總結(jié)是把一定階段內(nèi)的有關情況分析研究,做出有指導性的經(jīng)驗方法以及結(jié)論的書面材料,它可以使我們更有效率,不妨坐下來好好寫寫總結(jié)吧。總結(jié)書寫有哪些要求呢?我們怎樣才能寫好一篇總結(jié)呢?下面是我給大家整理的總結(jié)范文,歡迎大家閱讀分享借鑒,希望對大家能夠有所幫助。
電子銀行業(yè)務管理工作總結(jié)篇一
目前,隨著互聯(lián)網(wǎng)普及和廣大群眾生活節(jié)奏加快,電子銀行同時受到了銀行和客戶的青睞,在激烈的市場競爭中站穩(wěn)腳跟,完成的業(yè)務量占總業(yè)務量比重逐年提高。
但一些制約電子銀行發(fā)展的因素不容忽視。如產(chǎn)品在設計上未完全擺脫傳統(tǒng)業(yè)務的影響和束縛,沒有發(fā)揮對銀行業(yè)務的重組和再造功能,實際應用范圍受到限制;網(wǎng)絡系統(tǒng)操作和內(nèi)部管理控制存在風險隱患;宣傳營銷深度不夠,客戶的認知度和接受度有待提高;把電子銀行看作是一項新興輔助性業(yè)務,而要在機構(gòu)設置和人員配置不合理,影響業(yè)務拓展??
因此,為進一步提高電子銀行業(yè)務科學化水平,實現(xiàn)效益最大化,更好地發(fā)揮其渠道作用,應關注以下幾方面: 一是推進電子銀行基礎建設。銀行必須打破慣性思維束縛,切實把發(fā)展電子銀行業(yè)務放在重要的戰(zhàn)略位置。把電子銀行發(fā)展作為打造零售銀行的重要渠道,在資金、政策、編制等方面給予電子銀行部門大力支持,全力推動電子銀行業(yè)務發(fā)展;要加強對銀行電子化信息系統(tǒng)的基礎建設,特別是加大軟硬件系統(tǒng)的開發(fā)和研發(fā)力度,積極發(fā)展我國先進的、具有自主知識產(chǎn)權的信息技術,促進銀行電子化的發(fā)展。
二是提高電子銀行品牌影響力。產(chǎn)品的實用性是電子銀行生存發(fā)展的關鍵。對此,要切實加強產(chǎn)品的管理和開發(fā),提升客戶對銀行的認知度、美譽度和忠誠度。首先,發(fā)揮現(xiàn)有產(chǎn)品優(yōu)勢。通過對采集的客戶信息進行分析,在最短時間內(nèi)為客戶量身制定理財方案,增強產(chǎn)品的市場吸引力。同時,要不斷改進和優(yōu)化現(xiàn)有產(chǎn)品,使客戶使用界面更加精彩、操作更加簡便,塑造高質(zhì)量、精細化和人性化的產(chǎn)品形象。其次,實行動態(tài)管理。及時了解并高度重視客戶的使用情況和反饋意見,使產(chǎn)品的可行性和流動性進一步增強,從而滿足客戶不斷變化的需求。此外,立足需求謀創(chuàng)新。鼓勵工作人員深入不同客戶群體,了解客戶心目中喜歡的電子銀行模式和使用方式,以滿足需求為出發(fā)點不斷進行業(yè)務創(chuàng)新,研發(fā)新的適應市場需求的金融產(chǎn)品。第四,努力提高產(chǎn)品創(chuàng)新效率。嚴格規(guī)定產(chǎn)品研發(fā)流程和開發(fā)時限,將每一產(chǎn)品的開發(fā)進行項目式量化管理。
三是促進電子銀行可持續(xù)發(fā)展。防范、控制、應對和化解各類金融風險,確保電子銀行運營安全,是實現(xiàn)電子銀行科學發(fā)展、可持續(xù)發(fā)展的重要保障。一方面,要著力防范系統(tǒng)安全風險。要對可能產(chǎn)生系統(tǒng)風險的各種環(huán)境及技術條件嚴格監(jiān)管,特別是對電子銀行使用的系統(tǒng)軟件和應用軟件要進行嚴格測試、審核,確保網(wǎng)絡銀行支付系統(tǒng)的安全運行;另一方面,要積極防范內(nèi)部控制風險。電子銀行業(yè)務是一項發(fā)展迅速的新興業(yè)務,銀行相關內(nèi)控管理難免存在一定的滯后性。因此,建立健全電子銀行業(yè)務操作各環(huán)節(jié)責、權、利相統(tǒng)一的責任追究制度和考核獎懲激勵機制,努力構(gòu)建電子銀行業(yè)務流程與權限之間的制約體系;要完善電子銀行風險管理辦法,明確重大事件內(nèi)容、應急處理預案;同時,要切實發(fā)揮內(nèi)部審計部門的職能作用,進一步加大對電子銀行業(yè)務的審計力度,改進審計模式,全力防控電子銀行業(yè)務中的各類風險。四是努力推廣電子銀行產(chǎn)品。電子銀行不但是實現(xiàn)盈利價值的一項服務產(chǎn)品,也是銀行展示自我的平臺和窗口。一是抓好內(nèi)部推介。在銀行系統(tǒng)廣大員工中普及電子銀行知識,全面認識電子銀行業(yè)務。二是開展形式多樣的營銷活動。加強與潛在客戶的交流溝通,消除對電子銀行業(yè)務安全性的疑慮和恐懼心理,并通過集中團購等各種優(yōu)惠活動營銷電子銀行產(chǎn)品;三是擴大宣傳效果。利用網(wǎng)絡、電視、報刊和新興媒體等途徑廣泛宣傳電子銀行的運營優(yōu)勢,宣傳電子銀行產(chǎn)品優(yōu)點和使用方法,積極引導廣大群眾,提高客戶對電子銀行的認知度。(作者任職于中國建設銀行河北分行
今年以來,泰安工行市場儲蓄所積極響應上級行旺季競賽活動的號召,充分調(diào)動全所員工的積極性和主動性, 采取多項措施,重點營銷電子銀行產(chǎn)品,促進了電子銀行業(yè)務快速發(fā)展,截止2月7日,辦理網(wǎng)銀個人客戶85戶,網(wǎng)銀個人客戶證書81戶,手機銀行77戶。重宣傳。為使電子銀行營銷工作盡快駛?cè)肟燔嚨?,重點強化宣傳工作,一是在營業(yè)大廳及時將電子銀行產(chǎn)品宣傳資料放置在宣傳架中供客戶翻閱參考;二是大堂經(jīng)理在接待客戶業(yè)務咨詢時,主動向客戶介紹電子銀行產(chǎn)品;三是網(wǎng)點主任主動上門到優(yōu)質(zhì)客戶中宣傳推介電子銀行產(chǎn)品。
強營銷。為使電子銀行的營銷工作健康快速發(fā)展,一是采取捆綁營銷,針對一些優(yōu)質(zhì)客戶采取捆綁營銷電子銀行產(chǎn)品,為其全部開通電子銀行產(chǎn)品業(yè)務;二是采取柜面營銷,網(wǎng)點柜員在接待辦理客戶業(yè)務時,有選擇性地營銷電子銀行產(chǎn)品。
嚴考核。為使電子銀行營銷工作扎實開展,一是明碼計價,對每項電子銀行產(chǎn)品的營銷計價直接到營銷柜員;二是加強督辦,每天對全所的電子銀行產(chǎn)品營銷進度進行通報,表揚先進,鞭策落后。
優(yōu)服務。為擴大電子銀行營銷的覆蓋面,重抓服務,穩(wěn)定老優(yōu)戶,挖掘新優(yōu)戶。一是對辦理電子銀行產(chǎn)品的客戶要求員工在最短的時間內(nèi)完成注冊、安裝和演示工作,并留下聯(lián)絡方式;二是對開通電子銀行的客戶采取面對面講解、手把手演示、條對條操作;采取重點突出、傳授特點、介紹優(yōu)點的宣傳方式,使客戶易懂、易掌握、易接受。確保營銷1戶激活1戶,使業(yè)務營銷工作既注重質(zhì)量又注重數(shù)量,達到與客戶雙贏的效果。當客戶對該行電子銀行的安全性提出疑慮時,網(wǎng)點主任耐心細致為客戶講解工行電子銀行與眾不同的各種安全措施,消除客戶的后顧之憂。通過強有力的售后服務工作,增強了客戶對工行的理解與支持,擴大了該行個人網(wǎng)上銀行在市場上的影響力。
一是渠道分流,將大量標準化、操作型業(yè)務遷移到電子銀行渠道,將有限的人力資源充實到低柜和客戶經(jīng)理隊伍,提高網(wǎng)點產(chǎn)品銷售能力。二是大廳制勝,細分客戶,精準、定向、捆綁營銷,做到“柜面簽約一戶,現(xiàn)場開通激活一戶,體驗教會使用一戶”,增加電子銀行有效客戶。三是巧練內(nèi)功強素質(zhì),發(fā)動全行員工學習、使用和營銷電子銀行產(chǎn)品。四是挖掘企業(yè)網(wǎng)上銀行潛力,從存量貸款客戶入手,列出重點營銷名單和營銷方向,擴大企業(yè)網(wǎng)上銀行客戶規(guī)模,提高客戶產(chǎn)品覆蓋度。五是短信金融服務增規(guī)模,重點推進代發(fā)工資等客戶批量開通,擴大服務規(guī)模。六是達標考核,常態(tài)營銷,在綜合經(jīng)營計劃和等級行(部)評定指標設置和考評中,突出電子銀行業(yè)務指標的重要性,加大考評權重。七是部門聯(lián)動抓源頭,在貸款審批、綜合授信等受理環(huán)節(jié)將開通電子銀行服務作為重要條件,對申請各類貸款的單位客戶捆綁營銷企業(yè)電子銀行產(chǎn)品,提高貸款客戶電子銀行簽約率。八是營銷宣傳擴影響,努力提升我行電子銀行業(yè)務的知名度和社會影響力。九是風險防范抓重點,從內(nèi)部措施和外部客戶端兩個方面抓好風險防范工作
