- V V Ề Ề AN NINH B AN NINH B Ả Ả O M O M Ậ Ậ T, AN TO T, AN TO À À N N. - H H Ệ Ệ TH TH Ố Ố NG THÔNG TIN NGÂN H NG THÔNG TIN NGÂN H À À NG NG. - Ngân Ngân H H à à ng ng Nh Nh à à nư nư ớ ớ c c Viet Viet nam nam. - Xây dựng và tổ chức triển khai chiến lược, quy hoạch, kế hoạch, chương trình, đề án, dự án về ứng dụng và phát triển công nghệ thông tin ngân hàng.. - Quản lý Nhà nước về lĩnh vực công nghệ thông tin toàn Ngành Ngân hàng.. - Hệ thống thông tin nghiệp vụ (hệ thống thanh toán, thị trường mở..). - Hệ thống thông tin quản lý (hệ thống báo cáo, thống kê, thanh tra, kiểm soát,..). - Hệ thống dịch vụ ngân hàng (dịch vụ ngân hàng điện tử,..). - Hệ thống khác.. - YÊU C Ẩ Ẩ U V U V Ề Ề AN NINH B AN NINH B Ả Ả O M O M Ậ Ậ T T THÔNG TIN NGÂN H. - THÔNG TIN NGÂN H À À NG NG. - Tính bí mật: thông tin không thể bị tiếp cận bởi những người không có thẩm quyền.. - Tính nguyên vẹn: thông tin không thể bị sửa đổi, xóa hoặc bổ sung bởi những người không có thẩm quyền.. - Tính sẵn sàng: thông tin luôn sẵn sàng đáp ứng nhu cầu sử dụng của người có thẩm quyền.. - Tính không thể phủ nhận: người khởi tạo thông tin không thể phủ nhận trách nhiệm đối với thông tin do mình tạo ra.. - Tính xác thực: xác định được nguồn gốc của thông tin.. - TIÊU CHÍ Í X X Á Á C Đ C Đ Ị Ị NH M NH M Ứ Ứ C Đ C Đ Ộ Ộ ĐẦ Đ Ầ U TƯ U TƯ CHO AN NINH H. - CHO AN NINH H Ệ Ệ TH TH Ố Ố NG CNTT NH NG CNTT NH. - Vai trò của hệ thống CNTT trong việc thực hiện các mục tiêu của đơn vị.. - Nguồn gốc, nguy cơ xẩy ra các rủi ro đối với hệ thống CNTT.. - Khả năng khắc phục khi có rủi ro.. - Mức độ rủi ro có thể chấp nhận được.. - Ảnh hưởng của rủi ro nếu xảy ra đối với hoạt động của đơn vị nói riêng và hoạt động chung của ngành Ngân hàng. - QUY CH Ế Ế QU QU Ả Ả N LÝ S N LÝ S Ử Ử D D Ụ Ụ NG H NG H Ệ Ệ TH TH Ố Ố NG NG TIN H. - TIN HỌ Ọ C TRONG NG C TRONG NG À À NH NGÂN H NH NGÂN H À À NG NG. - Quy định về người sử dụng hệ thống trang thiết bị tin học ngân hàng.. - Quy định về bảo đảm an toàn, vận hành, bảo trì hệ thống trang thiết bị tin học (môi trường vật lý, điều kiện kỹ thuật).. - AN TO À À N H N H Ệ Ệ THỐ TH Ố NG THÔNG TIN NGHI NG THÔNG TIN NGHI Ệ Ệ P VỤ P V Ụ. - Kiểm tra việc thực hiện quy trình cấp phát, quản lý chữ ký điện tử trong trao đổi dữ liệu trên trên mạng.. - Thực hiện nghiêm các quy định lưu trữ chương trình, dữ liệu và các giải pháp dự phòng đảm bảo hệ thống ứng dụng CNTT hoạt động liên