版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、1電子銀行安全評(píng)估指引電子銀行安全評(píng)估指引(征求意見(jiàn)稿)(征求意見(jiàn)稿)第一章第一章總則總則第一條第一條為促進(jìn)電子銀行業(yè)務(wù)的健康發(fā)展,保證電子銀行業(yè)務(wù)安全性評(píng)估的客觀性、及時(shí)性、全面性和有效性,依據(jù)《中華人民共和國(guó)銀行業(yè)監(jiān)督管理法》、《中華人民共和國(guó)金融機(jī)構(gòu)法》等法律法規(guī)和《電子銀行業(yè)務(wù)管理辦法》等監(jiān)管規(guī)章,制定本指引。第二條第二條電子銀行的安全評(píng)估,是指對(duì)開(kāi)展電子銀行業(yè)務(wù)的金融機(jī)構(gòu)在電子銀行管理過(guò)程中的電子銀行安全策略、內(nèi)控制度、系統(tǒng)安
2、全、客戶(hù)保護(hù)等方面,進(jìn)行的安全測(cè)試和風(fēng)險(xiǎn)管理能力等的綜合安全考察與評(píng)價(jià)。第三條第三條在中華人民共和國(guó)境內(nèi)開(kāi)展電子銀行業(yè)務(wù)的金融機(jī)構(gòu)以及利用境內(nèi)的電子銀行系統(tǒng)向境外提供電子銀行服務(wù)的金融機(jī)構(gòu),都應(yīng)定期對(duì)電子銀行安全進(jìn)行評(píng)估。第四條第四條開(kāi)展電子銀行業(yè)務(wù)的金融機(jī)構(gòu)可以利用外部專(zhuān)業(yè)化的評(píng)估機(jī)構(gòu)對(duì)電子銀行安全進(jìn)行評(píng)估,也可以利用內(nèi)部獨(dú)立于電子銀行業(yè)務(wù)運(yùn)營(yíng)管理部門(mén)的評(píng)估部門(mén)進(jìn)行電子銀行安全評(píng)估。第五條第五條金融機(jī)構(gòu)的電子銀行安全評(píng)估工作應(yīng)納入金融
3、機(jī)構(gòu)風(fēng)險(xiǎn)管理的總體框架,由金融機(jī)構(gòu)的風(fēng)險(xiǎn)管理委員會(huì)或相關(guān)機(jī)構(gòu)直接負(fù)責(zé)。第六條第六條金融機(jī)構(gòu)的電子銀行安全評(píng)估應(yīng)接受中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)(以下簡(jiǎn)稱(chēng)中國(guó)銀監(jiān)會(huì))的監(jiān)督指導(dǎo)。第二章第二章安全評(píng)估機(jī)構(gòu)安全評(píng)估機(jī)構(gòu)第七條第七條承擔(dān)金融機(jī)構(gòu)電子銀行安全評(píng)估工作的機(jī)構(gòu),可以是外部專(zhuān)業(yè)化服務(wù)機(jī)構(gòu),也可以是金融機(jī)構(gòu)內(nèi)部具備相應(yīng)條件的相對(duì)獨(dú)立部門(mén)。第八條第八條外部機(jī)構(gòu)從事電子銀行安全評(píng)估,應(yīng)具備以下條件:(一)具有較為完善的開(kāi)展電子銀行安全評(píng)估業(yè)務(wù)的管
4、理制度和操作規(guī)程;(二)制定了系統(tǒng)全面的內(nèi)部評(píng)估手冊(cè)或評(píng)估指導(dǎo)文件,內(nèi)容應(yīng)至少包括評(píng)估程序、評(píng)估方法和依據(jù)、評(píng)估標(biāo)準(zhǔn)等;(三)擁有與電子銀行安全評(píng)估相關(guān)的各類(lèi)專(zhuān)業(yè)人才,了解國(guó)際和中國(guó)相關(guān)行業(yè)的行業(yè)標(biāo)準(zhǔn);(四)其他從事電子銀行安全評(píng)估應(yīng)當(dāng)具備的條件。第九條第九條金融機(jī)構(gòu)內(nèi)部部門(mén)從事電子銀行安全評(píng)估,除應(yīng)具備第八條規(guī)定的有關(guān)條件外,還應(yīng)具備以下條件:(一)從事電子銀行安全評(píng)估的部門(mén)必須獨(dú)立于電子銀行業(yè)務(wù)系統(tǒng)開(kāi)發(fā)部門(mén)和運(yùn)營(yíng)部門(mén);(二)從事電子
