A. 金融機構應當按照中國人民銀行的規定,報送反洗錢統計報表、信息資料以及()與反洗錢工作有關的內容。
C、稽核審計報告。
《金融機構反洗錢規定》第十七條金融機構應當按照中國人民銀回行的規定,報送反洗答錢統計報表、信息資料以及稽核審計報告中與反洗錢工作有關的內容。
(1)金融機構必須實施電子數據擴展閱讀:
中國人民銀行及其分支機構根據履行反洗錢職責的需要,可以採取下列措施進行反洗錢現場檢查:
(一)進入金融機構進行檢查;
(二)詢問金融機構的工作人員,要求其對有關檢查事項作出說明;
(三)查閱、復制金融機構與檢查事項有關的文件、資料,並對可能被轉移、銷毀、隱匿或者篡改的文件資料予以封存;
(四)檢查金融機構運用電子計算機管理業務數據的系統。
中國人民銀行或者其分支機構實施現場檢查前,應填寫現場檢查立項審批表,列明檢查對象、檢查內容、時間安排等內容,經中國人民銀行或者其分支機構負責人批准後實施。
現場檢查時,檢查人員不得少於2人,並應出示執法證和檢查通知書;檢查人員少於2人或者未出示執法證和檢查通知書的,金融機構有權拒絕檢查。
現場檢查後,中國人民銀行或者其分支機構應當製作現場檢查意見書,加蓋公章,送達被檢查機構。現場檢查意見書的內容包括檢查情況、檢查評價、改進意見與措施。
B. 實施EDI(電子數據交換)的條件是什麼
在線數據處理與交易處理業務是指利用各種與公用通信網或互聯網相連的數據與交易/事務處理應用平台,通過公用通信網或互聯網為用戶提供在線數據處理和交易/事務處理的業務。 從事此類業務需要辦理在線數據處理與交易牌照,簡稱edi許可證。
哪些業務需要辦理edi許可證呢?
從事網上商城、物聯網交易、平台交易、P2P交易的企業需辦理在線數據處理與交易處理業務牌照。
edi許可證要怎麼辦理呢?辦理edi許可證需要具備這些條件:
1、申請企業的注冊資金必須滿足100萬以上;
2、申請edi許可證需要企業先做好icp備案,備案後方可申請edi許可證;
3、申請edi許可證需要企業提供不少於3人的社保,關於人員最好是從事相關業務的管理人員和技術人員。
edi許可證辦理需要什麼材料:
1、公司營業執照副本掃描件;
2、公司法人身份證掃描件;
3、公司章程;(工商調檔)
4、社保證明材料;
5、公司主要管理人員身份證掃描件;
6、託管協議協議彩色掃描件和託管商IDC(互聯網數據中心)資質證書復印件;
7、互聯網域名注冊證書;
8、股東的相關證件;
9、公司股權結構圖;
10、租賃協議或房產證明;
11、企業商標證書。
C. 為何現在的一些理財產品沒有紙質合同,只有電子收據
因為很多理財產品都是通過網路交易,所以根本沒有紙質合同。而電子數據也具備合同效力,所以就取消了簽訂合同的程序。
D. 銀行金融機構使用電子印章靠譜嗎
電子印章是電子簽名的一種表現形式,關於其法律效力《電子簽名法》有明確的規定。
第十三條電子簽名同時符合下列條件的,視為可靠的電子簽名:
(一)電子簽名製作數據用於電子簽名時,屬於電子簽名人專有;
(二)簽署時電子簽名製作數據僅由電子簽名人控制;
(三)簽署後對電子簽名的任何改動能夠被發現;
(四)簽署後對數據電文內容和形式的任何改動能夠被發現。
當事人也可以選擇使用符合其約定的可靠條件的電子簽名。
第十四條可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。
2月24日,銀保監會政策研究局一級巡視員葉燕斐在國務院聯防聯控機制新聞發布會上表示,要做好線上的業務,首先是金融機構要增強自身金融科技的硬實力,要增強研發投入,提升技術能力。第二,要修訂好自己的業務制度和業務流程,使之更加適應線上辦理業務的需要。第三,金融機構要加強與其他部門的互動,加強數據共享。第四,監管部門要改進工作。對電子單證、電子影像、電子簽章、電子數據的政府合規性、合法性要充分認同,不能一定要拿紙質的證據或者有人手簽的字、手按的印才合規,這過於教條了,監管要適應時代的變化,線上辦理業務的變化,各方面的努力可以促進線上辦理業務更順利和更便捷。
這意味著,今後金融監管部門對電子簽章將持更加開放的態度、更強的認同感,背後傳達的,是電子簽章、電子數據、線上辦理業務已成時代主流,而在上行下效的風潮之下,哪家金融機構更快推進相關業務,就更有可能佔領先機。
在金融科技業務噴薄的當下,「金融科技+商業銀行」成為基礎核能,商業銀行紛紛轉型成為金融科技銀行,在這個進程中,交易無紙化成為一種普遍趨勢,而電子數據則成為最關鍵的憑證;
我平台電子合同服務可廣泛應用於銀行線下、線上渠道,交易雙方或多方可迅速完成各項目協議的簽署,同時保障電子合同簽署過程的公正性及結果的有效性,充分滿足銀行等金融機構對於「管控風險」及「擴大在線業務范圍」的需求。
E. 電子數據的有法律效力嗎
