電子銀行風(fēng)險管理原則-資料下載頁
2025-04-07 21:53本頁面
【正文】 行授權(quán)資料庫，需恢復(fù)有效的資料時才能繼續(xù)使用。７、 在電子銀行交易階段要設(shè)置防止變更授權(quán)控制，及任何企圖變更授權(quán)行為必須留存紀(jì)錄。（四） 資料完整性健全實務(wù)作法：１、 電子銀行交易於整個交易處理程序，必須無法被竄改。２、 電子銀行交易紀(jì)錄在儲存、存取及修改時，必須無法被竄改。３、 對於未經(jīng)授權(quán)企圖改變電子銀行交易、記帳程序之動作，要設(shè)置無法迴避被偵測到之偵測功能。４、 適當(dāng)?shù)淖兏刂普?，對於電子銀行系統(tǒng)的變更必須要有監(jiān)控及測試程序，以確認(rèn)資料的可信度。５、 在交易處理程序、監(jiān)控及記帳功能上，得設(shè)立能夠偵測到任何企圖竄改電子銀行交易或紀(jì)錄行為之機(jī)制。 ?。ㄎ澹』俗粉櫦o(jì)錄健全實務(wù)作法：１、 電子銀行業(yè)務(wù)交易必須充分留存紀(jì)錄，以幫助建立清楚的稽核追蹤紀(jì)錄及解決糾紛。２、 電子銀行系統(tǒng)必須設(shè)計及安裝能夠留存正確與完整之法律證據(jù)。３、 對於委外作業(yè)廠商，銀行應(yīng)確信可存取留存相關(guān)的稽核追蹤紀(jì)錄及符合銀行本身的標(biāo)準(zhǔn)?！ 。】蛻糍Y料隱私權(quán)維護(hù)健全實務(wù)作法：１、 銀行應(yīng)運用適當(dāng)?shù)姆雷o(hù)措施、明確的約定書或其他安全控管機(jī)制，確信已保護(hù)電子銀行客戶之資料。２、 銀行應(yīng)該發(fā)展適當(dāng)?shù)某绦蚣翱刂苼K據(jù)以定期評估其電子銀行客戶安全控管機(jī)制及約定書條款。３、 銀行應(yīng)確信其委外作業(yè)廠商對於客戶資料隱私權(quán)所採行的保護(hù)措施等安控程序符合銀行的標(biāo)準(zhǔn)。４、 銀行應(yīng)該採取適當(dāng)步驟通知電子銀行客戶關(guān)於資訊的安控機(jī)制及隱私權(quán)保護(hù)措施：（１） 在銀行網(wǎng)頁上用清楚、簡明的文字告訴客戶資料隱私權(quán)保護(hù)政策。（２） 通知客戶要保護(hù)好密碼並適時變更，不要用懶人密碼。（３） 提醒客戶對於所使用之個人電腦應(yīng)建置一般安全控管機(jī)制，包含病毒偵測軟體、實體接觸安全控制及防火牆?！ 。ㄆ撸?zāi)變備援及業(yè)務(wù)復(fù)原計畫健全實務(wù)作法：１、 重要之電子銀行服務(wù)及運用已經(jīng)過風(fēng)險評估，包括任何業(yè)務(wù)的中斷對於銀行信用、市場、流動性、法律、作業(yè)及信譽(yù)風(fēng)險。２、 重要之電子銀行服務(wù)及運用應(yīng)建立績效標(biāo)準(zhǔn)，並以此標(biāo)準(zhǔn)監(jiān)控服務(wù)水準(zhǔn)；應(yīng)該採取適當(dāng)之措施確信電子銀行系統(tǒng)能夠處理高或低之交易量，系統(tǒng)績效和容量之?dāng)U充性能夠配合電子銀行業(yè)務(wù)未來成長所需。３、 電子銀行系統(tǒng)達(dá)到最大容量檢核點時，應(yīng)考慮發(fā)展替代方案。４、 電子銀行業(yè)務(wù)復(fù)原計畫應(yīng)包括委外作業(yè)廠商。５、 電子銀行災(zāi)變備援及業(yè)務(wù)復(fù)原計畫應(yīng)建立一套在營運中斷時能夠恢復(fù)或替換電子銀行處理能力、重建交易資訊及重新開始電子銀行系統(tǒng)運用之機(jī)制。 中華民國銀行公會金融業(yè)務(wù)電子化委員會「資安小組」組員名單:上海商業(yè)銀行 羅安昌 協(xié)理財金資訊公司 李隆奇 工程師臺灣銀行 朱永榕 中專華南商業(yè)銀行 王世達(dá) 副科長臺灣土地銀行 滕瑜 分析師第一商業(yè)銀行 胡月棠 副理彰化商業(yè)銀行 賴豐楸 科長合作金庫銀行 林信欣 領(lǐng)組中華郵政股份有限公司 黃龍珠 管理師中國國際商業(yè)銀行 范姜群暐 高專中國信託商業(yè)銀行 王瑤鈴 襄理玉山商業(yè)銀行資訊部 鄭家鳳 規(guī)畫師臺新銀行資訊服務(wù)處系統(tǒng)支援部 郭士源 資深副理富邦銀行資訊室 羅裕在 副科長建華銀行資訊處 謝持恆 襄理國泰世華銀行 王琪錚 襄理金融聯(lián)合徵信中心 許昭仁 專員 11 / 12
公司管理相關(guān)推薦
鄂ICP備17016276號-1