中國人民銀行關(guān)于落實(shí)《網(wǎng)上銀行業(yè)務(wù)管理暫行辦法》有關(guān)規(guī)定的通知

中國人民銀行各分行、營業(yè)管理部，各政策性銀行、國有獨(dú)資商業(yè)銀行、股份制商業(yè)銀行：

現(xiàn)就實(shí)施《網(wǎng)上銀行業(yè)務(wù)管理暫行辦法》（中國人民銀行令〔2001〕第6號，以下簡稱《辦法》）有關(guān)問題通知如下:

一、關(guān)于網(wǎng)上銀行業(yè)務(wù)的準(zhǔn)入

（一）網(wǎng)上銀行業(yè)務(wù)的準(zhǔn)入程序

根據(jù)《辦法》第七條和第九條的規(guī)定，人民銀行對銀行機(jī)構(gòu)開辦網(wǎng)上銀行業(yè)務(wù)的市場準(zhǔn)入，實(shí)行“一級監(jiān)管”的原則，即：各類銀行機(jī)構(gòu)首次開辦網(wǎng)上銀行業(yè)務(wù)，應(yīng)由其總行向人民銀行總行、分行或營業(yè)管理部申請。銀行在獲準(zhǔn)開辦網(wǎng)上銀行業(yè)務(wù)后，如需要增加網(wǎng)上銀行業(yè)務(wù)品種，應(yīng)由其總行或主報(bào)告行向人民銀行總行、分行或營業(yè)管理部申請。

銀行通過互聯(lián)網(wǎng)增開無需人民銀行審批或備案的業(yè)務(wù)品種，由其總行或主報(bào)告行事前向人民銀行總行、分行或營業(yè)管理部書面報(bào)告即可開辦，無需人民銀行回復(fù)。

中外合資銀行、外商獨(dú)資銀行、外國銀行分行的總行或主報(bào)告行、以及總部在北京以外地區(qū)的股份制商業(yè)銀行在向人民銀行總行提交申請或報(bào)告的同時(shí)，應(yīng)抄送人民銀行相應(yīng)分行或營業(yè)管理部、以及當(dāng)?shù)毓茌犘?。在審查期間，人民銀行相應(yīng)分行、營業(yè)管理部或當(dāng)?shù)毓茌犘腥缬胁煌庖姡杉皶r(shí)向人民銀行總行反饋。

銀行分支機(jī)構(gòu)或主報(bào)告行以外的其他外國銀行分行在其總行或主報(bào)告行已獲批準(zhǔn)的網(wǎng)上銀行業(yè)務(wù)范圍內(nèi)增開網(wǎng)上銀行業(yè)務(wù)，在取得其內(nèi)部授權(quán)后，于事前向人民銀行當(dāng)?shù)毓茌犘刑峤粫鎴?bào)告后即可開辦，無需人民銀行回復(fù)。

人民銀行當(dāng)?shù)毓茌犘惺盏姐y行分支機(jī)構(gòu)或主報(bào)告行以外的其他外國銀行分行的報(bào)告后，應(yīng)及時(shí)對該機(jī)構(gòu)開展網(wǎng)上銀行業(yè)務(wù)的情況進(jìn)行監(jiān)督檢查，及時(shí)向人民銀行上級行報(bào)告發(fā)現(xiàn)的問題。

對事前未向人民銀行報(bào)告即新開網(wǎng)上銀行業(yè)務(wù)的商業(yè)銀行，人民銀行有權(quán)依據(jù)《辦法》第二十六條給予相應(yīng)處罰。

（二）網(wǎng)上銀行業(yè)務(wù)的準(zhǔn)入形式

對適用備案制的網(wǎng)上銀行業(yè)務(wù)申請，統(tǒng)一用“備案通知書”回復(fù)商業(yè)銀行，由人民銀行監(jiān)管部門加蓋本部門公章后直接發(fā)出。

對適用審批制的網(wǎng)上銀行業(yè)務(wù)申請，人民銀行行文批復(fù)商業(yè)銀行。

（三）應(yīng)補(bǔ)充報(bào)送的資料

銀行機(jī)構(gòu)首次申請開辦網(wǎng)上銀行業(yè)務(wù)，除按《辦法》第八條報(bào)送有關(guān)資料外，還應(yīng)按照《辦法》第八條第（八）項(xiàng)的要求提供以下資料和信息：

（一）注冊的網(wǎng)站名；

（二）演示光盤，顯示用戶界面并介紹申請機(jī)構(gòu)業(yè)務(wù)運(yùn)作系統(tǒng)的基本結(jié)構(gòu)；

（三）外國銀行分行還應(yīng)報(bào)告其母行網(wǎng)上銀行業(yè)務(wù)的開展情況，具體內(nèi)容包括業(yè)務(wù)品種、業(yè)務(wù)規(guī)模、風(fēng)險(xiǎn)管理措施等。

二、開辦網(wǎng)上銀行業(yè)務(wù)申請的審查要點(diǎn)

