Ⅰ 銀行業金融機構信息系統風險管理指引的主要要求是什麼
機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。
第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。
第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。
Ⅱ 銀行業金融機構案防工作自評估是對什麼案件工作整體開展情況開展評估
銀行案件定義及分類
（一）案件定義
《銀行業金融機構案件處置工作規程》中第三條案件定義修訂為：「本規程所稱案件是指銀行業金融機構從業人員獨立實施或參與實施的，或外部人員實施的，侵犯銀行業金融機構或客戶資金或財產權益的，涉嫌觸犯刑法，已由公安、司法機關立案偵查或按規定應移送公安、司法機關立案查處的刑事犯罪案件。」
（二）案件分類
在上述案件定義的基礎上，根據銀行業金融機構從業人員是否涉嫌犯罪，是否存在其他違法違規行為等因素將案件分為三類：
1．銀行業金融機構從業人員在案件中涉嫌觸犯刑法的，為第一類案件。
2．銀行業金融機構從業人員在案件中不涉嫌觸犯刑法，但存在其他違法違規行為且該違法違規行為與案件發生存在聯系的，為第二類案件。
3．銀行業金融機構從業人員在案件中不涉嫌觸犯刑法，且銀行業金融機構或其從業人員也無其他違法違規行為的，為第三類案件。
二、適用案件定義及分類若干問題的解釋
（一）案件定義及分類中「銀行業金融機構從業人員」是指作案時，符合《銀行業金融機構從業人員職業操守指引》（銀監發〔2011〕6號）第二條規定的人員。
（二）案件定義中「…或按規定應移送公安、司法機關立案查處的刑事犯罪案件」中的「規定」指《行政執法機關移送涉嫌犯罪案件的規定》（國務院令第310號）和《中國銀監會關於印發〈中國銀監會移送涉嫌犯罪案件工作規定〉的通知》（銀監通〔2007〕27號）。
（三）案件分類中第二類及第三類案件中「其他違法違規行為」中的「法」、「規」指除刑法以外的法律法規、監管規章及規范性文件、自律性組織制定的有關准則，以及銀行業金融機構制定的適用於自身業務活動的行為准則。
三、部分特殊案件及例外情況統計歸類的說明
（一）商業賄賂類案件。單純商業賄賂類案件不納入銀行業金融機構案件統計范疇，但若案件中除商業賄賂行為外，存在金融詐騙、違法放貸等符合上述銀行業金融機構案件定義的行為，納入銀行業金融機構案件統計范疇。
（二）銀行業金融機構從業人員或客戶遭受人身傷害類案件。在銀行業金融機構營業場所和辦公場所內，針對銀行業金融機構從業人員或客戶的人身安全實施暴力行為，應當由公安機關立案偵查的刑事犯罪案件納入第三類案件進行統計。
（三）涉嫌非法集資活動類案件。銀行業金融機構從業人員違規使用銀行業金融機構重要空白憑證、公章等，套取銀行業金融機構信用參與非法集資等活動，涉嫌觸犯刑法，已由公安、司法機關立案偵查或按規定應移送公安、司法機關立案查處的案件納入第一類案件進行統計。
（四）網上銀行詐騙、電話銀行詐騙、電信詐騙、盜刷銀行卡及pos機套現等案件。外部人員實施的網上銀行詐騙、電話銀行詐騙、電信詐騙、盜刷銀行卡及pos機套現等案件，經公安機關立案後，除有證據證明銀行業金融機構及其從業人員存在違法違規行為的以外，納入第三類案件進行統計，按月報送案件數據。
四、其他有關要求
（一）各銀行業金融機構原則上只對第一類及第二類案件按照《銀行業金融機構案件處置工作規程》開展案件調查、審結及後續處置工作。
（二）銀監會直接監管的銀行業金融機構總部和各銀監局按照《銀行業金融機構案件（風險）信息報送及登記辦法》報送《案件信息確認報告》時，應初步明確案件所屬類別，在案件分類情況發生變化時，要及時報送後續報告進行調整。
