電子銀行風險管理原則-展示頁
2025-04-16 21:53本頁面
【正文】 ne Time Password)動態(tài)密碼。 四、 銀行應採行適當的認證措施，建立客戶辨識及授權機制，以確?？蛻粼诰W際網路上進行該銀行業(yè)務交易的安全性。（五） 對於電子銀行業(yè)務委外事項要定期實施內部及外部稽核。５、 委外作業(yè)廠商對外不得以銀行名義辦理受託處理事項。３、 銀行於必要時，得於事前通知委外作業(yè)廠商後終止契約。１、 具體之委外事項及內容。（二） 在訂約之前應詳細審核評估委外作業(yè)廠商之專業(yè)、信譽及財務能力。三、 董事會及高階管理階層應建立全面持續(xù)嚴謹之監(jiān)督程序，以管理委外作業(yè)廠商所提供支援電子銀行業(yè)務之服務。（一） 建立適當之授權管理、實體存取安全控制及合適之安全控管設備，以提供內、外部使用者適當之安全介面及限制。（四） 對於有辦理國際性之電子銀行業(yè)務，應確信已進行嚴謹的風險分析，並遵守相關國之金融相關法規(guī)及規(guī)範。（二） 高階管理階層應持續(xù)監(jiān)督電子銀行系統(tǒng)可能問題或是安全漏洞。 5 電子銀行資安實務參考資料 7 一、 董事會（或常務董事會，下同）及高階管理階層應成立專責單位或指定專人，建立有效風險管理制度，包括風險管理政策及風險控管程序，以有效管理電子銀行業(yè)務風險。 5 十三、銀行應建立一套有效之災變備援及業(yè)務復原計畫，以維護電子銀行服務之持續(xù)性。 4 十一、銀行對於本身之特性及狀態(tài)，應於電子銀行網頁提供足夠資訊，以供客戶在進行電子銀行交易時之參考。 4 九、銀行對於電子銀行全部交易，應留有清楚的稽核追蹤紀錄。 3 七、銀行對於電子銀行系統(tǒng)、資料庫及應用程式，應採行適當的授權控管及存取管理機制。 3 五、銀行應採行交易認證法，加強電子銀行交易的不可否認性，釐清客我之責任與義務，進而建立客戶與銀行間的互信機制。 2 三、董事會及高階管理階層應建立全面持續(xù)嚴謹之監(jiān)督程序，以管理委外作業(yè)廠商所提供支援電子銀行業(yè)務之服務。電子銀行風險管理原則中華民國銀行商業(yè)同業(yè)公會全國聯(lián)合會中華民國九十三年十二月 目 錄一、董事會（或常務董事會，下同）及高階管理階層應成立專責單位或指定專人，建立有效風險管理制度，包括風險管理政策及風險控管程序，以有效管理電子銀行業(yè)務風險。 2 二、銀行之關鍵性安全控管機制應經董事會及高階管理階層認可。 2 四、銀行應採行適當的認證措施，建立客戶辨識及授權機制，以確?？蛻粼诰W際網路上進行該銀行業(yè)務交易的安全性。 3 六、銀行對於電子銀行系統(tǒng)、資料庫及應用程式，應採行適當的分工牽制機制。 4 八、銀行對於電子銀行交易、紀錄及資訊，應採行適當的措施，以維護資料之完整性。 4 十、銀行對於電子銀行資料，應依其敏感性及傳送、儲存方式，採行適當的措施，以維護資料之機密性。 4 十二、銀行對於所提供之電子銀行產品及服務，應採取適當措施以保護客戶資料隱私權。 5 十四、銀行應建立適當的緊急應變計畫，以維持電子銀行系統(tǒng)及服務之正常運作。（一） 對於擬提供新的電子銀行業(yè)務或產品，董事會及高階管理階層應確信已對銀行風險概況、經營策略、成本、效益進行分析，並能勝任管理此新開業(yè)務所帶來之風險。（三） 應建立電子銀行業(yè)務風險管理授權及通報機制（影響銀行經營及聲譽之緊急突發(fā)事件，例如駭客入侵、客戶資料外洩），定期或於必要時將風險管理執(zhí)行狀況及風險承擔情形向董事會及高階管理階層報告。二、 銀行之關鍵性安全控管機制應經董事會及高階管理階層認可。（二） 有效之安全控管機制應包含設置
公司管理相關推薦
鄂ICP備17016276號-1