作為電子貨幣的物是存儲於計算機或IC卡中的電子數據,那麼電子數據的法律效力問題就是傳統法律所要解決的首要問題。我國《合同法》第11條規定數據電文為書面形式之一種。據此,以電子數據為物質載體的電子貨幣與以紙面為物質載體的紙幣具有同等的效力。但是,我們認為,此種「功能等同」模式的立法只是過渡性質的立法。我國法律應明確規定作為意思表示的電子數據的法律效力,也應明確規定作為電子貨幣的物之一種的電子數據的法律效力。另外,承認電子數據的效力固然重要,但解決電子數據的認證問題則更具重大意義。從2005年4月1日開始正式實施的《電子簽名法》應運而生。它以法律形式對直接關系公共利益的電子認證服務業設定行政許可,並授權信息產業部作為實施機關,對電子認證服務提供者實施監督管理。
F. 關於電子數據存證的有效性法律有明確規定嗎
2019年12月25日,最高人民法院公布了《最高人民法院關於修改<關於民事訴訟證據的若干規定>的決定》(下稱《修改決定》),自2020年5月1日起施行。
1、對電子數據作為證據予以認定,從「如何判斷真實性」的角度作出了原則性規定,完善了電子數據證據規則體系。
2、特別對於中立第三方平台記錄和保存的電子數據,經過公證機關公證的電子數據真實性予以推定確認:如果沒有相反證據,可直接認定其作為證據的真實性。
可見,一旦產生糾紛,更好的方式是第三方平台與公證處聯合出證。由第三方存證平台提供技術支持,一方面,電子數據的生成、傳輸、提取、固化過程,全部由公證處見證保全,保障了取證、固證環境的清潔;另一方面,出證主體為依法設立,依法獨立行使公證功能的公證機構蓋章,出具的文書即為公證文書,根據《修改決定》第九十四條,除有相反證據外,應當認定為有效。
以我們實槌可信電子證據平台為例,它屬於中立第三方存證平台,且擁有獨家專利技術,採用公證處清潔伺服器實時見證業務發生完整過程,前置獲取電子數據並固化,在確保電子合同的生成、傳遞、儲存等滿足在法律規定的要求下,同步校驗簽約雙方的簽約主體、意願及流程,並形成公證處蓋章的證據保全報告,全程僅需5分鍾。
G. 跪求《銀行電子檔案管理辦法》一份。有知道的大神嗎在此先謝謝各位大神!
http://wenku..com/view/5c46404333687e21af45a90b.html在不是真沒了,你應該問銀行系統的,這種估計很少拿出來
http://wenku..com/view/5c46404333687e21af45a90b.html這個網路資料里有你看看是不是你要的
第一章 總 則
第一條 為加強電子銀行業務的風險管理,保障客戶及銀行的合法權益,促進電子銀行業務的健康有序發展,根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》和《中華人民共和國外資金融機構管理條例》等法律法規,制定本辦法。
第二條 本辦法所稱電子銀行業務,是指商業銀行等銀行業金融機構利用面向社會公眾開放的通訊通道或開放型公眾網路,以及銀行為特定自助服務設施或客戶建立的專用網路,向客戶提供的銀行服務。
電子銀行業務包括利用計算機和互聯網開展的銀行業務(以下簡稱網上銀行業務),利用電話等聲訊設備和電信網路開展的銀行業務(以下簡稱電話銀行業務),利用行動電話和無線網路開展的銀行業務(以下簡稱手機銀行業務),以及其他利用電子服務設備和網路,由客戶通過自助服務方式完成金融交易的銀行業務。
第三條 銀行業金融機構和依據《中華人民共和國外資金融機構管理條例》設立的外資金融機構(以下通稱為金融機構),應當按照本辦法的規定開展電子銀行業務。
在中華人民共和國境內設立的金融資產管理公司、信託投資公司、財務公司、金融租賃公司以及經中國銀行業監督管理委員會(以下簡稱中國銀監會)批准設立的其他金融機構,開辦具有電子銀行性質的電子金融業務,適用本辦法對金融機構開展電子銀行業務的有關規定。
第四條 經中國銀監會批准,金融機構可以在中華人民共和國境內開辦電子銀行業務,向中華人民共和國境內企業、居民等客戶提供電子銀行服務,也可按照本辦法的有關規定開展跨境電子銀行服務。
第五條 金融機構應當按照合理規劃、統一管理、保障系統安全運行的原則,開展電子銀行業務,保證電子銀行業務的健康、有序發展。
第六條 金融機構應根據電子銀行業務特性,建立健全電子銀行業務風險管理體系和內部控制體系,設立相應的管理機構,明確電子銀行業務管理的責任,有效地識別、評估、監測和控制電子銀行業務風險。
第七條 中國銀監會負責對電子銀行業務實施監督管理。
