銀公盼簡化網絡防衞框架
1 :
GS(14)@2016-09-27 07:11:43【本報訊】金融科技越趨普及，網絡入侵亦與日俱增，金管局5月要求銀行界評估本身網絡安全並發出諮詢文件。消息透露，銀行公會上周向該局遞交厚達60頁的回應報告，要求當局能簡化「網絡防衞評估框架」（Cyber Resilience Assessment Framework；下稱評估框架），冀將原來以量化指標作為風險評估基礎，可改為根據銀行規模、客戶及資產總量等簡單版框架進行。
憂成本人力耗費不菲
銀公亦提出，冀當局能更多參照國際認可標準，舉例一些國際大行的本地附屬機構，或海外銀行香港分行，其母公司使用的評估方法，本港機構可照舊使用，不必硬性跟從金管局要求的一套評估框架。在網絡防衞工作及加強風險監控上，銀公期望該局對時限及密度處理能更具彈性。而根據金管局諮詢文件，銀行需要分階段完成3項評估，銀公希望原訂於今年底向該局提交的首份評估報告，可延至明年首季才提交，其餘兩份評估在明年第四季及2018年才遞交。金管局發言人表示，該局正檢視有關回應，會跟業界商討後，才確定評估框架的最終版本。據悉，該局5月發出的諮詢文件已厚達100頁，業界指若根據框架所列要求作出評估，工程異常繁複，成本及人力耗費不菲；當中要運用不少量化準則作參考，如考量銀行使用的互聯網服務供應商（ISP）、無線接入點（AP）及技術基礎設施數量等。銀公呼籲該局使用簡單版框架，如按照銀行的規模、客戶數量及資產總額等作為評估準則；另外若銀行本身已採取內部風險評估法則，可豁免參照金管局框架。
網絡安全開支勢增加
理工大學電子及資訊工程學系兼任教授陳政立表示，本港銀行監管一向嚴謹，故與東南亞地區相比，本港銀行在網絡安全水平已相當高，他認為如何平衡繁複監管與成本效益問題，應由銀行界及金管局討論，惟隨着網絡攻擊情況越來越多，銀行網絡安全開支相應增加亦是大勢所趨。記者：劉美儀
來源:
http://hk.apple.nextmedia.com/financeestate/art/20160926/19782087
快速支付傳9.18啟動銀公盼小額流動轉賬上限升至萬元
1 :
GS(14)@2018-02-13 03:24:27■業界預計新系統會帶動流動支付量激增。資料圖片
【本報訊】連接不同銀行及儲值支付工具營運商（SVF）的快速支付系統（Faster Payment System），金管局正督導推進，消息說，新系統目標啟動日暫訂為9月18日，銀行界將於5月中進行全面接駁測試。記者：劉美儀
由於預計新系統會帶動流動支付量激增，據悉銀行公會近日就該局有關手機轉賬每日戶口上限諮詢中，回應建議將目前5,000元限額放寬至1萬元，惟上限會否提高及日程會否有變，仍待當局最終決定。智慧城市聯盟金融科技委員會主席陳家豪預期，新系統落實後，會促進虛擬銀行以至其他智慧時尚發展，本地流動支付量亦起碼有1倍增長。
客戶可跨行即時轉賬
快速支付系統猶如「零售版」即時支付系統（RTGS），是金管局金融科技「七招」的重頭戲。該局發言人回覆時表示，正與業界共同構建快速支付系統，預計可於9月推出，具體方案及進一步發展會適時公佈。除港幣外，平台亦支持多種貨幣，首階段可支援港元和人民幣結算，此系統為7x24小時日夜運作，為銀行及SVF提供一個實時支付平台，客戶只需利用手電號碼或電郵地址，便可進行跨行即時轉賬服務。金管局於2015年9月修訂電子銀行風險管理的監管政策手冊，放寬手機及流動平台小額轉賬，每個戶口兩日上限3,000元豁免雙重認證，翌年底再放寬至每日最多5,000元。消息謂，銀公旗下工作小組，近日就該局有關網上銀行轉賬上限是否維持5,000元進行諮詢，銀公回應上限放寬至1萬元，銀行亦可設定低於指定水平上限，但當局最終定案仍待討論。快速支付系統由香港銀行同業結算（HKICL）營運，據悉小組亦就系統收費，與HKICL取得共識，後者按每宗撥款金額大細，向發出撥款指令銀行分層收費，每宗由仙至毫子計不等，惟業界相信在同業競爭下，收費應不會轉嫁客戶。花旗集團香港及澳門區行長盧韋柏說，包括監管機構及銀行均就達致9月的時間表共同推進，據聞SVF亦同步進發，現階段未聞有任何技術障礙難以達標，至於具體啟動日及測試時間表則不作評論。
對於流動支付轉賬上限應否放寬至1萬元，他謂行業歡迎限額更具彈性，「多啲當然好啲」，但明白要平衡風險管理，工作小組亦就此全速研究。他相信快速支付系統應用，肯定會推動流動支付用量顯著提升，令更多港人對支付速度、觀感及經驗大大改善。
來源:
https://hk.finance.appledaily.co ... e/20180212/20303218