巴塞尔银行董事会和管理层监督

1、 HYPERLINK ./ HYPERLINK ./ 更多资料料请访问问.HYPERLINK EE:还未拷拷贝企业管管理董事与与股东(hhttpp:.)(.) HYPERLINK ./ 更多企业业学院： HYPERLINK ./Shop/ ./Shoop/中小企企业管理理全能版版183套套讲座+897700份份资料 HYPERLINK ./Shop/40.shtml ./SShopp/400.shhtmll总经理理、高层层管理49套讲讲座+1163888份资料 HYPERLINK ./Shop/38.shtml ./SShopp/388.shhtmll中层管管理学院院46套讲讲座+660200

2、份资料 HYPERLINK ./Shop/39.shtml ./SShopp/399.shhtmll国学智智慧、易易经46套讲讲座 HYPERLINK ./Shop/41.shtml ./SShopp/411.shhtmll人力资资源学院院56套讲讲座+2271223份资料 HYPERLINK ./Shop/44.shtml ./SShopp/444.shhtmll各阶段段员工培培训学院院77套讲讲座+ 3244份资料 HYPERLINK ./Shop/49.shtml ./SShopp/499.shhtmll员工管管理企业业学院67套讲讲座+ 87220份资料 HYPERLINK ./Sho

3、p/42.shtml ./SShopp/422.shhtmll工厂生生产管理理学院52套讲讲座+ 139920份份资料 HYPERLINK ./Shop/43.shtml ./SShopp/433.shhtmll财务管管理学院院53套讲讲座+ 179945份份资料 HYPERLINK ./Shop/45.shtml ./SShopp/455.shhtmll销售经经理学院院56套讲讲座+ 143350份份资料 HYPERLINK ./Shop/46.shtml ./SShopp/466.shhtmll销售人人员培训训学院72套讲讲座+ 48779份资料 HYPERLINK ./Shop/47.s

4、html ./SShopp/477.shhtmll HYPERLINK ./ 更多资料料请访问问.HYPERLINK EE:还未拷拷贝企业管管理董事与与股东(hhttpp:.)(.)更多企业业学院： HYPERLINK ./Shop/ ./Shoop/中小企企业管理理全能版版183套套讲座+897700份份资料 HYPERLINK ./Shop/40.shtml ./SShopp/400.shhtmll总经理理、高层层管理49套讲讲座+1163888份资料 HYPERLINK ./Shop/38.shtml ./SShopp/388.shhtmll中层管管理学院院46套讲讲座+660200份资

5、料 HYPERLINK ./Shop/39.shtml ./SShopp/399.shhtmll国学智智慧、易易经46套讲讲座 HYPERLINK ./Shop/41.shtml ./SShopp/411.shhtmll人力资资源学院院56套讲讲座+2271223份资料 HYPERLINK ./Shop/44.shtml ./SShopp/444.shhtmll各阶段段员工培培训学院院77套讲讲座+ 3244份资料 HYPERLINK ./Shop/49.shtml ./SShopp/499.shhtmll员工管管理企业业学院67套讲讲座+ 87220份资料 HYPERLINK ./Shop/

6、42.shtml ./SShopp/422.shhtmll工厂生生产管理理学院52套讲讲座+ 139920份份资料 HYPERLINK ./Shop/43.shtml ./SShopp/433.shhtmll财务管管理学院院53套讲讲座+ 179945份份资料 HYPERLINK ./Shop/45.shtml ./SShopp/455.shhtmll销售经经理学院院56套讲讲座+ 143350份份资料 HYPERLINK ./Shop/46.shtml ./SShopp/466.shhtmll销售人人员培训训学院72套讲讲座+ 48779份资料 HYPERLINK ./Shop/47.sht

7、ml ./SShopp/477.shhtmll巴塞尔银银行监管管委员会会 220033年7月月董事会和和管理层层监督董事会和和高级管管理层负负责制定定银行的的业务战战略。在在开始提提供电子子银行交交易服务务之前，应该对对是否希希望银行行提供此此类服务务作出明明确的战战略决策策。特别别要提出出，董事事会应该该确保电电子银行行计划与与公司战战略目标标明确地地结合起起来，并并对拟开开展的电电子银行行业务进进行风险险分析，对已识识别的风风险建立立适当的的风险缓缓释和监监控程序序，以及及按照银银行的业业务计划划和目标标，不断断检查评评估电子子银行业业务的成成果。此外，董董事会和和高级管管理层还还应该适适