工行湖南株洲分行三舉措夯實電子銀行業(yè)務發(fā)展基礎
var cpro_psid ="u2572954";var cpro_pswidth =966;var cpro_psheight =120;
2010年9月29日 15點17分 來源:中國金融網(wǎng) 作者:陳沈 劉欣 相關標簽:工行 工行湖南株洲分行 電子銀行
為深入貫徹執(zhí)行9月13日株洲分行召開的全市行長工作會議,總結(jié)分析下半年以來各項業(yè)務發(fā)展情況,對當前及下階段重點工作進行安排部署并對各項業(yè)務工作提出了新的要求。日前,市分行電子銀行部召開部務會,認真?zhèn)鬟_了蔣勤行長在全市行長工作會議上的講話,深刻領會講話的精神實質(zhì),根據(jù)蔣勤行長提出的五條工作要求,結(jié)合電子銀行業(yè)務開展情況,對年內(nèi)余下3個月的電子銀行業(yè)務工作進行了周密部署。
一、確保同業(yè)領先地位不動搖。面對電子銀行業(yè)務激烈的市場競爭。一是始終保持清醒的頭腦,采取積極的應對措施,堅定不移地繼續(xù)做好和抓好一日一柜三戶和企業(yè)、個人的精準營銷活動,牢牢抓住這條工作主線,堅守突擊陣地,努力做好不動客戶的喚醒工作,拉開領先差距,鞏固領先優(yōu)勢;二是正確分析市場,搶占市場占比,堅持發(fā)展新客戶和鞏固存量客戶兩手抓的戰(zhàn)略,做好學校、機關和社區(qū)等“蛋糕”;三是將建行咄咄逼人的態(tài)勢,演變成為我們的工作動力,分析對手的策略,研究對手的措施,取長補短,在科學激勵機制上下功夫。
二、狠抓業(yè)務發(fā)展勢頭不松勁。上半年末,該行電子銀行發(fā)展、層現(xiàn)了良好的勢頭,取得了同業(yè)新增第一的成績,同時在全省的業(yè)務排行榜中排名也得到了較大的提升。截止9月24日,企業(yè)網(wǎng)銀、個人網(wǎng)銀、wap手機銀行分別從年初的第7、第10、第11,上升到第5、第4、第3名。面對業(yè)務的良好發(fā)展狀況,該行將繼續(xù)加大工作力度,緊緊圍繞上級行明確的工作部署,樹立科學的發(fā)展觀和競爭觀,克服“小進則滿、小富即安”的思想,立足高目標,堅持高質(zhì)量,推動電子銀行各項業(yè)務步入健康快速、可持續(xù)發(fā)展的軌道,推進全行經(jīng)營發(fā)展再上新臺階。
三、
加強業(yè)務管理不松手。業(yè)務越是發(fā)展,業(yè)務管理就越要加強,目前,該行在業(yè)務管理上加大了工作力度。一是總結(jié)分析業(yè)務發(fā)展不夠平衡的原因,在今年的電子銀行業(yè)務發(fā)展過程中,有的業(yè)務指標出現(xiàn)了喜人的局面,有的業(yè)務指標卻不盡人意,有的網(wǎng)點業(yè)務發(fā)展較為理想,有的業(yè)務發(fā)展卻遲遲未有起色。以上這些都務必引起管理者的高度重視,如何進行調(diào)控、如何進行引導、如何進行管理等等,都將成為電子銀行業(yè)務發(fā)展的新課題;二是加快工作進度,正確處理抓“大”不放“小”的業(yè)務處理方式,引導基層網(wǎng)點積極利用以抓存貸款工作的同時,將電子銀行業(yè)務滲透到上述業(yè)務中去,實行捆綁式的整體營銷;三是時至年底要將考核這個杠桿運用好,要充分考慮全體員工的工作熱情,掌握好火候,將激勵機制進行充分的發(fā)揮,進行科學的考核,維護好和激發(fā)好員工的工作積極主動性,使員工保持良好的工作態(tài)勢。四是繼續(xù)加大對服務工作的力度,進一步提升高端客戶電子銀行產(chǎn)品滲透率,進一步加強對新增客戶的回訪下載文檔到電腦,查找使用更方便
2下載券 53人已下載
下載
還剩3頁未讀,繼續(xù)閱讀
和跟進服務,提高客戶網(wǎng)銀的使用率。進一步強化對不動戶的喚醒服務,要將該項工作落到實處,建立責任機制,層層落實到人,同時以任務分配的形式進行分發(fā),不留空白和死角。進一步提高中間業(yè)務收入,要算好帳、算細帳、算實帳,防止中間業(yè)務收入出現(xiàn)跑、冒、滴、漏,做到中間業(yè)務收入顆粒歸倉。進一步提高風險掌控能力,對現(xiàn)開展的業(yè)務檢查要進行認真的總結(jié),對存在的問題要及時進行整改,確保業(yè)務健康發(fā)展。工行陽泉分行三項措施創(chuàng)新電子銀行發(fā) 展模式
發(fā)布時間:2010-09-09 15:04:03
為了進一步加快電子銀行業(yè)務發(fā)展,陽泉分行多方面著手,創(chuàng)新工作方法,安排各項電子銀行培訓,培養(yǎng)電子銀行精干隊伍,持續(xù)促進該項業(yè)務快速發(fā)展。
一、創(chuàng)新管理思路,實現(xiàn)營銷計劃制定上下聯(lián)動。該行將電子銀行發(fā)展的重點放到基層行,同時在電子銀行各項計劃時,充分聽取基層一線員工的意見和建議來改進各項計劃,實現(xiàn)上下統(tǒng)一化,這樣做的目的是將一線的寶貴經(jīng)驗及時反映在日后的管理工作中,對 電子銀行發(fā)展起到促進作用。
二、創(chuàng)新營銷思路,實現(xiàn)營銷模式靈活多變。該行將電子銀行的客戶群進行細分,針對不多的客戶群進行不同的營銷方式,首先針對喜歡新鮮事物且具有一定電子銀行知識的青年客戶,該行將電子銀行各種新鮮的產(chǎn)品及時進行介紹,滿足其追求新潮的要求;針對中高端客戶但對電子銀行知識比較陌生的客戶,此類客戶對電子銀行業(yè)務實際上有較大需求,要對其進行耐心、詳細地講解和指導,使其掌握基本交易技巧,方便其交易。
為進一步擴大電子銀行業(yè)務同業(yè)占比優(yōu)勢,今年以來,工商銀行渭南分行按照上級行統(tǒng)一部署,以進一步擴大電子銀行市場為目標,強化全員營銷意識,將電子銀行業(yè)務作為競爭高端優(yōu)質(zhì)客戶、鞏固和擴大市場份額、增加中間業(yè)務收入、減輕柜臺壓力、提升服務水平的核心手段之一。把工作重點放在激活網(wǎng)點活力,加強網(wǎng)點客戶服務能力上,有力地推動了該行電子銀行業(yè)務的快速發(fā)展。截至3月5日新增個人網(wǎng)上銀行9276戶,企業(yè)網(wǎng)上銀行143戶,wap手機銀行6538戶,個人u盾8118戶,為全年電子銀行專業(yè)各項指標的完成開好了頭,起好了步。
一、提高認識,持續(xù)擴大電子銀行業(yè)務同業(yè)優(yōu)勢。今年以來,渭南當?shù)氐霓r(nóng)、中、建三大國有銀行提高了對發(fā)展電子銀行業(yè)務的重視程度,分別采用一系列措施加大了電子銀行業(yè)務營銷力度,同時,轄內(nèi)郵政、中信等銀行業(yè)開始了網(wǎng)上銀行業(yè)務的宣傳。面對這一情況,該行黨委冷靜分析市場形勢,提高對電子銀行業(yè)務的重視程度,將電子銀行業(yè)務作為全行重點業(yè)務之一來抓,對電子銀行工作提出了三早要求即“早謀劃、早動手、早見效”,按照既定目標認真抓落實,要求全行員工要認清形勢,樹立信心,找準定位,奮起直追。在工作開展過程中給予電子銀行適當?shù)恼咧С?,采取積極的措施,通過抓業(yè)務轉(zhuǎn)變?yōu)樽タ蛻?,立足網(wǎng)點,加快電子銀行業(yè)務發(fā)展,加速擴張,確保同業(yè)領先優(yōu)勢,為助推電子銀行業(yè)務發(fā)展提供了有利條件。
