新加坡金管局发指导原则提醒金融机构加强风险管理

6月24日消息，新加坡金融管理局针对科技风险管理（Technology Risk Management，简称TRM）发出通告与指导原则，提醒金融机构加强相关的风险管理。

科技风险管理指导原则为金融机构设下一些风险管理的原则与最佳作业标准，以推动一个稳定与健全的科技风险管理框架、加强系统安全与可靠性，并通过使用有力的身份认证技术来保护客户的数据、交易和系统。

金管局表示，随着资讯科技迅速发展，科技在金融机构里不再只是扮演支援角色，而是业务的关键。金融机构也面临更多资讯科技相关的挑战，一方面是客户的要求与偏好改变了，另一方面这些机构也推出更多先进的科技与网络平台。

因此，金融机构应该充分了解这些系统所带来的科技风险，并设下足够的风险管理系统来管理这些风险。

金融机构在采纳这些指导原则时，也应该考虑到它们所参与的活动，以及所涉足的市场的多元性。金融机构应该将指导原则以及相关的监管条例，同业内的标准相结合。

这些指导原则涵盖的范围，包括董事会对科技风险的监管、机构内的科技风险管理框架、管理资讯科技外包风险、采购与开发信息系统、营运基础设施安全管理、数据中心保护和控制、网络金融系统以及各类付款卡安全系统等。

金管局表示，虽然这些指导原则并不具有法律约束力，但一家金融机构是否有遵守这些指导原则的精神，也是该局评估一家金融机构的风险所考量的因素。

适用于所有金融机构

这套加强的指导原则适用于所有金融机构，将取代现有的金管局网上银行与科技指导原则，以及所有过去关于资讯科技风险管理的通函。

此外，金管局发布的科技管理风险通告，阐明了相关的法律要求，包括重要资讯科技系统必须有更高水准的可靠性、可用性与可恢复性，让金融机构实现对资讯科技的控制，以保护客户信息不在未经授权访问或披露中泄漏。

金管局是在去年12月进行了公众咨询，并对该通告与指导原则进行了修订。当局对公众咨询的回应，也在金管局的网站发布。

文章及图片未注明来源为瑞投咨网，均为转载，如有不适，请联系删除！info@regishome.com