電子銀行風險管理原則-wenkub.com
2025-04-04 21:53 本頁面
【正文】 ５、 電子銀行災(zāi)變備援及業(yè)務(wù)復(fù)原計畫應(yīng)建立一套在營運中斷時能夠恢復(fù)或替換電子銀行處理能力、重建交易資訊及重新開始電子銀行系統(tǒng)運用之機制?！ 。ㄆ撸?zāi)變備援及業(yè)務(wù)復(fù)原計畫健全實務(wù)作法：１、 重要之電子銀行服務(wù)及運用已經(jīng)過風險評估，包括任何業(yè)務(wù)的中斷對於銀行信用、市場、流動性、法律、作業(yè)及信譽風險。３、 銀行應(yīng)確信其委外作業(yè)廠商對於客戶資料隱私權(quán)所採行的保護措施等安控程序符合銀行的標準。２、 電子銀行系統(tǒng)必須設(shè)計及安裝能夠留存正確與完整之法律證據(jù)。３、 對於未經(jīng)授權(quán)企圖改變電子銀行交易、記帳程序之動作，要設(shè)置無法迴避被偵測到之偵測功能。６、 任何已被竄改電子銀行授權(quán)資料庫，需恢復(fù)有效的資料時才能繼續(xù)使用。２、 全部電子銀行系統(tǒng)之組成，需與有效的授權(quán)資料庫相互配合。（１） 對於委外作業(yè)廠商所提供重要電子銀行系統(tǒng)及服務(wù)，銀行必須建立緊急應(yīng)變計畫和定期測試。（８） 銀行應(yīng)於合約上載明有權(quán)利對委外作業(yè)廠商之安全控管機制、內(nèi)部控制制度及緊急應(yīng)變計畫等進行稽核工作。（４） 在正常及緊急環(huán)境下提供服務(wù)應(yīng)有的績效要清楚界定。（６） 為管理風險，銀行應(yīng)建立適當退出策略或標準，終止風險過高的委外關(guān)係。（２） 對可能的服務(wù)提供者，銀行應(yīng)該進行適當?shù)膶徍顺绦?，包括對其財?wù)、信譽、風險管理能力及履行責任能力。（２） 決定將重要電子銀行功能或服務(wù)委外，必須符合銀行的經(jīng)營策略及需要，並能掌握委外作業(yè)的特定風險。４、 必須裝置實體安全控制，以制止未經(jīng)授權(quán)者接觸重要電子銀行系統(tǒng)、伺服器、資料庫和應(yīng)用程式。（八） 應(yīng)蒐集及保留法律證據(jù)紀錄，以協(xié)助電子銀行緊急事件之追蹤檢討及提供法律訴訟之佐證。（四） 重要的安控缺失或服務(wù)中斷事件應(yīng)建立緊急通報程序，通報主管機關(guān)。十四、 銀行應(yīng)建立適當?shù)木o急應(yīng)變計畫，以維持電子銀行系統(tǒng)及服務(wù)之正常運作。銀行應(yīng)建立一套業(yè)務(wù)持續(xù)營運計畫，減少及避免緊急事件所造成之衝擊，以維持電子銀行系統(tǒng)及服務(wù)之可用性。（三） 讓客戶知道允許銀行將客戶相關(guān)資料提供給第三者可能會導(dǎo)致其隱私權(quán)下降。３、 客戶存款保障等資訊。十一、 銀行對於本身之特性及狀態(tài)，應(yīng)於電子銀行網(wǎng)頁提供足夠資訊，以供客戶在進行電子銀行交易時之參考。十、 銀行對於電子銀行資料，應(yīng)依其敏感性及傳送、儲存方式，採行適當?shù)拇胧?，以維護資料之機密性。下列電子銀行交易型態(tài)，必須要有清楚的稽核追蹤紀錄：（一） 客戶帳戶之開戶、變更及結(jié)清帳戶資料。八、 銀行對於電子銀行交易、紀錄及資訊，應(yīng)採行適當?shù)拇胧?，以維護資料之完整性。（三） 必須經(jīng)過測試確信電子銀行系統(tǒng)符合且無法規(guī)避分工牽制機制。（二） 電子銀行系統(tǒng)應(yīng)設(shè)計能夠降低有權(quán)使用者發(fā)出無意的交易，及讓客戶充分了解他們所發(fā)出交易所可能帶來的風險；全部交易攸關(guān)者應(yīng)透過認證系統(tǒng)被確認無誤；財務(wù)交易資料應(yīng)確保無法被更改，及任何更改動作是會被偵測到。３、 銀行應(yīng)有適當措施，保護電子銀行系統(tǒng)之連結(jié)，以防不明或不法之第三者取代正?？蛻?，而使客戶權(quán)益受損。（一） 確認客戶電子銀行帳戶為重要的步驟，若無適當?shù)恼J證措施，可能導(dǎo)致非法個人存取電子銀行帳戶，進而導(dǎo)致銀行財物及信譽之損失。（四） 對於電子銀行業(yè)務(wù)委外事項其風險管理、安控機制及資料保密機制應(yīng)符合銀行本身的標準。２、 委外作業(yè)廠商應(yīng)建立內(nèi)部控制機制，定期與不定期進行內(nèi)部考核，委外事項如有不能履行、履行困難或履行困難之虞者，對於銀行負有立即通知之義務(wù)。（一） 銀行對於電子銀行系統(tǒng)及應(yīng)用程式之委外處理者，應(yīng)完全瞭解其所帶來之風險。二、 銀行之關(guān)鍵性安全控管機制應(yīng)經(jīng)董事會及高階管理階層認可。（一） 對於擬提供新的電子銀行業(yè)務(wù)或產(chǎn)品，董事
公司管理相關(guān)推薦
鄂ICP備17016276號-1