二、加快創(chuàng)新,持續(xù)提升核心競爭能力。該行立足自身系統(tǒng)優(yōu)勢、人才優(yōu)勢和資源優(yōu)勢,在不斷強化營銷管理的基礎上,加快推進對重點產(chǎn)品的推廣運用,持續(xù)推進營銷創(chuàng)新,擴大產(chǎn)品應用范圍,努力提速電子銀行業(yè)務發(fā)展步伐。一是積極擴大網(wǎng)上銀行“企業(yè)財務室”的空間,加大對存量企業(yè)客戶代發(fā)工資業(yè)務的營銷,目前該行對95%以上代發(fā)工資業(yè)務,采用了企業(yè)網(wǎng)上銀行自助代發(fā)工資,有力地穩(wěn)定了客戶,增加了中間業(yè)務收入;二是大力推廣網(wǎng)上“收款業(yè)務”,既增加了對公存款和中間業(yè)務收入又發(fā)展了大批個人優(yōu)質(zhì)客戶,較好地實現(xiàn)網(wǎng)上業(yè)務規(guī)模和效益的同步增收;三是認真做好網(wǎng)上“銀企對賬業(yè)務”,該行電子銀行營銷人員和銀企對賬人員一起上門主動向企業(yè)客戶推介此項業(yè)務,致使該項工作有了顯著的提升;四是加大新產(chǎn)品的推廣應用,3月初,該行經(jīng)過充分準備順利為某客戶辦理了全行第一筆120萬元的電子匯票業(yè)務;五是積極做好二代u盾的推廣應用工作。首先是制定了工作措施和宣傳計劃,組織了對二代u盾功能和具體操作的培訓;六是利用
一、二代u盾交替的有利時機,加強對u盾客戶的營銷工作。
三、加強考核,持續(xù)增強網(wǎng)點營銷熱情。該行將網(wǎng)點、柜臺作為電子銀行業(yè)務發(fā)展的主渠道,年初將電子銀行專業(yè)各項任務指標,合理分解到各支行、網(wǎng)點,并根據(jù)每個網(wǎng)點營銷情況,每日通報電子銀行業(yè)務各項重要指標完成情況,同時要求各網(wǎng)點在營銷過程中,要巧借外力,將電子銀行產(chǎn)品捆綁化和套餐化,劍指業(yè)務進度和指標的提升。同時,配合省行“新征程”業(yè)務營銷競賽活動,舉辦了個人業(yè)務“揚帆新征程 心印寶島行”旺季營銷競賽活動,重點加強了對電子銀行業(yè)務的營銷推動力度。
四、加強服務,持續(xù)提升客戶滿意度。該行結(jié)合上級行 “改革流程、改進服務年”活動要求,進一步完善電子銀行服務流程。一是建立客戶服務檔案,對優(yōu)質(zhì)和有潛力的客戶堅持上門服務,征求客戶意見,了解客戶需求,做好信息反饋,及時解決客戶的問題;二是與行業(yè)客戶、系統(tǒng)客戶、重點客戶聯(lián)合進行聯(lián)誼活動,以多種形式開展服務活動,彰顯品牌服務內(nèi)涵;三是認真做好新增證書客戶的回訪。同時該行加強了對網(wǎng)點從業(yè)人員的業(yè)務技能培訓,提高準確處理客戶故障和問題的能力,利用服務示范區(qū)現(xiàn)有的設備,交話費、查余額、轉(zhuǎn)賬等方式,力爭將不動戶消滅在網(wǎng)點內(nèi)。
電子銀行業(yè)務管理工作總結(jié)篇二
xxxxxx銀行電子銀行業(yè)務風險
管理辦法
第一章
總 則
第一條
為加強xxxxxx銀行(以下簡稱我行)電子銀行業(yè)務風險管理,保障客戶及我行的合法權益,促進電子銀行業(yè)務的健康有序發(fā)展,根據(jù)《中華人民共和國電子簽名法》、《電子銀行業(yè)務管理辦法》、《電子銀行安全評估指引》、《電子支付指引(第一號)》、《商業(yè)銀行信息科技風險管理指引》等信息安全的有關法律法規(guī),制定本辦法。
第二條
電子銀行風險管理的目標是通過建立有效的機制,實現(xiàn)對電子銀行風險的識別、計量、監(jiān)測和控制,促進電子銀行安全、持續(xù)、穩(wěn)健運行,推動業(yè)務創(chuàng)新,提高信息技術使用水平,增強核心競爭力和可持續(xù)發(fā)展能力。
第三條
電子銀行風險管理的內(nèi)容包括業(yè)務風險管理和信息安全風險管理。電子銀行業(yè)務的風險主要體現(xiàn)為:操作風險、信息科技風險、法律風險、信譽風險、合規(guī)風險以及信用風險、市場風險等。
電子銀行業(yè)務信用風險、市場風險的管理應遵守我行現(xiàn)行各項風險管理制度。本辦法重點規(guī)范操作風險、信息科技風險、法律風險、信譽風險的管理。
第四條
我行實行電子銀行年度評估制度,重大事件報告制度。對重大事件,按事件性質(zhì)和專項制度規(guī)定及時向監(jiān)管部門報告。
第五條
由內(nèi)控風險管理部對電子銀行系統(tǒng)的運行狀況進行定期審計。
第六條
本辦法適用于我行各管理部門、業(yè)務部門、營業(yè)機構(gòu)及全體員工。
—1—第二章
風險管理的組織機構(gòu)與職責
第七條
風險管理委員會負責制定電子銀行風險管理政策、監(jiān)控風險管理政策執(zhí)行情況、制定我行電子銀行風險管理活動目標、審批電子銀行風險管理的重大事項,協(xié)調(diào)內(nèi)控風險管理部、綜合管理部、會計核算部、電子銀行部、信息科技部、金電公司托管中心等相關業(yè)務管理部門之間的操作風險管理縫隙,建立涵蓋轄區(qū)范圍電子銀行各項活動的風險管理系統(tǒng)。
第八條
電子銀行部是電子銀行業(yè)務的主管部門,主要職責有:貫徹落實電子銀行監(jiān)管的各項規(guī)定與政策;擬定電子銀行管理、運營的各項規(guī)章制度;配合市場營銷部門提供客戶服務,配合市場營銷部門組織開展電子銀行業(yè)務的市場調(diào)研、產(chǎn)品開發(fā)及產(chǎn)品完善工作;負責提出電子銀行業(yè)務開發(fā)、更新、升級需求,并組織相關測試和培訓;落實電子銀行風險管理政策及內(nèi)控要求,確保電子銀行業(yè)務運行的連續(xù)性和安全性。
第九條
電子銀行業(yè)務風險管理納入我行風險管理體系。風險管理委員會負責制訂與完善風險管理制度及實施細則,組織開展電子銀行業(yè)務自律監(jiān)管、安全評估,有效識別、監(jiān)測、控制和評估電子銀行業(yè)務風險,及時向上級部門或監(jiān)管部門報告風險信息和處理情況。
第十條
會計核算部負責制定會計核算規(guī)章制度,確保電子銀行業(yè)務嚴格按照國家會計政策和我行相關制度執(zhí)行,參與網(wǎng)銀業(yè)務的需求討論、系統(tǒng)測試與驗收工作。
第十一條
信息科技部負責產(chǎn)品研發(fā)過程中的技術風險分析、新產(chǎn)品開發(fā)、投產(chǎn)、運行維護和功能完善工作;制定相關技術標準并參與電子銀行業(yè)務的需求討論、系統(tǒng)測試與驗收工作;電子銀行運營設備和安全控制設備的正常運轉(zhuǎn);電子銀行數(shù)據(jù)的安全存放和傳遞;風險管理技術手段的安全保障;制定相關技術標準并參與電子銀行業(yè)務的需求討論、系統(tǒng)測試與驗收工作;及時解決電子銀行系統(tǒng)運行中
—2—出現(xiàn)的技術問題,確保電子銀行系統(tǒng)安全、正常運行。
第十二條
金電公司托管中心是我行電子銀行系統(tǒng)的運維部門,金電公司托管中心負責制定信息系統(tǒng)運維相關資產(chǎn)管理、介質(zhì)管理、設備管理、監(jiān)控管理、網(wǎng)絡安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、信息系統(tǒng)變更管理、安全事件處理、數(shù)據(jù)備份與恢復管理、信息系統(tǒng)應急預案、密碼安全、交付管理等相關規(guī)章制度;負責信息系統(tǒng)運維環(huán)境網(wǎng)絡安全管理;負責信息系統(tǒng)運維環(huán)境物理機房安全監(jiān)控管理;負責信息系統(tǒng)運維環(huán)境主機安全管理,包括但不限于對服務器操作系統(tǒng)、數(shù)據(jù)庫等安全進行管理;負責信息系統(tǒng)運維環(huán)境應用安全管理;負責信息系統(tǒng)運維環(huán)境數(shù)據(jù)安全管理,包括但不限對外包服務所涉及的重要業(yè)務數(shù)據(jù)、鑒別信息等的安全管理。
第十三條
內(nèi)控風險管理部負責電子銀行系統(tǒng)的檢查審計工作,開展電子銀行系統(tǒng)運行的審計,查找并督促消除業(yè)務風險和管理隱患,查處違反電子銀行系統(tǒng)內(nèi)部控制制度的事件。
第十四條
綜合業(yè)務部負責電子銀行安全措施的檢查、協(xié)助公安司法部門對違法行為的調(diào)查、偵破。
第十五條
綜合管理部、會計核算部分別負責電子銀行業(yè)務風險管理所涉及的法律事務和反洗錢工作。
第十六條
