電子銀行風(fēng)險管理原則-在線瀏覽
2025-05-25 21:53本頁面
【正文】 負責(zé)監(jiān)督安控機制之專責(zé)人員、落實執(zhí)行銀行資訊安全政策及定期檢測安全管制措施。（一） 銀行對於電子銀行系統(tǒng)及應(yīng)用程式之委外處理者，應(yīng)完全瞭解其所帶來之風(fēng)險。（三） 合約至少應(yīng)載明下列事項，以確保委外服務(wù)品質(zhì)。２、 委外作業(yè)廠商應(yīng)建立內(nèi)部控制機制，定期與不定期進行內(nèi)部考核，委外事項如有不能履行、履行困難或履行困難之虞者，對於銀行負有立即通知之義務(wù)。４、 委外作業(yè)廠商同意主管機關(guān)得依銀行法第四十五條規(guī)定辦理。（四） 對於電子銀行業(yè)務(wù)委外事項其風(fēng)險管理、安控機制及資料保密機制應(yīng)符合銀行本身的標(biāo)準(zhǔn)。（六） 對於電子銀行業(yè)務(wù)委外事項應(yīng)建立一套適當(dāng)之緊急應(yīng)變計畫。（一） 確認客戶電子銀行帳戶為重要的步驟，若無適當(dāng)?shù)恼J證措施，可能導(dǎo)致非法個人存取電子銀行帳戶，進而導(dǎo)致銀行財物及信譽之損失。（三） 銀行宜採行相關(guān)認證及安控措施，以確保下列事項：１、 運用於存取電子銀行客戶帳號或敏感性系統(tǒng)之認證資料庫，應(yīng)確保避 免被竄改或破壞；而對於企圖竄改或破壞資料之行為，系統(tǒng)應(yīng)能偵測及留存稽核追蹤紀(jì)錄。３、 銀行應(yīng)有適當(dāng)措施，保護電子銀行系統(tǒng)之連結(jié)，以防不明或不法之第三者取代正?？蛻?，而使客戶權(quán)益受損。五、 銀行應(yīng)採行交易認證法，加強電子銀行交易的不可否認性，釐清客我之責(zé)任與義務(wù)，進而建立客戶與銀行間的互信機制。（二） 電子銀行系統(tǒng)應(yīng)設(shè)計能夠降低有權(quán)使用者發(fā)出無意的交易，及讓客戶充分了解他們所發(fā)出交易所可能帶來的風(fēng)險；全部交易攸關(guān)者應(yīng)透過認證系統(tǒng)被確認無誤；財務(wù)交易資料應(yīng)確保無法被更改，及任何更改動作是會被偵測到。（一） 於交易處理程序及系統(tǒng),任一員工或委外作業(yè)廠商不能單獨輸入、授權(quán)及完成任何交易。（三） 必須經(jīng)過測試確信電子銀行系統(tǒng)符合且無法規(guī)避分工牽制機制。七、 銀行對於電子銀行系統(tǒng)、資料庫及應(yīng)用程式，應(yīng)採行適當(dāng)?shù)氖跈?quán)控管及存取管理機制。八、 銀行對於電子銀行交易、紀(jì)錄及資訊，應(yīng)採行適當(dāng)?shù)拇胧?，以維護資料之完整性。（二） 當(dāng)電子銀行透過開放式網(wǎng)路進行交易，銀行應(yīng)採取適當(dāng)之措施，以保護電子銀行業(yè)務(wù)交易、紀(jì)錄、資訊的正確性、完整性及可靠性，不論資料是在網(wǎng)際網(wǎng)路傳輸或是存在銀行內(nèi)部資料庫或者傳輸、儲存在第三服務(wù)提供者。下列電子銀行交易型態(tài)，必須要有清楚的稽核追蹤紀(jì)錄：（一） 客戶帳戶之開戶、變更及結(jié)清帳戶資料。（三） 任何超出客戶原有限額之交易。十、 銀行對於電子銀行資料，應(yīng)依其敏感性及傳送、儲存方式，採行適當(dāng)?shù)拇胧跃S護資料之機密性。（二） 電子銀行機密性資料在透過網(wǎng)際網(wǎng)路或內(nèi)部網(wǎng)路傳輸時必須要有安全保護措施，以防止未經(jīng)授權(quán)之瀏覽及修改。十一、 銀行對於本身之特性及狀態(tài)，應(yīng)於電子銀行網(wǎng)頁提供足夠資訊，以供客戶在進行電子銀行交易時之參考。（二） 銀行網(wǎng)站提供之資訊包括：１、 銀行名稱、總行地址、營業(yè)據(jù)點等。３、 客戶存款保障等資訊。保護客戶資料隱私權(quán)是銀行之基本責(zé)任，為避免因誤用或揭露未經(jīng)客戶授權(quán)之機密資料，造成侵犯客戶資料隱私權(quán)而導(dǎo)致銀行在法律及信譽上之風(fēng)險，銀行應(yīng)採取下列措施:（一） 電子銀行服務(wù)對保護客戶資料隱私權(quán)之政策及標(biāo)準(zhǔn)，應(yīng)遵守相關(guān)法令規(guī)定。（三） 讓客戶知道允許銀行將客戶相關(guān)資料提供給第三者可能會導(dǎo)致其隱私權(quán)下降。（五） 委外作業(yè)廠商對保護客戶資料隱私權(quán)之政策及標(biāo)準(zhǔn)，應(yīng)符合銀行的標(biāo)準(zhǔn)。銀行應(yīng)建立一套業(yè)務(wù)持續(xù)營運計畫，減少及避免緊急事件所造成之衝擊，以維持電子銀行系統(tǒng)及服務(wù)之可用性。（二） 經(jīng)由壓力測試及定期的檢核，估計電子銀行交易處理之容量。十四、 銀行應(yīng)建立適當(dāng)?shù)木o急應(yīng)變計畫，以維持電子銀行系統(tǒng)及服務(wù)之正常運作。（二） 緊急事件之發(fā)生應(yīng)有明確之評估及認定機
公司管理相關(guān)推薦
鄂ICP備17016276號-1