XXXX村镇银行网上银行业务安全管理.docVIP

XXXX村镇银行 网上银行业务风险管理体系及规章制度 网上银行是银行业务与全面结合的产物。网上银行的发展使我面临着不同于传统金融的新的金融风险。认识网上银行风险产生的原因和特点，对于健全和完善网上银行的防范和管理机制，发挥金融对经济发展的良性促进作用是十分必要的客户，并经审核后发给用户名和密码，确保了客户身份及各种开户资料的合法性。在资金转帐方面，在不违反监管机构法规的前提下，各参与行会根据客户需求在系统中做一定的限制和监控，如：企业与个人转账落地限额；企业与个人渠道最高限额，以及反洗黑钱监控等等。此外，对每笔交易，除银行系统自动审计跟踪外，经办员工也将单独登记备案，以备逐日查看。 城商行资金清算中心及我行均设立了专职法务部门，并配备了外部法律顾问为城商行资金清算中心及各我行的各项业务运作提供法律咨询与援助。在法律顾问与专职法务部门的共同研讨下，城商行资金清算中心及各参与行制定了一系列的网上银行服务文件，诸如：《网上银行服务协议》、《网上银行客户注册/变更申请表》、《网上银行客户注销申请书》、《网上银行用户密码变更表》、  信誉风险管理措施 由于网上银行系统的不可预知的缺陷造成客户对网上银行业务产生怀疑，导致客户停止使用网上银行服务，并对银行信誉造成负面影响．城商行资金清算中心及我与行对于上述网上银行信誉风险采取以下分析与防范： 信誉风险 风险内容 风险管理措施 客户的使用风险 客户因误操作或不熟悉操作规范或因登录信息、数字证书保管不善被非法人员盗用，导致其账户资金、信息受损。 建立有效的纠纷解决机制：纠纷解决以协商为主，一旦产生纠纷，银行将主动与客户协商，并通过录音资料、操作日志、网络日志等技术手段，判别各自过错，从而公平合理地解决纠纷。 重大及广泛的系统缺陷 顾客将不能够进行帐户操作，或帐户信息受到损坏。 系统在投产前，必须经过全面及深入的用户接受性测试和压力测试等。 制定网上银行业务风险应急预案、灾难恢复计划及业务运行连续性计划等指引文件，并进行定期演练与更新。 设立客户服务专线，通过人工座席专门处理客户的查询，问题和意见等。 严重的安全漏洞 银行的电脑系统受病毒、黑客入侵，严重影响系统及数据的机密性、正确性及完整性。 按照监管机构及安全权威机构的相关指引，配备多项安全设备，如：防火墙、防病毒系统、入侵检测与防护系统、网络与系统扫描器等，保障网络与系统安全。 及时更新网络设备与应用系统的操作系统和数据库的安全补丁。 在系统上线前、版本更新前，必须设置与确认网络、系统、应用、数据库等的安全策略， 由专人专职每日检测网上银行系统的各项环境是否正常，并保留记录备查。 制定并遵循相关网络与应用系统访问规定。 作业风险管理措施 网上银行与传统银行相比最大的优势在于其机构虚拟化、交易无纸化、服务便捷化、操作简便化和金融产品个性化。但是，网上银行也蕴涵着传统管理方式不易缓解的新风险。 有鉴于此我行主动为用户承担起安全责任，除了采取严密的技术安全措施外，在业务操作层面也具有多重风险防范措施。以下我们分别就客户端和银行管理端作业风险防范措施分述如下： 客户端主要作业风险及防范措施 客户使用密码的风险与防范措施 为避免网上银行客户的用户名和密码遗失或被他人盗用，造成不必要的风险和损失，客户务必妥善保管好本公司或本人的用户名及密码；若客户具有网银转帐权限，另须保管好其相应的数字证书，不可随意泄漏他人。我行针对网上银行客户强制规定其初次进入系统，必须修改初始密码，且密码必须为不得少于六位的数字。客户若三次输错密码，系统即会锁定其登录系统，客户须书面授权我行客服人员为其解锁。客户的登录/查询密码必须与交易密码不同。 客户一旦发生用户名和密码遗忘或被他人盗用，应即时通知银行并申请暂停交易或更改密码，银行在受理申请后，将立刻停止该客户于网上银行上所有帐户的转帐功能或为其重新申请密码。上述所有工作须待接获客户新的书面指示后方能启用。 客户使用网上银行的风险与防范措施 客户使用网上银行等登录操作时，务必注意不要被其他人恶意窃知，亦需注意在不需要使用网上银行服务时，应及时挂断线路，避免遭他人盗用。 申请转帐权限的企业版网银客户和个人专业版网银客户必须临柜办理网银申请，银行经授权的客服人员在审核其书面申请无误后，方为其打印网银密码函和数字证书两码信息；之后客户才可进入网上银行系统进行证书下载、行内转帐和跨行转账等操作。 客户在初次登录网上银行时，系统会强制其更改初始密码，且密码必须为不得少于六位的数字和字母等组合，以进一步保障客户信息的使用安全。 城商行资金清算中心的网上银行服务平台提供客户端自动签退功能，即客户进入系统后的一段时间不使用系统，系统即会自动签退，防止非法用户的盗用。 为避免客户由于操作失当给其本人与银行双方带来潜藏风险，银行