第二章 申請與變更第八條 金融機構在中華人民共和國境內開辦電子銀行業務,應當依照本辦法的有關規定,向中國銀監會申請或報告。第九條 金融機構開辦電子銀行業務,應當具備下列條件:(一) 金融機構的經營活動正常,建立了較為完善的風險管理體系和內部控制制度,在申請開辦電子銀行業務的前一年內,金融機構的主要信息管理系統和業務處理系統沒有發生過重大事故;(二) 制定了電子銀行業務的總體發展戰略、發展規劃和電子銀行安全策略,建立了電子銀行業務風險管理的組織體系和制度體系;(三) 按照電子銀行業務發展規劃和安全策略,建立了電子銀行業務運營的基礎設施和系統,並對相關設施和系統進行了必要的安全檢測和業務測試;(四) 對電子銀行業務風險管理情況和業務運營設施與系統等,進行了符合監管要求的安全評估;(五) 建立了明確的電子銀行業務管理部門,配備了合格的管理人員和技術人員;(六) 中國銀監會要求的其他條件。
第十條 金融機構開辦以互聯網為媒介的網上銀行業務、手機銀行業務等電子銀行業務,除應具備第九條 所列條件外,還應具備以下條件:(一) 電子銀行基礎設施設備能夠保障電子銀行的正常運行;(二) 電子銀行系統具備必要的業務處理能力,能夠滿足客戶適時業務處理的需要;(三) 建立了有效的外部攻擊偵測機制;(四) 中資銀行業金融機構的電子銀行業務運營系統和業務處理伺服器設置在中華人民共和國境內;(五) 外資金融機構的電子銀行業務運營系統和業務處理伺服器可以設置在中華人民共和國境內或境外。設置在境外時,應在中華人民共和國境內設置可以記錄和保存業務交易數據的設施設備,能夠滿足金融監管部門現場檢查的要求,在出現法律糾紛時,能夠滿足中國司法機構調查取證的要求。
第十一條 外資金融機構開辦電子銀行業務,除應具備第九條 、第十條 所列條件外,還應當按照法律、行政法規的有關規定,在中華人民共和國境內設有營業性機構,其所在國家(地區)監管當局具備對電子銀行業務進行監管的法律框架和監管能力。第十二條 金融機構申請開辦電子銀行業務,根據電子銀行業務的不同類型,分別適用審批制和報告制。(一) 利用互聯網等開放性網路或無線網路開辦的電子銀行業務,包括網上銀行、手機銀行和利用掌上電腦等個人數據輔助設備開辦的電子銀行業務,適用審批制;(二) 利用境內或地區性電信網路、有線網路等開辦的電子銀行業務,適用報告制;(三) 利用銀行為特定自助服務設施或與客戶建立的專用網路開辦的電子銀行業務,法律法規和行政規章另有規定的遵照其規定,沒有規定的適用報告制。金融機構開辦電子銀行業務後,與其特定客戶建立直接網路連接提供相關服務,屬於電子銀行日常服務,不屬於開辦電子銀行業務申請的類型。
第十三條 金融機構申請開辦需要審批的電子銀行業務之前,應先就擬申請的業務與中國銀監會進行溝通,說明擬申請的電子銀行業務系統和基礎設施設計、建設方案,以及基本業務運營模式等,並根據溝通情況,對有關方案進行調整。進行監管溝通後,金融機構應根據調整完善後的方案開展電子銀行系統建設,並應在申請前完成對相關系統的內部測試工作。內部測試對象僅限於金融機構內部人員、外包機構相關工作人員和相關機構的工作人員,不得擴展到一般客戶。第十四條 金融機構申請開辦電子銀行業務時,可以在一個申請報告中同時申請不同類型的電子銀行業務,但在申請中應註明所申請的電子銀行業務類型。第十五條 金融機構向中國銀監會或其派出機構申請開辦電子銀行業務,應提交以下文件、資料(一式三份):(一) 由金融機構法定代表人簽署的開辦電子銀行業務的申請報告;(二) 擬申請的電子銀行業務類型及擬開展的業務種類;(三) 電子銀行業務發展規劃; (四) 電子銀行業務運營設施與技術系統介紹;(五) 電子銀行業務系統測試報告;(六) 電子銀行安全評估報告;(七) 電子銀行業務運行應急計劃和業務連續性計劃;(八) 電子銀行業務風險管理體系及相應的規章制度;(九) 電子銀行業務的管理部門、管理職責,以及主要負責人介紹;(十) 申請單位聯系人以及聯系電話、傳真、電子郵件信箱等聯系方式;(十一) 中國銀監會要求提供的其他文件和資料。(未完待續)
第十六條中國銀監會或其派出機構在收到金融機構的有關申請材料後,根據監管需要,要求商業銀行補充材料時,應一次性將有關要求告知金融機構。金融機構應根據中國銀監會或其派出機構的要求,重新編制和裝訂申請材料,並更正材料遞交日期。第十七條中國銀監會或其派出機構在收到金融機構申請開辦需要審批的電子銀行業務完整申請材料3個月內,作出批准或者不批準的書面決定;決定不批準的,應當說明理由。第十八條金融機構在一份申請報告中申請了多個類型的電子銀行業務時,中國銀監會或其派出機構可以根據有關規定和要求批准全部或部分電子銀行業務類型的申請。對於中國銀監會或其派出機構未批準的電子銀行業務類型,金融機構可按有關規定重新申請。第十九條金融機構開辦適用於報告制的電子銀行業務類型,不需申請,但應參照第十五條的有關規定,在開辦電子銀行業務之前1個月,將相關材料報送中國銀監會或其派出機構。第二十條金融機構開辦電子銀行業務後,可以利用電子銀行平台進行傳統銀行產品和服務的宣傳、銷售,也可以根據電子銀行業務的特點開發新的業務類型。