「一案四問責」制度，是指對案發當事人、相關制約人、內部監督檢查責任人、領導責任人進行問責，對領導責任人的問責堅持「上追兩級」。
Ⅲ 學習《中國銀監會關於促進銀行業經融機構進一步加強案件防控工作的通知》心得體會
下面這份資料你看看，能否有用？ xx縣郵政局2007年度郵政金融安全工作總結我局2007年郵政金融安全工作在局領導的高度重視和大力支持下，遵照xx縣公安局和省州局對金融安全工作的要求，立足於防範郵政金融風險管理,在保障儲匯資金安全方面取得了較好的成績。一、認真開展省、州局安排的「對銀行帳戶管理及大額現金交易排查」、「對代發工資業務進行 排查」、「防範銀行業金融機構內部職工挪用資金買彩票案件」、「中間業務專項檢查」、「排雷行動」、「金秋行動」、「內部控制評價」，以確保郵政儲匯資金安全，捍衛經營成果。二、按照《四川省郵政金融資金安全檢查處罰試行辦法》以及《四川省郵政儲匯資金票款安全連鎖責任制》、《四川省儲匯業務稽查方案》、《2007年xx州銀監分局案件防控工作措施》等重要文件，對郵政金融資金實施有效監控，促進郵政金融業務穩定、健康發展。三、認真落實資金票款安全局長負責制，實行儲匯資金安全管理責任制，年初層層簽訂《xx縣郵政局金融資金安全責任書》。把郵政儲匯資金安全管理作為重點，認真落實資金票款安全管理的規章、規定、辦法，每次全局職工大會和日常工作安排，局領導必講安全內容。三、把安全防範溶入日常管理，貫徹預防為主、單位牽頭、群防群治、突出重點、保障安全的方針。安全是各項業務發展的基礎，是第一要事。對外我局密切關注社會形式，嚴防不法分子的侵害。從早接款晚送款，到出入通勤門，我局都制訂了嚴格的規章制度，並督促每一個員工遵照執行。做到人人熟悉防搶預案，定期演習。對內簽訂職工聯保責任書，員工思想動態調查報告。使安全保衛工作做到防微杜漸，萬無一失，繼續創造了全年安全無事故。四、為強化郵政金融安全管理，結合本局實際，制定了《xx縣郵政局內部治安保衛條例實施細則》，先後修定了《xx縣郵政局儲匯資金安全管理辦法》、《關於對郵政儲蓄大額現金支付實行分級審批制度管理的通知》、《調整2007年儲匯周轉金定額明確超限提款許可權的通知》、《金庫管理考核辦法》、《xx縣郵政局金庫管理、上下班接送安全綜合考核辦法》以及各項突發事件應急預案。五、嚴格按照省局和州局的要求的頻次和內容開展安保視察工作，採取突擊檢查、專項檢查與常規檢查相結合，局領導還經常親自帶隊到支局所進行夜間檢查，對查出的問題和資金安全隱患進行追蹤整改、督促落實。對相關人員「有規不遵、有章不循」，嚴格按照《xx縣郵政局綜合管理考核辦法》相關規定逗硬考核。六、根據公安部、銀監會《關於印發%26lt;銀行金融機構安全評估辦法%26gt;的通知》（公通示[2006]53號）精神以及四川省公安廳、中國銀行業監督管理委員會四川監督管理局關於貫徹執行《銀行業金融機構安全評估辦法》（川公發[2006]152號）文件的通知要求，按照縣公安局和州郵政局的安排部署，在縣郵政局領導的高度重視和親自帶領下，對轄內郵政儲蓄金融機構繼續開展了全面的自查自糾活動。1、為切實加強安防設施的完善，投入了大量的建設資金，今年對縣局和xx支局的金庫鎖具進行了改造；並改造了xx儲蓄網點，更換了報警設備和防彈玻璃窗，安裝了電視監控設備和防尾隨門。全年投入安全防護設施建設共計13.6萬元。2、認真組織郵政金融員工學習公安部、銀監會關於全國銀行業金融機構安全評估辦法和標准以及相關文件精神，把金融機構安全評估檢查工作落實到基層，讓所有的領導和員工加深對評估檢查工作重要性的認識，不斷提高其安全防範意識，使其自覺執行內控制度。