電子銀行風(fēng)險(xiǎn)管理原則

1、霜子金艮行凰陂管理原即J中莘民Bf金艮行商棠同棠公曾全閾馨合曾中莘民I!九十三年十二月一、董事曾（或常矜董事曾，下同）及高P皆管理P皆唇鷹成立WOT位或指定事人，建立有效凰除管理制度，包括凰除管理政策及凰除控管程序，以有效管理甯子金艮行除。？-2- 二、金艮行之信懸維性安全控管檄制董事曾及高卜皆管理卜皆屑三忍可。 -2 -三、董事曾及高P皆管理P皆屑鷹建立全面持堇之整:督程序，以管理委外作商所提供支援甯子金艮行ii矜之服矜。 -2 -四、金艮行鷹探行通富的懿1登措施，建立客戶辨言散及授才瞿檄制，以碓?？蛻粼诔飞襄菩薪痿扌衖i矜交易的安全性。 -3 -五、金艮行鷹探行交易懿1登法，加強(qiáng)甯子金艮

2、行交易的不可否懿:性，釐清客我之H任典羲矜，迤而建立客戶典金艮行冏的互信檄制。 -3 -六、金艮行封於甯子金艮行系統(tǒng)、資料康及鷹用程式，鷹探行通富的分工葷制檄制。.-3 -七、金艮行封於甯子金艮行系統(tǒng)、資料康及鷹用程式，鷹探行通富的授才瞿控管及存取管理檄制。-4-八、金艮行封於甯子金艮行交易、幺己金滎及瓷言孔 鷹探行通富的措施，以雒資料之完整性。-4 -九、金艮行封於甯子金艮行全部交易，鷹留有清楚的稽核追已金氮 -4-十、金艮行封於甯子金艮行資料，鷹依其敏感性及傅送、儲(chǔ)存方式，探行通富的措施，以雒|#瓷 料之檄密性。 -4 -十一、金艮行封於本身之特性及狀熊，鷹於甯子金艮行余周!（提供足別瓷言

3、孔 以供客戶在迤行甯子金艮行交易畤之參考。 -4 -十二、金艮行封於所提供之甯子金艮行品及服矜，鷹探取通富措施以?？蛻糍Y料曙私才瞿。? -5-十三、金艮行鷹建立一套有效之炎燮借援及棠矜彳復(fù)原重，以雒子金艮行服矜之持I!性。？-5 -十四、金艮行鷹建立通富的聚急鷹燮以雒持甯子金艮行系統(tǒng)及服矜之正常建作。.-5甯子金艮行資安考資料 -7 -董事曹（或常矜董事曹，下同）及高卜皆管理卜皆眉鷹成立WT罩位或指定W人，建立有效凰陂管理制度，包括凰陂管理政策及凰陂控管程序，以 有效管 理霜子金艮行iomM除。（1） 封於8!提供新的甯子金艮行ii矜或崖品，董事曾及高P皆管理P皆屑鷹碓信已封金艮行凰除概況、策

4、略、成本、效益迤行分析，或能月券任管理此新Biil矜所帶來之凰除。（2） 高P皆管理P皆屑鷹持H整;督甯子金艮行系統(tǒng)可能冏題或是安全漏洞。（3） 鷹建立甯子金艮行除管理授才瞿及通幸艮檄制（影簪金艮行及磬警之聚急突裝事件，例如將亥客入侵、客戶資料外浪），定期或於必要畤揩凰除管理軌行狀況及凰除承搪情形向董事曾及高P皆管理P皆屑幸艮告。（4） 封於有辨理閾除性之甯子金艮行ii矜，鷹碓信已迤行!堇的凰除分析，或遵守 相閾之金 融相法規(guī)及燒靶。金艮行之信噩1性安全控管檄制董事曾及高P皆管理P皆JWfg可。（1） 建立通常之授才瞿管理、存取安全控制及合通之安全控管以提供內(nèi)、外部使用者通富之安全介面及限制。