8、当考虑虑和解决决银行在在电子银银行业务务战略中中的操作作和安全全风险问问题。通通过互联联网提供供金融服服务，可可以大大大改变甚甚至增加加传统银银行业务务风险（例如：战略风风险、声声誉风险险、操作作风险、信用风风险和流流动性风风险），因此，银行应应该采取取一些措措施，确确保现行行的风险险管理程程序、安安全控制制程序、对业务务外包的的尽职调调查和监监督程序序能够针针对电子子银行服服务的发发展作出出适当评评估和相相应修改改。原则1：董事会会和高级级管理层层应该对对与电子子银行业业务有关关的风险险进行有有效的管管理监督督，包括括建立具具体的责责任制度度、策略略和控制制措施来来管理这这些风险险。管理层的

9、的高度监监督对完完善电子子银行业业务的内内部控制制是非常常重要的的。除了了互联网网传送渠渠道的具具体特征征，电子子银行的的以下方方面也可可能对传传统的风风险管理理程序造造成相当当大的挑挑战：银行不不能直接接控制传传送渠道道（互联联网和相相关技术术）的主主要方面面。互联网网促进了了银行跨跨境提供供服务，而其中中有些银银行服务务并不是是由在当当地开设设的实体体分支机机构来提提供。电子银银行业务务比较复复杂，包包含一些些较高难难度的技技术术语语和概念念，在很很多情况况下，董董事会和和高级管管理层缺缺乏有关关经验。考虑到电电子银行行的独特特特征，对银行行的风险险状况和和战略有有重大影影响的新新的电子子

10、银行项项目，董董事会和和高级管管理层应应该予以以检查，并做适适当的战战略和成成本/回回报分析析。如果果不进行行足够的的前期战战略审查查和连续续的计划划评估，银行就就可能低低估成本本，高估估电子银银行业务务的回报报。此外，董董事会和和高级管管理层应应该在开开展新的的电子银银行业务务或采用用新技术术以前，确认银银行拥有有必要的的专业知知识来进进行有效效的风险险管理监监督。管管理层和和员工的的专业知知识应该该足以应应付电子子银行业业务的技技术特征征和复杂杂性以及及相应技技术。不不管银行行的电子子银行系系统和服服务是由由自己管管理还是是外包给给第三方方，银行行自己必必须拥有有足够的的专业知知识。高高级

11、管理理层应该该进行动动态的监监督，以以便有效效地干预预和纠正正任何可可能发生生的重大大电子银银行系统统问题或或安全事事故。由由于电子子银行业业务的声声誉风险险日益增增加，银银行有必必要密切切监控系系统的可可操作性性和客户户的满意意程度，此外，还需要要建立向向董事会会和高级级管理层层适当报报告突发发事件的的机制。最后，银银行对电电子银行行业务的的风险管管理程序序，应该该与银行行的全面面风险管管理相统统一。董董事会和和高级管管理层应应该对银银行的现现行风险险管理政政策和程程序进行行评估，以确保保这些政政策和程程序的完完善性，使其可可以解决决当前或或计划之之中的电电子银行行业务带带来的新新风险。在风

12、险险管理监监督方面面，董事事会和高高级管理理层还应应该承担担以下工工作：明确银银行在电电子银行行业务方方面的风风险偏好好。建立关关键的授授权和报报告机制制，包括括对影响响银行安安全、稳稳健或声声誉的各各种突发发事件，建立必必要的逐逐级上报报程序。要处理理好一切切与电子子银行产产品和服服务的安安全性、完整性性和可用用性相关关的独特特风险因因素。对对于那些些承包关关键系统统或业务务的第三三方，也也应该要要求其采采取相似似的措施施。在银行行进行跨跨境电子子银行业业务之前前，须确确保进行行了适当当的尽职职调查和和风险分分析。互联网极极大地提提升了银银行提供供产品和和服务的的能力，使其可可以在事事实上不

