電子銀行業(yè)務(wù)風險管理辦法和安全操作指南-資料下載頁
2024-12-15 08:47本頁面
【導讀】（第一號）》等有關(guān)法律法規(guī)和**銀行相關(guān)制度規(guī)定，特制定本辦法。電子銀行具有信息查詢、轉(zhuǎn)賬匯款、支付結(jié)算、投資理財?shù)冉鹑诜?wù)功能。第三方主要指服務(wù)提供商和業(yè)務(wù)合作伙伴等。及系統(tǒng)或外部事件造成損失的可能性。重流失的可能性。的思想，做到事前嚴密防范、事中有效控制、事后及時處理。要科學制定電子銀行發(fā)展戰(zhàn)略和經(jīng)營投資策略,切實防范戰(zhàn)略風險;電子銀行業(yè)務(wù)部門和其他相關(guān)部門在全行風險管理部門的指導下，根據(jù)相應職責范圍開展電子銀行風險管理工作。理電子銀行業(yè)務(wù)風險過程中，各部門之間應相互配合，協(xié)同工作。細則，組織開展電子銀行業(yè)務(wù)自律監(jiān)管、內(nèi)控檢查以及安全評估，部門對違法行為的調(diào)查、偵破。事務(wù)工作，并負責電子銀行業(yè)務(wù)知識產(chǎn)權(quán)的保護工作。方案，充分考慮法律風險因素。電子銀行業(yè)務(wù)部門要根據(jù)客戶需求和業(yè)務(wù)發(fā)。須充分審查、評估外包服務(wù)供應商的實際風險控制和責任承擔能力，系統(tǒng),向境外居民或企業(yè)提供的電子銀行服務(wù)。
【正文】 大更新或升級后，出現(xiàn)系統(tǒng)意外停機 12 小時以上的； （三）電子銀行關(guān)鍵設(shè)備與設(shè)施更換后，出現(xiàn)重大事故修復后仍不能保持連續(xù)不間斷運行的； （四）基于電子銀行安全管理需要立即評估的。 第三十四條 承擔 **銀行電子銀行安全評估工作的機構(gòu)包括**銀行外部的專業(yè)化評估機構(gòu)和 **銀行內(nèi)部獨立于電子銀行業(yè)務(wù)運營和管理部門的評估部門。 第三十五條 在評估機構(gòu)的選擇上，必須采用設(shè)計者、開發(fā)者為一方，使用者為另一方，評估者為第三方的方式，保證評估者從第 三方的角度客觀進行評估。 第三十六條 **銀行選擇外部評估機構(gòu)或內(nèi)部評估機構(gòu)，須按照銀行監(jiān)管部門的規(guī)定，由總行電子銀行業(yè)務(wù)部門商有關(guān)部門提出意見報總行主管行長審批。 第三十七條 如選擇外部評估機構(gòu)，在開始電子銀行安全評估之前， **銀行要與評估機構(gòu)針對評估的范圍、重點、時間和要求等問題進行充分溝通，制定評估計劃和評估協(xié)議，由雙方簽字認可。如選擇內(nèi)部評估機構(gòu)，在開始電子銀行安全評估之前，電子銀行業(yè)務(wù)部門要與評估部門針對評估的范圍、重點、時間和要求等問題進 12 行充分溝通，制定評估計劃和評估協(xié)議，由雙方簽字認可。 第三十八條 **銀行要在簽署評估協(xié)議后 2周內(nèi)，將評估機構(gòu)（或評估部門）簡介、擬采用的評估方案和評估步驟等，報送銀行監(jiān)管部門。 第三十九條 **銀行選擇的外部評估機構(gòu)，必須取得中國銀監(jiān)會的資質(zhì)認定，并應具備以下條件： （一）具有較為完善的開展 電子銀行安全評估 的管理制度和操作規(guī)程； （二）制定了系統(tǒng)、全面的內(nèi)部評估手冊或評估指導文件，內(nèi)容應至少包括評估程序、評估方法、評估依據(jù)和評估標準等； （三）擁有與電子銀行安全評估相關(guān)的各類專業(yè)人才，了解國際和中國相關(guān)行業(yè)的行業(yè)標準； （四）其他從事電子銀行安全評估應當具備的條件。 第四十條 **銀行選擇的內(nèi)部評估機構(gòu)， 除應具備上述規(guī) 定的有關(guān)條件外， 必須具備以下條件： （一）獨立于電子銀行業(yè)務(wù)系統(tǒng)開發(fā)部門、運營部門和管理部門； （二）未直接參與過有關(guān)電子銀行設(shè)備的選購工作。 第四十一條 選擇外部評估機構(gòu)進行評估時，必須與其簽訂書面服務(wù)協(xié)議，在服務(wù)協(xié)議中，必須含有明確的保密條款和保密責任。選擇內(nèi)部部門作為評估機構(gòu)時，由電子銀行業(yè)務(wù)部門與評估部門簽訂評估責任確定書，在責任確定中要具體體現(xiàn)安全評估的責任人和責任部門，保障評估部門不得泄露電子銀行業(yè)務(wù)的相關(guān)機密。 第四十二條 **銀行不得向第三方泄露銀行監(jiān)管部門的有關(guān)電子銀行安全評估工作的通報信息，避免影響外部機構(gòu)的其 他業(yè)務(wù)活動，也不得將有關(guān)信息用于與電子銀行安全評估工作無關(guān)的其他 13 業(yè)務(wù)活動。 第四十三條 在電子銀行安全評估過程中， **銀行和評估機構(gòu)之間須建立信息保密工作機制。借送給評估機構(gòu)閱讀相關(guān)資料、復制相關(guān)文件或數(shù)據(jù)等，應進行登記、簽字；借送給評估機構(gòu)閱讀的文件資料不得帶出指定場所；復制的文件或數(shù)據(jù)如確需帶出必須詳細登記并由相關(guān)負責人簽字確認；評估過程中廢棄的文件、材料和不再使用的數(shù)據(jù)，應立即予以銷毀或刪除；評估工作結(jié)束后，雙方應就有關(guān)機密數(shù)據(jù)、資料等交接情況簽署說明。 第四十四條 總行必須在評估工作完成 后 1個 月內(nèi)獲取評估機構(gòu)撰寫的評估報告 ，評估報告必須具備其法定代表人的簽字。 第四十五條 總行在收到評估機構(gòu)評估報告 1個月內(nèi)，將評估報告抄報銀行監(jiān)管部門。 第四十六條 針對評估報告結(jié)論中提出的電子銀行安全管理存在的主要問題以及評估機構(gòu)提出的整改建議，總行和各分行要制定出相應的整改方案并落實整改措施。 第六章 附 則 第四十七條 本辦法由中國 **銀行制定，并負責解釋和修改。 第四十八條 本辦法適用于各一級分行， 各分行可根據(jù)本辦法制定相應的實施細則。 第四十九條 本辦法自頒布之日起執(zhí)行。
公司管理相關(guān)推薦
鄂ICP備17016276號-1