免電子銀行系統(tǒng)受到任何可能損害其控制措施或數(shù)據(jù)可靠性的有意或無意的修改。 通過交易處理、監(jiān)控和記錄職能，可以發(fā)現(xiàn)對(duì)電子銀行交易或記錄的任何篡改。 原則 10：銀行應(yīng)該采取適當(dāng)?shù)拇胧?，?duì)關(guān)鍵的電子銀行業(yè)務(wù)信息進(jìn)行保密。保密措施應(yīng)該與傳輸和 /或數(shù)據(jù)庫(kù)中所儲(chǔ)存信息的敏感性相適應(yīng)。 保密就是要保證銀行對(duì)關(guān)鍵信息的獨(dú)占性，其他未經(jīng)授權(quán)者無法查看或使用這些關(guān)鍵信息。誤用或未經(jīng)授權(quán)而公開披露這些信息可能給銀行帶來聲譽(yù)和法律方面的風(fēng)險(xiǎn)。電子銀行的出現(xiàn)，使得銀行的安全問題更加突出，因?yàn)橥ㄟ^公共網(wǎng)絡(luò)傳輸?shù)男畔⒒蚴菙?shù)據(jù)庫(kù)中存儲(chǔ)的信息，可能被未經(jīng)授權(quán)者或不當(dāng)?shù)娜双@取，或者信息被使用的方式違反了客戶提供信息時(shí)的意愿，這些都會(huì)增加銀行的風(fēng)險(xiǎn)。此外，銀行越來越多的使用服務(wù)供應(yīng)商，也增加了銀行關(guān)鍵數(shù)據(jù)泄密的可能性。 為了做好對(duì)電子銀行關(guān)鍵信息的保密工 作，銀行需要確保： 銀行的保密數(shù)據(jù)和記錄，只有經(jīng)過適當(dāng)授權(quán)和身份認(rèn)證的個(gè)人、代理或系統(tǒng)才能獲取。 銀行的保密數(shù)據(jù)，在通過公共、私人或內(nèi)部網(wǎng)絡(luò)傳輸過程中，應(yīng)確保其安全，避免被未經(jīng)授權(quán)者偷看或修改。 因業(yè)務(wù)外包而獲得銀行數(shù)據(jù)的第三方，也應(yīng)當(dāng)遵守銀行數(shù)據(jù)使用和保護(hù)的有關(guān)標(biāo)準(zhǔn)和控制措施。 對(duì)所有獲取保密數(shù)據(jù)的行為都須記入日志，并且盡力確保這些日志不被篡改。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1