13、不受包括括过境在在内的地地理区域域的限制制（包括括跨越国国境）。此类跨跨境电子子银行业业务，特特别是银银行在东道国国没有有设立实实体分行行的情况况下，可可能给银银行带来来新的法法律风险险、监管管风险和和国家风风险，原原因是在在银行发发照、监监管和客客户保护护方面，各国规规定可能能存在很很大差异异。因为为需要避避免不意意违反国国外的各各种法律律或条例例，以及及对有关关的国家家风险因因素进行行管理，所有打打算开展展跨境电电子银行行业务的的银行，事先应应该充分分研究这这些风险险，并且且有效管管理这些些风险。各银行的的风险管管理方案案的范围围和结构构应根据据其电子子银行业业务范围围和复杂杂程度的的不同

14、而而不尽相相同。管管理电子子银行服服务所需需要的资资源应该该足以适适应交易易的功能能性和系系统的重重要性、以及适适应网络络的弱点点和传递递信息的的敏感度度。原则2：董事会会和高级级管理层层应该检检查和审审批银行行安全控控制程序序的主要要方面。董事会和和高级管管理层应应该检查查安全控控制基础础设施的的开发和和持续维维护中与与保护电电子银行行系统和和数据免免受内部部和外部部威胁相相关的部部分。这这些基础础设施包包括建立立适当的的授权等等级制度度，逻辑辑和物理理进入控控制，以以及足以以维持适适当的内内部和外外部用户户活动的的基础设设施安全全措施。保护银行行资产是是董事会会的受托托责任之之一，也也是高

15、级级管理层层的一项项基本职职责。但但是，在在电子银银行迅速速发展的的环境中中，保护护银行资资产是一一项艰巨巨的任务务，因为为通过公公用互联联网开展展业务和和使用新新技术时时，安全全风险问问题会变变得非常常复杂。为了确保保对电子子银行业业务进行行适当的的安全控控制，董董事会和和高级管管理层需需要确定定银行是是否拥有有包括策策略和步步骤在内内的全面面的安全全程序，以处理理可能的的内部和和外部安安全威胁胁，及对对突发事事件进行行防范和和作出回回应。有有效的电电子银行行安全程程序的主主要内容容包括：明确管管理层/员工在在检查公公司安全全政策的的制订和和维护方方面的责责任。充足的的物理控控制以防防止非授

16、授权的物物理进入入计算机机环境。充足的的逻辑控控制和监监控程序序，以防防止非授授权的内内部和外外部用户户进入电电子银行行的应用用系统和和数据库库。安全措措施和控控制措施施的定期期检查和和测试，包括对对当前业业界安全全发展情情况持续续跟踪，软件的的适当升升级，以以及服务务打包和和其他必必要的措措施的采采用。原则3：董事会会和高级级管理层层应该建建立全面面和持续续的尽职职调查制制度和监监管程序序，来管管理银行行在电子子银行业业务方面面的业务务外包和和其他对对第三方方的依赖赖。由于银行行日益依依赖合伙伙方和第第三方提提供服务务来履行行关键的的电子银银行职能能，银行行管理层层的直接接控制能能力有所所下

17、降了了。因此此，为了了管理业业务外包包和其他他对第三三方的依依赖所带带来的风风险，银银行必须须制定全全面的管管理程序序。此程程序应该该涵盖合合伙人和和服务供供应商的的第三方方的业务务，其中中包括可可能对银银行产生生重大影影响的外外包业务务的分包包合同。在过去，业务外外包往往往局限于于某一家家服务供供应商，内容也也仅局限限于某项项具体职职能。但但是，近近几年来来，银行行的业务务外包不不仅规模模在扩大大，而且且复杂程程度也提提高了，其直接接原因在在于信息息技术的的进步和和电子银银行业务务的出现现。使问问题变得得更为复复杂的是是，电子子银行服服务的业业务外包包还可能能被分包包给其他他服务供供应商或或

18、在国外外进行。而且，由于电电子银行行业务和和服务在在技术上上日益先先进，在在战略上上日渐重重要，某某些电子子银行职职能领域域越来越越集中依依赖于少少数几家家专业的的第三方方公司和和服务供供应商。这些情情况可能能导致风风险日益益集中，因此需需要引起起每家银银行以及及整个银银行业的的注意。总之，以以上这些些因素突突出了对对业务外外包和其其他对外外部的依依赖进行行全面和和持续评评估的重重要性，其中包包括对可可能影响响银行的的风险状状况和风风险管理理能力的的部分进进行评估估。董事事会和高高级管理理层监控控业务外外包和对对第三方方的依赖赖，应该该特别注注意确保保：充分了了解对其其电子银银行系统统或业务务

