相关题目
根据《中国银监会办公厅关于进一步做好防范和处置非法集资工作的通知》,资金流向监测是发现并防范非法集资的关键,非法集资大部分通过_______转账。
根据《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行应培育全员合规风险“零容忍“思想,建立有效的_______制度,严格责任追究。
根据《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行应加强业务全流程管理,合理确定或适当提高合规和_______管理指标在考核体系中的占比。
根据《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行在发现员工参与民间借贷后,要积极排查风险隐患,加强解释沟通,切实降低声誉风险和_______。
根据《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行应通过_______等手段,及时发现和防止营业场所员工以本行名义违规与客户签订协议、合同或从事其他民间借贷活动。
根据《关于进一步加强银行业务和员工行为管理的通知》规定,对代理个人客户开立结算账户的,商业银行应当落实现行监管制度_______的相关要求,并探索采取账户管理有效措施,积极防范代理风险。
根据《关于进一步加强银行业务和员工行为管理的通知》规定,商业银行应当严格执行个人存款开户管理有关规定,严格遵循_______以及“了解你的客户”原则。
根据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引》,银行业金融机构应当对外包服务过程进行持续监控,要求服务提供商建立阶段性服务目标及任务,并跟踪任务的执行情况,及时发现和纠正服务过程中存在的各类异常情况。
某城商行研发中心,外包人员访问本行计算机资源的身份认证工作有漏洞,对离职外包人员未及时调整访问权限。外包人员可随意携带笔记本电脑、3G网卡、移动存储介质等设备进出机房,甚至清洁工自行保管2张可24小时进入机房各区域的门禁卡,且长期有效。根据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引》,该城商行在外包服务安全管理方面需要改进。
2009年,某银行发生一起科技外包人员窃取银行客户信息,伪造银行卡,在ATM机上盗取持卡人资金的案件。事情经过是:XX行与XX公司签订开发合同,开发银行ATM机监控软件,同时约定该软件由XX公司进行维护。2009年,维护人员上门维护ATM机监控系统,通过终端机将服务器有关客户数据库设置为共享状态,在终端机上操作数据库,插上U盘,拷取数据库中客户信息数据,拷出的数据库字段主要为“卡号、卡有效期、CVV等”。其中CVV为磁条安全验证码,是制卡的关键性安全认证标志。拷出的数据库记录经估算约十几万条。利用窃取的信息伪造银行卡,通过猜测银行卡密码,在ATM机上窃取持卡人资金,窃取人民币数十万元。根据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引》的规定,这起案件主要原因是外包合同未包含涉及数据信息安全保密的条款,也未单独签订安全保密协议。
