搜索

[3274] 2016-11-02_美国财政部FinCEN颁布新规：银行必须上报所有网络入侵事件

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-11-02_美国财政部FinCEN颁布新规：银行必须上报所有网络入侵事件 美 国 财 政 部 F i n C E N 颁 布 新 规 ： 银 行 必 须 上 报 所 有 网 络 入 侵 事 件 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 2 E 安 全 1 1 月 2 日 讯   按 照 美 国 财 政 部 洗 钱 和 金 融 犯 罪 执 法 办 公 室 F i n C E N 颁 布 新 的 指 导 意 见 ， 规 定 美 国 银 行 必 须 及 时 上 报 每 起 金 额 超 过 5 千 美 元 的 网 上 盗 窃 、 欺 诈 或 入 侵 企 图 事 件 ， 即 使 企 图 失 败 也 必 须 上 报 。 新 指 导 意 见 规 定 ， “ 如 果 金 融 机 构 进 行 、 遭 遇 攻 击 发 生 可 疑 的 交 易 或 不 法 分 子 通 过 金 融 机 构 发 生 可 疑 交 易 ， 若 其 资 金 或 其 它 资 产 达 到 如 果 金 融 机 构 进 行 、 遭 遇 攻 击 发 生 可 疑 的 交 易 或 不 法 分 子 通 过 金 融 机 构 发 生 可 疑 交 易 ， 若 其 资 金 或 其 它 资 产 达 到 或 累 计 达 到 或 累 计 达 到 5 千 美 元 或 以 上 ， 金 融 机 构 必 须 上 报 千 美 元 或 以 上 ， 金 融 机 构 必 须 上 报 ” 。 F i n C E N 指 出 ， 银 行 应 使 用 《 1 9 7 0 年 银 行 保 密 法 》 建 立 的 可 疑 活 动 报 告 （ S u s p i c i o u s A c t i v i t y   R e p o r t i n g ， S A R ） 渠 道 。 根 据 同 一 天 发 布 的 F A Q ， 银 行 必 须 将 这 类 网 络 事 件 上 报 为 “ 未 授 权 电 子 入 侵 ” 、 “ 账 号 接 管 ” 和 “ 恶 意 软 件 入 侵 ” ， 而 不 是 “ 连 续 探 测 或 扫 描 ” 。 归 档 S A R 时 ， 银 行 应 列 出 “ 与 可 疑 交 易 和 网 络 事 件 有 关 的 所 有 相 关 和 可 用 信 息 — 包 括 类 型 、 量 级 、 和 表 明 网 络 事 件 的 网 络 或 系 统 上 的 签 名 和 事 实 。 ” 这 类 信 息 必 须 包 括 ： ·   I P 地 址 和 带 有 各 自 时 间 戳 的 端 口 信 息 ·   统 一 资 源 定 位 符 （ U n i f o r m   R e s o u r c e   L o c a t o r ， U R L ） ·   攻 击 媒 介 ·   控 制 与 命 令 节 点
·   可 疑 恶 意 软 件 文 件 名 ·   电 子 邮 箱 ·   社 交 媒 体 账 号 / 账 户 名 公 告 指 出 ， “ 针 对 金 融 机 构 影 响 交 易 或 一 系 列 交 易 的 网 络 事 件 将 上 报 为 可 疑 交 易 ， 因 为 这 类 交 易 未 经 授 权 、 可 能 违 反 法 律 或 法 规 ， 并 经 常 尝 试 通 过 非 法 活 动 获 得 资 金 。 ” S A R 必 须 保 密 ， 泄 露 S A R 内 容 会 被 视 为 联 邦 犯 罪 。 归 档 S A R 内 容 的 银 行 免 除 任 何 法 律 后 果 。 指 南 是 近 期 针 对 银 行 的 最 新 网 络 安 全 措 施 。 其 它 网 络 安 全 措 施 还 包 括 美 国 货 币 监 理 署 （ O f f i c e   o f   t h e   C o m p t r o l l e r   o f   t h e   C u r r e n c y ， O C C ） 要 求 归 档 S A R 的 国 家 银 行 上 报 未 经 授 权 的 电 子 入 侵 ； 以 及 美 国 联 邦 储 备 委 员 会 （ T h e   B o a r d   o f   G o v e r n o r s   o f   T h e   F e d e r a l   R e s e r v e   S y s t e m ） 颁 布 的 指 南 ； 美 国 联 邦 存 款 保 险 公 司 （ t h e   F e d e r a l   D e p o s i t   I n s u r a n c e   C o r p o r a t i o n ） 和 美 国 国 家 信 贷 联 盟 局 （ N a t i o n a l   C r e d i t   U n i o n   A d m i n i s t r a t i o n ） 要 求 归 档 S A R ， 上 报 某 些 与 计 算 机 有 关 的 犯 罪 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理