IT审计与商业银行信息系统风险防范

随着商业银行信息化建设步伐的加快．银行对信息系统的依赖性越来越强，如何有效识别、计量、管理和转移IT风险．已引起商业银行高层管理人员的重视。笔者认为，实施IT审计，将是保障信息系统安全，推进信息化建设健康发展的有力措施。     

依托企业级SOA架构打造流程化信息系统

银行机构以数据集中为导向的信息系统建设统一了银行信息系统后台,提升了银行经营管理能力,但因业务特性和历史遗留造成相互分割的应用系统和以客户、服务、内控为中心的多样化业务需求给银行IT系统开发和建设带来新的问题和要求,突出反映在：如何再造业务流程,推动流程银行建设;如何降低系统复杂度,提升系统开发快速满足业务需求的敏捷性;如何整合信息系统架构,实现相互独立竖井式系统间的高效实时数据共享,等等。浙商银行基于企业级SOA的新一代柜面业务处理系统成功投产运行和持续推进建设,开创了银行柜面业务系统及其关联业务的全新模式和面向服务架构信息系统架构流程银行建设的成功案例。     

商业银行二级分行IT风险评估探讨

随着信息技术应用的日益广泛和深入,金融机构对信息系统的依赖度越来越高,信息技术的影响力已渗透到银行的方方面面。从银行信息系统管理情况看,经过多年的整合,大部分银行的二级分行信息系统已完成上收,业务数据实现集中处理,但系统终端和网络依然归属二级分行管理,它们是银行信息系统的重要组成部分,其蕴含的风险也是银行IT风险管理的重要内容。本文旨在从商业银行的二级分行角度对如何有效监控和评估IT风险进行探讨。一、二级分行IT风险评估现状商业银行的二级分行信息系统被上收后,科技工作呈现以下几个特点：信息系统服务器集中到上级行,系统开发由上级行统一实施,网络保障和技术支持成为IT工作重点。因此,其职能主要有五个方面：机房、网络维护与保障,网点支持与保障,设备管理,信息安全管理及日常技术服务。     

银行信息系统外包的优势及风险分析

银行业是中国较早使用电子技术处理业务的行业，国内各家银行都拥有自己的业务处理信息系统。与其他行业相比，银行使用的信息系统具有安全性高、稳定性强、建设规模大、响应速度快等特点。出于安全性、可靠性的考虑，国内银行通常都是自行开发、维护核心业务系统.     

ITIL在银行IT服务管理中的应用

随着业务的不断扩展和信息化的持续深入，银行信息系统越来越复杂，对信息系统的依赖程度也越来越高，信息系统运行的稳定与否直接关系到业务连续性。有关专家认为，如何合理地利用IT资源、有效地控制IT风险和提高IT服务质量已成为银行业高度关注的课题。ITIL（IT基础设施库）的引入和应用，可以解决企业IT系统的运维难题，提高企业IT运维效率和IT服务满意度。     

银行信息系统安全保密平台应用示范工程

一、项目建设的目标和要求本项目建设的目标是,针对银行计算机信息系统的典型特点及应用环境,以银行计算机信息系统中数据在传输与存储过程的秘密性和系统本身的运行安全性为重点,建立一个PKI和PMI架构的多级信息安全平台,统一全网的信任服务和授权服务,保证银行综合业务系统、网上银行系统、中间业务系统、管理信息系统的数据秘密性及系统运行过程中的安全性。二、项目建设的内容银行信息系统安全保密平台由统一信息安全平台、数据交换安全平台、综合业务系统安全交易平台、关键主机和数据库系统集中访问控制监控平台组成。统一信息安全…     

商业银行信息系统内控机制的建设

目前国内商业银行计算机信息系统均向大集中模式发展,信息系统内控机制建设已经成为银行内控建设的一个重要方面,信息系统内控机制是否完善决定了银行计算机信息系统能否正常运行.本文从二级分行科技人员的角度,探讨商业银行信息系统内控机制的建设.     

如何做好银行业IT审计

近年来,因银行业务流程中对信息系统的依赖程度日益加大,这使得信息系统的固有风险随着系统的复杂而增加,高度集中化的银行信息化管理也面临着更加严峻的考验。因此,作为商业银行信息科技风险管理的第三道防线——信息系统审计(简称"IT审计")在银行内部控制建设过程中扮演了更为重要的角色。银行IT审计意义目前,信息系统的正常运行已经成为银行业务正常运营的最基本条件之一,信息科技在有力提升银行核心竞争力的同时,信息科技风险也愈发突出和集中,信息科技风险控制已成为银行     

美国银行信息技术风险监管经验及借鉴

一、美国银行业IT风险监管发展概述。美国的IT风险监管起步较早，联邦金融机构检查委员会(FFIEC)在1978年就建立了信息系统评级体系，这比有名的CAMELS评级体系还早一年，但直到二十世纪九十年代中期，IT风险监管才进入发展的黄金时期，在监管法规、方法、人才培养等方面都得到了迅速的发展，成为世界上对银行IT风险监管最细致、最全面的国家，其发展有两大背景。     

安徽农信IT治理

目前,银行要达到的目标是提供7×24小时的持续性服务和灵活可靠的IT基础架构,这些是业务创新的保证.跟各个银行交流时发现,有一些兄弟单位在基础架构和系统建设方面,由于没有规划,到最后信息系统之间形成一团乱麻,而且系统也很不靠谱.     