19、进行业业务外包包或签订订合伙协协议会带带来哪些些风险。在签订订任何电电子银行行服务合合同之前前，必须须对第三三方服务务供应商商或合伙伙人的业业务能力力和财务务状况进进行适当当的尽职职调查。在业务务外包或或合伙关关系中，所有合合同各方方的责任任必须非非常明确确。例如如，应该该明确规规定向服服务供应应商提供供信息的的责任和和向服务务供应商商收集信信息的责责任。银行所所有业务务外包的的电子银银行系统统和业务务应该符符合银行行自己制制定的风风险管理理、安全全和隐私私权保护护政策的的标准。对业务务外包进进行定期期独立的的内部和和/或外外部审计计，审计计的范围围至少要要等于该该业务由由本行自自己处理理的情

20、况况下的范范围。制订电电子银行行业务外外包的适适当应急急计划。安全控制制虽然董事事会有责责任确保保制定适适宜的电电子银行行安全控控制程序序，但是是这些程程序的内内容还需需要引起起管理层层的特别别注意，因为电电子银行行业务造造成的安安全问题题的难度度在日益益增大。下列问问题尤其其显著：身份认认证、不不可否认认性、数数据和交交易的完完整性、职责的的分解、授权控控制、审审计跟踪踪的维持持、对关关键银行行信息的的保密。原则4：对于与与银行通通过互联联网发生生业务往往来的客客户，银银行应该该采取适适当的措措施，对对其身份份和授权权情况进进行认证证。银行必须须能够确确认某一一特定通通讯、交交易或进进入请求

21、求是否合合法，相相应地，银行应应该使用用可靠的的方法来来审核新新客户的的身份和和授权情情况，同同时也要要审核寻寻求开展展电子交交易的老老客户的的身份和和授权情情况。在账户开开立时对对客户身身份进行行审核可可以减少少诸如盗盗用身份份、欺诈诈账户和和洗钱等等方面的的风险。如果银银行不能能对客户户的身份份作适当当认证，就可能能导致未未经授权权的人员员进入电电子银行行账户，出现欺欺诈、秘秘密信息息泄露或或无意卷卷入犯罪罪活动，并且最最终给银银行造成成经济损损失和声声誉损害害。在一个完完全开放放的电子子网络环环境中，确认和和认证进进入银行行系统的的人员的的身份和和授权情情况，可可能是一一项非常常艰巨的的

22、任务。网络黑黑客可能能通过许许多技术术盗用合合法用户户的授权权，还可可以通过过使用嗅探器器，来来占用合合法授权权人员的的线路，进行有有害或犯犯罪性质质的业务务。此外外，黑客客可以通通过修改改身份认认证数据据库绕过过认证控控制程序序。因此，银银行必须须拥有正正式的政政策和程程序，使使用各种种适当的的方法，确保银银行能够够正确地地对个人人、代理理人或系系统的身身份和授授权情况况进行认认证，使使用的方方法既要要独特又又要尽量量切实可可行，并并且能够够阻止非非授权的的个人和和系统的的进入。银行可可以用来来进行认认证的方方法有很很多种，其中包包括个人人身份号号码、密密码、智智能卡、生物测测量技术术和数字

23、字证书。这些方方法可以以单独使使用或合合并使用用。一般般来说，多种认认证方法法同时使使用会更更安全。银行管理理层必须须对整个个电子银银行系统统或其某某些组成成部分所所带来的的风险进进行评估估分析，在此基基础上决决定采用用何种身身份认证证方法。风险分分析应该该包括评评估电子子银行系系统（如如资金转转移、账账单支付付、贷款款发放、账户汇汇总等）的交易易能力、所储存存的电子子银行数数据的敏敏感度和和价值以以及客户户使用认认证方法法的难易易程度。在跨境电电子银行行业务中中，完善善的客户户认证和和授权程程序非常常重要。因为在在与国外外客户进进行电子子交易时时，可能能会出现现许多其其他方面面的难题题，包括

24、括身份模模仿的风风险，对对潜在客客户的资资信状况况进行有有效审查查的难度度则更大大。在认证方方法的不不断发展展的同时时，应该该鼓励银银行跟踪踪和采用用该领域域中的业业界稳健健做法，以确保保：审查进进入电子子银行顾顾客账户户或敏感感系统的的身份认认证数据据库不被被篡改和和毁损。任何篡篡改都可可以被及及时发现现，并且且对这些些篡改企企图进行行审计跟跟踪。对个人人、代理理或系统统的身份份认证数数据库所所进行的的增加、删除或或修改都都需要事事先经认认证资源源适当授授权。应该采采取适当当措施，控制电电子银行行系统连连接，例例如，防防止未知知的第三三方取代代已有的的客户。在整个个通讯期期间，经经过认证证的