審查銀行機(jī)構(gòu)開辦網(wǎng)上銀行業(yè)務(wù)的申請，人民銀行監(jiān)管部門應(yīng)掌握以下要點(diǎn)：

（一）風(fēng)險(xiǎn)管理能力

網(wǎng)上銀行業(yè)務(wù)申請機(jī)構(gòu)應(yīng)配備合格的管理人員和專業(yè)人員，應(yīng)建立識別、監(jiān)測、控制和管理網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)的方法與管理制度。

（二）安全性評估

銀行開辦網(wǎng)上銀行業(yè)務(wù)，應(yīng)對其業(yè)務(wù)運(yùn)作的安全性進(jìn)行評估。人民銀行監(jiān)管部門在對銀行該項(xiàng)工作的審查過程中，應(yīng)把握以下方面：

1、安全性評估應(yīng)由合格的機(jī)構(gòu)或組織實(shí)施。

銀行選擇的評估機(jī)構(gòu)可以是銀行的內(nèi)部審計(jì)部門、或主管部門認(rèn)可的外部評估機(jī)構(gòu)、或由銀行自行組織的專家委員會(huì)。衡量評估機(jī)構(gòu)或組織是否合格，要考慮評估機(jī)構(gòu)或組織是否獨(dú)立于網(wǎng)上銀行業(yè)務(wù)系統(tǒng)的開發(fā)部門和運(yùn)行部門，是否擁有專業(yè)評估人員。專業(yè)評估人員應(yīng)掌握國際和國內(nèi)相關(guān)行業(yè)的行業(yè)標(biāo)準(zhǔn)和專業(yè)技能，應(yīng)能勝任對網(wǎng)上銀行業(yè)務(wù)安全性的評估。

2、應(yīng)向人民銀行提交安全評估報(bào)告。安全評估報(bào)告應(yīng)至少滿足以下要求：

（1）評估報(bào)告應(yīng)列明評估的范圍。評估應(yīng)突出對信息系統(tǒng)安全的評估，包括安全策略、物理安全、數(shù)據(jù)通訊安全、應(yīng)用系統(tǒng)安全等方面的內(nèi)容。

（2）評估報(bào)告應(yīng)列明評估所依據(jù)的國內(nèi)和國際標(biāo)準(zhǔn)，判斷網(wǎng)上銀行業(yè)務(wù)運(yùn)行系統(tǒng)是否符合標(biāo)準(zhǔn)。

（3）評估報(bào)告應(yīng)指出安全隱患和提出整改的建議，并對網(wǎng)上銀行業(yè)務(wù)的安全性做出明確的結(jié)論。

（4）評估報(bào)告應(yīng)由相關(guān)責(zé)任人簽字。一是要由評估機(jī)構(gòu)或組織的負(fù)責(zé)人簽字。如果是由銀行自行組織的專家委員會(huì)評估，則報(bào)告應(yīng)明確提示每位專家負(fù)責(zé)評估的部分，并由每一位專家簽字；如果是由銀行的內(nèi)部審計(jì)部門或外部評估機(jī)構(gòu)評估，則評估報(bào)告要由內(nèi)部審計(jì)部門或外部評估機(jī)構(gòu)的第一負(fù)責(zé)人簽字。二是評估報(bào)告要經(jīng)銀行的主管部門負(fù)責(zé)人、主管行長或行長簽字，確認(rèn)評估結(jié)論。

《辦法》頒布前，經(jīng)人民銀行批準(zhǔn)已開辦網(wǎng)上銀行業(yè)務(wù)的銀行機(jī)構(gòu)，應(yīng)根據(jù)《辦法》及本通知的要求，對網(wǎng)上銀行業(yè)務(wù)運(yùn)行的安全性進(jìn)行重新評估，提交補(bǔ)充評估報(bào)告。

（三）網(wǎng)上銀行業(yè)務(wù)運(yùn)行應(yīng)急和業(yè)務(wù)連續(xù)性計(jì)劃

銀行業(yè)務(wù)運(yùn)行應(yīng)急和連續(xù)性計(jì)劃至少應(yīng)包括以下四個(gè)方面的內(nèi)容：

1、系統(tǒng)的備份情況，包括軟硬件的備份和數(shù)據(jù)的備份。重點(diǎn)審核備份系統(tǒng)核心系統(tǒng)（例如計(jì)算機(jī)主機(jī)）的安放位置、備份系統(tǒng)的安全水平。備份系統(tǒng)核心系統(tǒng)的安放位置應(yīng)足以保證在當(dāng)前系統(tǒng)無法運(yùn)作時(shí)不會(huì)受到影響，備份系統(tǒng)的安全水平應(yīng)不低于當(dāng)前系統(tǒng)的安全水平。

