村鎮(zhèn)銀行網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)管理制度-在線瀏覽
2025-06-26 12:17本頁面
【正文】 行歸檔文件和資料的信息安全管理工作； 4. 負(fù)責(zé)我行傳真機(jī)對(duì)外收、發(fā)信息的安全； 5. 負(fù)責(zé)組織員工安全意識(shí)與安全技能培訓(xùn)； 6. 負(fù)責(zé)進(jìn)行人員安全管理； 7. 負(fù)責(zé)網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)管理所涉及的法律事務(wù)工作，并負(fù)責(zé)網(wǎng)上銀行業(yè)務(wù)知識(shí)產(chǎn)權(quán)的保護(hù)工作。 4. 負(fù)責(zé)門禁管理系統(tǒng)的運(yùn)行和維護(hù)，并監(jiān)督物理環(huán)境的安全； 5. 負(fù)責(zé)電視監(jiān)控及電視監(jiān)控系統(tǒng)的維護(hù)。 第十一條 網(wǎng)上銀行業(yè)務(wù)安全管理職能： 1. 協(xié)助宣傳和貫徹銀行的信息安全策略； 2. 協(xié)助網(wǎng)上銀行安全體系文件的編制； 3. 協(xié)助信息科技管理委員會(huì)進(jìn)行信息安全體系的建設(shè)，保證網(wǎng)上銀行安全管理體系的有效運(yùn)行； 4. 負(fù)責(zé)網(wǎng)上銀行業(yè)務(wù)安全的建設(shè)、管理； 5. 及時(shí)向信息科技管理委員會(huì)報(bào)告重大的信息安全事故； 6. 貫徹落實(shí)網(wǎng)上銀行監(jiān)管的各項(xiàng)規(guī)定與政策，編制各類報(bào)表并及時(shí)上報(bào)； 7. 擬定網(wǎng)上銀行管理、運(yùn)營的各項(xiàng)規(guī)章制度； 8. 配合市場(chǎng)營銷部門提供客戶服務(wù)，配合市場(chǎng)營銷部門組織開展網(wǎng)上銀行業(yè)務(wù)的市場(chǎng)調(diào)研、產(chǎn)品開發(fā)及產(chǎn)品完善工作； 9. 落實(shí)網(wǎng)上銀行風(fēng)險(xiǎn)管理政策及內(nèi)控要求，確保網(wǎng)上銀行業(yè)務(wù)運(yùn)行的連續(xù)性和安全性。 第五章 網(wǎng)上銀行安全系統(tǒng)的內(nèi)部控制機(jī)制 第十三條 內(nèi)部控制環(huán)境： 內(nèi)部控制環(huán)境是網(wǎng)上銀行內(nèi)部控制體系運(yùn)行的基礎(chǔ)和土壤，是推動(dòng)網(wǎng)上銀行安全運(yùn)行，健康發(fā)展的引擎，是內(nèi)部控制體系的關(guān)鍵所在。 網(wǎng)上銀行安全體系組織架構(gòu)的設(shè)置是把實(shí)現(xiàn)風(fēng)險(xiǎn)控制目標(biāo)所需要的工作進(jìn)行分解，并根據(jù)專業(yè)化分工、有效協(xié)調(diào)和精簡(jiǎn)節(jié)約的原則進(jìn)行機(jī)構(gòu)與部門的設(shè)計(jì)，以規(guī)范網(wǎng)上銀行風(fēng)險(xiǎn)管理工作及其相互間的關(guān)系。 （ 2）所有的 HTTPS 訪問由 SSL 安全網(wǎng)關(guān)認(rèn)證客戶身份，并8 建立 SSL 安全通道，實(shí)現(xiàn)通訊安全。 （ 3） SSL 安全網(wǎng)關(guān)將解密的請(qǐng)求提交給 IPS 入侵防御服務(wù)器，檢測(cè)各類攻擊，阻斷惡意的通信。 