제4절 주요국 전자금융 보안 대책
1. 미국
□ 정책적 관점
❍ 전자금융 리스크 관리 원칙(Risk Management Principles for E-Banking)
- (배경) 2001년 바젤위원회(Basel Committee)는 금융기관의 전자금융서비스 업무에 수반되는 각종 리스크에 대한 관리체계 관련 보안 적정성을 유지할 수 있도록 전자금융 위험관리 지침을 발표
- (주요내용) 금융기관은 전자금융 리스크 관리 지침의 권고에 따라 자율적으로 전자금융 거래 관련 다음의 7가지 보안사항을 적용 가능
・ 인증(Authentication)
・ 부인방지(Non-repudiation)
・ 데이터 무결성(Data and transaction integrity)
・ 직무분리(Segregation of duties)
・ 승인제어(Authorization controls)
・ 감사추적 유지(Maintenance of audit trails)
・ 주요 금융정보의 기밀(Confidential of key bank information)