金融機構利用電子銀行平台宣傳有關銀行產品或服務時,應當遵守相關法律法規和業務管理規章的有關規定。利用電子銀行平台銷售有關銀行產品或服務時,應認真分析選擇適應電子銀行銷售的產品,不得利用電子銀行銷售需要對客戶進行當面評估後才能銷售的,或者需要客戶當面確認才能銷售的銀行產品,法律法規和行政規章另有規定的除外。第二十一條金融機構根據業務發展需要,增加或變更電子銀行業務類型,適用審批制或報告制。第二十二條金融機構增加或者變更以下電子銀行業務類型,適用審批制:(一) 有關法律法規和行政規章規定需要審批但金融機構尚未申請批准,並准備利用電子銀行開辦的;(二) 金融機構將已獲批準的業務應用於電子銀行時,需要與證券業、保險業相關機構進行直接實時數據交換才能實施的;(三) 金融機構之間通過互聯電子銀行平台聯合開展的;(四) 提供跨境電子銀行服務的。使用道具 舉報
第二十三條金融機構增加或變更需要審批的電子銀行業務類型,應向中國銀監會或其派出機構報送以下文件和資料(一式三份):(一)由金融機構法定代表人簽署的增加或變更業務類型的申請;(二)擬增加或變更業務類型的定義和操作流程;(三)擬增加或變更業務類型的風險特徵和防範措施;(四)有關管理規章制度;(五)申請單位聯系人以及聯系電話、傳真、電子郵件信箱等聯系方式;(六)中國銀監會要求提供的其他文件和資料。第二十四條業務經營活動不受地域限制的銀行業金融機構(以下簡稱全國性金融機構),申請開辦電子銀行業務或增加、變更需要審批的電子銀行業務類型,應由其總行(公司)統一向中國銀監會申請。按照有關規定只能在某一城市或地區內從事業務經營活動的銀行業金融機構(以下簡稱地區性金融機構),申請開辦電子銀行業務或增加、變更需要審批的電子銀行業務類型,應由其法人機構向所在地中國銀監會派出機構申請。外資金融機構申請開辦電子銀行業務或增加、變更需要審批的電子銀行業務類型,應由其總行(公司)或在中華人民共和國境內的主報告行向中國銀監會申請。第二十五條中國銀監會或其派出機構在收到金融機構增加或變更需要審批的電子銀行業務類型完整申請材料3個月內,做出批准或者不批準的書面決定;決定不批準的,應當說明理由。第二十六條其他電子銀行業務類型適用報告制,金融機構增加或變更時不需申請,但應在開辦該業務類型前1個月內,參照第二十三條的有關規定,將有關材料報送中國銀監會或其派出機構。第二十七條已經實現業務數據集中處理和系統整合(以下簡稱數據集中處理)的銀行業金融機構,獲准開辦電子銀行業務後,可以授權其分支機構開辦部分或全部電子銀行業務。其分支機構在開辦相關業務之前,應向所在地中國銀監會派出機構報告。未實現數據集中處理的銀行業金融機構,如果其分支機構的電子銀行業務處理系統獨立於總部,該分支機構開辦電子銀行業務按照地區性金融機構開辦電子銀行業務的情形管理,應持其總行授權文件,按照有關規定向所在地中國銀監會派出機構申請或報告。其他分支機構只需持其總行授權文件,在開辦相關業務之前,向所在地中國銀監會派出機構報告。外資金融機構獲准開辦電子銀行業務後,其境內分支機構開辦電子銀行業務,應持其總行(公司)授權文件向所在地中國銀監會派出機構報告。第二十八條已開辦電子銀行業務的金融機構按計劃決定終止全部電子銀行服務或部分類型的電子銀行服務時,應提前3個月就終止電子銀行服務的原因及相關問題處置方案等,報告中國銀監會,並同時予以公告。金融機構按計劃決定停辦部分電子銀行業務類型時,應於停辦該業務前1個月內向中國銀監會報告,並予以公告。金融機構終止電子銀行服務或停辦部分業務類型,必須採取有效的措施保護客戶的合法權益,並針對可能出現的問題制定有效的處置方案。第二十九條金融機構終止電子銀行服務或停辦部分業務類型後,需要重新開辦電子銀行業務或者重新開展已停辦的業務類型時,應按照相關規定重新申請或辦理。第三十條金融機構因電子銀行系統升級、調試等原因,需要按計劃暫時停止電子銀行服務的,應選擇適當的時間,盡可能減少對客戶的影響,並至少提前3天在其網站上予以公告。受突發事件或偶然因素影響非計劃暫停電子銀行服務,在正常工作時間內超過4個小時或者在正常工作時間外超過8個小時的,金融機構應在暫停服務後24小時內將有關情況報告中國銀監會,並應在事故處理基本結束後3日內,將事故原因、影響、補救措施及處理情況等,報告中國銀監會。使用道具 舉報