25、电子子银行通通讯线路路一直保保持安全全状态。如果因因安全原原因而中中断通讯讯线路，再次进进入时应应该要求求重新认认证。原则5：银行应应该使用用促进交交易不可可否认性性和明确确电子银银行交易易责任的的认证方方法。不可否认认性包含含产生原原始凭证证或传送送电子信信息以保保护传送送人免受受数据接接收人的的虚假否否认，或或者保护护接收人人免受数数据传送送人的虚虚假否认认。在诸诸如信用用卡或证证券交易易等传统统交易中中，否认认交易的的风险已已经比较较严重。电子银银行业务务中的此此项风险险变得更更加突出出，因为为电子银银行业务务中对交交易各方方的身份份和授权权情况进进行有效效认证的的难度大大，并且且存在可

26、可能出现现修改或或劫持电电子交易易的潜在在可能，另外电电子银行行用户还还可能宣宣称有关关交易被被欺诈性性地修改改过。为了解决决这些突突出问题题，银行行需要按按照电子子银行交交易的重重要性和和类型作作出合理理的努力力，以确确保：电子银银行系统统在设计计时，尽尽量减少少授权用用户进行行意外交交易的可可能性，也不应应要求客客户完全全了解他他们所进进行的交交易的相相关风险险。所有交交易各方方都经过过有效认认证，并并维持对对认证渠渠道的控控制。财务交交易数据据不能被被随便修修改，并并且任何何修改可可以被发发现。银行已经经开始使使用各种种技术来来帮助建建立不可可否认性性机制，以确保保电子银银行交易易的保密

27、密性和完完整性。这些技技术包括括使用公公钥加密密体系的的数字证证书。银银行可以以向客户户或交易易对象发发放数字字证书，以保证证其独特特的身份份识别和和认证，减少交交易否认认的风险险。虽然然有些国国家的客客户有权权按照特特定法律律条款否否认某些些交易，但是有有些国家家已经进进行立法法，认可可数字签签字的法法律效力力。随着着相关技技术的不不断发展展，越来来越多的的国家可可能在法法律上认认可数字字签字技技术。原则6：在电子子银行系系统、数数据库和和应用程程序中银银行应该该采取适适当的措措施，以以保证有有效地分分解职责责。内部控制制的基本本措施之之一就是是职责分分解，这这样做可可以减少少操作程程序和系

28、系统中的的欺诈风风险，确确保有关关交易和和银行资资产得到到正当授授权、记记录和保保护。职职责分解解可以确确保数据据的准确确性和完完整性，也可以以用于防防止个人人欺诈行行为。如如果对职职责已经经做了充充分的分分解，那那么欺诈诈只有通通过共谋谋才能实实现。因为通过过电子系系统进行行交易时时，交易易对象的的身份很很容易被被掩饰或或伪造，因此在在提供电电子银行行服务时时，有必必要对现现行的职职责分解解方法进进行修改改。此外外，在电电子银行行业务中中，许多多操作交交易职能能已经被被压缩得得越来越越一体化化了。因因此，需需要对传传统的职职责分解解控制措措施作重重新检查查和修改改，确保保其维持持合适的的控制

29、水水平。因因为通过过内部或或外部网网络，进进入安全全措施不不严的数数据库变变得更加加容易，有必要要作进一一步严格格的授权权和识别别步骤、安全和和稳健的的直通程程序结构构，以及及充足的的审计跟跟踪强化化。在电子银银行业务务环境中中，建立立和维护护职责分分解的通通常做法法包括如如下：交易程程序和系系统在设设计时，要防止止单个雇雇员或业业务外包包的服务务供应商商单独进进入、授授权和完完成一笔笔交易。录入初初始静态态数据（包括网网页内容容）的人人员和负负责复核核完整性性的人员员之间职职责分明明。应该对对电子银银行系统统进行测测试，以以确保职职责分解解不会被被省略。电子银银行系统统的开发发人员和和管理人

