電子銀行風(fēng)險(xiǎn)管理原則(參考版)
2025-04-10 21:53本頁面
【正文】 中華民國銀行公會(huì)金融業(yè)務(wù)電子化委員會(huì)「資安小組」組員名單:上海商業(yè)銀行 羅安昌 協(xié)理財(cái)金資訊公司 李隆奇 工程師臺(tái)灣銀行 朱永榕 中專華南商業(yè)銀行 王世達(dá) 副科長(zhǎng)臺(tái)灣土地銀行 滕瑜 分析師第一商業(yè)銀行 胡月棠 副理彰化商業(yè)銀行 賴豐楸 科長(zhǎng)合作金庫銀行 林信欣 領(lǐng)組中華郵政股份有限公司 黃龍珠 管理師中國國際商業(yè)銀行 范姜群暐 高專中國信託商業(yè)銀行 王瑤鈴 襄理玉山商業(yè)銀行資訊部 鄭家鳳 規(guī)畫師臺(tái)新銀行資訊服務(wù)處系統(tǒng)支援部 郭士源 資深副理富邦銀行資訊室 羅裕在 副科長(zhǎng)建華銀行資訊處 謝持恆 襄理國泰世華銀行 王琪錚 襄理金融聯(lián)合徵信中心 許昭仁 專員 11 / 12。４、 電子銀行業(yè)務(wù)復(fù)原計(jì)畫應(yīng)包括委外作業(yè)廠商。２、 重要之電子銀行服務(wù)及運(yùn)用應(yīng)建立績(jī)效標(biāo)準(zhǔn)，並以此標(biāo)準(zhǔn)監(jiān)控服務(wù)水準(zhǔn)；應(yīng)該採取適當(dāng)之措施確信電子銀行系統(tǒng)能夠處理高或低之交易量，系統(tǒng)績(jī)效和容量之?dāng)U充性能夠配合電子銀行業(yè)務(wù)未來成長(zhǎng)所需。（３） 提醒客戶對(duì)於所使用之個(gè)人電腦應(yīng)建置一般安全控管機(jī)制，包含病毒偵測(cè)軟體、實(shí)體接觸安全控制及防火牆。４、 銀行應(yīng)該採取適當(dāng)步驟通知電子銀行客戶關(guān)於資訊的安控機(jī)制及隱私權(quán)保護(hù)措施：（１） 在銀行網(wǎng)頁上用清楚、簡(jiǎn)明的文字告訴客戶資料隱私權(quán)保護(hù)政策。２、 銀行應(yīng)該發(fā)展適當(dāng)?shù)某绦蚣翱刂苼K據(jù)以定期評(píng)估其電子銀行客戶安全控管機(jī)制及約定書條款。３、 對(duì)於委外作業(yè)廠商，銀行應(yīng)確信可存取留存相關(guān)的稽核追蹤紀(jì)錄及符合銀行本身的標(biāo)準(zhǔn)?！ 。ㄎ澹』俗粉櫦o(jì)錄健全實(shí)務(wù)作法：１、 電子銀行業(yè)務(wù)交易必須充分留存紀(jì)錄，以幫助建立清楚的稽核追蹤紀(jì)錄及解決糾紛。４、 適當(dāng)?shù)淖兏刂普?，?duì)於電子銀行系統(tǒng)的變更必須要有監(jiān)控及測(cè)試程序，以確認(rèn)資料的可信度。２、 電子銀行交易紀(jì)錄在儲(chǔ)存、存取及修改時(shí)，必須無法被竄改。７、 在電子銀行交易階段要設(shè)置防止變更授權(quán)控制，及任何企圖變更授權(quán)行為必須留存紀(jì)錄。５、 為防止電子銀行授權(quán)資料庫被竄改；需採取適當(dāng)?shù)姆拦?fàn)措施，並持續(xù)監(jiān)控偵測(cè)紀(jì)錄非法存取。３、 個(gè)人、代理者或系統(tǒng)管理者不得在電子銀行授權(quán)資料庫改變自己的授權(quán)或存取權(quán)。 （三） 權(quán)限管理健全實(shí)務(wù)作法：１、 對(duì)於處理電子銀行業(yè)務(wù)的個(gè)人、代理者或系統(tǒng)管理者必須清楚授予作業(yè)範(fàn)圍及存取權(quán)限。（２） 緊急應(yīng)變計(jì)畫應(yīng)該進(jìn)行情境模擬在委外作業(yè)發(fā)生最壞情況事件之下，銀行還能保障客戶權(quán)益及提供最基本之服務(wù)。５、 對(duì)於委外之電子銀行業(yè)務(wù)，銀行應(yīng)建立一套適當(dāng)?shù)木o急應(yīng)變計(jì)畫。４、 銀行應(yīng)對(duì)委外作業(yè)廠商定期進(jìn)行獨(dú)立內(nèi)部及外部稽核，以確信委外作業(yè)提供之服務(wù)，符合銀行標(biāo)準(zhǔn)。（７） 跨國界委外計(jì)畫必須符合本國相關(guān)法律及規(guī)定，包含客戶資料隱私權(quán)及機(jī)密資料保護(hù)。（５） 要有適當(dāng)?shù)姆椒氨ＷC，以確信服務(wù)提供者有遵循銀行的政策，例如訂定稽核條款。（３） 銀行對(duì)儲(chǔ)存於服務(wù)提供者伺服器或資料庫之資料，應(yīng)能掌握其存取紀(jì)錄確保安全或投保保險(xiǎn)，在契約屆期或終止時(shí)，銀行有權(quán)取回資料。３、 銀行應(yīng)採用適當(dāng)?shù)某绦虼_信合約足夠管理委外電子銀行業(yè)務(wù)，對(duì)於電子銀行業(yè)務(wù)委外契約應(yīng)注意下列事項(xiàng)：（１） 對(duì)於委外作業(yè)廠商其責(zé)任義務(wù)要清楚界定，包含提供重要服務(wù)之附屬契約。（５）
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1