我国金融电子化应用发展成熟的思考

朱镕基总理说:我们的银行家要抓电脑技术,人民银行科技司请我给银行的领导们、银行家们讲讲IT技术的发展。作为中国人民银行的信息系统安全顾问专家,把我对金融IT现代应用和技术发展的思考介绍给大家,供大家参考。还有一个目的,呼吁加强顶层设计和总体规划。     

商业银行IT审计发展方向

目前,控制风险、保证信息系统安全稳定运行已成为银行最紧迫的任务,而且监管机构也越来越重视银行信息科技的风险管理,并对此提出了一系列要求。此外,在IT投资方面,银行信息化投资成本逐年增加,但投资效果却无法显现,因此如何监督保护IT投资效果也就成了银行信息化建设过程中面临的另一难题。而IT审计正是达成这个任务和解决这些难点的重要手段之一。     

提高银行信息系统可用性的途径

2006年12月11日，我国金融业进一步全面对外开放，同时，越来越多的银行成为上市公司，由此导致银行同业竞争日趋激烈，迫切要求银行提高服务质量，完善服务功能，进行产品创新。中国工商银行决定将上市后的第一年作为“优质服务年”和“改革创新年”。对于现代银行来说，无论客户服务还是产品创新，都离不开信息系统，改进银行信息系统的可用性是提高银行核心竞争力的重要途径。因此，解构当前银行信息系统存在的问题，探索提高信息系统可用性的方法，成为银行业信息化建设的重要课题。     

强强结合，携手支持中国用户

随着国内银行信息化建设的不断深入，建立有效地IT基础设施管理和优化IT环境，使IT流程与商务流程紧密的结合，以达到降低银行成本，帮助银行做出高效、准确的商务决定是国内银行十分关注的问题，也是IT服务管理的内涵所在．它代表了未来IT发展的方向。     

新一代银行信息系统架构及其实施策略

一、概述随着我国金融行业的发展和网络通讯基础设施水平的提高，国内银行界掀起了一股大集中的热潮，众多的商业银行正在积极地进行新一代综合业务系统的更新换代工作。银行信息系统的更新换代是一项相当复杂的系统工程，因而从宏观上把握新一代信息系统的架构，探讨其实现的策略，对指导这场变革和防范项目风险具有非常现实的意义。国内外金融机构多年的实践经验和网络经济中信息技术的发展表明，对于我国商业银行而言，这一工程将主要围绕系统三层结构中的几个重要组成部分进行结构如图１所示。第一层是总行集中式主机应用系统包括新一代…     

商业银行省级分行信息系统安全建设总体规划(待续)

一、银行信息系统安全建设 1.银行信息系统的发展趋势 典型的省级分行整体结构是一个通过WAN连接的多级网络:省级分行、地市分行和县支行(包括营业网点),在多级网络上运行着对公业务、储蓄业务、银行卡业务、中间业务、电子汇兑、自助服务、事后监督、管理信息、经营数据综合分析、国际业务等十大基础应用系统.     

德派克运维管理助力银行服务

自上个世纪80年代以来,国内银行的IT系统从无到有,不断发展壮大,到今天已成为承载银行业务不可或缺的运行平台。IT系统的健康稳定已经成为金融业务高速发展的必要保障。随着中国加入WTO以后外资银行的进入,市场竞争将空前激烈。银行之间不仅比业务创新,更比服务质量。服务质量不是简单指业务员的微笑服务,它更体现在银行业务的稳定、可靠与及时方面,而客户服务质量的高低在很大程度上直接取决于银行IT系统的服务质量。既然IT系统的服务质量如此重要,那如何提高它呢?众所周知,提高IT系统的服务质量是IT系统运维管理的首要任务。传统的…     

全视银行IT管理——本刊记者刘丽芳访美科利全球营运副总裁Jay Larson

随着中国银行业竞争的日趋激烈，IT技术作为提升银行核心竞争力的重要手段，受到了国内银行的重视和关注。因此，如何管理好日益复杂的IT环境，使IT架构功能最大化，降低银行业务风险．提升银行整体的服务和管理水平，已成为国内银行高管层最为关心的问题。     

银行业集中式数据中心信息系统运维管理的形势分析与应对策略

按照系统规划、建设、运维管理、持续改进的信息系统生命周期模型理论,国内金融业信息系统的重点,逐渐从基础设施建设和应用升级换代转向数据中心生产运维和IT服务管理。正如国内一些信息化专家所言,目前国内信息系统正处于从基础设施建设向IT服务管理能力建设转变的关键时期。     

建立全方位信息风险监控体系

金融安全首先要强调银行体系的安全。而现实是，我国正在运行的监管信息系统还基本停留在监管各个孤立环节和内容上，每个系统的覆盖范围非常有限，且相互之间不能实现信息的共享，形成一个个信息孤岛，功能简单，使潜在的风险无法通过系统及时发现和预警，监管工作仍然停留在依靠监管人员自身的业务素质和直觉判断上。加快集中统一的银行监管信息系统，