30、人员之间间，职责责要分明明。原则7：银行应应确保对对电子银银行系统统、数据据库和应应用程序序拥有适适当的授授权控制制和进入入特权制制度。为了保证证职责分分解，银银行需要要严格控控制授权权和进入入特权。如果不不能进行行足够的的授权控控制，某某些个人人就可能能会修改改他们的的权限，规避职职责分解解和进入入未经特特许授权权的电子子银行系系统、数数据库或或应用程程序。在电子银银行系统统中，银银行内的的授权和和进入权权力的认认定，可可以采取取集中的的方式，也可以以采取分分散的方方式。为为了进行行有效的的授权控控制，有有必要对对这些数数据库加加以保护护，避免免被篡改改或毁损损。原则8：银行应应该确保保拥有

31、保保护电子子银行交交易、记记录和信信息等数数据的完完整性的的适当措措施。数据的完完整性是是指，确确保传递递或储存存的信息息，在没没有授权权的情况况下不能能被修改改。如果果不能维维持交易易、记录录和信息息等数据据的完整整性，银银行就可可能蒙受受经济损损失或承承受重大大法律和和声誉风风险。电子银行行直通程程序的固固有特征征，可能能使得计计算机编编程出现现错误并并导致欺欺诈行为为难以在在早期阶阶段被发发现。因因此，银银行在实实施直通通处理程程序时，很有必必要确保保安全、稳健和和数据完完整性。由于电子子银行的的交易是是通过公公共网络络进行的的，所以以这些交交易容易易出现数数据毁损损、欺诈诈和记录录篡改

32、等等问题。因此，银行应应该确保保拥有适适当的措措施，保保证通过过互联网网传输的的、储存存于银行行内部数数据库或或通过代代表银行行提供服服务的第第三方传传输/储储存的电电子银行行交易、记录和和信息等等数据的的准确性性、完整整性和可可靠性。在电子子银行环环境中，确保数数据完整整性的共共同做法法包括：电子银银行业务务在交易易的整个个过程中中，要确确保数据据被篡改改的可能能性极小小。电子银银行业务务记录的的储存、进入和和修改，要确保保数据被被篡改的的可能性性极小。电子银银行交易易和记录录程序在在设计时时，应该该杜绝未未经授权权的修改改逃避监监控。应该拥拥有包括括监控和和修改步步骤在内内的足够够修改控控

33、制政策策，以避避免电子子银行系系统受到到任何可可能损害害其控制制措施或或数据可可靠性的的有意或或无意的的修改。通过交交易处理理、监控控和记录录职能，可以发发现对电电子银行行交易或或记录的的任何篡篡改。原则9：银行确确保对所所有电子子银行交交易进行行明确的的审计跟跟踪。通过互联联网提供供金融服服务，如如果内部部控制措措施不能能适应电电子银行行环境，那么银银行执行行内控和和进行明明确的审审计跟踪踪就会变变得愈发发困难。银行不不仅必须须确保在在高度自自动化的的环境中中进行有有效内部部控制，而且必必须确认认这些控控制措施施受到独独立审计计，特别别是对于于所有关关键的电电子银行行事件和和各种应应用系统统

34、。如果银行行对其电电子银行行业务不不能进行行明确的的审计跟跟踪，那那么银行行的内部部控制环环境就可可能被弱弱化，是是因为有有关电子子银行业业务交易易的全部部至少是是多数记记录和证证据采用用了电子子化的形形式。在在确定哪哪些方面面需要进进行明确确的审计计跟踪时时，应该该考虑以以下电子子银行交交易的类类型：客户账账户的开开立、修修改或注注销。与财务务结果相相关的一一切交易易。对客户户超过某某一限度度的一切切授权。任何对对于系统统进入权权力或特特权的授授予、修修改或撤撤消。原则100：银行行应该采采取适当当的措施施，对关关键的电电子银行行业务信信息进行行保密。保密措措施应该该与传输输和/或或数据库库

35、中所储储存信息息的敏感感性相适适应。保密就是是要保证证银行对对关键信信息的独独占性，其他未未经授权权者无法法查看或或使用这这些关键键信息。误用或或未经授授权而公公开披露露这些信信息可能能给银行行带来声声誉和法法律方面面的风险险。电子子银行的的出现，使得银银行的安安全问题题更加突突出，因因为通过过公共网网络传输输的信息息或是数数据库中中存储的的信息，可能被被未经授授权者或或不当的的人获取取，或者者信息被被使用的的方式违违反了客客户提供供信息时时的意愿愿，这些些都会增增加银行行的风险险。此外外，银行行越来越越多的使使用服务务供应商商，也增增加了银银行关键键数据泄泄密的可可能性。为了做好好对电子子银