硬件安全 （ 1）本系統(tǒng)中配置的所有計(jì)算機(jī)系統(tǒng)均采用當(dāng)前成熟的計(jì)算機(jī)安全方案，滿足 C2 級(jí)安全標(biāo)準(zhǔn)。 （ 3）核心硬件均考慮了雙電源設(shè)計(jì)方案。 （ 2）在系統(tǒng)實(shí)施中，通過啟用日志功能和安全審計(jì)功能，及時(shí)對(duì)系統(tǒng)進(jìn)行安全審計(jì)，保證系統(tǒng)的安全性 應(yīng)用安全 （ 1）系統(tǒng)在數(shù)據(jù)傳輸、處理等過程中提供數(shù)據(jù)檢驗(yàn)，核對(duì)功能和糾錯(cuò)功能，以保證應(yīng)用系統(tǒng)的正常運(yùn)行。 （ 3）通過系統(tǒng)軟件功能，系統(tǒng)管理用戶可以方便地對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行維護(hù)，清理過期的和擠壓的數(shù)據(jù)或文件。 9 數(shù)據(jù)安全 數(shù)據(jù)傳輸采用 SSL 安全通道包括保證數(shù)據(jù)傳輸過程中不被偵聽、不被篡改、插入等。 網(wǎng)上銀行系統(tǒng)本身還需要從業(yè)務(wù)功能的角度來保證網(wǎng)上銀行業(yè)務(wù)的安全性。 登錄控制 個(gè)人網(wǎng)銀客戶使用安全證書、登錄 ID 和登錄密碼進(jìn)入個(gè)人網(wǎng)銀系統(tǒng)。 首次登錄強(qiáng)制修改密碼，提示密碼強(qiáng)度，對(duì)于密碼設(shè)置過于簡(jiǎn)單的強(qiáng)制要求修改密碼。 對(duì)于不使用證書登錄的應(yīng)用系統(tǒng)登錄頁面，會(huì)產(chǎn)生圖形格式的隨機(jī)附加碼（該功能可由銀行選擇使用），用戶在輸入認(rèn)證信息后，還需要輸入此附加碼方可登錄系統(tǒng)，防止用程序惡意破解密碼。 會(huì)話管理（ Session） 網(wǎng)上銀行系統(tǒng)與應(yīng)用服務(wù)器的會(huì)話管理結(jié)合，實(shí)現(xiàn)多種會(huì)話的建立和管理，讓不同的會(huì)話采用統(tǒng)一的管理機(jī)制。同時(shí)實(shí)現(xiàn)會(huì)話的超時(shí)管理，有效防范避免黑客使用已經(jīng)失效的會(huì)話攻擊系統(tǒng)，同時(shí)防止垃圾會(huì)話數(shù)據(jù)占用內(nèi)存，影響系統(tǒng)性能甚至使系統(tǒng)無法工作。 Session 管理包括： Session 建立，Session 超時(shí)處理， Session 清理。 Session 超時(shí)處理 Session 超時(shí)處理包括兩部分： Session 時(shí)間戳重置，Session 超時(shí)檢查。 Session超時(shí)檢查是指為防止垃圾 Session的在內(nèi)存中堆積而占用系統(tǒng)資源，系統(tǒng)通過后臺(tái)線程定時(shí)檢查超時(shí) Session，并將其從內(nèi)存中清除，從而釋放系統(tǒng)資源。網(wǎng)上銀行交易請(qǐng)求發(fā)送到交易平臺(tái)時(shí)，在每個(gè)交易的配置定義中，第一個(gè)交易步 驟必須是Session 檢查交易步驟，來檢驗(yàn) Session 有效性。 用戶角色管理 網(wǎng)上銀行系統(tǒng)對(duì)使用該系統(tǒng)的各子系統(tǒng)的不同類用戶進(jìn)行統(tǒng)一的角色劃分。登錄網(wǎng)上銀行的用戶都有確定的角色，根據(jù)自己所屬角色得
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1