5、（2） 有效之安全控管檄制鷹包含置整:督安控檄制之W?人H、落1T軌行金艮行安全政策及定期檢測(cè)安全管制措施。董事曾及高卜皆管理卜皆JW鷹建立全面持mo堇之整督程序，以管理委外作18JS商所提供支援雷子金艮行棠矜之服矜。（一）金艮行封於甯子金艮行系統(tǒng)及鷹用程式之委外慮理者，鷹完全瞭解其所帶來之閩B。（二）在打幺勺之前鷹辭余田寄核辭估委外作iiJt商之寡棠、信警及時(shí)矜能力。（3） 合幺勺至少鷹載明下列事項(xiàng)，以碓保委外服矜品1、 具11之委外事項(xiàng)及內(nèi)容。2、 委外作商鷹建立內(nèi)部控制檄制，定期典不定期迤行內(nèi)部考核，委外事項(xiàng)如有不能履行、履行困羹隹或履行困重隹之虞者，封於金艮行K有立即通知之羲矜。3、

6、金艮行於必要畤，得於事前通知委外作商彳爰余冬止契幺勺。4、 委外作iiJt商同意主管檄層公得依金艮行法第四十五修烷定辨理。5、 委外作iiJt商封外不得以金艮行名羲辨理受1£慮理事項(xiàng)。（4） 封於甯子金艮行ii矜委外事項(xiàng)其凰除管理、安控檄制及資料檄制鷹符合金艮行本身的襟津。（5） 封於甯子金艮行棠矜委外事項(xiàng)要定期施內(nèi)部及外部稽核。（6） 封於甯子金艮行棠矜委外事項(xiàng)鷹建立一套通富之聚急鷹燮重。4、 金艮行鷹探行遹常的言忍言登措施，建立客戶辨及授檄制，以碓?？蛻粼诼飞襄菩薪痿扌衖t矜交易的安全性。1） 碓懿:客戶甯子金艮行幔戶懸重要的步驟，若瓢通常的懿1登措施，可能醇致非法彳固人存取n子

7、金艮行幔戶，迤而醇致金艮行財(cái)物及信警之揖失。2） 金艮行可以探用下列登措施： PINs、passwords、smart cards、 biometrics、digital certificates 及 OTP （One Time Password ）刻熊密旗h3） 金艮行宜探行相信時(shí)忍It及安控措施，以碓保下列事項(xiàng)：1、 建用於存取甯子金艮行客戶幔虢或敏感性系統(tǒng)之懿1登資料,鷹碓保避免被鼠改或破壤；而封於企圈鼠改或破壤資料之行懸，系統(tǒng)鷹能偵測(cè)及留存稽核追跪己金氮2、 凡是新增、刪除或建更彳固人、代理者、系統(tǒng)之懿1登資料，均需謾懿1登辨言栽及授才瞿，才可修改懿It系統(tǒng)資料3、 金艮行鷹有通常措施

8、，保甯子金艮行系統(tǒng)之逋,以防不明或不法之第三者取代正常客戶，而使客戶才瞿益受揖。4、 懿1登之甯子金艮行系統(tǒng)逋全程保持安全性，富裝生安全事件畤，此重新懿1登客戶身份及才瞿限。5、 金艮行鷹探行交易言忍言登法，加弓金霜子金艮行交易的不可否性，釐清客我之JT任典羲矜，迤而建立客戶典金艮行fw的互信檄制。1） 金艮行鷹依交易別及交易凰除高低建立交易面安全，例如可使用數(shù)位筵卓、PKI等檄制。2） 甯子金艮行系統(tǒng)能別降低有才瞿使用者彝出瓢意的交易，及三襄客戶充分了解他何所裝出交易所可能帶來的凰除；全部交易攸老鷹透謾懿1登系統(tǒng)被碓守忍瓢財(cái)矜交易資料鷹碓保瓢法被更改,及任何更改勃作是曾被偵測(cè)到。六、金艮行封

9、於雷子金艮行系統(tǒng)、資料）»及鷹用程式，鷹探行遹常的分工葷制檄制。1） 於交易慮理程序及系統(tǒng)，任一H工或委外作iiJt商不能軍褐輸入、授才瞿及完成任何交易。2） 封於原始靜熊資料（包含余周!（內(nèi)容）及核資料完整性要符合分工葷制原典。3） 必OS謾測(cè)碓信甯子金艮行系統(tǒng)符合且瓢法規(guī)避分工葷制檄制。4） 子金艮行系統(tǒng)及管理使用甯子金艮行系統(tǒng)皆鷹符合分工葷制原典。七、金艮行封於雷子金艮行系統(tǒng)、資料康及鷹用程式，鷹探行遹常的授耀控管及存取管理檄制。卷了雉持分工葷制，金艮行必須殿il控制授和存取之限，在霜子金艮行系統(tǒng)封於授*瞿和存取*瞿之管理可探集中管理或分散管理方式。J八、金艮行封於雷子金艮行交