營業(yè)部及各支行應指定專人負責電子銀行業(yè)務管理工作,向客戶推介電子銀行業(yè)務,按照我行制定的規(guī)章制度受理和辦理電子銀行業(yè)務、做好電子銀行業(yè)務營銷、售后服務和意見反饋工作。
第三章
操作風險管理
第十七條
操作風險是指我行員工或客戶沒有按照相關規(guī)定或手冊操作而造成我行收益或資本的風險。
第十八條
對于員工操作風險控制的基本要求:
(一)有效隔離應用系統(tǒng)、驗證系統(tǒng)、處理系統(tǒng)和數(shù)據(jù)庫等各系
—3—統(tǒng)間的風險傳遞;
(二)確保任何單個員工和外部服務供應商都無法獨立完成一項交易;
(三)加強員工思想道德教育,強化操作人員密碼管理,實行分級授權管理;
(四)實行電子銀行關鍵崗位工作人員ab角制,崗位第一責任人不在崗位時,應指定相應工作人員代其行使相關事權,確保工作不間斷、不拖延。
(五)電子銀行業(yè)務操作人員必須熟悉電子銀行的業(yè)務操作流程,必須參加電子銀行業(yè)務培訓方能辦理業(yè)務,電子銀行部定期組織培訓和考核。
第十九條
對于客戶操作風險控制的基本要求:
(一)詳細說明并提供演示流程,清晰告知客戶電子銀行操作要領;
(二)通過客戶服務中心、操作指南、柜員指導等多渠道提供幫助,并及時進行風險提示;
(三)通過登陸保護、密碼強度以及各類防范技術盡可能減少客戶發(fā)生風險損失的概率;
(四)客戶重要信息(如姓名、身份證號碼等)變更必須由本人持有效證件前往營業(yè)網(wǎng)點辦理;
(五)對客戶對外支付額度進行限制,支付限額如有調(diào)整必須提前十日向客戶公布。
第四章
信息科技風險管理
第二十條
信息科技風險是指信息科技在電子銀行系統(tǒng)運用過程中,由于自然因素、人為因素、技術漏洞和管理缺陷導致的我行收益或資本的風險。
—4—第二十一條
嚴密防范并及時填堵系統(tǒng)后門,以防止黑客通過后門進入系統(tǒng)進行破壞和竊密。
第二十二條
嚴格進行網(wǎng)絡邏輯分段,形成ip子網(wǎng),實現(xiàn)對內(nèi)部網(wǎng)絡的隔離,在路由器上實施數(shù)據(jù)包過濾,并且利用防火墻來實現(xiàn)基于ip地址的內(nèi)外訪問控制。
第二十三條
建立實時病毒防范功能,以防止系統(tǒng)錯誤、數(shù)據(jù)混亂、服務失敗等給業(yè)務系統(tǒng)和管理系統(tǒng)帶來損失。
第二十四條
建立數(shù)據(jù)存儲備份管理,確保在發(fā)生系統(tǒng)被破壞、應用錯誤、數(shù)據(jù)丟失時,通過數(shù)據(jù)存儲管理進行及時恢復。
第二十五條
建立系統(tǒng)安全漏洞掃描機制,在系統(tǒng)使用過程中動態(tài)地尋找系統(tǒng)漏洞,幫助完善系統(tǒng)的安全,并以此防止由于其它的網(wǎng)絡操作對系統(tǒng)的安全造成威脅。
第二十六條
建立外部攻擊偵測機制,通過ids、ips系統(tǒng),及時發(fā)現(xiàn)外部攻擊行為,并對攻擊行為進行及時處理,問題嚴重時候,啟動應急預案。
第二十七條
采用身份鑒別、訪問控制、數(shù)據(jù)加密、數(shù)據(jù)完整、數(shù)字簽名、防重發(fā)等安全控制機制,保證客戶使用的安全性。
第二十八條
進行風險評估,制定風險評估計劃,識別信息資產(chǎn),評價信息資產(chǎn)威脅發(fā)生的可能性以及弱點被利用的容易程度,確定風險等級,找出目標與現(xiàn)狀的差距,改進信息安全措施。
第二十九條
制定安全計劃,明確實施方案,確定可接受風險的程度,制定風險緩釋策略,減少、規(guī)避和轉(zhuǎn)移風險;檢查和測試風險緩釋策略和安全計劃實施情況。
第三十條
保證電子銀行開發(fā)環(huán)境和應用環(huán)境的分離,評估和認證后續(xù)開發(fā)應用的需求和風險。
—5—
第五章
法律風險管理
第三十一條
法律風險是指違反或不遵守法律、法規(guī)、規(guī)章或約定的慣例,或者沒有完善地界定有關交易各方在法律上的權利和義務而造成我行收益或資本的風險。
第三十二條
對于資金轉(zhuǎn)移類交易,必須要采用雙重身份認證和加密傳輸,并由客戶設定支付額度,以此防范人民銀行《電子支付指引(第一號)》提示的電子支付風險。
第三十三條
電子銀行業(yè)務的開通,必須首先與客戶簽訂電子銀行服務協(xié)議及合同,明確雙方的權利與義務,并在協(xié)議條款和網(wǎng)站上對電子銀行業(yè)務有可能造成的風險進行公告。
第三十四條
對于客戶有意泄露密碼或未履行應盡義務的,我行應根據(jù)法律法規(guī)維護自身合法權益。
第三十五條
加強對與我行系統(tǒng)存在技術和業(yè)務連接的第三方機構(gòu)的管理,通過正式法律協(xié)議明確雙方的糾紛處理、賠償?shù)认嚓P法律責任,向客戶充分披露銀行與第三方機構(gòu)的業(yè)務流程和責權關系,積極防范法律風險。
第六章
信譽風險管理
第三十六條
信譽風險是指負面的公眾輿論對我行收益或資本所造成的風險。
第三十七條
在電子系統(tǒng)中,應采用先進、成熟的技術,避免因技術落后給客戶帶來不便,使客戶對我行整體服務能力產(chǎn)生不信賴。
第三十八條
為客戶信息負責,防止因系統(tǒng)安全性缺陷嚴重損害客戶的隱私權。
第三十九條
制定合適的應急計劃和業(yè)務連續(xù)性計劃,使系統(tǒng)
—6—具備為客戶提供不間斷服務的能力。
第四十條
制定危機公關預案,加強與媒體的合作,針對突發(fā)事件和負面輿論,要認真分析、及時匯報、積極響應、統(tǒng)一口徑,最大限度地消除負面影響。
第七章
合規(guī)風險管理
第四十一條
合規(guī)風險是指銀行因未能遵循法律法規(guī)、監(jiān)管要求、規(guī)則、自律性組織制定的有關準則、已及適用于銀行自身業(yè)務活動的行為準則,而可能遭受法律制裁或監(jiān)管處罰、重大財務損失或聲譽損失的風險。
第四十二條
電子銀行部應定期組織培訓學習,加大頻度,培訓中結(jié)合監(jiān)管部門有關銀行業(yè)金融機構(gòu)信息科技風險管理文件要求,通過系統(tǒng)學習和培訓,在工作中自覺貫徹執(zhí)行,提高全員信息科技合規(guī)意識。
第四十三條
建立各網(wǎng)點一線人員聯(lián)席會議制度,及時對臨柜操作的各項風險點相互交流,共同研究和解決工作中出現(xiàn)的新問題、新情況。
第四十四條
建立電子銀行業(yè)務管理部門、內(nèi)控風險管理部門與業(yè)務部門的聯(lián)動機制,實現(xiàn)各部門間的防范優(yōu)勢互補和信息共享,形成風險管理的合力。
第四十五條
各營業(yè)網(wǎng)點內(nèi)部建立信息科技風險協(xié)調(diào)機制,明確責任,定期自查本網(wǎng)點信息科技合規(guī)方面存在的問題,遇到內(nèi)部不能協(xié)調(diào)解決的問題,及時上報。
第四十六條
完善信息科技風險內(nèi)控制度,查漏補缺,調(diào)整優(yōu)化,嚴格評估信息安全內(nèi)控體系的完整性和實施的有效性,電子銀行部、內(nèi)控風險管理部應適時組織開展轄內(nèi)機構(gòu)信息科技合規(guī)風險的現(xiàn)場檢查。
—7—
第八章
異常交易監(jiān)控
第四十七條
要求電子銀行系統(tǒng)外包服務商應用專門軟件對電子銀行系統(tǒng)進行實時的監(jiān)控和審計,并逐日形成日志和審計報告。按業(yè)務規(guī)則定期審查監(jiān)控日志和審計報告,對于業(yè)務異常流量和交易進行事后監(jiān)督和確認。
第四十八條
對電子銀行客戶發(fā)生的大額交易、可疑交易按監(jiān)管部門的要求提取、上報。
第四十九條
電子銀行客戶發(fā)生大額交易、異常交易時,系統(tǒng)應提示相關工作人員及時聯(lián)系客戶,由相關工作人員根據(jù)客戶的回應決定是否放行交易。
第九章
風險的分析與報告
第五十條
電子銀行業(yè)務的分析與報告是指對電子銀行業(yè)務風險定期進行分析,總結(jié)經(jīng)驗,發(fā)現(xiàn)問題,分析原因,采取措施,并形成業(yè)務風險報告。業(yè)務風險報告分為年度業(yè)務風險報告和重大突發(fā)事件的專題報告。