第三章 風險管理第三十一條 金融機構應當將電子銀行業務風險管理納入本機構風險管理的總體框架之中,並應根據電子銀行業務的運營特點,建立健全電子銀行風險管理體系和電子銀行安全、穩健運營的內部控制體系。第三十二條 金融機構的電子銀行風險管理體系和內部控制體系應當具有清晰的管理架構、完善的規章制度和嚴格的內部授權控制機制,能夠對電子銀行業務面臨的戰略風險、運營風險、法律風險、聲譽風險、信用風險、市場風險等實施有效的識別、評估、監測和控制。第三十三條 金融機構針對傳統業務風險制定的審慎性風險管理原則和措施等,同樣適用於電子銀行業務,但金融機構應根據電子銀行業務環境和運行方式的變化,對原有風險管理制度、規則和程序進行必要的和適當的修正。第三十四條 金融機構的董事會和高級管理層應根據本機構的總體發展戰略和實際經營情況,制訂電子銀行發展戰略和可行的經營投資戰略,對電子銀行的經營進行持續性的綜合效益分析,科學評估電子銀行業務對金融機構總體風險的影響。第三十五條 在制定電子銀行發展戰略時,金融機構應加強電子銀行業務的知識產權保護工作。第三十六條 金融機構應當針對電子銀行不同系統、風險設施、信息和其他資源的重要性及其對電子銀行安全的影響進行評估分類,制定適當的安全策略,建立健全風險控製程序和安全操作規程,採取相應的安全管理措施。對各類安全控制措施應定期檢查、測試,並根據實際情況適時調整,保證安全措施的持續有效和及時更新。第三十七條 金融機構應當保障電子銀行運營設施設備,以及安全控制設施設備的安全,對電子銀行的重要設施設備和數據,採取適當的保護措施。(一) 有形場所的物理安全控制,必須符合國家有關法律法規和安全標準的要求,對尚沒有統一安全標準的有形場所的安全控制,金融機構應確保其制定的安全制度有效地覆蓋可能面臨的主要風險;(二) 以開放型網路為媒介的電子銀行系統,應合理設置和使用防火牆、防病毒軟體等安全產品與技術,確保電子銀行有足夠的反攻擊能力、防病毒能力和入侵防護能力;(三) 對重要設施設備的接觸、檢查、維修和應急處理,應有明確的許可權界定、責任劃分和操作流程,並建立日誌文件管理制度,如實記錄並妥善保管相關記錄;(四) 對重要技術參數,應嚴格控制接觸許可權,並建立相應的技術參數調整與變更機制,並保證在更換關鍵人員後,能夠有效防止有關技術參數的泄漏;(五) 對電子銀行管理的關鍵崗位和關鍵人員,應實行輪崗和強制性休假制度,建立嚴格的內部監督管理制度。第三十八條 金融機構應採用適當的加密技術和措施,保證電子交易數據傳輸的安全性與保密性,以及所傳輸交易數據的完整性、真實性和不可否認性。金融機構採用的數據加密技術應符合國家有關規定,並根據電子銀行業務的安全性需要和科技信息技術的發展,定期檢查和評估所使用的加密技術和演算法的強度,對加密方式進行適時調整。第三十九條 金融機構應當與客戶簽訂電子銀行服務協議或合同,明確雙方的權利與義務。在電子銀行服務協議中,金融機構應向客戶充分揭示利用電子銀行進行交易可能面臨的風險,金融機構已經採取的風險控制措施和客戶應採取的風險控制措施,以及相關風險的責任承擔。使用道具 舉報
第三章風險管理第三十一條金融機構應當將電子銀行業務風險管理納入本機構風險管理的總體框架之中,並應根據電子銀行業務的運營特點,建立健全電子銀行風險管理體系和電子銀行安全、穩健運營的內部控制體系。第三十二條金融機構的電子銀行風險管理體系和內部控制體系應當具有清晰的管理架構、完善的規章制度和嚴格的內部授權控制機制,能夠對電子銀行業務面臨的戰略風險、運營風險、法律風險、聲譽風險、信用風險、市場風險等實施有效的識別、評估、監測和控制。第三十三條金融機構針對傳統業務風險制定的審慎性風險管理原則和措施等,同樣適用於電子銀行業務,但金融機構應根據電子銀行業務環境和運行方式的變化,對原有風險管理制度、規則和程序進行必要的和適當的修正。第三十四條金融機構的董事會和高級管理層應根據本機構的總體發展戰略和實際經營情況,制訂電子銀行發展戰略和可行的經營投資戰略,對電子銀行的經營進行持續性的綜合效益分析,科學評估電子銀行業務對金融機構總體風險的影響。第三十五條在制定電子銀行發展戰略時,金融機構應加強電子銀行業務的知識產權保護工作。第三十六條金融機構應當針對電子銀行不同系統、風險設施、信息和其他資源的重要性及其對電子銀行安全的影響進行評估分類,制定適當的安全策略,建立健全風險控製程序和安全操作規程,採取相應的安全管理措施。對各類安全控制措施應定期檢查、測試,並根據實際情況適時調整,保證安全措施的持續有效和及時更新。第三十七條金融機構應當保障電子銀行運營設施設備,以及安全控制設施設備的安全,對電子銀行的重要設施設備和數據,採取適當的保護措施。(一) 有形場所的物理安全控制,必須符合國家有關法律法規和安全標準的要求,對尚沒有統一安全標準的有形場所的安全控制,金融機構應確保其制定的安全制度有效地覆蓋可能面臨的主要風險;(二) 以開放型網路為媒介的電子銀行系統,應合理設置和使用防火牆、防病毒軟體等安全產品與技術,確保電子銀行有足夠的反攻擊能力、防病毒能力和入侵防護能力;(三) 對重要設施設備的接觸、檢查、維修和應急處理,應有明確的許可權界定、責任劃分和操作流程,並建立日誌文件管理制度,如實記錄並妥善保管相關記錄;(四) 對重要技術參數,應嚴格控制接觸許可權,並建立相應的技術參數調整與變更機制,並保證在更換關鍵人員後,能夠有效防止有關技術參數的泄漏;(五) 對電子銀行管理的關鍵崗位和關鍵人員,應實行輪崗和強制性休假制度,建立嚴格的內部監督管理制度。