預(yù)付卡業(yè)務(wù)風(fēng)險管理辦法(參考版)
2024-08-16 18:22本頁面
【正文】 測試應(yīng)急預(yù)案的可行性 確定每個操作的時間，以衡量整個應(yīng)急過程的可行性 分工明確，管理人員只限于自己的權(quán)限禁止越權(quán)操作 做好日志記錄工作，以備善后分析 定期模擬應(yīng)用操作演練。 項(xiàng)目開發(fā)或修改完成上線后，需要對已經(jīng)結(jié)束的項(xiàng)目代碼進(jìn)行版本管理，標(biāo)記該版本更新的內(nèi)容，并做好前一版本的備份工作。 在進(jìn)行多人開發(fā)的時候，必須保持版本的統(tǒng)一更新。 程序管理 對程序上線版本做好必要的管理和備份。 定期對空調(diào)系統(tǒng)運(yùn)行的各項(xiàng)性能指標(biāo)（如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等）進(jìn)行測試，并做好記錄，通過實(shí)際測量各項(xiàng)參數(shù)發(fā)現(xiàn)問題及時解決，保證機(jī)房空調(diào)的正常運(yùn)行。 主機(jī)設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機(jī)等。 機(jī)房內(nèi)不準(zhǔn)隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。嚴(yán)禁在通電的情況下拆卸，移動計算機(jī)等設(shè)備和部件。 機(jī)房管理 進(jìn)入生產(chǎn)機(jī)房至少應(yīng)當(dāng)有兩人在場，并登記“機(jī)房出入管理登記簿”，記錄出入機(jī)房時間、人員和操作內(nèi)容。操作員不得使用他人代碼進(jìn)行業(yè)務(wù)操作。 系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授權(quán)；不得使用他人操作代碼進(jìn)行業(yè)務(wù)操作； 系統(tǒng)管理員調(diào)離崗位，上級管理員（或相關(guān)負(fù)責(zé)人）應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼。 系統(tǒng)管理操作代碼的設(shè)置與管理 系統(tǒng)管理操作代碼必須經(jīng)過開發(fā)管理者授權(quán)取得。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負(fù)責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記； 系統(tǒng)維護(hù)用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用； 有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負(fù)責(zé)人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記； 用戶管理，根據(jù)不同用戶有擁有的不同權(quán)限，禁止越權(quán)操作。 l l 建立災(zāi)備系統(tǒng)，確保設(shè)備均有備份，排除單點(diǎn)隱患。l 使用雙重防火墻區(qū)隔保護(hù)，使用抗病毒軟件來防止惡意代碼從網(wǎng)絡(luò)內(nèi)打開安 全漏洞。如：FTP、TELNET，應(yīng)采用SSH、SCP等 安全協(xié)議。 網(wǎng)絡(luò)安全策略 包括:確定安全管理等級和安全管理范圍；制定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程；制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施。 網(wǎng)絡(luò)信息加密目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。用戶賬號應(yīng)只有系統(tǒng)管理員才能建立。用戶對網(wǎng)絡(luò)資源的訪問權(quán)限可以用訪問控制表來描述。 網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。 用戶的入網(wǎng)訪問控制可分為三個步驟:用戶名的識別與驗(yàn)證、用戶口令的識別與驗(yàn)證、用戶賬號的缺省限制檢查。訪問控制涉及的技術(shù)范圍比較廣泛，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。 基本要求 l l 建立符合業(yè)務(wù)和安全要求的應(yīng)用及賬務(wù)系統(tǒng) l l 建立防止攻擊和可負(fù)載均衡的網(wǎng)絡(luò) l l 保證系統(tǒng)及網(wǎng)絡(luò)的長期安全穩(wěn)定的運(yùn)行 l l 具有多方位業(yè)務(wù)的支撐及擴(kuò)充能力 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)訪問控制 訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，保證網(wǎng)絡(luò)資源不被非法使用和非常訪問。 要求按照業(yè)務(wù)檔案管理辦法的相關(guān)要求，做好檔案的分類保管、調(diào)查閱、按期銷毀等工作。 商戶可以通過差錯調(diào)整來解決客戶的退貨、賬戶疑問等問題，也可以滿足對賬過程中出現(xiàn)的差異。 差錯調(diào)整 做到有憑有據(jù)，所有差錯調(diào)整的內(nèi)容必須經(jīng)過核實(shí)，理由充分且處理正確。能夠通過暫停交易等方式進(jìn)行止損。 清結(jié)算管理 遵循“制度防范、風(fēng)險可控、緊急處置”的原則，對資金清結(jié)算的全過程進(jìn)行監(jiān)控和管理，最大限度地降低預(yù)付卡資金清算風(fēng)險，保證資金清算的正常進(jìn)行。 通過技術(shù)手段發(fā)現(xiàn)操作環(huán)節(jié)和過程中的潛在風(fēng)險，及時修改并更新。 系統(tǒng)依職務(wù)類別設(shè)定劃分功能組，并訂定各組作業(yè)權(quán)限，每一功能組設(shè)定其可執(zhí)行的作業(yè)權(quán)限項(xiàng)目，諸如分別設(shè)定卡片管理組、充值售賣組、管理員組、查詢組等，依業(yè)務(wù)分工訂定各組可執(zhí)行的功能項(xiàng)目，如交易資料查詢、額度查詢、更新或報表查詢、檔案下載等。在業(yè)務(wù)操作過程中，確保憑證要素齊全，操作及時準(zhǔn)確，審核機(jī)制健全，保證業(yè)務(wù)操作的嚴(yán)謹(jǐn)合理性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細(xì)的文檔記錄。數(shù)據(jù)清理的實(shí)施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機(jī)業(yè)務(wù)運(yùn)行造成影響。數(shù)據(jù)恢復(fù)后，必須進(jìn)行驗(yàn)證、確認(rèn)，確保數(shù)據(jù)恢復(fù)的完整性和可用性。數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進(jìn)行備份，防止有用數(shù)據(jù)的丟失。 數(shù)據(jù)保管 重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運(yùn)輸安全和保密管理，保證存儲介質(zhì)的物理安全。 標(biāo)記和排列備份，包括使用有意義的名稱、備份數(shù)據(jù)的日期和時間、數(shù)據(jù)的內(nèi)容、誰創(chuàng)建的數(shù)據(jù)以及一些說明等。備份數(shù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1