Page 225 - 銀行委外業務之監理與管理
P. 225

Chapter 7   美國銀行作業與服務委外的管理
                                                                                                       207





                       (一)美國通貨監理署


                           美國通貨監理署            (OCC     ,  2001)   認為,在委外供應者營運            復  原及  緊

                       急  應  變  計畫  上  ,銀行應作到       :
                           1.   檢視委外供應者的營運             復  原及  緊急   應  變  計畫,以確保       任  何  被  銀行
                       認
                         定
                                                                               ,對於重要的委外
                              檢視委外供應者的
                                                                 計畫。標
                           2.  為重要的委外作業與服務都能在可    緊急   應  變測  試 接受   的時  間  內  復  原。
                                                                          準上
                       作業與服務,        至  少  1  年  1  次  或  更密  集  地  測  試  計畫是需要的。
                           3.   對於重要的委外作業與服務及相關委外運                        用  ,皆能確保銀行          各  委
                       外供應者     間  的關  連  性是   被  考量  進去   的。



                       (二)美國聯邦金融機構檢查委員會


                           美國聯邦金融機構檢查委員會                     (FFIEC  ,  2004)   也提  出  業務  永續經
                       營計畫,認為銀行應建立                持續  且有效的監督計畫,以確保委外供應者充

                       分地控制與提供作業與服務內容有關的風險。為了業務                                  永續經     營目的,
                       委外風險管理計畫應該確認每一契約當事人在資訊安全及業務                                       永續經    營

                       計畫中的
                                                                                 營計畫後,將其
                                             永續經
                                                                          。
                       併  入  銀行本身的業務  明  確責  任  ,並在瞭解委外供應者的業務  營計畫,且  定  期  覆  審  永續經 另  銀行應確保委外供
                       應者每年     測  試  本身的業務       永續經    營計畫,所有         測  試結  果  皆應向銀行作        成
                       報  告  。委外供應者在其業務             永續經    營計畫修訂時,應立即通知銀行。委
                       外供應者的業務          永續經    營計畫應有       備  援,即在      另  一  備  援  場  所維  護現  行資

                                                                     基
                                                                        本
                       料與程
                                                              是一非
                                                           它
                              充委外供應者計畫的不足,
                       應該  補  式   (  與  受託  資料處理分屬不        同  場  所  )  。  預  期的作業 上  ,業務  失敗  永續經 發生時的  營計畫  復
                       原  工  具  。
                           事  實上   ,對於銀行業務          永續經    營,銀行高階管理人員是可以考                     慮選
                       擇採  行一   些措施     的。例如,對於委外供應者                 受託   處理資料時,要求            改  為
                                                                                         作程
                                                                          離
                                                                                 態
                       使用
                                                                               狀
                                                                   法;在
                                             使用
                                                                                                但
                                                                                              。
                                 時可
                                                  擷
                                                     取
                       算  ,  批  次  處理,而不  利用  控制機  連  線  立即處理   方 啟  用備  援電  線 路  與通訊  下  操  設備  式  計
                                                        資料,或
                            斷線
   220   221   222   223   224   225   226   227   228   229   230