银行电子银行业务风险管理办法资料

《银行电子银行业务风险管理办法资料》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、XXXXXX银行电子银行业务风险管理办法第一章总则第一条为加强XXXXXX银行(以下简称我行)电子银行业务风险管理，保障客户及我行的合法权益，促进电子银行业务的健康有序发展，根据《中华人民共和国电子签名法》、《电子银行业务管理办法》、《电子银行安全评估指引》、《电子支付指引（第一号）》、《商业银行信息科技风险管理指引》等信息安全的有关法律法规，制定本办法。第二条电子银行风险管理的目标是通过建立有效的机制，实现对电子银行风险的识别、计量、监测和控制，促进电子银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持

2、续发展能力。第三条电子银行风险管理的内容包括业务风险管理和信息安全风险管理。电子银行业务的风险主要体现为：操作风险、信息科技风险、法律风险、信誉风险、合规风险以及信用风险、市场风险等。电子银行业务信用风险、市场风险的管理应遵守我行现行各项风险管理制度。本办法重点规范操作风险、信息科技风险、法律风险、信誉风险的管理。第四条我行实行电子银行年度评估制度，重大事件报告制度。对重大事件，按事件性质和专项制度规定及时向监管部门报告。第五条由内控风险管理部对电子银行系统的运行状况进行定期审计。第六条本办法适用于我行各管理部门、业务部门、营业机构及全

3、体员工。—9—第一章风险管理的组织机构与职责第一条风险管理委员会负责制定电子银行风险管理政策、监控风险管理政策执行情况、制定我行电子银行风险管理活动目标、审批电子银行风险管理的重大事项，协调内控风险管理部、综合管理部、会计核算部、电子银行部、信息科技部、金电公司托管中心等相关业务管理部门之间的操作风险管理缝隙，建立涵盖辖区范围电子银行各项活动的风险管理系统。第二条电子银行部是电子银行业务的主管部门，主要职责有：贯彻落实电子银行监管的各项规定与政策；拟定电子银行管理、运营的各项规章制度；配合市场营销部门提供客户服务，配合市场营销部门组织开

4、展电子银行业务的市场调研、产品开发及产品完善工作；负责提出电子银行业务开发、更新、升级需求，并组织相关测试和培训；落实电子银行风险管理政策及内控要求，确保电子银行业务运行的连续性和安全性。第三条电子银行业务风险管理纳入我行风险管理体系。风险管理委员会负责制订与完善风险管理制度及实施细则，组织开展电子银行业务自律监管、安全评估，有效识别、监测、控制和评估电子银行业务风险，及时向上级部门或监管部门报告风险信息和处理情况。第四条会计核算部负责制定会计核算规章制度，确保电子银行业务严格按照国家会计政策和我行相关制度执行，参与网银业务的需求讨论、

5、系统测试与验收工作。第五条—9—信息科技部负责产品研发过程中的技术风险分析、新产品开发、投产、运行维护和功能完善工作；制定相关技术标准并参与电子银行业务的需求讨论、系统测试与验收工作；电子银行运营设备和安全控制设备的正常运转；电子银行数据的安全存放和传递；风险管理技术手段的安全保障；制定相关技术标准并参与电子银行业务的需求讨论、系统测试与验收工作；及时解决电子银行系统运行中出现的技术问题，确保电子银行系统安全、正常运行。第一条金电公司托管中心是我行电子银行系统的运维部门，金电公司托管中心负责制定信息系统运维相关资产管理、介质管理、设备管

6、理、监控管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、信息系统变更管理、安全事件处理、数据备份与恢复管理、信息系统应急预案、密码安全、交付管理等相关规章制度；负责信息系统运维环境网络安全管理；负责信息系统运维环境物理机房安全监控管理；负责信息系统运维环境主机安全管理，包括但不限于对服务器操作系统、数据库等安全进行管理；负责信息系统运维环境应用安全管理；负责信息系统运维环境数据安全管理，包括但不限对外包服务所涉及的重要业务数据、鉴别信息等的安全管理。第二条内控风险管理部负责电子银行系统的检查审计工作，开展电子银行系统运行的

7、审计，查找并督促消除业务风险和管理隐患，查处违反电子银行系统内部控制制度的事件。第三条综合业务部负责电子银行安全措施的检查、协助公安司法部门对违法行为的调查、侦破。第四条综合管理部、会计核算部分别负责电子银行业务风险管理所涉及的法律事务和反洗钱工作。第五条营业部及各支行应指定专人负责电子银行业务管理工作，向客户推介电子银行业务，按照我行制定的规章制度受理和办理电子银行业务、做好电子银行业务营销、售后服务和意见反馈工作。第一章操作风险管理第六条操作风险是指我行员工或客户没有按照相关规定或手册操作而造成我行收益或资本的风险。第七条对于员工操

8、作风险控制的基本要求：—9—（一）有效隔离应用系统、验证系统、处理系统和数据库等各系统间的风险传递；（二）确保任何单个员工和外部服务供应商都无法独立完成一项交易；（三）加强员工思想道德教育，强化操作人员密码