10、易、余己金錄及資言北 鷹探行遹常的措施，以雉資料 之完整性。（一）資料完整性保指保瞪於停翰或儲(chǔ)存畤，非正常授才瞿不能被更勃。（二）常甯子金艮行透謾K放式路迤行交易，金艮行鷹探取通富之措施，以保子金艮行ii矜交易、幺己金艮的正碓性、完整性及可靠性，不資料是在除路傅翰或是存在金艮行內(nèi)部資料或者傅翰、儲(chǔ)存在第三服矜提供者。九、金艮行封於重子金艮行全部交易，鷹留有清楚的稽核追跟余已下列甯子金艮行交易型熊，必須要有清楚的稽核追跪已金滎:（1） 客戶幔戶之戶、燮更及清幔戶資料。（二）任何典幔矜有之交易。（3） 任何超出客戶原有限額之交易。（4） 系統(tǒng)存取才瞿之昇刻。十、金艮行封於雷子金艮行資料，鷹依其敏感

11、性及僖送、儲(chǔ)存方式，探行遹常的措施，以雉atse料之檄密性。（1） 由通常授才瞿及懿1登謾的彳固人、代理者或系統(tǒng)，才可存取金艮行檄密資料及幺己金氮（2） 甯子金艮行檄密性資料在透謾除路或內(nèi)部路傅翰畤必須要有安全保措施，以防止未授才瞿之溜U霓及修改。（3） 封限資料之存取都要留存幺己金滎,且能碓信幺己金滎瓢法被鼠改。金艮行空寸於本身之特性及狀憨，鷹於雷子金艮行余周直提供足匏I資言孔以供客 戶在 迤行霜子金艮行交易畤之參考。（1） 懸降低法律及信警凰除，金艮行鷹在甯子金艮行站上提供足,三襄客戶了解金艮行站所提供之服矜內(nèi)容及其影簪。（2） 金艮行站提供之包括：1、金艮行名耦、太凰行地址、管渠摞黑占等

12、。2、客戶申管道或客戶服矜中心。3、客戶存款保障等瓷IFU十二、金艮行封於所提供之重子金艮行崖品及服矜，鷹探取遹常措施以?？蛻鬑料曙私懼?？蛻糍Y料曙私才瞿是金艮行之基本J1任,懸避免因用或揭露未客戶授才瞿之檄密瓷料，造成侵犯客戶資料曙私才瞿而蹲致金艮行在法律及信譬上之凰除，金艮行鷹探取下列措施：（1） 甯子金艮行服呆客戶資料曙私才瞿之政策及襟津，鷹遵守相法令規(guī)定。（2） 明碓公告甯子金艮行所提供的品及服矜之客戶資料曙私才瞿政策及襟津。（3） 客戶知道允言午金艮行揩客戶相資料提供第三者可能曾醇致其曙私才瞿下降。（4） 使用客戶資料不能超越客戶授才瞿的靶囿。（5） 委外作iiJt商封?？蛻糍Y料曙私

13、才瞿之政策及襟津,鷹符合金艮行的襟津。十三、金艮行鷹建立一套有效之炎燮借援及H矜彳復(fù)原tF重，以雉子金艮行服矜之持H性。 金艮行鷹建立一套ii矜持H管建重，減少及避免聚急事件所造成之彳U擎，以雒持H子金艮行系統(tǒng)及服矜之可用性。（1） 鷹依甯子商矜市埸勃熊及客戶可接受程度，來分析燒副甯子金艮行系統(tǒng)所需容M及揩來規(guī)模。（2） 由屋力測(cè)及定期的檢核，估IMI子金艮行交易慮理之容M。（3） 重要之甯子金艮行iiiOt理程序及傅翰系統(tǒng)已建立炎燮借援及棠矜彳復(fù)原定期測(cè)十四、金艮行鷹建立遹常的聚急鷹燮tF重，以雉持霜子金艮行系統(tǒng)及服矜之正常建作一）甯子金艮行系統(tǒng)及服矜之聚急鷹燮重，須因鷹在不同聚急情境下，封