第五十一條
年度業(yè)務風險報告必須在次年1月內(nèi)上報,其主要內(nèi)容包括:本年度業(yè)務風險發(fā)生情況、風險結(jié)構(gòu)、分析成因、防范措施、經(jīng)驗教訓、整改措施。
第五十二條
重大突發(fā)事件專題報告:對系統(tǒng)故障、非法入侵、客戶信息泄漏、客戶資金被盜及內(nèi)部作案等重大突發(fā)事件要逐件專題報告,并及時上報有關部門采取相應補救措施,防止損失進一步擴大。
第十章
附 則
第五十三條
本辦法由xxxxxx銀行內(nèi)控風險管理部負責解釋和修訂。
—8—第五十四條 本辦法自下發(fā)之日起施行。
—9—
電子銀行業(yè)務管理工作總結(jié)篇三
電子銀行業(yè)務管理辦法
第一章 總則
第一條 為加強電子銀行業(yè)務的風險管理,保障客戶及銀行的合法權益,促進電子銀行業(yè)務健康有序發(fā)展,根據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》、《中華人民共和國商業(yè)銀行法》和《中華人民共和國外資金融機構(gòu)管理條例》等有關法律法規(guī),制定本辦法。
第二條 本辦法所稱電子銀行業(yè)務,是指金融機構(gòu)利用面向社會公眾開放的通訊渠道和公眾網(wǎng)絡,以及銀行為特定自助服務設施或客戶建立的專用網(wǎng)絡提供的銀行業(yè)務。
電子銀行業(yè)務包括利用計算機和互聯(lián)網(wǎng)開展的銀行業(yè)務(以下簡稱“網(wǎng)上銀行業(yè)務”)利用電話等聲訊設備和電信網(wǎng)絡開展的銀行業(yè)務(以下簡稱“電話銀行業(yè)務”),利用移動電話和互聯(lián)網(wǎng)開展的銀行業(yè)務(以下簡稱“手機銀行業(yè)務”),以及利用其他外部電子服務設備提供的由客戶自助服務的銀行業(yè)務。
第三條 在中華人民共和國境內(nèi)設立的銀行業(yè)金融機構(gòu),以及依據(jù)《中華人民共和國外資金融機構(gòu)管理條例》設立的外資金融機構(gòu),應當按照本辦法的規(guī)定開展電子銀行業(yè)務。
在中華人民共和國境內(nèi)設立的金融資產(chǎn)管理公司、信托投資公司、財務公司、金融租賃公司以及經(jīng)中國銀行業(yè)監(jiān)督管理委員會(以下簡稱中國銀監(jiān)會)批準設立的其他金融機構(gòu),開展有關電子金融服務業(yè)務,適用本辦法對金融機構(gòu)開展電子銀行業(yè)務的有關規(guī)定。
第四條 經(jīng)審查批準,銀行業(yè)金融機構(gòu)、外資金融機構(gòu)可以在中華人民共和國境內(nèi)開辦電子銀行業(yè)務,向中華人民共和國境內(nèi)企業(yè)、居民等客戶提供電子銀行服務。
第五條 開展電子銀行業(yè)務的金融機構(gòu),應當按照合理規(guī)劃、統(tǒng)一管理、保障系統(tǒng)安全運行的原則,加強對電子銀行業(yè)務風險的管理,保證電子銀行業(yè)務的健康、有序發(fā)展。
第六條 開辦電子銀行業(yè)務的金融機構(gòu)應根據(jù)電子銀行業(yè)務的特性,建立健全電子銀行業(yè)務的風險管理體系和內(nèi)部控制體系,設立相應的管理機構(gòu),明確電子銀行業(yè)務管理的責任,有效地識別、監(jiān)測和控制電子銀行業(yè)務風險。
第七條 中國銀監(jiān)會統(tǒng)一負責對境內(nèi)及跨境電子銀行業(yè)務實施監(jiān)管。
第二章 申請與變更
第八條 金融機構(gòu)在中華人民共和國境內(nèi)開辦電子銀行業(yè)務,應當依照有關法律法規(guī)的規(guī)定,報經(jīng)中國銀監(jiān)會審查批準。
未經(jīng)中國銀監(jiān)會批準,任何單位或者個人不得在境內(nèi)開辦電子銀行業(yè)務或者利用公眾電子網(wǎng)絡從事銀行業(yè)金融機構(gòu)的業(yè)務活動。
第九條 金融機構(gòu)開辦電子銀行業(yè)務,應當具備下列條件:
(一)內(nèi)部控制機制健全,具有有效的識別、計量、監(jiān)測和控制傳統(tǒng)銀行業(yè)務風險和電子銀行業(yè)務風險的管理制度;
(二)制定了電子銀行業(yè)務的發(fā)展戰(zhàn)略和發(fā)展規(guī)劃,以及電子銀行業(yè)務發(fā)展的安全策略;
(三)根據(jù)有關規(guī)劃建立了電子銀行業(yè)務運營的基礎設施和系統(tǒng),并對有關設施和系統(tǒng)進行了必要的安全檢測和業(yè)務連續(xù)性測試;
(四)對電子銀行業(yè)務運營的設施和系統(tǒng)進行了經(jīng)中國銀監(jiān)會認可的安全評估機構(gòu)的安全評估;
(五)建立了明確的電子銀行業(yè)務管理部門,配備了合格的管理人員和技術人員;
(六)中國銀監(jiān)會要求的其他條件。
第十條 開辦以互聯(lián)網(wǎng)為媒介的網(wǎng)上銀行業(yè)務、手機銀行業(yè)務等電子銀行業(yè)務,除應具備第九條所列條件外,還應具備以下條件:
(一)具備適當?shù)挠嬎銠C設備、容量和能力,保證電子銀行不間斷運行;
(二)建立了有效的計算機外部攻擊偵測機制;
(三)中資銀行業(yè)金融機構(gòu)的電子銀行業(yè)務運營系統(tǒng)和業(yè)務處理服務器應設置在中華人民共和國境內(nèi);
(四)外資金融機構(gòu)的電子銀行業(yè)務運營系統(tǒng)和業(yè)務處理服務器可以設置在中華人民共和國境外,但在中華人民共和國境內(nèi)應設置可以記錄和保存有關境內(nèi)業(yè)務數(shù)據(jù)的設備,能夠滿足金融監(jiān)管部門非現(xiàn)場監(jiān)管和現(xiàn)場檢查的要求,在出現(xiàn)法律糾紛時,能夠滿足中國司法機構(gòu)調(diào)查取證的要求。
第十一條 外資金融機構(gòu)開辦電子銀行業(yè)務,除應具備第九條、第十條所列條件外,還應當按照法律、行政法規(guī)的要求在中華人民共和國境內(nèi)設有營業(yè)性分支機構(gòu),其所在國(地區(qū))監(jiān)管當局具備對電子銀行業(yè)務進行監(jiān)管的法律框架和監(jiān)管能力。
第十二條 銀行業(yè)金融機構(gòu)開辦電子銀行業(yè)務,應由其總行統(tǒng)一向中國銀監(jiān)會申請。
外資金融機構(gòu)開辦電子銀行業(yè)務,應由其指定的在中華人民共和國境內(nèi)的分支機構(gòu)向中國銀監(jiān)會申請。
第十三條 電子銀行業(yè)務實行分類審批或備案制度。
利用互聯(lián)網(wǎng)等開放性網(wǎng)絡或無線網(wǎng)絡開展的電子銀行業(yè)務,包括網(wǎng)上銀行、手機銀行、個人數(shù)據(jù)輔助設備銀行等,適用于審批制;利用境內(nèi)或地區(qū)性電信網(wǎng)絡、有線網(wǎng)絡等開展的電子銀行業(yè)務,適用于備案制。
金融機構(gòu)在申請開辦電子銀行業(yè)務時,可以在一個申請報告中同時申請不同類型的電子銀行業(yè)務,但在申請中應注明所申請的電子銀行種類。
第十四條 向中國銀監(jiān)會申請開辦電子銀行業(yè)務,應提交以下文件、資料(一式三份):
(一)開辦電子銀行業(yè)務的申請報告;
(二)電子銀行業(yè)務發(fā)展規(guī)劃;
(三)電子銀行業(yè)務運營設施與技術系統(tǒng)介紹;
(三)電子銀行業(yè)務系統(tǒng)測試報告;
(四)安全評估報告;
(五)電子銀行業(yè)務運行應急計劃和業(yè)務連續(xù)性計劃;
(六)電子銀行業(yè)務風險管理體系及相應的規(guī)章制度;
(七)電子銀行的管理部門、管理職責,以及主要負責人介紹;
(八)申請單位聯(lián)系人、聯(lián)系電話、傳真電話、電子郵件信箱;
(九)中國銀監(jiān)會要求提供的其他文件和資料。
第十五條 對于開辦電子銀行業(yè)務的申請,中國銀監(jiān)會可以批準或同意備案
2 全部或部分電子銀行類型。