tục.. - Tăng cường công tác quản lý nhà nước đảm bảo an toàn các hệ thống thông tin nghiệp vụ.. - QUY CH Ế Ế AN TO AN TO À À N B N B Ả Ả O M O M Ậ Ậ T H T H Ệ Ệ TH TH Ố Ố NG NG CNTT NG. - CNTT NG À À NH NGÂN H NH NGÂN H À À NG NG. - Quản lý xác thực người sử dụng hệ thống CNTT. - Nguyên tắc mã hoá dữ liệu Ngân hàng. - Bảo đảm an toàn hệ thống trang thiết bị tin học. - Quy định trách nhiệm của các đơn vị quản lý Nhà nước thuộc ngành Ngân hàng.. - QUY CH Ế Ế QU QU Ả Ả N LÝ V N LÝ V À À S S Ử Ử D D Ụ Ụ NG M NG M Ạ Ạ NG NG M M Á Á Y T Y T Í Í NH N NH N Ộ Ộ I B I B Ộ Ộ NGÂN HÀ NGÂN H À NG NHÀ NG NH À NƯ NƯ Ớ Ớ C C. - Xác định rõ phạm vi mạng nội bộ của Ngân hàng nhà nước.. - Quản lý sử dụng thông tin và dịch vụ trên mạng nội bộ (quy định loại thông tin, nguyên tắc trao đổi, kiểm soát giám sát truy cập.. - Trách nhiệm của các đơn vị quản lý Nhà nước thuộc Ngân hàng.. - NGH NGH Ị Ị ĐỊ Đ Ị NH GIAO D NH GIAO D Ị Ị CH ĐI CH ĐI Ệ Ệ N T N T Ử Ử TRONG TRONG HO HO Ạ Ạ T Đ T Đ Ộ Ộ NG NGÂN H NG NGÂN H À À NG NG. - Quy định cụ thể về việc đảm bảo an toàn quản lý, sử dụng, lưu trữ chứng từ điện tử trong giao dịch điện tử ngân hàng.. - Hướng dẫn cụ thể cho Nghị định này là các Quy chế, Quy trình xử lý nghiệp vụ đối từng loại nghiệp vụ Ngân hàng.. - QUY Đ Ị Ị NH V NH V Ề Ề NGUYÊN T NGUYÊN T Ắ Ắ C QU C QU Ả Ả N LÝ N LÝ R R Ủ Ủ I RO NGÂN H I RO NGÂN H À À NG ĐIỆ NG ĐI Ệ N T N T Ử Ử. - Quản lý rủi ro hoạt động ngân hàng điện tử c ần : Nhận định rủi ro. - Phân tích rủi ro. - Phân loại rủi ro;. - Kiểm tra, đánh giá, phương án giảm thiểu rủi ro.. - Quản lý rủi ro đối với các tổ chức tín dụng.. - Quản lý rủi ro trong giao dịch với khách hàng.. - Quản lý rủi ro đối với bên thứ ba.. - Quản lý rủi ro trong các trường hợp xẩy ra sự cố.. - Trách nhiệm các đơn vị cung cấp dịch vụ ngân hàng điện tử. - Vai trò của các đơn vị quản lý nhà nước.. - ĐANG XÂY D Ự Ự NG NG. - Quy định về phương pháp kiểm soát rủi ro các hệ thống ứng dụng công nghệ thông tin ngân hàng (phương pháp đánh giá. - xác định rủi ro. - hạn chế rủi ro) giải pháp khắc phục.. - M M ỘT S Ộ T S Ố Ố GIẢ GI ẢI PH I PH ÁP Á P Ứ Ứ NG D NG D ỤNG AN NINH Ụ NG AN NINH B B Ả Ả O M O M Ậ Ậ T TRONG T TRONG H H Ệ Ệ TH TH Ố Ố NG NHNN NG NHNN. - Xem Xem thông thông tin chi ti tin chi tiế ế t t trên trên WebSite WebSite NHNN: NHNN: WWW.SBV.GOV.VN WWW.SBV.GOV.VN
Xem thử không khả dụng, vui lòng xem tại trang nguồn hoặc xem
Tóm tắt