保質(zhì)保量高效地完成渣打電子銀行安全評估工作

為落實(shí)國務(wù)院加強金融信息與網(wǎng)絡(luò )安全工作的要求，進(jìn)一步發(fā)揮安全評估對銀行業(yè)金融信息與網(wǎng)絡(luò )安全保障能力，銀監會(huì )要求各銀行業(yè)金融機構于2014年5月19日前完成電子銀行安全評估質(zhì)量核查并形成匯總報告[銀監辦發(fā)（2014）113]。

根據要求，上海軟件中心評測重點(diǎn)實(shí)驗室的安全測試項目組克服交付時(shí)間短，涉及面廣，覆蓋面多，質(zhì)量要求高，人手不足等多項困難，依據《電子銀行安全評估指引》和《網(wǎng)上銀行安全評估內部審核規范》的要求，通過(guò)靜態(tài)評估、現場(chǎng)評估、測試、配置核查、文檔核查、驗證等方式，從風(fēng)險管理架構和制度、安全策略文檔、系統安全性、業(yè)務(wù)連續性及業(yè)務(wù)安全五個(gè)主要安全域，保質(zhì)保量高效地完成了渣打電子銀行安全評估工作，保證了渣打銀行向主管部門(mén)申報的要求，得到了渣打銀行的高度認可。