中國銀監(jiān)會在收到正式申請文件三個月內(nèi),作出批準或者不批準的書面決定,或者發(fā)出備案通知書;決定不批準或不予備案的,應當說明理由。
第十六條 銀行業(yè)金融機構(gòu)經(jīng)批準獲得開辦電子銀行業(yè)務的資格后,可以授權其分支機構(gòu)同時開辦部分或全部已獲批準的電子銀行業(yè)務。銀行業(yè)金融機構(gòu)的分支機構(gòu)應及時就其開辦的電子銀行業(yè)務情況,向當?shù)劂y監(jiān)會分支機構(gòu)報告。
未實現(xiàn)數(shù)據(jù)集中處理和管理的金融機構(gòu),其分支機構(gòu)開辦電子銀行業(yè)務或變更需要審批、備案的電子銀行業(yè)務品種,應持其總行的相應授權文件,向所在地中國銀監(jiān)會的分支機構(gòu)備案。
第十七條 金融機構(gòu)獲準開辦電子銀行業(yè)務的,可以利用電子銀行平臺,進行傳統(tǒng)銀行產(chǎn)品和服務的宣傳、銷售,也可以根據(jù)電子銀行業(yè)務的特點開發(fā)新的業(yè)務品種。
第十八條 金融機構(gòu)增加或者變更以下電子銀行業(yè)務品種,應當經(jīng)中國銀監(jiān)會審查批準:
(一)中國銀監(jiān)會批準的業(yè)務范圍以外的業(yè)務品種;
(二)經(jīng)批準的業(yè)務范圍以內(nèi),但與證券業(yè)、保險業(yè)直接相關且與相關機構(gòu)有直接數(shù)據(jù)交換的的業(yè)務品種;
(三)中國銀監(jiān)會規(guī)定的其他業(yè)務品種。
第十九條 金融機構(gòu)增加或者變更以下電子銀行業(yè)務品種,應當向中國銀監(jiān)會備案:
(一)第三方需要讀取銀行業(yè)金融機構(gòu)數(shù)據(jù)庫才能開展的;
(二)針對互聯(lián)網(wǎng)或其他公開網(wǎng)絡系統(tǒng)重新開發(fā)設計的,與已批準的業(yè)務范圍內(nèi)傳統(tǒng)業(yè)務品種有顯著差異的;
(三)中國銀監(jiān)會規(guī)定的其他業(yè)務品種。
第二十條 利用電子銀行平臺開辦中國銀監(jiān)會已經(jīng)批準的業(yè)務范圍內(nèi)的其他業(yè)務品種,不需審查批準或備案。
增加或變更不需審批或備案的電子銀行業(yè)務品種,應在開辦該品種后一個月之內(nèi)報告中國銀監(jiān)會。
第二十一條 金融機構(gòu)增加或變更需要審查批準的電子銀行業(yè)務品種,應向中國銀監(jiān)會報送以下文件和資料(一式三份):
(一)增加或變更業(yè)務品種的申請;
(二)擬增加或變更業(yè)務品種的定義和操作流程;
(三)擬增加或變更業(yè)務品種的風險特征和防范措施;
(三)有關管理規(guī)章制度;
(四)申請單位聯(lián)系人、聯(lián)系電話、傳真電話、電子郵件信箱;
(五)中國銀監(jiān)會要求提供的其他文件和資料。
第二十二條 對于增加或變更需要審批的電子銀行業(yè)務品種的申請,中國銀監(jiān)會在收到正式申請文件三個月內(nèi),作出批準或者不批準的書面決定;決定不批準或不予備案的,應當說明理由。
增加或變更應當備案的電子銀行業(yè)務品種,中國銀監(jiān)會應在收到正式備案文件三個月內(nèi),發(fā)出備案通知書。
第二十三條 已開辦電子銀行業(yè)務的金融機構(gòu)決定終止電子銀行服務,應提前三個月就終止電子銀行服務的原因及相關問題的處置方案等報中國銀監(jiān)會備案,并同時予以公告。
3 金融機構(gòu)決定終止部分電子銀行業(yè)務品種時,應于終止該業(yè)務品種前一個月向中國銀監(jiān)會備案,并針對可能出現(xiàn)的問題制定有效的處置措施。
終止電子銀行服務,或者終止經(jīng)審批或備案的電子銀行業(yè)務品種后,金融機構(gòu)又計劃重新開辦電子銀行或者相關業(yè)務時,應重新申請。
第二十四條 金融機構(gòu)因電子銀行系統(tǒng)升級、測試等原因,需要按計劃暫時停止電子銀行服務的,應選擇恰當?shù)臅r間,盡可能減少對客戶的影響,并提前一周予以公告,并同時將有關情況報告中國銀監(jiān)會。
受突發(fā)事件或偶然因素影響非計劃暫停電子銀行服務,在正常工作時間內(nèi)超過1個小時或者在正常工作時間外超過2個小時的,金融機構(gòu)應在暫停服務后24小時之內(nèi),將事故原因、影響、補救措施及處理情況等,向中國銀監(jiān)會報告。
第三章 風險管理
第二十五條 金融機構(gòu)應當將電子銀行業(yè)務的風險管理納入本機構(gòu)風險管理的總體框架,并根據(jù)電子銀行業(yè)務運行的特點,加強對電子銀行業(yè)務面臨的戰(zhàn)略風險、信譽風險、運營風險、法律風險、信用風險、市場風險等風險的管理。
第二十六條 金融機構(gòu)應當明確電子銀行在本機構(gòu)發(fā)展和管理中的地位,建立健全電子銀行業(yè)務的風險管理體系和電子銀行安全、穩(wěn)健運營的內(nèi)部控制體系,形成清晰的電子銀行管理框架,制定并保證相關制度規(guī)則和程序得到有效執(zhí)行。
金融機構(gòu)針對傳統(tǒng)業(yè)務風險已經(jīng)制定的穩(wěn)健性風險管理原則,同樣適用于電子銀行業(yè)務,但金融機構(gòu)應根據(jù)電子銀行業(yè)務環(huán)境和運行方式的變化,對原有風險管理制度、規(guī)則和程序進行必要的和適當?shù)男拚?/p>
第二十七條 金融機構(gòu)的董事會和高級管理層應根據(jù)本機構(gòu)的總體發(fā)展戰(zhàn)略和實際經(jīng)營情況,制訂電子銀行的發(fā)展戰(zhàn)略和可行的經(jīng)營投資戰(zhàn)略,對電子銀行的經(jīng)營進行持續(xù)性的綜合效益分析,科學評估電子銀行業(yè)務對總體風險的綜合影響。
第二十八條 在制定電子銀行發(fā)展戰(zhàn)略時,應當加強電子銀行業(yè)務的知識產(chǎn)權保護工作。
第二十九條 金融機構(gòu)的董事會和高級管理層應當針對電子銀行不同系統(tǒng)、風險設施、信息和其他資源的重要性及其對電子銀行安全的影響進行評估分類,制定適當?shù)陌踩呗裕⒔∪L險控制程序和安全操作守則,采取相應的安全管理措施。
對各類安全控制措施應定期檢查、審核,根據(jù)實際情況適時調(diào)整。建立安全隱患和事故的報告、審查和處置程序,保證安全措施的持續(xù)有效和及時更新。
第三十條 金融機構(gòu)應當保障電子銀行運營設施設備,以及安全控制設施設備的安全,對電子銀行的重要設施設備和數(shù)據(jù),采取適當?shù)谋Wo措施。
(一)有形場所的物理安全控制,必須符合國家有關法律法規(guī)和安全標準的要求。對尚沒有統(tǒng)一安全標準的有形場所安全控制,金融機構(gòu)應確保其制定的安全制度有效地覆蓋了可能面臨的風險;
(二)應合理設置和使用防火墻等安全產(chǎn)品和技術,確保網(wǎng)上銀行有足夠的反攻擊能力和防病毒能力,保證網(wǎng)絡安全;
(三)對重要設施設備的接觸、檢查、維修和應急處理,應有明確的權限界定、責任劃分和操作流程;
(四)對重要技術參數(shù),應嚴格控制接觸權限,并建立相應技術參數(shù)的調(diào)整與變更機制,以便于在更換了關鍵人員后,防止有關技術參數(shù)的泄漏。
第三十一條 金融機構(gòu)應采用適當?shù)募用芗夹g和措施,保證電子交易數(shù)據(jù)傳輸?shù)谋C苄?、真實性,以及交易?shù)據(jù)的完整性和交易的不可否認性。
金融機構(gòu)采取的數(shù)據(jù)加密技術應符合國家有關規(guī)定,并根據(jù)電子銀行的業(yè)務安全性需求和信息技術的發(fā)展,定期檢查和評估所采用加密技術和算法的強度,對加密方式進行適時調(diào)整。
第三十二條 金融機構(gòu)開展需要對相關客戶信息和交易信息等進行認證的電子銀行業(yè)務,采用電子簽名時,應使用符合國家法律、法規(guī)的安全可靠、具有公信力和相應法律效力的第三方認證系統(tǒng),并定期評估第三方認證機構(gòu)的可信性和安全性。