14、不同ii矜、地理位置等，皆能逾畤恢彳復(fù)正常建作，且鷹群估凰除彝生畤封金艮行之彳U擎，tKU靶囿亦鷹包含委外作iiJ®商所提供之服矜。二）聚急事件之彝生鷹有明碓之辭估及三忍定檄制，包括事件彝生所帶來之危檄、事件之重要性及服矜中斷之信警凰除；另外整:控逋支援作ii和定期分析客戶抱怨事項(xiàng)，可K助碓三忍現(xiàn)有安控檄制之漏洞。（4） 封於市埸及大筮停播媒11所心之安控漏洞、上攻擎及路金艮行系統(tǒng)失敗之情事，要建立通富之潢通及耳第格策略。（5） 重要的安控缺失或服矜中斷事件鷹建立聚急通幸艮程序，通幸艮主管SW機(jī)（6） 要置聚急事件慮理小小人謾充分穗，以分析、解li、慮理相果的意羲及重要性。（7） 要

15、有明碓之指揮11系，慮理內(nèi)部或委外ii矜之聚急事件，加通畤通幸艮董事曾（8） 封於重要甯子金艮行ii矜中斷及棠矜彳復(fù)原，鷹即畤封外公告。（9） 鷹蒐集及保留法律摞幺己金滎，以憤助甯子金艮行聚急事件之追K梅寸及提供法律言公之佐tfo霜子金艮行資安U矜參考資料（1） 安控檄制健全矜作法：1、 封於客戶、金艮行內(nèi)部使用者及委外作iiJt商，存取或接斶甯子金艮行資料康及建用，鷹有明碓之授才瞿管理及存取控制，或注意避免兼任行懸或分才瞿不常，以雒通常分工葷制原典。2、 鷹依摞甯子金艮行資料及系統(tǒng)敏感程度典重要性建立分及保檄制，資料彳復(fù)原重必須能別保所有敏感和高凰除交易之甯子金艮行系統(tǒng)、伺服器、資料康及鷹用

16、程式。3、 鷹避免揩敏感性和高凰除資料儲(chǔ)存在桌上型及IB己型甯月窗上。4、 必須裝置安全控制，以制止未授才瞿者接斶重要甯子金艮行系統(tǒng)、伺服器、瓷料康和鷹用程式。5、 必61用通常的技彳而以降低外部封甯子金艮行系統(tǒng)攻擎，例如：使用防毒W(wǎng)非法入侵偵測(cè)fcti及其他安全辭估工具，定期偵查辭估路系統(tǒng)、伺服器、防火精之安控弱黑占及追K遑反安控管理政策之事件。（2） 委外作ft健全矜作法：1、 封於甯子金艮行系統(tǒng)和服矜之委外作ii,金艮行建立逾1h平估決策程序，以決定委外作it 商。(1) 金艮行高P皆管理P皆清楚定羲策略目的、成本效益分析，做懸決定揩甯子金艮行ii矜委外第三者之參考依摞。(2) 決定揩重

17、要甯子金艮行功能或服矜委外，必須符合金艮行的策略及需要，加能掌握委外作ii的特定凰除。(3) 瞭解服矜提供者曾支持金艮行的甯子金艮行策略。2、 封於所逗攆委外作iiJt商所提供的服矜之彳爰，金艮行持I!定期迤行通?；顺治?。(1) 封於不同委外作iiJt商所提出金艮行建立辭估程序和襟(2) 封可能的服矜提供者，金艮行迤行通富的寄核程序，包括封其財(cái)矜、信警、凰除管理能力及履行H任能力。(3) 金艮行於筵打合幺勺期冏鷹定期或不定期整:控、寄核服矜提供者履行任能力及凰除管理能力。(4) 金艮行必須提供通富資源用以整:督甯子金艮行ii矜之委外作ii。(5) 必須明碓分派Hit整:督甯子金艮行委外作ii

18、之101。(6) 懸管理凰除，金艮行鷹建立通富退出策略或襟津，余冬止凰除謾高的委外保。3、 金艮行鷹探用通富的程序碓信合幺勺足別管理委外甯子金艮行棠矜，封於甯子金艮行ii矜委外契幺勺鷹注意下列事項(xiàng)：(1) 封於委外作iiJt商其H任羲矜要清楚界定，包含提供重要服矜之附契幺勺。(2) 服矜提供者所需提供的及接收的必須界定清楚，且 必須及畤和完整的提供瓷考孔 以利金艮行辭估服矜水型及閩B；訂立重要的叩檻及程序，通畤通知金艮行可能造成服矜中斷之安控缺失及重大凰除事件。(3) 金艮行封儲(chǔ)存於服矜提供者伺服器或資料康之資料，鷹能掌握 其存取幺己金到t保安全或投保保除，在契幺勺JS期或余冬止畤，金艮行有才

