村鎮(zhèn)銀行網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)管理制度-wenkub.com
2025-04-19 12:17 本頁(yè)面
【正文】 第二十一條 本 制度自下發(fā)之日起施行。 第十九條 持續(xù)改進(jìn) 風(fēng)險(xiǎn)是不斷變化的，要實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的動(dòng)態(tài)防范，內(nèi)部控制體系必須具有動(dòng)態(tài)性和自我改進(jìn)機(jī)制。 第十七條 信息披露和客戶風(fēng)險(xiǎn)教育 我行依 據(jù)有關(guān)法律法規(guī)的要求，發(fā)現(xiàn)風(fēng)險(xiǎn)立即采取防范措施，并通過(guò)網(wǎng)站或其他渠道規(guī)范和及時(shí)披露網(wǎng)上銀行風(fēng)險(xiǎn)狀況，有效維護(hù)存款人和其他客戶的合法權(quán)益，促進(jìn)網(wǎng)上銀行安全、穩(wěn)健、高效運(yùn)行。建立健全 Web服務(wù)器異常訪問(wèn)監(jiān)控機(jī)制及滲透性攻擊檢測(cè)機(jī)制，通過(guò)對(duì) Web服務(wù)器訪問(wèn)日志提取和分析，及時(shí)監(jiān)控端口掃描、暴力破解等可疑行為。內(nèi)部審計(jì)部門(mén)配備足夠的資源和具有專(zhuān)業(yè)能力的信息科技審計(jì)人員，具有適當(dāng)?shù)氖跈?quán)訪問(wèn)本銀行的記錄。 日志審計(jì) 15 網(wǎng)上銀行系統(tǒng)具有完備的日志審計(jì)功能。我行可以通過(guò)客戶服務(wù)系統(tǒng)或統(tǒng)一消息發(fā)送平臺(tái)等渠道通知用戶。 14 批量指令的簽名提交和多級(jí)批復(fù)機(jī)制 與一般轉(zhuǎn)賬交易的處理流程類(lèi)似，如果采用安全代理服務(wù)器，則需要用戶自己對(duì)批量文件通過(guò)所提供的批量簽名程序進(jìn)行簽名。 交易的提交簽名和多級(jí)批復(fù)機(jī)制 當(dāng)有提交轉(zhuǎn)賬交易的操作員提交轉(zhuǎn)賬交易時(shí)，系統(tǒng)通過(guò)安全代理，要求用戶數(shù)字簽名，用戶輸入證書(shū)密碼后，安全代理對(duì)需要簽名的數(shù)據(jù)（服務(wù)器端指定）簽名后傳回服務(wù)器。 交易信息的防篡改 為防止交易信息被篡改，網(wǎng)銀客戶端采用了兩個(gè)機(jī)制。 13 （ 3）對(duì)指令提交人還有日累計(jì)轉(zhuǎn)賬限額，提交人在當(dāng)日內(nèi)提交的所有指令的金額的總和小于等于日累計(jì)轉(zhuǎn)賬限額，否則指令不能提交。 （ 1）指令提交人只有基本限額。 用戶權(quán)限設(shè)置 個(gè)人網(wǎng)銀子系統(tǒng)用戶需要設(shè)定單筆轉(zhuǎn)賬限額和每日轉(zhuǎn)賬限額，通過(guò)設(shè)定限額的方式來(lái)減小個(gè)人轉(zhuǎn)賬帶來(lái)的風(fēng)險(xiǎn)。 角色的劃分以及角色對(duì)應(yīng)功能 的分配都可以由系統(tǒng)管理員靈活定制。 用戶角色管理 網(wǎng)上銀行系統(tǒng)對(duì)使用該系統(tǒng)的各子系統(tǒng)的不同類(lèi)用戶進(jìn)行統(tǒng)一的角色劃分。 Session超時(shí)檢查是指為防止垃圾 Session的在內(nèi)存中堆積而占用系統(tǒng)資源，系統(tǒng)通過(guò)后臺(tái)線程定時(shí)檢查超時(shí) Session，并將其從內(nèi)存中清除，從而釋放系統(tǒng)資源。 