36、行关关键信息息的保密密工作，银行需需要确保保：银行的的保密数数据和记记录，只只有经过过适当授授权和身身份认证证的个人人、代理理或系统统才能获获取。银行的的保密数数据，在在通过公公共、私私人或内内部网络络传输过过程中，应确保保其安全全，避免免被未经经授权者者偷看或或修改。因业务务外包而而获得银银行数据据的第三三方，也也应当遵遵守银行行数据使使用和保保护的有有关标准准和控制制措施。对所有有获取保保密数据据的行为为都须记记入日志志，并且且尽力确确保这些些日志不不被篡改改。法律和声声誉风险险管理各国对客客户及其其隐私保保护的具具体条例例和法律律不尽相相同。但但是，在在信息披披露、保保护客户户数据和和保

37、证业业务持续续可用性性方面，银行通通常都有有明确的的责任，使得客客户在进进行电子子银行业业务时达达到与传传统银行行业务中中相似的的满意程程度。原则111：银行行应该确确保，其其网站提提供了足足够的信信息，可可以使潜潜在客户户在进行行电子银银行业务务交易之之前，清清楚了解解银行的的身份和和银行的的监管状状况。为了尽量量减少国国内外电电子银行行业务所所带来的的法律和和声誉风风险，银银行必须须在其网网站上提提供充足足的信息息，允许许客户在在进行电电子银行行业务交交易之前前，清楚楚了解银银行的身身份和监监管状况况。银行在其其网站上上应该提提供的信信息包括括：银行的的名称和和总行（和当地地分支机机构）的

38、的地点。负责监监管银行行总行的的主要银银行监管管当局的的名称。涉及服服务问题题、投诉诉、怀疑疑账户误误用等情情况时，客户联联系银行行的客户户服务中中心的方方式。客户如如何进入入和使用用有关的的消费者者投诉方方案或客客户投诉诉受理系系统。诸如客客户应该该如何获获取对于于相关的的国家补补偿或存存款保险险涵盖范范围以及及所能提提供的保保护程度度等信息息，或者者如何链链接到提提供此类类信息的的网站。其他有有关的或或各国要要求提供供的信息息。原则122：银行行应该采采取适当当的措施施，确保保遵守所所在国银银行提供供电子银银行产品品和服务务方面的的有关客客户隐私私权的规规定。对客户信信息保密密是银行行的重

39、要要责任。误用或或未经授授权公开开披露应应该保密密的客户户数据，会给银银行带来来法律和和声誉风风险。为为了较好好地解决决对客户户信息的的保密问问题，银银行应该该作出合合理努力力，确保保：银行的的客户隐隐私政策策和标准准考虑并并且符合合所在国国银行提提供电子子银行产产品和服服务的一一切有关关隐私权权方面的的条例和和法律。让客户户了解银银行的隐隐私权政政策，以以及使用用电子银银行产品品和服务务相关的的隐私权权问题。客户可可以拒绝绝允许银银行与第第三方共共享用于于交叉营营销目的的的任何何信息，包括客客户的个个人需要要、兴趣趣、财务务状况或或银行业业务活动动。客户数数据的使使用，不不能超越越客户允允许

40、的范范围，也也不能超超越客户户已作出出的授权权范围。第三方方因业务务外包而而获得客客户数据据时，应应该符合合出包银银行有关关客户数数据使用用的各种种标准。原则133：银行行应该拥拥有有效效的能力力、业务务连续性性和应急急计划程程序，以以确保电电子银行行系统和和服务的的连续可可用性。为了防范范业务、法律和和声誉风风险，银银行必须须按照客客户意愿愿连续及及时地为为客户提提供电子子银行服服务。为为了实现现这一目目标，银银行必须须有能力力从主源源（即内内部银行行系统和和应用系系统）或或次源（即服务务供应商商的系统统或应用用系统）为终端端用户提提供电子子银行服服务。确确保体系系的正常常运转也也取决于于应急支支持系统统缓释拒拒绝服务务的攻击击（或其其他可能能造成业业务中断断的事件件）的能能力。确保电子子银行系系统及其其应用程程序的正正常运转转的