銀行卡系統(tǒng)風(fēng)險(xiǎn)管理辦法-文庫(kù)吧資料
2024-11-21 07:50本頁(yè)面
【正文】 系統(tǒng)的安全措施； (三 )系統(tǒng)安全功能的實(shí)現(xiàn)程度； (四 )系統(tǒng)運(yùn)行的穩(wěn)定性、可靠性； (五 )系統(tǒng)運(yùn)行平臺(tái)的安全可靠性。 第八十條 總行組織 業(yè)務(wù)、內(nèi)控、風(fēng)險(xiǎn)等多部門對(duì)銀行卡系統(tǒng)主管部門報(bào)送的書(shū)面材料進(jìn)行初步審查。 第七十八條 銀行卡系統(tǒng)采用的關(guān)鍵技術(shù)措施和核心安全功能設(shè)計(jì)不得進(jìn)行公開(kāi)學(xué)術(shù)交流或發(fā)表。 第七十六條 銀行卡系統(tǒng)的開(kāi)發(fā)環(huán)境和現(xiàn)場(chǎng)應(yīng)當(dāng)與生產(chǎn)環(huán)境和現(xiàn)場(chǎng)隔離。 第二節(jié) 系統(tǒng)開(kāi)發(fā)的安全管理 第七十四條 銀行卡系統(tǒng)的開(kāi)發(fā)必須符合軟件工程規(guī)范，并在軟件開(kāi)發(fā)的各階段按照安全管理目標(biāo)進(jìn)行管理和實(shí)施。 第七十二條 項(xiàng)目申報(bào)材料在符合相關(guān)規(guī)定有關(guān)要求的同時(shí)，還應(yīng)包括以下與信息系統(tǒng)安全有關(guān)的內(nèi)容： (一 )業(yè)務(wù)主管部門對(duì)保證業(yè)務(wù)正常開(kāi)展的安全需求； (二 )系統(tǒng)的安全性指標(biāo)； (三 )系統(tǒng)運(yùn)行平臺(tái)的安全性要求； (四 )系統(tǒng)采取的安全策略、安全保護(hù)措施及其安全功能設(shè)計(jì)； (五 )涉密信息系統(tǒng)的申報(bào)還應(yīng) 取得同級(jí)或上級(jí)保密部門的同意。 第七十一條 銀行卡系統(tǒng)立項(xiàng)實(shí)行審批制度。 第七十條 銀行卡系統(tǒng)的管理部門應(yīng)采取與業(yè)務(wù)安全等級(jí)要求相應(yīng)的安全機(jī)制，在安全防護(hù)方面應(yīng)符合下列基本安全要 求： (一 )采取必要的技術(shù)手段，建立嚴(yán)密的安全管理控制機(jī)制，保證數(shù)據(jù)信息在處理、存儲(chǔ)和傳輸過(guò)程中的完整性和安全性，防止數(shù)據(jù)信息被非法使用、修改和復(fù)制； (二 )提供完整的數(shù)據(jù)備份和恢復(fù)功能，能方便地根據(jù)系統(tǒng)和數(shù)據(jù)的備份介質(zhì)進(jìn)行災(zāi)難恢復(fù)； (三 )具有嚴(yán)格的用戶和密碼管理，能對(duì)不同級(jí)別的用戶進(jìn)行有限授權(quán)，特別應(yīng)嚴(yán)格限制和分流特權(quán)用戶的權(quán)限，防止非法用戶的侵入和破壞； (四 )銀行卡系統(tǒng)應(yīng)設(shè)置審計(jì)監(jiān)控程序，具有身份識(shí)別和實(shí)體認(rèn)證功能。 第六十八條 各使用部門應(yīng)自覺(jué)接受本行銀行卡系統(tǒng)風(fēng)險(xiǎn)管理部門的監(jiān)督檢查。 第六十六條 國(guó)際互聯(lián)網(wǎng)接入的計(jì)算機(jī)系統(tǒng)的帳戶和密碼必須實(shí)行專人管理，并不定期更換密碼。 第六十四條 經(jīng)許可連接國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī)系統(tǒng)，使用部門應(yīng)報(bào)本行銀行卡系統(tǒng)風(fēng)險(xiǎn)管理管部門備案。 第三節(jié) 接入國(guó)際互聯(lián)網(wǎng)管理 第六十二條 所有銀行卡系統(tǒng)設(shè)備，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)相聯(lián)接，必須實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng)的物理隔離。 第六十條 銀行卡系統(tǒng)網(wǎng)絡(luò)應(yīng)定期進(jìn)行查、殺病毒操作，發(fā)現(xiàn)銀行卡系統(tǒng)病毒，應(yīng)按照規(guī)定及時(shí)處理。 第五十七條 網(wǎng)絡(luò)管理人員應(yīng)隨時(shí)監(jiān)測(cè)和定期檢查網(wǎng)絡(luò)運(yùn)行狀況，對(duì)獲得的信息應(yīng)進(jìn)行分析，發(fā)現(xiàn)安全隱患應(yīng)報(bào)告銀行卡系統(tǒng)風(fēng)險(xiǎn)管理部門 第五十八條 有關(guān)單位使用專用設(shè)備對(duì)網(wǎng)絡(luò)進(jìn)行檢測(cè)時(shí)，網(wǎng)絡(luò)管理人員應(yīng)給予必要的協(xié)助和監(jiān)督。 