金融專業(yè)外文翻譯---電子銀行業(yè)務(wù)風(fēng)險(xiǎn)管理原則-金融財(cái)政-閱讀頁(yè)
2025-06-05 15:04本頁(yè)面
【正文】 ards and controls for data use and protection must be met when third parties have access to the data through outsourcing relationships. ropriate efforts are made to ensure that access logs are resistant to tampering. 中文翻譯 巴塞爾銀行監(jiān)管委員會(huì)：《 電子銀行業(yè)務(wù)的風(fēng)險(xiǎn)管理原則 》 (部分 )： 原則 6：在電子銀行系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用程序中銀行應(yīng)該采取適當(dāng)?shù)拇胧?，以保證有效地分解職責(zé)。職責(zé)分解可以確保數(shù)據(jù)的準(zhǔn)確性和完整性，也可以用于防止個(gè)人欺詐行為。 因?yàn)橥ㄟ^(guò)電子系統(tǒng)進(jìn)行交易時(shí)，交易對(duì)象的身份很容易被掩飾或偽造，因此在提供電子銀行服務(wù)時(shí)，有必要對(duì)現(xiàn)行的職責(zé)分解方法進(jìn)行修改。因此，需要對(duì)傳統(tǒng)的職責(zé)分解控制措施作重新檢查和修改，確保其維持合適 的控制水平。 在電子銀行業(yè)務(wù)環(huán)境中，建立和維護(hù)職責(zé)分解的通常做法包括如下： 原則 7：銀行應(yīng)確保對(duì)電子銀行系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用程序擁有適當(dāng)?shù)氖跈?quán)控制和進(jìn)入特權(quán)制度。如果不能進(jìn)行足夠的授權(quán)控制，某些個(gè)人就可能會(huì)修改他們的權(quán)限，規(guī)避職責(zé)分解和進(jìn)入未經(jīng)特許授權(quán)的電子銀行系統(tǒng)、數(shù)據(jù)庫(kù)或應(yīng)用程序。為了進(jìn)行有效的授權(quán)控制，有必要對(duì)這些數(shù)據(jù)庫(kù)加以保護(hù)，避免被篡改或毀損。如果不能維持交易、記錄 和信息等數(shù)據(jù)的完整性，銀行就可能蒙受經(jīng)濟(jì)損失或承受重大法律和聲譽(yù)風(fēng)險(xiǎn)。因此，銀行在實(shí)施直通處理程序時(shí)，很有必要確保安全、穩(wěn)健和數(shù)據(jù)完整性。因此，銀行應(yīng)該確保擁有適當(dāng)?shù)拇胧ＷC通過(guò)互聯(lián)網(wǎng)傳輸?shù)?、?chǔ)存于銀行內(nèi)部數(shù)據(jù)庫(kù)或通過(guò)代表銀行提供服務(wù)的第三方傳輸 /儲(chǔ)存的電子銀行交易、記錄和信息等數(shù)據(jù)的準(zhǔn)確性、完整性和可靠性。 電子銀行業(yè)務(wù)在交易的整個(gè)過(guò)程中，要確保數(shù)據(jù)被篡改的可能性極小。 電子銀行業(yè)務(wù)記錄的儲(chǔ)存、進(jìn)入和修改，要確保數(shù)據(jù)被篡改的可能性極小。 電子銀行交易和記錄程序在設(shè)計(jì)時(shí)，應(yīng)該杜絕未經(jīng)授權(quán)的修改逃避監(jiān)控。 應(yīng)該擁有包括監(jiān)控和修改步驟在內(nèi)的足夠修改控制政策，以避免電子銀行系統(tǒng)受到任何可能損害其控制措施或數(shù)據(jù)可靠性的有意或無(wú)意的修改。 通過(guò)交易處理、監(jiān)控和記錄職能，可以發(fā)現(xiàn)對(duì)電子銀行交易或記錄的任何篡改。保密措施應(yīng)該與傳輸和 /或數(shù)據(jù)庫(kù)中所儲(chǔ)存信息的敏感性相適應(yīng)。誤用或未經(jīng)授權(quán)而公開(kāi)披露這些信息可能給銀行帶來(lái)聲譽(yù)和法律方面的風(fēng)險(xiǎn)。此外，銀行越來(lái)越多的使用服務(wù)供應(yīng)商，也增加了銀行關(guān)鍵數(shù)據(jù)泄密的可能性。 銀行的保密數(shù)據(jù)和記錄，只有經(jīng)過(guò)適當(dāng)授權(quán)和身份認(rèn)證的個(gè)人、代理或系統(tǒng)才能獲取。 銀行的保密數(shù)據(jù)，在通過(guò)公共、私人或內(nèi)部網(wǎng)絡(luò)傳輸過(guò)程中，應(yīng)確保其安全，避免被未經(jīng)授權(quán)者偷看或修改。 因業(yè)務(wù)外包而獲得銀行數(shù)據(jù)的第三方，也應(yīng)當(dāng)遵守銀行數(shù)據(jù)使用和保護(hù)的有關(guān)標(biāo)準(zhǔn)和控制措施。 對(duì)所有獲取保密數(shù)據(jù)的行為都須記入日志，并且盡力確保這些日志不被篡
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1