Page 225 - 銀行委外業務之監理與管理
P. 225
Chapter 7 美國銀行作業與服務委外的管理
207
(一)美國通貨監理署
美國通貨監理署 (OCC , 2001) 認為,在委外供應者營運 復 原及 緊
急 應 變 計畫 上 ,銀行應作到 :
1. 檢視委外供應者的營運 復 原及 緊急 應 變 計畫,以確保 任 何 被 銀行
認
定
,對於重要的委外
檢視委外供應者的
計畫。標
2. 為重要的委外作業與服務都能在可 緊急 應 變測 試 接受 的時 間 內 復 原。
準上
作業與服務, 至 少 1 年 1 次 或 更密 集 地 測 試 計畫是需要的。
3. 對於重要的委外作業與服務及相關委外運 用 ,皆能確保銀行 各 委
外供應者 間 的關 連 性是 被 考量 進去 的。
(二)美國聯邦金融機構檢查委員會
美國聯邦金融機構檢查委員會 (FFIEC , 2004) 也提 出 業務 永續經
營計畫,認為銀行應建立 持續 且有效的監督計畫,以確保委外供應者充
分地控制與提供作業與服務內容有關的風險。為了業務 永續經 營目的,
委外風險管理計畫應該確認每一契約當事人在資訊安全及業務 永續經 營
計畫中的
營計畫後,將其
永續經
。
併 入 銀行本身的業務 明 確責 任 ,並在瞭解委外供應者的業務 營計畫,且 定 期 覆 審 永續經 另 銀行應確保委外供
應者每年 測 試 本身的業務 永續經 營計畫,所有 測 試結 果 皆應向銀行作 成
報 告 。委外供應者在其業務 永續經 營計畫修訂時,應立即通知銀行。委
外供應者的業務 永續經 營計畫應有 備 援,即在 另 一 備 援 場 所維 護現 行資
基
本
料與程
是一非
它
充委外供應者計畫的不足,
應該 補 式 ( 與 受託 資料處理分屬不 同 場 所 ) 。 預 期的作業 上 ,業務 失敗 永續經 發生時的 營計畫 復
原 工 具 。
事 實上 ,對於銀行業務 永續經 營,銀行高階管理人員是可以考 慮選
擇採 行一 些措施 的。例如,對於委外供應者 受託 處理資料時,要求 改 為
作程
離
態
使用
狀
法;在
使用
但
。
時可
擷
取
算 , 批 次 處理,而不 利用 控制機 連 線 立即處理 方 啟 用備 援電 線 路 與通訊 下 操 設備 式 計
資料,或
斷線

