村鎮(zhèn)銀行網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)管理制度(參考版)
2025-04-27 12:17本頁面
【正文】 。 第六章 附則 第二十條 本辦法由我行負(fù)責(zé)解釋和修訂。內(nèi)部控制體系不是一個(gè)靜態(tài)系統(tǒng)，而是一個(gè)可以進(jìn)行持續(xù)改進(jìn)的動(dòng)態(tài)系統(tǒng)，能隨內(nèi)部環(huán)境的17 變化和國家法律法規(guī)、政策制度等外部環(huán)境的改變及時(shí)進(jìn)行相應(yīng)的修改和完善。建立服務(wù)平臺(tái)，為客戶提供相關(guān)技術(shù)問題的在線支持，并將問題提 交給相關(guān)部門進(jìn)行調(diào)查和解決。 我行將通過柜臺(tái)提醒、網(wǎng)站提醒、上門培訓(xùn)、發(fā)放客戶風(fēng)險(xiǎn)提示手冊(cè)等多渠道向客戶進(jìn)行風(fēng)險(xiǎn)教育。按有關(guān)規(guī)定，由突發(fā)事件應(yīng)急處置領(lǐng)導(dǎo)小組辦公室執(zhí)行重大突發(fā)事件報(bào)告制度，在規(guī)定時(shí)間內(nèi)向青島市人民政府、青島銀監(jiān)分局、人民銀行青島市中心支行等有關(guān)單位報(bào)告。 第十六條 風(fēng)險(xiǎn)信息處理與報(bào)告 我行網(wǎng)上銀行安全組織架構(gòu)中 的各部門按照各自職能執(zhí)行16 風(fēng)險(xiǎn)管理工作，并直接向信息科技管理委員會(huì)或安全負(fù)責(zé)人報(bào)告重大信息安全事故、安全體系建設(shè)情況、安全策略文件等工作。 科技部將掃描查找假冒網(wǎng)站及其他針對(duì)網(wǎng)上銀行的犯罪活動(dòng)納入日常工作程序 ,定期搜索假冒網(wǎng)站、假冒客服電話，檢查網(wǎng)站鏈接的可靠性，并通過網(wǎng)站、客服電話等渠道接受公眾舉報(bào)。同時(shí)可以在符合法律、法規(guī)和監(jiān)管要求的情況下，委托具備相應(yīng)資質(zhì)的外部審計(jì)機(jī)構(gòu)對(duì)網(wǎng)上銀行進(jìn)行外部審計(jì)，在委托審計(jì)過程中，要確保外部審計(jì)機(jī)構(gòu)能夠?qū)W(wǎng)上銀行的硬件、軟件、文檔和數(shù)據(jù)進(jìn)行檢查，以發(fā)現(xiàn)存在的風(fēng)險(xiǎn)。 第十五條 風(fēng)險(xiǎn)監(jiān)測(cè)與識(shí)別 內(nèi)部審計(jì)部門根據(jù)業(yè)務(wù)的性質(zhì)、規(guī)模和復(fù)雜程度，對(duì)網(wǎng)上銀行相關(guān)系統(tǒng)及其控制的適當(dāng)性和有效性進(jìn)行監(jiān)測(cè)。用戶每次登錄、退出及用戶的每次交易都會(huì)產(chǎn)生一個(gè)完整的審計(jì)信息，并進(jìn)行記錄。 應(yīng)用訪問控制 系統(tǒng)只開放提供用戶訪問的接口，而且通過接口只能完成系統(tǒng)提供的功能，有效防范黑客攻擊。 關(guān)鍵信息加密存儲(chǔ) 系統(tǒng)對(duì)所有關(guān)鍵信息（如密碼），都加密成密文進(jìn)行存儲(chǔ)，防止內(nèi)部柜員讀取關(guān)鍵信息明文。 可疑日志查詢 我行內(nèi)部管理的柜員可以登錄網(wǎng)上銀行內(nèi)部管理系統(tǒng)，查詢可疑的日志，可疑日志的記錄類型包括密碼連續(xù)輸入錯(cuò)誤導(dǎo)致用戶被凍結(jié)等。簽名后，由具有批量提交權(quán)限的用戶傳遞到網(wǎng)上銀行系統(tǒng)，等待具有批量批復(fù)權(quán)限的用戶進(jìn)行批復(fù)。 提交人提交指令時(shí)，如果提交 指令的金額不超過（小于或等于）提交人的基本限額，指令不需授權(quán)就由系統(tǒng)進(jìn)行發(fā)送處理；如果提交指令的金額超過（大于）提交人的基本限額，指令等待授權(quán)人授權(quán)。只有通過簽名驗(yàn)證的交易才能被確定。 （ 2）對(duì)提交交易信息的整個(gè)網(wǎng)頁進(jìn)行數(shù)字簽名。 （ 1）提交的交易信息以圖片的形式顯示給客戶確認(rèn)。批量指令的處理，采取客戶端離線錄入，上傳網(wǎng)銀服務(wù)器后在線復(fù)核模式。 （ 4）指令分為單筆指令和批量指令兩種。 （ 2）特殊業(yè)務(wù)客戶可自行制定授權(quán)的先后順序，如可優(yōu)先進(jìn)行組合授權(quán)。授權(quán)人的操作限額分為基本限額和組合限額。客戶可以設(shè)置每筆轉(zhuǎn)賬的最大限額和客戶賬戶一天的最大轉(zhuǎn)賬限額。 對(duì)公網(wǎng)銀子系統(tǒng)的操作員的用戶分為提交人和授權(quán)人。在該環(huán)節(jié)主要是根據(jù)用戶所屬角色和功能過濾情況判斷該用戶是否有操作該交易的權(quán)限。另外各級(jí)管理柜員（內(nèi)部管理子系統(tǒng)的管理柜員）或企業(yè)管理員（對(duì)公網(wǎng)銀子系統(tǒng)的企業(yè)管理員）還可以對(duì)自己有權(quán)管理的網(wǎng)銀用戶進(jìn)行基于角色的功能過濾，即在每個(gè)用戶所屬角色對(duì)應(yīng)的功能組的基礎(chǔ)上，進(jìn)一步進(jìn)行個(gè)性化的功能過濾。這樣就能把屬于不同角色的客戶權(quán)限嚴(yán)格分開。每一種角色都分配給對(duì)應(yīng)該角色權(quán)限的功能組12 合。 當(dāng)交易請(qǐng)求不是直接發(fā)送到交易平臺(tái)，而是通過發(fā)送到 JSP頁面來完成交易時(shí)，在響應(yīng)請(qǐng)求的 JSP 頁面頭部也有加入Session 檢查代碼，來檢驗(yàn) Session 有效性。 Session 實(shí)時(shí)檢查 網(wǎng)上銀行系統(tǒng)里各種復(fù)雜交易流程都是通過交易步驟的形式參數(shù)化配置到 XML 文件中去的。 Session時(shí)間戳重置是指在有新的交易請(qǐng)求提 交到交易平臺(tái)時(shí)，系統(tǒng)首先檢查 Session 是否超時(shí)，如果未超時(shí)，則重置Session 的時(shí)間戳，繼續(xù)后續(xù)操作；否則，執(zhí)行 Session 超時(shí)處理，向客戶返回超時(shí)信息。 Session 管理機(jī)制 11 系統(tǒng)會(huì)在客戶登錄成功之后為其在應(yīng)用服務(wù)器內(nèi)存中建立Session，在客戶后續(xù)的交易請(qǐng)求中，系統(tǒng)不斷檢查內(nèi)存中Session 的有效性，如果 Session
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1