第三十八條金融機構應採用適當的加密技術和措施,保證電子交易數據傳輸的安全性與保密性,以及所傳輸交易數據的完整性、真實性和不可否認性。金融機構採用的數據加密技術應符合國家有關規定,並根據電子銀行業務的安全性需要和科技信息技術的發展,定期檢查和評估所使用的加密技術和演算法的強度,對加密方式進行適時調整。第三十九條金融機構應當與客戶簽訂電子銀行服務協議或合同,明確雙方的權利與義務。在電子銀行服務協議中,金融機構應向客戶充分揭示利用電子銀行進行交易可能面臨的風險,金融機構已經採取的風險控制措施和客戶應採取的風險控制措施,以及相關風險的責任承擔。第四十條 金融機構應採取適當的措施和採用適當的技術,識別與驗證使用電子銀行服務客戶的真實、有效身份,並應依照與客戶簽訂的有關協議對客戶作業許可權、資金轉移或交易限額等實施有效管理。第四十一條金融機構應當建立相應的機制,搜索、監測和處理假冒或有意設置類似於金融機構的電話、網站、簡訊號碼等信息騙取客戶資料的活動。金融機構發現假冒電子銀行的非法活動後,應向公安部門報案,並向中國銀監會報告。同時,金融機構應及時在其網站、電話語音提示系統或簡訊平台上,提醒客戶注意。第四十二條金融機構應盡可能使用統一的電子銀行服務電話、域名、簡訊號碼等,並應在與客戶簽訂的協議中明確客戶啟動電子銀行業務的合法途徑、意外事件的處理辦法,以及聯系方式等。已實現數據集中處理的銀行業金融機構開展網上銀行類業務,總行(公司)與其分支機構應使用統一的域名;未實現數據集中處理的銀行業金融機構開展網上銀行類業務時,應由總行(公司)設置統一的接入站點,在其主頁內設置其分支機構網站鏈接。第四十三條金融機構應建立電子銀行入侵偵測與入侵保護系統,實時監控電子銀行的運行情況,定期對電子銀行系統進行漏洞掃描,並建立對非法入侵的甄別、處理和報告機制。第四十四條金融機構開展電子銀行業務,需要對客戶信息和交易信息等使用電子簽名或電子認證時,應遵照國家有關法律法規的規定。金融機構使用第三方認證系統,應對第三方認證機構進行定期評估,保證有關認證安全可靠和具有公信力。第四十五條金融機構應定期評估可供客戶使用的電子銀行資源充足情況,採取必要的措施保障線路接入通暢,保證客戶對電子銀行服務的可用性。第四十六條金融機構應制定電子銀行業務連續性計劃,保證電子銀行業務的連續正常運營。金融機構電子銀行業務連續性計劃應充分考慮第三方服務供應商對業務連續性的影響,並應採取適當的預防措施。第四十七條金融機構應制定電子銀行應急計劃和事故處理預案,並定期對這些計劃和預案進行測試,以管理、控制和減少意外事件造成的危害。第四十八條金融機構應定期對電子銀行關鍵設備和系統進行檢測,並詳細記錄檢測情況。第四十九條金融機構應明確電子銀行管理、運營等各個環節的主要許可權、職責和相互監督方式,有效隔離電子銀行應用系統、驗證系統、業務處理系統和資料庫管理系統之間的風險。第五十條金融機構應建立健全電子銀行業務的內部審計制度,定期對電子銀行業務進行審計。第五十一條金融機構應採取適當的方法和技術,記錄並妥善保存電子銀行業務數據,電子銀行業務數據的保存期限應符合法律法規的有關要求。第五十二條金融機構應採取適當措施,保證電子銀行業務符合相關法律法規對客戶信息和隱私保護的規定。第五十三條金融機構應針對電子銀行業務發展與管理的實際情況,制訂多層次的培訓計劃,對電子銀行管理人員和業務人員進行持續培訓。http://www.itpub.net/thread-624653-1-1.html
H. 金融機構為什麼要保留紙質,電子不行么
為了確保檔案資料數據的「萬無一失」。如果全部是電子版的數據,那萬一黑客攻陷了,那不就麻煩大了。備用數據仍然不可能完全避免黑客的攻擊。保留紙質版的資料數據,實在是無奈地選擇。
I. 金融機構反洗錢規定的全文內容
〔2006〕第 1 號
根據《中華人民共和國反洗錢法》、《中華人民共和國中國人民銀行法》等法律規定,中國人民銀行制定了《金融機構反洗錢規定》,經2006年11月6日第25次行長辦公會議通過,現予發布,自2007年1月1日起施行。
行長 周小川
二〇〇六年十一月十四日
第一條為了預防洗錢活動,規范反洗錢監督管理行為和金融機構的反洗錢工作,維護金融秩序,根據《中華人民共和國反洗錢法》、《中華人民共和國中國人民銀行法》等有關法律、行政法規,制定本規定。
第二條本規定適用於在中華人民共和國境內依法設立的下列金融機構:
(一)商業銀行、城市信用合作社、農村信用合作社、郵政儲匯機構、政策性銀行;
(二)證券公司、期貨經紀公司、基金管理公司;
(三)保險公司、保險資產管理公司;