一年來，我局郵政金融安全保衛工作在縣局領導和縣公安局的支持和指導下，在工作中不斷建立和完善相關規章制度，積極進行安全防護設施建設，認真貫徹執行各項規章制度，把資金票款安全隱患消滅在萌芽之中，確保資金票款安全全年無事故。我局雖然在金融安全工作中取得了一定的成績，但是也存在有不足之處，暴露出我局工作中的欠缺和今後應努力的方向。為此我局將在2008年工作中繼續保持其他方面已取得的成績，力求更上一層樓，圓滿實現各項郵政金融安全工作目標，為確保郵政金融機構安全做出應有的貢獻。xx縣郵政局2007年12月12日
Ⅳ 什麼樣的才能獲得銀行業金融機構安全評估優秀單位
安全評估應當依抄照有關法襲律、法規、規章和《銀行營業場所風險等級和防護級別的規定》、《銀行業務庫安全防範的要求》、《銀行自助設備自助銀行安全防範的規定》、《安防工程程序與要求》、《安全防範工程技術標准》等標准進行。安全評估以兩年為一個周期，每偶數年作為開展評估工作的起始年，奇數年的11月30日前完成評估，並將評估總結報上級公安機關和銀監部門。
Ⅳ 銀行業金融機構安全評估標准最近一次修訂是什麼時間
各個銀行網點不一樣的，建議咨詢銀行領導。
需要切實把安全評估工作落到實處， 開展銀行業金融安全評估活動,是量化考核銀行金融 安全保衛工作的重要依據。
Ⅵ 《電子銀行業務管理辦法》和《電子銀行安全評估指引》對現實生活的影響
3月9日 06:32 電子銀行業務管理辦法(1)
第一章 總 則
第一條 為加強電子銀行業務的風險管理，保障客戶及銀行的合法權益，促進電子銀行業務的健康有序發展，根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》和《中華人民共和國外資金融機構管理條例》等法律法規，制定本辦法。
第二條 本辦法所稱電子銀行業務，是指商業銀行等銀行業金融機構利用面向社會公眾開放的通訊通道或開放型公眾網路，以及銀行為特定自助服務設施或客戶建立的專用網路，向客戶提供的銀行服務。
電子銀行業務包括利用計算機和互聯網開展的銀行業務（以下簡稱網上銀行業務），利用電話等聲訊設備和電信網路開展的銀行業務（以下簡稱電話銀行業務），利用行動電話和無線網路開展的銀行業務（以下簡稱手機銀行業務），以及其他利用電子服務設備和網路，由客戶通過自助服務方式完成金融交易的銀行業務。
第三條 銀行業金融機構和依據《中華人民共和國外資金融機構管理條例》設立的外資金融機構（以下通稱為金融機構），應當按照本辦法的規定開展電子銀行業務。
在中華人民共和國境內設立的金融資產管理公司、信託投資公司、財務公司、金融租賃公司以及經中國銀行業監督管理委員會（以下簡稱中國銀監會）批准設立的其他金融機構，開辦具有電子銀行性質的電子金融業務，適用本辦法對金融機構開展電子銀行業務的有關規定。
第四條 經中國銀監會批准，金融機構可以在中華人民共和國境內開辦電子銀行業務，向中華人民共和國境內企業、居民等客戶提供電子銀行服務，也可按照本辦法的有關規定開展跨境電子銀行服務。
第五條 金融機構應當按照合理規劃、統一管理、保障系統安全運行的原則，開展電子銀行業務，保證電子銀行業務的健康、有序發展。
第六條 金融機構應根據電子銀行業務特性，建立健全電子銀行業務風險管理體系和內部控制體系，設立相應的管理機構，明確電子銀行業務管理的責任，有效地識別、評估、監測和控制電子銀行業務風險。
第七條 中國銀監會負責對電子銀行業務實施監督管理。
第二章 申請與變更
第八條 金融機構在中華人民共和國境內開辦電子銀行業務，應當依照本辦法的有關規定，向中國銀監會申請或報告。
第九條 金融機構開辦電子銀行業務，應當具備下列條件：
