電子銀行安全評估

電子銀行的安全評估，是指金融機構在開(kāi)展電子銀行業(yè)務(wù)過(guò)程中，對電子銀行的安全策略、內控制度、風(fēng)險管理、系統安全、客戶(hù)保護等方面進(jìn)行的安全測試和管控能力的考察與評價(jià)。銀監會(huì )2006年發(fā)布《電子銀行業(yè)務(wù)管理辦法》和《電子銀行安全評估指引》，旨在用于電子銀行安全評估的指導，要求開(kāi)展電子銀行業(yè)務(wù)的金融機構，應根據其電子銀行發(fā)展和管理的需要，至少每2年對電子銀行進(jìn)行一次全面的安全評估。 國舜股份將從客戶(hù)自身安全需求出發(fā)，以監管部門(mén)的主要標準規范為依據，參考國內其他電子銀行典型的情況與問(wèn)題，在深入了解銀行現狀的基礎上，將客戶(hù)自身的電子銀行安全體系與標準規范進(jìn)行對比分析，然后進(jìn)行逐項的分析，說(shuō)明差距，提出解決方案并協(xié)助整改。

? GB/T 25070-2019 信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護安全設計技術(shù)要求 ? GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護基本要求 ? GB/T 36958-2018 信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護安全管理中心技術(shù)要求 ? ISO/IEC 27001:2013 ? 電子銀行業(yè)務(wù)管理辦法（銀監會(huì )令2006年第5號） ? JR/T 0068—2012網(wǎng)上銀行系統信息安全通用規范 ? 電子銀行安全評估指引（銀監發(fā)〔2006〕9號） ? 商業(yè)銀行信息科技風(fēng)險管理指引（銀監發(fā)〔2009〕19 號）