第三十三條 金融機構(gòu)應建立合理措施,確保電子銀行系統(tǒng)、數(shù)據(jù)庫及應用程序的充分職責分離,具有合理授權管理機制,從技術設計、制度安排等方面,有效隔離應用系統(tǒng)、驗證系統(tǒng)、處理系統(tǒng)和數(shù)據(jù)庫等各系統(tǒng)間的風險傳遞。
第三十四條 金融機構(gòu)應及時檢查其電子銀行可供客戶使用的容量,采取必要的措施保證接入線路的通暢,并采用適當?shù)膫浞莺拓撦d均衡技術,保證客戶對電子銀行服務的可用性。
第三十五條 金融機構(gòu)應制定有效的應急計劃和事故處理預案,并定期對這些計劃和預案進行檢測,定期或不定期評估測試銀行網(wǎng)絡系統(tǒng)、業(yè)務操作系統(tǒng)的動作情況,以管理、控制和減少意外事件引發(fā)的問題,保證系統(tǒng)的正常連續(xù)性運營。
第三十六條 金融機構(gòu)的服務連續(xù)性計劃應充分考慮在應急情況下對第三方服務供應商,以及其他機構(gòu)的反應能力,并采取適當?shù)拇胧?/p>
第三十七條 金融機構(gòu)應采取適當?shù)拇胧┖筒捎眠m當?shù)募夹g,鑒定與識別啟動網(wǎng)上銀行服務的客戶真實身份,并對其權限實施有效管理。
金融機構(gòu)應在物理控制和軟件控制兩個方面,建立對非法進入或越權進入的甄別、處理和報告機制;
第三十八條 金融機構(gòu)應建立適宜的入侵檢測系統(tǒng),對電子銀行運行實施實時監(jiān)控,并定期進行漏洞掃描。
第三十九條 金融機構(gòu)應建立電子銀行系統(tǒng)內(nèi)部審計機制,定期對電子銀行業(yè)務進行審計,確保對全部的電子銀行交易具有明確的審計監(jiān)督。
第四十條 金融機構(gòu)應定期檢測所有關鍵設備和系統(tǒng)軟件的工作狀態(tài),審查其工作日志。
第四十一條 金融機構(gòu)應保證所有的電子銀行交易都有清晰的跟蹤記錄,并且采用了適當?shù)募夹g和措施保存這些數(shù)據(jù),符合有關法律法規(guī)的時限要求。
第四十二條 金融機構(gòu)應當與客戶簽訂電子銀行服務合約,明確雙方的權利、義務。
金融機構(gòu)應當充分揭示電子銀行交易過程中客戶可能面臨的風險,說明已采取的風險控制措施和各方應承擔的責任。
第四十三條 金融機構(gòu)應當在其網(wǎng)站上對所提供的電子銀行服務進行必要的說明,明確啟動電子銀行服務的合法渠道與途徑,以及意外事故報告方式、聯(lián)系辦法等。
未實現(xiàn)數(shù)據(jù)集中管理,或者銀行業(yè)金融機構(gòu)與其分支機構(gòu)以及分支機構(gòu)之間域名不一致的,應當由總行(公司)為客戶提供統(tǒng)一的接入站點,設置規(guī)范的不
5 同域名分支機構(gòu)鏈接。
銀行業(yè)金融機構(gòu)應當盡可能地避免使用多個不同的域名。
第四十四條 金融機構(gòu)應當采取適當措施,保證開展電子銀行業(yè)務時遵守了相關法律法規(guī)對客戶信息和隱私保護的要求。
第四十五條 金融機構(gòu)應針對電子銀行的實際發(fā)展情況,制訂多層次的培訓計劃,進行持續(xù)培訓,提高相關人員的安全管理意識和專業(yè)知識與技能。
第四章 數(shù)據(jù)交換轉(zhuǎn)移管理
第四十六條 金融機構(gòu)可以根據(jù)業(yè)務發(fā)展的需要,與其他依法開展電子銀行業(yè)務的金融機構(gòu)建立電子銀行系統(tǒng)數(shù)據(jù)交換機制,實現(xiàn)電子銀行業(yè)務平臺的直接連接,進行實時跨行資金轉(zhuǎn)移。
第四十七條 建立電子銀行數(shù)據(jù)交換機制的金融機構(gòu),或者電子銀行平臺實現(xiàn)相互連接的金融機構(gòu),應當建立聯(lián)合風險管理委員會,負責協(xié)調(diào)跨行間的業(yè)務風險管理。
聯(lián)合風險管理委員會由所有參加數(shù)據(jù)交換或電子銀行平臺連接的金融機構(gòu)組成。聯(lián)合風險管理委員會應當建立明確的規(guī)章制度和工作規(guī)程。
第四十八條 銀行業(yè)金融機構(gòu)根據(jù)業(yè)務發(fā)展或管理的需要,可以通過電子銀行系統(tǒng)與非銀行業(yè)金融機構(gòu)直接交換有關數(shù)據(jù),但必須嚴格遵守有關法律法規(guī)和行政規(guī)章的要求,簽訂范圍明確、職責清晰的書面協(xié)議,保證數(shù)據(jù)安全。
第四十九條 銀行業(yè)金融機構(gòu)根據(jù)業(yè)務發(fā)展需要,可以利用電子銀行平臺為企事業(yè)單位和個人提供資金管理和支付服務,為電子商務經(jīng)營者提供網(wǎng)上支付平臺等。
為電子商務經(jīng)營者提供網(wǎng)上支付平臺時,銀行業(yè)金融機構(gòu)必須對有關對象進行嚴格審查,簽訂書面協(xié)議,建立監(jiān)督機制,嚴加防范不法人員利用電子銀行平臺從事違法資金轉(zhuǎn)移或其他非法活動。
第五十條 外國銀行分行因管理需要確需向境外總行轉(zhuǎn)移有關電子銀行數(shù)據(jù)的,必須嚴格遵守有關法律法規(guī)的規(guī)定,不得將有關數(shù)據(jù)用于與本行業(yè)務無關的活動中。
第五十一條 金融機構(gòu)從其他金融機構(gòu)獲得的電子銀行客戶信息和業(yè)務數(shù)據(jù),應依法使用和保存,不得非法或擅自將其他金融機構(gòu)電子銀行的有關數(shù)據(jù)向第三方轉(zhuǎn)移。
第五章 業(yè)務外包管理
第五十二條 金融機構(gòu)可以根據(jù)需要,將電子銀行部分系統(tǒng)和服務的開發(fā)與技術支持等,外包給第三方機構(gòu)。
金融機構(gòu)在進行有關業(yè)務外包時,應當根據(jù)實際需要,合理確定外包的原則和范圍,認真分析和評估技術或服務外包潛在的風險,建立健全有關規(guī)章制度,制定相應的風險防范措施。
第五十三條 金融機構(gòu)在選擇外包服務供應商時,應充分審查、評估外包服務供應商的經(jīng)營狀況、財務狀況和實際的風險控制與責任承擔能力,進行適當?shù)娘L險分析和必要的盡職調(diào)查。
第五十四條 金融機構(gòu)應當與外包服務供應商簽訂書面合同,明確雙方的權
6 利、義務。
在合同中,必須載明外包服務供應商保密條款和保密責任。
第五十五條 金融機構(gòu)應充分認識和評價第三方機構(gòu)對電子銀行業(yè)務風險控制的影響,并將其納入總體安全策略之中。
第五十六條 金融機構(gòu)應確立一套完整的檢測程序,審慎管理電子銀行系統(tǒng)及應用程序的外包安排或合作安排產(chǎn)生的風險。
外包及合作業(yè)務都應符合金融機構(gòu)的風險管理標準,并建立針對電子銀行外包業(yè)務風險的應急計劃。
第五十七條 金融機構(gòu)應在健全內(nèi)部跟蹤、監(jiān)督機制的基礎上,建立與第三方之間的有效溝通機制,并制定適宜的變更第三方機構(gòu)過渡方案。
第五十八條 金融機構(gòu)對設計開發(fā)電子銀行業(yè)務處理系統(tǒng)、授權管理系統(tǒng)、數(shù)據(jù)備份系統(tǒng),以及其他涉及機密數(shù)據(jù)管理和傳遞系統(tǒng)等進行外包時,應在業(yè)務外包實施前向中國銀監(jiān)會備案。
客戶個人信息、交易記錄和其他涉及客戶隱私問題的信息數(shù)據(jù),不得外包給第三方機構(gòu)管理。
第六章 跨境業(yè)務活動管理
第五十九條 開辦電子銀行業(yè)務的金融機構(gòu),可以根據(jù)業(yè)務需要向境外居民提供跨境電子銀行服務。
第六十條 向境外居民提供跨境電子銀行服務的金融機構(gòu),應當遵守境外居民所在國的法律規(guī)定,并應以下文件、資料報中國銀監(jiān)會備案。
(一)提供跨境電子銀行服務的國別,以及該國對電子銀行業(yè)務管理的主要法律要求;
(二)跨境電子銀行服務的主要對象及服務內(nèi)容;
(三)未來三年內(nèi)跨境電子銀行業(yè)務的發(fā)展規(guī)模、客戶規(guī)模的分析預測;
(四)電子銀行業(yè)務法律與合規(guī)性分析。