(四)信託投資公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司;
(五)中國人民銀行確定並公布的其他金融機構。
從事匯兌業務、支付清算業務和基金銷售業務的機構適用本規定對金融機構反洗錢監督管理的規定。
第三條中國人民銀行是國務院反洗錢行政主管部門,依法對金融機構的反洗錢工作進行監督管理。中國銀行業監督管理委員會、中國證券監督管理委員會、中國保險監督管理委員會在各自的職責范圍內履行反洗錢監督管理職責。
中國人民銀行在履行反洗錢職責過程中,應當與國務院有關部門、機構和司法機關相互配合。
第四條中國人民銀行根據國務院授權代表中國政府開展反洗錢國際合作。中國人民銀行可以和其他國家或者地區的反洗錢機構建立合作機制,實施跨境反洗錢監督管理。
第五條中國人民銀行依法履行下列反洗錢監督管理職責:
(一)制定或者會同中國銀行業監督管理委員會、中國證券監督管理委員會和中國保險監督管理委員會制定金融機構反洗錢規章;
(二)負責人民幣和外幣反洗錢的資金監測;
(三)監督、檢查金融機構履行反洗錢義務的情況;
(四)在職責范圍內調查可疑交易活動;
(五)向偵查機關報告涉嫌洗錢犯罪的交易活動;
(六)按照有關法律、行政法規的規定,與境外反洗錢機構交換與反洗錢有關的信息和資料;
(七)國務院規定的其他有關職責。
第六條中國人民銀行設立中國反洗錢監測分析中心,依法履行下列職責:
(一)接收並分析人民幣、外幣大額交易和可疑交易報告;
(二)建立國家反洗錢資料庫,妥善保存金融機構提交的大額交易和可疑交易報告信息;
(三)按照規定向中國人民銀行報告分析結果;
(四)要求金融機構及時補正人民幣、外幣大額交易和可疑交易報告;
(五)經中國人民銀行批准,與境外有關機構交換信息、資料;
(六)中國人民銀行規定的其他職責。
第七條中國人民銀行及其工作人員應當對依法履行反洗錢職責獲得的信息予以保密,不得違反規定對外提供。
中國反洗錢監測分析中心及其工作人員應當對依法履行反洗錢職責獲得的客戶身份資料、大額交易和可疑交易信息予以保密;非依法律規定,不得向任何單位和個人提供。
第八條金融機構及其分支機構應當依法建立健全反洗錢內部控制制度,設立反洗錢專門機構或者指定內設機構負責反洗錢工作,制定反洗錢內部操作規程和控制措施,對工作人員進行反洗錢培訓,增強反洗錢工作能力。
金融機構及其分支機構的負責人應當對反洗錢內部控制制度的有效實施負責。
第九條金融機構應當按照規定建立和實施客戶身份識別制度。
(一)對要求建立業務關系或者辦理規定金額以上的一次性金融業務的客戶身份進行識別,要求客戶出示真實有效的身份證件或者其他身份證明文件,進行核對並登記,客戶身份信息發生變化時,應當及時予以更新;
(二)按照規定了解客戶的交易目的和交易性質,有效識別交易的受益人;
(三)在辦理業務中發現異常跡象或者對先前獲得的客戶身份資料的真實性、有效性、完整性有疑問的,應當重新識別客戶身份;
(四)保證與其有代理關系或者類似業務關系的境外金融機構進行有效的客戶身份識別,並可從該境外金融機構獲得所需的客戶身份信息。
前款規定的具體實施辦法由中國人民銀行會同中國銀行業監督管理委員會、中國證券監督管理委員會和中國保險監督管理委員會制定。
第十條金融機構應當在規定的期限內,妥善保存客戶身份資料和能夠反映每筆交易的數據信息、業務憑證、賬簿等相關資料。
前款規定的具體實施辦法由中國人民銀行會同中國銀行業監督管理委員會、中國證券監督管理委員會、中國保險監督管理委員會制定。
第十一條金融機構應當按照規定向中國反洗錢監測分析中心報告人民幣、外幣大額交易和可疑交易。
前款規定的具體實施辦法由中國人民銀行另行制定。
第十二條中國人民銀行會同中國銀行業監督管理委員會、中國證券監督管理委員會、中國保險監督管理委員會指導金融行業自律組織制定本行業的反洗錢工作指引。
第十三條金融機構在履行反洗錢義務過程中,發現涉嫌犯罪的,應當及時以書面形式向中國人民銀行當地分支機構和當地公安機關報告。
第十四條金融機構及其工作人員應當依法協助、配合司法機關和行政執法機關打擊洗錢活動。
金融機構的境外分支機構應當遵循駐在國家或者地區反洗錢方面的法律規定,協助配合駐在國家或者地區反洗錢機構的工作。
第十五條金融機構及其工作人員對依法履行反洗錢義務獲得的客戶身份資料和交易信息應當予以保密;非依法律規定,不得向任何單位和個人提供。
金融機構及其工作人員應當對報告可疑交易、配合中國人民銀行調查可疑交易活動等有關反洗錢工作信息予以保密,不得違反規定向客戶和其他人員提供。
第十六條金融機構及其工作人員依法提交大額交易和可疑交易報告,受法律保護。
第十七條金融機構應當按照中國人民銀行的規定,報送反洗錢統計報表、信息資料以及稽核審計報告中與反洗錢工作有關的內容。
