银行业IT外包的风险与挑战

今年,结合外包最新发展态势和IT外包风险特点,银监会印发了《银行业金融机构信息科技外包风险监管指引》（以下简称《外包指引》）,从加强金融机构对外包风险控制的角度,明确了金融机构建立信息科技外包战略和风险管理体系的要求,指导银行机构加强外包风险评估、供应商尽职调查、合同和外包过程监控,并着重强调对重要外包服务的管理。同时,通过银行业金融机构要求外包服务商建立规范化的科技服务管理和内部控制体系,推动银行业外包服务市场的规范化;加强外包风险集中度监管,防控行业系统性风险。     

金融IT外包的收放之道：行业IT外包的风险与挑战

近年来,因信息科技外包管理不善而导致的银行IT系统中断、客户信息泄露等风险呈上升态势,外包风险成为银行业信息科技风险的重点领域。2013年2月,银监会正式出台《银行业金融机构信息科技外包风险管理指引》（以下简称《外包指引》）,对金融信息科技外包提出具体要求。根据《外包指引》,     

安徽农信信息科技外包风险管理策略--访安徽省农村信用社联合社信息技术中心科技管理部经理胡拥军

近年来,在信息科技以及创新服务的推动下,中小金融机构的业务取得了快速发展,其对金融信息科技外包的需求也日渐增多。为了规范我国银行业信息科技外包的发展,防范信息科技外包风险,2013年2月,银监会正式出台了《银行业金融机构信息科技外包风险管理指引》（以下简称《外包指引》）。     

华夏银行信息科技外包风险应对策略

近年来,随着银行间竞争的加剧以及新业务的层出不穷,信息科技外包已成为金融机构减少IT投资风险,获得竞争优势的重要策略之一。信息科技外包作为一把“双刃剑”,在提升银行核心竞争力的同时也带来了巨大的潜在风险。本文结合华夏银行根据银监会《银行业金融机构信息科技外包风险监管指引》（以下简称《外包指引》）采取的风险管控措施,重点探讨银行科技外包风险的应对策略。     

创新机制 多措并举 建立科学有效的外包风险防控体系——《银行业信息科技外包联合监管平台》解读

正近年来,针对金融外包发展形势和风险上升态势银监会健全监管制度,规范银行业金融机构信息科技外包行为,持续强化对重点机构、信息科技外包重点风险领域的纵深监管,特别针对非驻场集中式外包存在的风险加强安全监管,防范银行业信息安全和服务中断等系统性风险。在实施常规监管措施的同时,银监会集成行业资源创新监管机制,构建银行业科技外包风险综合管理机制     

银监会发布《商业银行信息科技风险管理指引》

近日，银监会发布《商业银行信息科技风险管理指引》（以下简称《指引》）。该《指引》特别强调，商业银行应严防客户信息外泄，同时应对有可能造成客户信息外泄的ATM、POS等终端用户设备进行全面的安全检查。本次《指引》将替代2006年银监会曾下发的《银行业金融机构信息系统风险管理指引》。新《指引》的最大亮点是，银监会将监管目标直接锁定为商业银行。《指引》强调，从保护广大储户利益出发，要求商业银行在信息系统开发、测试和维护，以及服务外包过程中加强对客户信息的保护，防止敏感信息泄露，     

银行业IT外包:风险可控下的可持续发展简

日前,＂中国银行业信息科技风险管理2013年会暨银行业信息科技风险管理高层指导委员会全体会议＂在浙江召开,在＂外包——风险与发展＂主题论坛中,监管部门、银行业金融机构和科技企业代表,围绕＂银行IT外包风险管理体系建设＂、＂银行业IT外包风险联合监督管理机制建设＂、＂风险可控下的银行业IT外包服务共赢及可持续性发展＂三个话题,共同畅论中国银行业信息科技外包的发展与未来。     

银行业金融机构信息科技外包风险防控及监管政策研究

一、辖内银行业信息科技外包的基本情况 (一)被调查银行对外包的认识 银行业信息科技外包是指银行以固定的价格在一定的IT服务水平基础上,以合同的方式委托IT服务商(以下简称服务商)向银行提供所需的部分或全部IT功能的一种信息服务.我省银行业金融机构普遍将信息科技外包作为提高信息科技服务水平的重要手段,外句可以为银行定金融机构带来以下优势:     

银行内审爬坡

早在2005年4月,银监会就成立了《银行业金融机构内部审计指引》起草小组。今年6月27日,银监会正式下发《银行业金融机构内部审计指引》。这份指引由银监会下发给各地银监局,通过各地银监局将指引转发给辖区内商业银行,要求7月1日起开始执行。然而,“指引”下发两月有余,监管机构并没有看到期待中的效果。截止8月末,这份旨在改进银行风险控制水平的指引,不但没有得到执行,很多商业银行的相关人员甚至没有听说过这份指引。外资银行的经验表明,90%的银行坏账可以通过加强银行内部审计来规避,但是这份旨在改变银行内部审计软弱地位的指引却遭遇…     

解读《商业银行信息科技风险管理指引》

2009年3月，中国银行业监督管理委员会（以下简称“银监会”）正式印发《商业银行信息科技风险管理指引》（以下简称“新《指引》”），以取代2006年发布的《银行业金融机构信息系统风险管理指引》（以下简称“旧《指引》”）。新《指引》以建立有效的机制，实现对信息科技风险识别、计量、监测与控制，促进商业银行安全、持续、稳健运行，推动业务创新     