Session 管理包括： Session 建立，Session 超時(shí)處理， Session 清理。 會(huì)話管理（ Session） 網(wǎng)上銀行系統(tǒng)與應(yīng)用服務(wù)器的會(huì)話管理結(jié)合，實(shí)現(xiàn)多種會(huì)話的建立和管理，讓不同的會(huì)話采用統(tǒng)一的管理機(jī)制。 首次登錄強(qiáng)制修改密碼，提示密碼強(qiáng)度，對(duì)于密碼設(shè)置過(guò)于簡(jiǎn)單的強(qiáng)制要求修改密碼。 網(wǎng)上銀行系統(tǒng)本身還需要從業(yè)務(wù)功能的角度來(lái)保證網(wǎng)上銀行業(yè)務(wù)的安全性。 （ 3）通過(guò)系統(tǒng)軟件功能，系統(tǒng)管理用戶可以方便地對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行維護(hù)，清理過(guò)期的和擠壓的數(shù)據(jù)或文件。 （ 3）核心硬件均考慮了雙電源設(shè)計(jì)方案。 （ 3） SSL 安全網(wǎng)關(guān)將解密的請(qǐng)求提交給 IPS 入侵防御服務(wù)器，檢測(cè)各類(lèi)攻擊，阻斷惡意的通信。 網(wǎng)上銀行安全體系組織架構(gòu)的設(shè)置是把實(shí)現(xiàn)風(fēng)險(xiǎn)控制目標(biāo)所需要的工作進(jìn)行分解，并根據(jù)專(zhuān)業(yè)化分工、有效協(xié)調(diào)和精簡(jiǎn)節(jié)約的原則進(jìn)行機(jī)構(gòu)與部門(mén)的設(shè)計(jì)，以規(guī)范網(wǎng)上銀行風(fēng)險(xiǎn)管理工作及其相互間的關(guān)系。 第十一條 網(wǎng)上銀行業(yè)務(wù)安全管理職能： 1. 協(xié)助宣傳和貫徹銀行的信息安全策略； 2. 協(xié)助網(wǎng)上銀行安全體系文件的編制； 3. 協(xié)助信息科技管理委員會(huì)進(jìn)行信息安全體系的建設(shè)，保證網(wǎng)上銀行安全管理體系的有效運(yùn)行； 4. 負(fù)責(zé)網(wǎng)上銀行業(yè)務(wù)安全的建設(shè)、管理； 5. 及時(shí)向信息科技管理委員會(huì)報(bào)告重大的信息安全事故； 6. 貫徹落實(shí)網(wǎng)上銀行監(jiān)管的各項(xiàng)規(guī)定與政策，編制各類(lèi)報(bào)表并及時(shí)上報(bào)； 7. 擬定網(wǎng)上銀行管理、運(yùn)營(yíng)的各項(xiàng)規(guī)章制度； 8. 配合市場(chǎng)營(yíng)銷(xiāo)部門(mén)提供客戶服務(wù)，配合市場(chǎng)營(yíng)銷(xiāo)部門(mén)組織開(kāi)展網(wǎng)上銀行業(yè)務(wù)的市場(chǎng)調(diào)研、產(chǎn)品開(kāi)發(fā)及產(chǎn)品完善工作； 9. 落實(shí)網(wǎng)上銀行風(fēng)險(xiǎn)管理政策及內(nèi)控要求，確保網(wǎng)上銀行業(yè)務(wù)運(yùn)行的連續(xù)性和安全性。 第九條 行政管理職能： 1. 負(fù)責(zé)職能范圍內(nèi)有關(guān)信息安全管理文件的編制； 2. 負(fù)責(zé)根據(jù)我行有關(guān)保密規(guī)定，審查對(duì)外發(fā)布的信息，防止泄密事件的發(fā)生； 3. 負(fù)責(zé)我行歸檔文件和資料的信息安全管理工作； 4. 負(fù)責(zé)我行傳真機(jī)對(duì)外收、發(fā)信息的安全； 5. 負(fù)責(zé)組織員工安全意識(shí)與
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1