银行业信息科技风险管理能力探究

陶良华

江西省农村信用社联合社信息科技部 江西 330039

0 前言

随着银行业对信息科技的高度依赖，银行信息系统的安全性、可靠性和有效性直接关系到整个银行业的安全和国家金融体系的稳定。核心业务系统、网上银行、自助终端、银行卡等具有高科技含量的系统和设备被广泛应用，各个银行信息科技在设备规模和技术水平不断提高的同时，信息科技风险管理却相对显得薄弱，其风险的潜在性也随着金融产品的增加而增大，风险的复杂性也越来越强。

为加强银行的信息科技风险管理，提升信息科技风险管理能力，银监会制定的《电子银行业务管理办法》、《电子银行安全评估指引》、《银行信息科技风险管理指引》等法规制度相继出台，构建和完善了银行内与信息技术应用有关的组织架构及工作程序，有效地识别、度量、跟踪和控制信息技术风险。

1 需求分析

银行进行信息化建设起步较早，但传统的安全管理方式是将分散在各地、不同种类的安全防护系统分别进行管理，各系统单独保护，相互冲突和割裂，形成信息孤岛，导致安全信息分散，互不相通，安全策略难以保持一致；此外，各安全系统单独建设，造成分散、低水平重复投资，在建立长效机制方面也考虑较少，难以做到可持续运行、发展和完善。这种传统的管理运行方式已成为许多安全隐患的根源，因此银行信息系统对信息安全体系的建设既需要符合政策合规性管理的要求，又存在自身安全保障体系建设的需求。……