浅谈信息安全审计在金融行业的实践

杨颖卓

（福建漳州农村商业银行股份有限公司，福建 漳州 363000）

信息安全审计可以使以商业银行为代表的金融行业持续稳定发展，也对其日常运营有积极的影响，相关从业人员需要积极规划三维立体工作框架，规范先进技术的使用方法，构建良好的工作平台，通盘筹划机制建设，有效改善金融维度有待整合、技术方法存在滞后、审计过程存在漏洞、缺乏具体约束机制的现状。

一、信息安全审计概述

（一）基本概念

信息安全审计是一种揭示各类风险的绝佳手段和有力武器，能够在符合规定的基础上，着实改进信息安全现状。根据预先确定的审计依据并在一定的范围内，对文件、记录、技术、访谈等活动进行查访，给出客观的评价，真实体现被审对象满足依据的程度，在探查合规性要求的同时，主要从组织机构、需求管理、制度建设、风险管理、教育培训、事件管理、业务连续性、IT外包、存储介质、数据库、源代码、网络系统等方面入手，帮助组织全面掌控相关工作的有效性、适宜性。该种审计方法适用性较强，在以商业银行为代表的金融行业中，获得了广泛的应用，金融行业凭借对IT的高度依赖，将单独的信息安全审计与相关工作融合，发挥工作联动的优势来加大对数据的保护力度，有效推进等级保护建设和管理体系的完善[1]。

（二）商业银行中的应用

近年商业银行的信息化脚步逐渐加快，有力促进了相关业务水平的提升，建立起一套运作流畅、适用性强的业务系统，实现前后台分离，为资金清算、风险管理、稽核等工作提供了强有力的技术支撑。……