5、銀行安全評(píng)估的部門(mén)未直接參與過(guò)有關(guān)電子銀行設(shè)備的選購(gòu)工作。第十條第十條中國(guó)銀監(jiān)會(huì)負(fù)責(zé)電子銀行安全評(píng)估機(jī)構(gòu)資格認(rèn)定工作。電子銀行安全評(píng)估機(jī)構(gòu)資格認(rèn)定工作,每年組織一次。電子銀行安全評(píng)估機(jī)構(gòu)在從事金融機(jī)構(gòu)電子銀行安全評(píng)估業(yè)務(wù)之前,應(yīng)向3第二十條第二十條開(kāi)展電子銀行業(yè)務(wù)的金融機(jī)構(gòu)可以在中國(guó)銀監(jiān)會(huì)認(rèn)可的評(píng)估機(jī)構(gòu)范圍內(nèi),自主選擇安全評(píng)估機(jī)構(gòu),簽訂書(shū)面服務(wù)協(xié)議。金融機(jī)構(gòu)選擇內(nèi)部部門(mén)作為評(píng)估機(jī)構(gòu)時(shí),應(yīng)由電子銀行運(yùn)營(yíng)部門(mén)與評(píng)估部門(mén)簽訂評(píng)估責(zé)任確定書(shū)。第
6、二十一條第二十一條金融機(jī)構(gòu)與評(píng)估機(jī)構(gòu)簽訂的服務(wù)協(xié)議中,必須含有明確的保密條款和保密責(zé)任。第二十二條第二十二條安全評(píng)估機(jī)構(gòu)應(yīng)根據(jù)評(píng)估協(xié)議的規(guī)定,認(rèn)真履行評(píng)估職責(zé),真實(shí)評(píng)估被評(píng)估機(jī)構(gòu)電子銀行運(yùn)營(yíng)的安全狀況。第三章第三章安全評(píng)估的實(shí)施安全評(píng)估的實(shí)施第二十三條第二十三條評(píng)估機(jī)構(gòu)在開(kāi)始電子銀行安全評(píng)估之前,應(yīng)就評(píng)估的范圍、重點(diǎn)、時(shí)間與要求等問(wèn)題,與被評(píng)估機(jī)構(gòu)進(jìn)行充分的溝通,制定評(píng)估計(jì)劃,由雙方簽字認(rèn)可。第二十四條第二十四條依據(jù)評(píng)估計(jì)劃,評(píng)估機(jī)構(gòu)進(jìn)
7、場(chǎng)對(duì)委托機(jī)構(gòu)的電子銀行安全進(jìn)行評(píng)估。電子銀行安全評(píng)估應(yīng)真實(shí)、全面地評(píng)價(jià)電子銀行系統(tǒng)的安全性。第二十五條第二十五條電子銀行安全評(píng)估至少應(yīng)包括以下內(nèi)容:(一)安全策略;(二)內(nèi)控制度建設(shè);(三)風(fēng)險(xiǎn)管理狀況;(四)系統(tǒng)安全性;(五)電子銀行業(yè)務(wù)運(yùn)行連續(xù)性計(jì)劃;(六)電子銀行業(yè)務(wù)運(yùn)行應(yīng)急計(jì)劃;(七)電子銀行風(fēng)險(xiǎn)預(yù)警體系;(八)其他重要安全環(huán)節(jié)和機(jī)制。第二十六條第二十六條電子銀行安全策略的評(píng)估,至少應(yīng)包括以下內(nèi)容:(一)安全策略制定的流程與合理
8、性;(二)系統(tǒng)設(shè)計(jì)與開(kāi)發(fā)的安全策略;(三)系統(tǒng)測(cè)試與驗(yàn)收的安全策略;(四)系統(tǒng)運(yùn)行與維護(hù)的安全策略;(五)系統(tǒng)備份與應(yīng)急相關(guān)策略。評(píng)估機(jī)構(gòu)對(duì)金融機(jī)構(gòu)安全策略的評(píng)估,不僅要評(píng)估安全戰(zhàn)略、規(guī)章制度和程序是否存在,還要評(píng)估這些制度是否能得到貫徹執(zhí)行,是否能做到及時(shí)更新,是否能全面覆蓋電子銀行業(yè)務(wù)系統(tǒng)。第二十七條第二十七條電子銀行內(nèi)控制度的評(píng)估,應(yīng)至少包括以下內(nèi)容:(一)高級(jí)管理層對(duì)電子銀行安全的認(rèn)知能力與水平;(二)安全監(jiān)控機(jī)制的建設(shè)與運(yùn)行;
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 銀行安全評(píng)估整改報(bào)告
- 非金融機(jī)構(gòu)支付服務(wù)技術(shù)安全評(píng)估指引
- 稅務(wù)風(fēng)險(xiǎn)評(píng)估指引(草案)
- 專(zhuān)利評(píng)估指引-編制說(shuō)明
- 項(xiàng)目后評(píng)估作業(yè)指引
- 《評(píng)估機(jī)構(gòu)內(nèi)部治理指引》
- 銀行安全評(píng)估自查報(bào)告
- 銀行部分操作指引
- 職稱(chēng)電子證照操作指引
- 房地產(chǎn)存貨評(píng)估指引
- 銀行支行安全評(píng)估自查報(bào)告
- 銀行支行安全評(píng)估自查報(bào)告
- 銀行信貸政策指引
- 機(jī)器設(shè)備評(píng)估工作底稿指引
- 雇員人身安全指引
- 倉(cāng)庫(kù)貨架安全指引
- 倉(cāng)庫(kù)貨架安全指引
- 2021年銀行安全評(píng)估自查報(bào)告
- 銀行業(yè)金融機(jī)構(gòu)安全評(píng)估標(biāo)準(zhǔn)
- 銀行支行安全保衛(wèi)評(píng)估自查報(bào)告
評(píng)論
0/150
提交評(píng)論