第五十五條 改變網(wǎng)絡(luò)路由配置和通信地址等參數(shù)的操作，必須具有包括時(shí)間、目的、內(nèi)容及維護(hù)人員等要素的書(shū)面記錄。 第五十三條 網(wǎng)管設(shè)備屬專管設(shè)備，必須嚴(yán)格控制其管理人員密碼。 第二節(jié) 網(wǎng)絡(luò)運(yùn)行安全管理 第五十二條 重要網(wǎng)絡(luò)設(shè)備應(yīng)放置在主機(jī)房?jī)?nèi)，由網(wǎng)絡(luò)管理人員負(fù)責(zé)管理。 第五十條 網(wǎng)絡(luò)建設(shè)中涉及網(wǎng)絡(luò)安全的資料，應(yīng)備案建檔，統(tǒng)一管理。 第四十八條 網(wǎng)絡(luò)投入使用前應(yīng)通過(guò)總行組織的安全測(cè)試 和驗(yàn)收。 第四十六條 發(fā)生機(jī)房重大事故或案件，機(jī)房主管部門應(yīng)立即向銀行卡系統(tǒng)風(fēng)險(xiǎn)管理部門報(bào)告，并保護(hù)現(xiàn)場(chǎng)。禁止未經(jīng)批準(zhǔn)的外部人員進(jìn)入機(jī)房。 第四十四條 監(jiān)控設(shè)備的安裝應(yīng)符合安全保密原則，確保監(jiān)控的安全規(guī)范運(yùn)作，防止監(jiān)控信息的泄密。 第四十三條 機(jī)房實(shí)行分區(qū)管理原則。 第四十一條 機(jī)房建設(shè)應(yīng)當(dāng)符合下列基本安全要求： (一 )機(jī)房周圍 100米內(nèi)不得存在危險(xiǎn)建筑物，如加油站、煤氣站等； (二 )機(jī)房應(yīng)配備防電磁干擾、防電磁泄漏、防靜電、防水、防盜、防鼠害等設(shè)施； (三 )機(jī)房應(yīng)安裝門禁系統(tǒng)、防雷系統(tǒng)、監(jiān)視系統(tǒng)、消防系統(tǒng)、報(bào)警系統(tǒng)，并與當(dāng)?shù)毓矙C(jī)關(guān) 110 聯(lián)網(wǎng)； (四 )機(jī)房應(yīng)設(shè)專用的供電系統(tǒng)，配備必要的 UPS 和發(fā)電機(jī)。 第三十九條 機(jī)房應(yīng)按重要性進(jìn)行分級(jí)管理，分級(jí)標(biāo)準(zhǔn)按有關(guān)規(guī)定執(zhí)行。 第四章 銀行卡系 統(tǒng)機(jī)房安全管理 第一節(jié) 機(jī)房建設(shè)安全管理 第三十七條 機(jī)房安全建設(shè)和改造方案應(yīng)通過(guò)上級(jí)保衛(wèi)部門的安全審批。 第三十五條 業(yè)務(wù)操作人員安全責(zé)任 (一 )嚴(yán)格執(zhí)行銀行卡系統(tǒng)相關(guān)操作規(guī)程和運(yùn)行安全管理制度； (二 )不得以任何形式和理由向他人提供自己的操作密碼； (三 )不得在任何介質(zhì)上記錄自己的操作密碼； (四 )及時(shí)向銀行卡系統(tǒng)管理部門報(bào)告系統(tǒng)各種異常事件。 第三十四條 數(shù)據(jù)庫(kù)管理人員安全職責(zé) (一 )編寫數(shù)據(jù)庫(kù)設(shè)計(jì)、開(kāi)發(fā)規(guī)范文檔，制定數(shù)據(jù)庫(kù)優(yōu)化、備份、安全等文檔； (二 )評(píng)估設(shè)計(jì)人員的數(shù)據(jù)庫(kù)設(shè)計(jì)合理性，對(duì)已開(kāi)發(fā)出的模塊進(jìn)行數(shù)據(jù)庫(kù)層面的性能優(yōu)化。 第三十二條 系統(tǒng)開(kāi)發(fā)人員安全責(zé)任 (一 )系統(tǒng)開(kāi)發(fā)建設(shè)中，應(yīng)嚴(yán)格執(zhí)行銀行卡系統(tǒng)風(fēng)險(xiǎn)策略，保證銀行卡系統(tǒng)安全功能的準(zhǔn)確實(shí)現(xiàn)； (二 )銀行卡系統(tǒng)投產(chǎn)運(yùn)行前，應(yīng)完整移交系統(tǒng)源代碼和相關(guān)涉密資料； (三 )不得對(duì)銀行卡系統(tǒng)設(shè)置“后門”； (四 )對(duì)銀行卡系統(tǒng)核心技術(shù)保密； (五 )不得接觸實(shí)際運(yùn)行中的生產(chǎn)系統(tǒng)。 第二節(jié) 安全責(zé)任 第三十條 系統(tǒng)管理人員安全責(zé)任 (一 )負(fù)責(zé)銀行卡系統(tǒng)的運(yùn)行管理，實(shí)施系統(tǒng)安全運(yùn)行細(xì)則； (二 )嚴(yán)格用戶權(quán)限管理，維護(hù)銀行卡系統(tǒng)正常運(yùn)行； (三 )認(rèn)真記錄系統(tǒng)安全事項(xiàng)，及時(shí)向銀行卡系統(tǒng)風(fēng)險(xiǎn)管理部門報(bào)告安全事件； (四 )對(duì)進(jìn)行銀行卡系統(tǒng)操作的其他人員予以安全監(jiān)督。涉及本行保密信息的要害崗位人員調(diào)離單位，必須進(jìn)行離崗審計(jì)，在規(guī)定的脫密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1