第十八條中國人民銀行及其分支機構根據履行反洗錢職責的需要,可以採取下列措施進行反洗錢現場檢查:
(一)進入金融機構進行檢查;
(二)詢問金融機構的工作人員,要求其對有關檢查事項作出說明;
(三)查閱、復制金融機構與檢查事項有關的文件、資料,並對可能被轉移、銷毀、隱匿或者篡改的文件資料予以封存;
(四)檢查金融機構運用電子計算機管理業務數據的系統。
中國人民銀行或者其分支機構實施現場檢查前,應填寫現場檢查立項審批表,列明檢查對象、檢查內容、時間安排等內容,經中國人民銀行或者其分支機構負責人批准後實施。
現場檢查時,檢查人員不得少於2人,並應出示執法證和檢查通知書;檢查人員少於2人或者未出示執法證和檢查通知書的,金融機構有權拒絕檢查。
現場檢查後,中國人民銀行或者其分支機構應當製作現場檢查意見書,加蓋公章,送達被檢查機構。現場檢查意見書的內容包括檢查情況、檢查評價、改進意見與措施。
第十九條中國人民銀行及其分支機構根據履行反洗錢職責的需要,可以與金融機構董事、高級管理人員談話,要求其就金融機構履行反洗錢義務的重大事項作出說明。
第二十條中國人民銀行對金融機構實施現場檢查,必要時將檢查情況通報中國銀行業監督管理委員會、中國證券監督管理委員會或者中國保險監督管理委員會。
第二十一條中國人民銀行或者其省一級分支機構發現可疑交易活動需要調查核實的,可以向金融機構調查可疑交易活動涉及的客戶賬戶信息、交易記錄和其他有關資料,金融機構及其工作人員應當予以配合。
前款所稱中國人民銀行或者其省一級分支機構包括中國人民銀行總行、上海總部、分行、營業管理部、省會(首府)城市中心支行、副省級城市中心支行。
第二十二條中國人民銀行或者其省一級分支機構調查可疑交易活動,可以詢問金融機構的工作人員,要求其說明情況;查閱、復制被調查的金融機構客戶的賬戶信息、交易記錄和其他有關資料;對可能被轉移、隱藏、篡改或者毀損的文件、資料,可以封存。
調查可疑交易活動時,調查人員不得少於2人,並出示執法證和中國人民銀行或者其省一級分支機構出具的調查通知書。查閱、復制、封存被調查的金融機構客戶的賬戶信息、交易記錄和其他有關資料,應當經中國人民銀行或者其省一級分支機構負責人批准。調查人員違反規定程序的,金融機構有權拒絕調查。
詢問應當製作詢問筆錄。詢問筆錄應當交被詢問人核對。記載有遺漏或者差錯的,被詢問人可以要求補充或者更正。被詢問人確認筆錄無誤後,應當簽名或者蓋章;調查人員也應當在筆錄上簽名。
調查人員封存文件、資料,應當會同在場的金融機構工作人員查點清楚,當場開列清單一式二份,由調查人員和在場的金融機構工作人員簽名或者蓋章,一份交金融機構,一份附卷備查。
第二十三條經調查仍不能排除洗錢嫌疑的,應當立即向有管轄權的偵查機關報案。對客戶要求將調查所涉及的賬戶資金轉往境外的,金融機構應當立即向中國人民銀行當地分支機構報告。經中國人民銀行負責人批准,中國人民銀行可以採取臨時凍結措施,並以書面形式通知金融機構,金融機構接到通知後應當立即予以執行。
偵查機關接到報案後,認為需要繼續凍結的,金融機構在接到偵查機關繼續凍結的通知後,應當予以配合。偵查機關認為不需要繼續凍結的,中國人民銀行在接到偵查機關不需要繼續凍結的通知後,應當立即以書面形式通知金融機構解除臨時凍結。
臨時凍結不得超過48小時。金融機構在按照中國人民銀行的要求採取臨時凍結措施後48小時內,未接到偵查機關繼續凍結通知的,應當立即解除臨時凍結。
第二十四條中國人民銀行及其分支機構從事反洗錢工作的人員有下列行為之一的,依法給予行政處分:
(一)違反規定進行檢查、調查或者採取臨時凍結措施的;
(二)泄露因反洗錢知悉的國家秘密、商業秘密或者個人隱私的;
(三)違反規定對有關機構和人員實施行政處罰的;
(四)其他不依法履行職責的行為。
第二十五條金融機構違反本規定的,由中國人民銀行或者其地市中心支行以上分支機構按照《中華人民共和國反洗錢法》第三十一條、第三十二條的規定進行處罰;區別不同情形,建議中國銀行業監督管理委員會、中國證券監督管理委員會或者中國保險監督管理委員會採取下列措施:
(一)責令金融機構停業整頓或者吊銷其經營許可證;
(二)取消金融機構直接負責的董事、高級管理人員和其他直接責任人員的任職資格、禁止其從事有關金融行業工作;
(三)責令金融機構對直接負責的董事、高級管理人員和其他直接責任人員給予紀律處分。
中國人民銀行縣(市)支行發現金融機構違反本規定的,應報告其上一級分支機構,由該分支機構按照前款規定進行處罰或者提出建議。
第二十六條中國人民銀行和其地市中心支行以上分支機構對金融機構違反本規定的行為給予行政處罰的,應當遵守《中國人民銀行行政處罰程序規定》的有關規定。
第二十七條本規定自2007年1月1日起施行。2003年1月3日中國人民銀行發布的《金融機構反洗錢規定》同時廢止。
J. 金融機構開辦電子銀行業務,應當具備哪些條件