2、對意外事故的處理。主要指在自然災(zāi)害或突發(fā)性事件（例如地震、電擊、非正常斷電、外力帶來的物理性損毀等）導(dǎo)致系統(tǒng)突然停頓、業(yè)務(wù)中斷情況下的應(yīng)對措施和實(shí)施程序，包括啟用備用設(shè)備、恢復(fù)系統(tǒng)和數(shù)據(jù)的措施等。

3、對非法侵入或攻擊的處理。主要指在遭到內(nèi)外部的非法侵入和攻擊而導(dǎo)致數(shù)據(jù)被竊、資金損失、程序混亂、系統(tǒng)癱瘓等情況下的應(yīng)對措施和實(shí)施程序。

4、對業(yè)務(wù)運(yùn)行應(yīng)急計(jì)劃和連續(xù)性計(jì)劃的科學(xué)性和有效性進(jìn)行定期測試的制度安排，包括：（1）具有定期測試的時(shí)間安排；（2）測試應(yīng)在高級管理層的直接監(jiān)督之下；（3）對測試中發(fā)現(xiàn)的問題應(yīng)及時(shí)解決，等。

（四）內(nèi)部監(jiān)控能力

網(wǎng)上銀行業(yè)務(wù)申請機(jī)構(gòu)應(yīng)建立網(wǎng)上銀行業(yè)務(wù)審計(jì)制度，應(yīng)配備相應(yīng)的網(wǎng)上銀行業(yè)務(wù)審計(jì)人員。

三、對網(wǎng)上銀行業(yè)務(wù)的監(jiān)管和報(bào)告要求

人民銀行現(xiàn)有對傳統(tǒng)銀行業(yè)務(wù)的風(fēng)險(xiǎn)監(jiān)管要求對網(wǎng)上銀行業(yè)務(wù)仍然適用，但應(yīng)充分認(rèn)識網(wǎng)上銀行業(yè)務(wù)監(jiān)管工作的復(fù)雜性和艱巨性，突出對技術(shù)性風(fēng)險(xiǎn)的監(jiān)管，督促銀行機(jī)構(gòu)加強(qiáng)對網(wǎng)上銀行業(yè)務(wù)運(yùn)行安全的檢查，并加強(qiáng)對網(wǎng)上銀行業(yè)務(wù)監(jiān)管人員的培訓(xùn)，建立網(wǎng)上銀行業(yè)務(wù)專業(yè)監(jiān)管力量。

同時(shí)，人民銀行應(yīng)督促商業(yè)銀行建立網(wǎng)上銀行業(yè)務(wù)信息管理系統(tǒng)，按以下要求向人民銀行報(bào)告網(wǎng)上銀行業(yè)務(wù)經(jīng)營情況和存在的問題：

一是定期向人民銀行及分支機(jī)構(gòu)的監(jiān)管部門和統(tǒng)計(jì)部門報(bào)送《網(wǎng)上銀行業(yè)務(wù)基本情況統(tǒng)計(jì)表》，于每年4月10日、7月10日、10月10日之前報(bào)送上一季度的網(wǎng)上銀行業(yè)務(wù)開展情況，于每年1月10日之前報(bào)送上一年度第四季度的網(wǎng)上銀行業(yè)務(wù)開展情況，于每年1月20日之前報(bào)送上一年度全年的網(wǎng)上銀行業(yè)務(wù)開展情況；

二是每年初應(yīng)就上一年度網(wǎng)上銀行業(yè)務(wù)的基本情況、存在問題和下一年度的發(fā)展計(jì)劃向人民銀行監(jiān)管部門報(bào)送總結(jié)報(bào)告；

三是根據(jù)《辦法》二十四條建立網(wǎng)上銀行業(yè)務(wù)運(yùn)作重大事項(xiàng)報(bào)告制度，及時(shí)向監(jiān)管當(dāng)局報(bào)告網(wǎng)上銀行業(yè)務(wù)經(jīng)營過程中發(fā)生的重大泄密、黑客侵入、網(wǎng)址更名等重大事項(xiàng)。

各銀行機(jī)構(gòu)應(yīng)按規(guī)定的報(bào)告格式，自2002年第1季度始向人民銀行報(bào)告網(wǎng)上銀行業(yè)務(wù)開展情況。對未按要求報(bào)告網(wǎng)上銀行業(yè)務(wù)基本情況及風(fēng)險(xiǎn)狀況的銀行機(jī)構(gòu)，人民銀行監(jiān)管部門有權(quán)按有關(guān)規(guī)定進(jìn)行處罰。

四、其他事項(xiàng)

根據(jù)《中華人民共和國商業(yè)銀行法》的規(guī)定，城市信用合作社、農(nóng)村信用合作社和郵政儲蓄機(jī)構(gòu)開辦網(wǎng)上銀行業(yè)務(wù)，可參照《辦法》執(zhí)行。

請人民銀行各分行、營業(yè)管理部接此文后，及時(shí)轉(zhuǎn)發(fā)至轄區(qū)內(nèi)的外資銀行等相關(guān)金融機(jī)構(gòu)。