19、瞿取回瓷料。(4) 在正常及聚急璟境下提供服108有的效要清楚界定。(5) 要有通富的方法及保瞪，以碓信服矜提供者有遵循金艮行的政策，例如訂定稽核僚款。(6) 如果服矜提供者效下降不符襟津，金艮行鷹及畤探取干Jg及限期改正措施。(7) 跨閾界委外必須符合本閾相法律及規(guī)定,包含客戶資 料曦私才瞿及檄密瓷料保(8) 金艮行鷹於合幺勺上戴明有才霍利封委外作渠摩商之安全控管檄制、內(nèi)部控制制度及聚急鷹燮等迤行稽核工作。4、 金艮行鷹封委外作棠靡商定期迤行褐立內(nèi)部及外部稽核，以碓信委外作ii提供之服符合金艮行襟津。例如，定期安排封甯子金艮行服矜具有寡ii知考栽、技能之人迤行辭估及稽核。5、 封於委外之甯子

20、金艮行渠矜，金艮行鷹建立一套通富的聚急鷹燮重。(1) 封於委外作iiJt商所提供重要甯子金艮行系統(tǒng)及服矜，金艮行必須建立聚急鷹燮和定期測(cè)(2) 聚急鷹燮重鷹11行情境模擦在委外作ii裝生最壤情況事件之下，金艮行遢能保障客戶才瞿益及提供最基本之服矜。(3) 金艮行立一人H, Hit管理甯子金艮行委外作ii中斷彳爰，其ii矜之彳復(fù)原及時(shí)矜彳葩擎。（3） 才瞿限管理健全if矜作法：1、 封於虞理甯子金艮行棠矜的彳固人、代理者或系統(tǒng)管理者必須清楚授予作棠靶囿及存取才瞿限。2、 全部甯子金艮行系統(tǒng)之成，需典有效的授才瞿瓷料相互配合。3、 彳固人、代理者或系統(tǒng)管理者不得在甯子金艮行授才霍資料改建自己的授才

21、瞿 或存取根4、 任何附加予彳固人、代理者或系統(tǒng)管理者才瞿限或改建存取才瞿必明已由通常的授才瞿，或留存幺己金氮5、 懸防止甯子金艮行授才瞿資料被鼠改；需探取通富的防靶措施，加持余量整控俱汨豚已金滎非法存取。6、 任何已被鼠改甯子金艮行授才瞿瓷料需恢彳復(fù)有效的資料畤才能畿I!使用7、 在甯子金艮行交易P皆段要置防止燮更授才瞿控制，及任何企圈燮更授才瞿行懸必須留存幺己金氮（4） 資料完整性健全矜作法:1、 甯子金艮行交易於整彳固交易慮理程序，必須瓢法被鼠改。2、 甯子金艮行交易幺己金滎在儲(chǔ)存、存取及修改畤，必須瓢法被鼠改。3、 封於未授才瞿企圈改建甯子金艮行交易、譚己幔程序之刻作，要置瓢法迥 避被

22、偵測(cè)到之偵測(cè)功能。4、 通富的燮更控制政策，封於甯子金艮行系統(tǒng)的燮更必須要有整;控及測(cè)程序，以碓守忍資料的可信度。5、 在交易慮理程序、整;控及譚己幔功能上，得立能狗偵測(cè)到任何企圈鼠改 甯子金艮行交易或幺己金滎行懸之檄制。（5） 稽核追K幺己金滎健全矜作法：1、 甯子金艮行渠矜交易必須充分留存幺己金滎，以Ht助建立清楚的稽核追跪己金滎及解決>o2、 甯子金艮行系統(tǒng)必須及安裝能別留存正碓典完整之法律Iffit。3、 封於委外作iiJt商，金艮行鷹碓信可存取留存相信公的稽核追跪己金滎及符合金艮行本身的襟譚I。（6） 客戶資料曙私才瞿雒Ii健全if矜作法：1、 金艮行鷹建用通富的防措施、明碓的幺勺定善或其他安全控管檄制，碓信 已保子金艮行客戶之資料。2、 金艮行裝展通常的程序及控制或at以定期辭估其甯子金艮行客戶安全控管檄制及幺勺定善彳餅款。3、 金艮行鷹碓信其委外作iiJ®商封於客戶資料