（一） 金融機構的經營活動正常，建立了較為完善的風險管理體系和內部控制制度，在申請開辦電子銀行業務的前一年內，金融機構的主要信息管理系統和業務處理系統沒有發生過重大事故；
（二） 制定了電子銀行業務的總體發展戰略、發展規劃和電子銀行安全策略，建立了電子銀行業務風險管理的組織體系和制度體系；
（三） 按照電子銀行業務發展規劃和安全策略，建立了電子銀行業務運營的基礎設施和系統，並對相關設施和系統進行了必要的安全檢測和業務測試；
（四） 對電子銀行業務風險管理情況和業務運營設施與系統等，進行了符合監管要求的安全評估；
（五） 建立了明確的電子銀行業務管理部門，配備了合格的管理人員和技術人員；
（六） 中國銀監會要求的其他條件。
第十條 金融機構開辦以互聯網為媒介的網上銀行業務、手機銀行業務等電子銀行業務，除應具備第九條 所列條件外，還應具備以下條件：
（一） 電子銀行基礎設施設備能夠保障電子銀行的正常運行；
（二） 電子銀行系統具備必要的業務處理能力，能夠滿足客戶適時業務處理的需要；
（三） 建立了有效的外部攻擊偵測機制；
（四） 中資銀行業金融機構的電子銀行業務運營系統和業務處理伺服器設置在中華人民共和國境內；
（五） 外資金融機構的電子銀行業務運營系統和業務處理伺服器可以設置在中華人民共和國境內或境外。設置在境外時，應在中華人民共和國境內設置可以記錄和保存業務交易數據的設施設備，能夠滿足金融監管部門現場檢查的要求，在出現法律糾紛時，能夠滿足中國司法機構調查取證的要求。
第十一條 外資金融機構開辦電子銀行業務，除應具備第九條 、第十條 所列條件外，還應當按照法律、行政法規的有關規定，在中華人民共和國境內設有營業性機構，其所在國家（地區）監管當局具備對電子銀行業務進行監管的法律框架和監管能力。
銀行違規操作造成老百姓資金損失向銀監會投投訴.
Ⅶ 1、銀行業金融機構可以運用以下哪些手段，加快處置不良資產。（ ）（20 分） A 重組 B 追償 C 核銷
不良資產的處置方法：
1、資產重組法。
主要包括債權重組、債務重組、股權重組、資產置換重組、資產入股重組等單項重組及企業整體整合重組。這是提升「包」的處置價值最有效的手段之一。
投資者收購「包」以後，重點對已辦理過合法有效的《以資抵債協議》或法院下達以物抵債為內容的《民事裁定書》的物權(股權)，通過調查分析論證，認為符合資產重組條件的，則大膽進行資產重組。 整體整合重組。
這里主要介紹資產置換重組和債權重組。 資產置換重組，這里可以指投資人在同一企業內與債務人協商進行債權、股權、資產之間的置換，也可以指投資人同時擁有甲企業和乙企業的債權，策劃對甲企業與乙企業之間的資產進行置換。
2、債權轉股權。
投資人取得了債權，而債務人或擔保人缺乏現金流支付，只要債務人或擔保人屬朝陽產業，企業又處在成長期，而一時無法償還到期債務的，可以考慮與企業協商，採取債權轉股權的方式，使投資人在較短的時間內，入主債務企業成為股東。
這樣做既加快實現了資本的擴大，並促進企業更好地發展壯大，又使不良資產債權價值得到很好的提升。這也是作為戰略投資者實現參股控股企業的重要手段之一。
3、延時處置法。
對於目前所處地理位置、交通條件一般的土地、房產等物權抵債項目，不妨先了解一下政府的城市(集鎮)發展規劃，對預計有較大增值潛力的，可以實施先租賃後處置的策略；對權證不齊的抵債房地產，先辦妥相關權證。
對原集體土地、劃撥土地，需要繳納的規費、出讓金要進行測算，對地價的升值幾何做到心中有數。並選擇適當的時機進行轉讓或開發，使處置價值取得應有的回報。 對用房地產抵押的債權，如房地產增值潛力較大，可以先搞好維權工作，使抵押物升值後，再行使訴訟權和追索權，力爭使收購的本金、利息和孳生息能全額收回。