(五)中國銀監(jiān)會要求提供的其他文件資料。
第六十一條 金融機構(gòu)將部分業(yè)務或客戶數(shù)據(jù)轉(zhuǎn)移至境外的,必須嚴格遵守國家有關法律法規(guī)的規(guī)定。
金融機構(gòu)根據(jù)有關合作協(xié)議,或者外資金融機構(gòu)的境內(nèi)分支機構(gòu)出于業(yè)務需要,需要將部分業(yè)務數(shù)據(jù)轉(zhuǎn)移至國外的合作伙伴、總(集團)公司或特定的外包服務供應商,且符合國家有關法律法規(guī)規(guī)定的,必須就客戶信息的安全性與保密性作出安排。
第六十二條 金融機構(gòu)利用電子銀行系統(tǒng)開展離岸金融業(yè)務,應報中國銀監(jiān)會備案。
第七章 電子銀行業(yè)務的監(jiān)督檢查
第六十三條 中國銀監(jiān)會依照有關法律法規(guī)的規(guī)定,對電子銀行業(yè)務實施非現(xiàn)場監(jiān)管、現(xiàn)場檢查和安全監(jiān)測,對電子銀行安全評估實施管理,并對電子銀行發(fā)展或管理的行業(yè)自律組織進行指導和監(jiān)督。
第六十四條 開展電子銀行業(yè)務的金融機構(gòu)應當建立電子銀行業(yè)務統(tǒng)計體系,定期向中國銀監(jiān)會報告有關數(shù)據(jù)、資料。
7 實現(xiàn)數(shù)據(jù)集中管理的國有商業(yè)銀行、股份制商業(yè)銀行等金融機構(gòu),應由總行統(tǒng)一向中國銀監(jiān)會報告;未實現(xiàn)數(shù)據(jù)集中管理的國有銀行、股份制商業(yè)銀行等機構(gòu),由總行向中國銀監(jiān)會報告有關數(shù)據(jù)資料的同時,其分行應向所在地的中國銀監(jiān)會分支機構(gòu)報告;城市商業(yè)銀行、農(nóng)村商業(yè)銀行、農(nóng)村合作銀行、信用社、外資金融機構(gòu)等,向中國銀監(jiān)會當?shù)胤种C構(gòu)報告。
第六十五條 開展電子銀行業(yè)務的金融機構(gòu)應當每年對電子銀行業(yè)務的發(fā)展與管理情況進行分析
總結(jié)
,撰寫電子銀行發(fā)展報告,與下一年度的一月底之前報中國銀監(jiān)會。金融機構(gòu)的電子銀行發(fā)展報告應當至少包括以下方面:
(一)電子銀行業(yè)務交易量、交易筆數(shù)、客戶數(shù)等業(yè)務發(fā)展規(guī)模及增長情況;
(二)電子銀行主要業(yè)務和業(yè)務發(fā)展與增長情況;
(三)電子銀行業(yè)務的投入與收益情況,以及相關服務價格;
(四)電子銀行的風險管理體系及制度變化情況;
(五)電子銀行面臨的主要風險和發(fā)展中面臨的主要問題;
(六)下一年度電子銀行業(yè)務發(fā)展的預測;
(七)其他發(fā)展與管理情況。
第六十六條 開展電子銀行業(yè)務的金融機構(gòu)應當按照中國銀監(jiān)會的要求,對電子銀行進行定期的安全自我評估,并將有關評估情況向中國銀監(jiān)會報告。
第六十七條 開展電子銀行業(yè)務的金融機構(gòu)應當建立電子銀行業(yè)務重大事項報告制度,對于重大案件和重大風險事件,以及可能會引發(fā)其他金融機構(gòu)電子銀行系統(tǒng)風險的事件,應及時向中國銀監(jiān)會報告。
第六十八條 中國銀監(jiān)會根據(jù)監(jiān)管的需要,可以獨立或者聘請外部機構(gòu)對電子銀行業(yè)務系統(tǒng)進行安全漏洞掃描、攻擊測試等,開展電子銀行業(yè)務的金融機構(gòu)應當積極配合,并嚴格保密有關結(jié)果,不得將有關結(jié)論用于宣傳活動中。
第六十九條 中國銀監(jiān)會依照有關法律法規(guī)和行政規(guī)章的規(guī)定,對電子銀行業(yè)務進行現(xiàn)場檢查。
第七十條 開展電子銀行業(yè)務的金融機構(gòu)應對中國銀監(jiān)會在監(jiān)督檢查中發(fā)現(xiàn)的問題及時整改,并將整改情況上報中國銀監(jiān)會。
第八章 法律責任
第七十一條 金融機構(gòu)在提供電子銀行服務時,因電子銀行系統(tǒng)存在的安全隱患、違規(guī)操作和其他非客戶原因造成的資金損失,由金融機構(gòu)承擔相應責任;因客戶泄漏交易密碼,或者未按照服務協(xié)議盡到應盡的安全防范和保密義務所造成的資金損失,由客戶承擔相應責任;因電子認證服務提供者提供的電子簽名認證出現(xiàn)漏洞或失誤等原因造成的損失,電子認證服務提供者不能證明自己無過錯的,承擔賠償責任。
第七十二條 未經(jīng)批準開辦電子銀行業(yè)務,或者未經(jīng)批準或備案變更電子銀行業(yè)務品種,除依據(jù)相應的法律法規(guī)明確應由客戶承擔責任的情況外,由金融機構(gòu)承擔相應責任。
第七十三條 金融機構(gòu)已經(jīng)按照有關法律法規(guī)和行政規(guī)章的要求,盡到了電子銀行風險管理和安全管理的相應職責,但應其他金融機構(gòu)或者其他金融機構(gòu)外包服務商的原因,造成客戶資金損失的,由其他金融機構(gòu)承擔相應責任。但為客
8 戶提供服務的金融機構(gòu)應先予以墊付,然后向相關機構(gòu)追償。
第七十四條 金融機構(gòu)開展電子銀行業(yè)務違反審慎經(jīng)營規(guī)則和有關安全管理規(guī)范,存在較大安全隱患,但尚不構(gòu)成違法違規(guī)的,中國銀監(jiān)會應當責令限期改正;逾期未改正的,或者其安全隱患在短時間難以解決的,中國銀監(jiān)會可以區(qū)別情形,采取下列措施:
(一)暫停批準增加新的電子銀行業(yè)務品種;
(二)限制發(fā)展新的電子銀行客戶;
(三)責令調(diào)整電子銀行管理部門負責人。
第七十五條 金融機構(gòu)在開展電子銀行業(yè)務過程中,違反有關法律法規(guī)和本辦法的有關規(guī)定,中國銀監(jiān)會將依據(jù)有關法律法規(guī)和行政規(guī)章的規(guī)定予以處罰。
第九章 附則
第七十六條 銀行業(yè)金融機構(gòu)利用為特定自助服務設施或客戶建立的專用網(wǎng)絡提供的銀行業(yè)務,有相關業(yè)務管理規(guī)定的,遵照其規(guī)定,但網(wǎng)絡安全、技術風險等管理應參照本辦法的有關規(guī)定;沒有相關業(yè)務規(guī)定的,遵照本辦法。
第七十七條 本辦法實施之前,經(jīng)監(jiān)管部門批準已經(jīng)開辦網(wǎng)上銀行業(yè)務的金融機構(gòu),其電話銀行等備案類的電子銀行類型和網(wǎng)上銀行,不需再行審批或報備,但應于本辦法實施后一個月內(nèi)將已開辦的電子銀行種類、開辦時間、審批文件等報中國銀監(jiān)會。
上述機構(gòu)開辦手機銀行等以無線網(wǎng)絡為媒介的電子銀行業(yè)務,應按本辦法申請。
第七十八條 本辦法實施之前,已經(jīng)開辦網(wǎng)上銀行業(yè)務但尚未報批或已經(jīng)申請但尚未或監(jiān)管部門批準的金融機構(gòu),其電話銀行等備案類的電子銀行類型不需再行報備,但應于本辦法實施后一個月內(nèi)將已開辦的電子銀行種類、開辦時間等報中國銀監(jiān)會。
上述機構(gòu)開辦網(wǎng)上銀行、手機銀行,以及其他以互聯(lián)網(wǎng)或無線網(wǎng)絡為媒介的電子銀行業(yè)務,應按本辦法申請;已經(jīng)遞交申請材料的,應按照本辦法的要求補充有關材料。
第七十九條 本辦法實施之前,未開辦網(wǎng)上銀行業(yè)務但已開辦電話銀行業(yè)務的金融機構(gòu),其電話銀行等備案類的電子銀行類型不需再行報備,但應于本辦法實施后一個月內(nèi)將已開辦的電子銀行種類、開辦時間等報中國銀監(jiān)會。
上述機構(gòu)新開辦其他電子銀行業(yè)務,應按照本辦法的規(guī)定執(zhí)行。第八十條 本辦法由中國銀監(jiān)會負責解釋。第八十一條 本辦法自發(fā)布之日起施行。
三官支行
2015年1月1日
【本文地址:http://mlvmservice.com/zuowen/2723831.html】