金融监管信息化推动我国银行业稳健运行和发展

中国银监会依法履行对全国银行业金融机构及其业务活动监督管理的职责,截至2009年底,各类银行业法人机构4788家,总资产78.8万亿元。为实现对银行业金融机构的有效监管．银监会高度重视银行监管信息化工作。银监会成立6年来．建成了包括机构和高管人员管理、非现场监管、现场检查、监管动态分析、银行风险预警、信息发布等在内的覆盖银行监管全部业务过程的各类监管应用系统,初步形成了银行业金融机构监管信息系统体系。     

中小银行如何做好IT风险管理

随着银行业信息化的快速发展，信息科技已经成为银行稳健运营和可持续发展的支撑。随之而来的IT风险也如同信用风险、市场风险一样，成为银行面临的主要风险之一。2009年3月中国银监会发布了（《商业银行信息科技风险管理指引》（以下简称《指引》），为商业银行等金融机构提出了IT风险管理的要求和指引。中小银行应该如何面对IT风险，如何做好IT风险管理工作？带着这些问题，本刊记者采访了部分金融机构的IT负责人。     

银行业信息科技外包联合监督平台召开2014年度工作会议

2014年10月29至30日,银行业信息科技外包联合监督平台在南京召开工作会议。总结一年来的工作,研究银行业信息科技外包领域行业共性问题和处理措施,交流实践经验。此次会议由中国银监会指导、江苏银监局主办、南京银行承办,61家银行业金融机构信息科技部门有关负责人和27家银行业外包服务机构有关负责人出席了此次会议。     

安全无止境商业银行信息科技风险管理之路探寻——《商业银行信息科技风险管理指引》解读

安全。是银行生存和发展的重要基石！2009年6月1日，银监会正式发布新版《商业银行信息科技风险管理指引》（以下简称新《指引》），以取代2006年11月颁布的旧版《银行业金融机构信息系统风险管理指引》（以下简称旧《指引》）。与旧《指引》相比，新《指引》有哪些变化？针对新《指引》中提出的信息科技风险管理规定，商业银行应如何应对？新《指引》发布前后各商业银行在科技风险管理方面有哪些行动？围绕这些问题，综合各方面的信息，本刊记者梁春丽、叶文、王彬彬策划了专题《安全无止境——信息科技风险管理之路探寻》，以期通过及时、全面的信息汇总和对新《指引》的深度挖掘，读者能对银行业信息科技风险管理有一个更全面、更深刻的认识。     

关于商业银行信息科技风险的调查与思考

银行业是信息科技成果应用最快、最广的行业之一，同时也是受信息科技风险影响最大的行业之一。当前银行业对信息技术已经呈现出高度依赖趋势，其依赖程度会随着整个行业的信息化进程的推进不断加深。自2006年11月中国银行业监督管理委员会发布《银行业金融机构信息系统风险管理指引》明确提出银行业金融机构法人代表或主要负责人是本机构信息科技风险管理责任人以来，商业银行在完善银行核心业务系统治理方面开展了大量的工作，在核心业务系统、IT管理流程和系统使用程序逐渐升级等方面进行了整合。     

IT外包重在风险管控/IT外包模式选择与风险管控

2009年6月1日，银监会发布《商业银行信息科技风险管理指引》，对IT外包进行单独说明，强调“商业银行不得将其信息科技管理责任外包，应合理谨慎监督外包职能的履行”，但《指引》对IT外包的形式、深度和广度并没有明确规定。如何在遵循《指引》要求的前提下，把握外包的尺度已成为各银行关注的焦点。     

银监会发布《银行业金融机构国别风险管理指引》

近日，银监会发布《银行业金融机构国别风险管理指引》（以下简称《指引》）。《指引》共分为五章四十条，对国别风险管理体系、国别风险管理的方法和技术、国别风险准备金和国别风险管理的监督检查等内容进行了详细规定。     

银行业信息科技外包联合监督平台召开2014年度工作会议等

本刊讯2014年10月29～30日,银行业信息科技外包联合监督平台（以下简称“联合平台”）在南京召开工作会议,总结联合平台和外包组织成立一年来的工作,研究银行业信息科技外包领域行业共性问题和处理措施,交流实践经验。此次会议由中国银监会指导,江苏银监局主办,南京银行承办,61家银行业金融机构信息科技部门有关负责人和27家银行业外包服务机构有关负责人出席了此次会议。     

浅谈银行业金融机构系统风险监管

随着银行业信息化的深入发展，银行经营对信息技术的高度依赖，信息安全面临新的考验。2006年8月银监会《银行业金融机构信息系统风险管理指引》的颁布，将银行业金融机构信息系统从规划、研发、建设、运行、维护、监控及退出过程中由于技术和管理缺陷产生的操作、法律和声誉风险正式纳入了监管范围。     

关于银行业金融机构服务外包情况的调查——以大庆市为例

<正>近年,随着我国金融服务外包领域的不断扩展,金融服务外包法规缺失及潜在金融风险日益凸显。通过对大庆市金融机构服务外包情况的调研,全面了解银行业机构金融服务外包的总体发展情况,掌握存在的主要问题,深入分析利益和风险,最后提出应对措施促进外包业务健康发展。