完善基层商业银行计算机信息安全管理的建议

随着金融科技的迅速发展,信息安全问题也日益突出。如何加强计算机信息系统的技术防范和管理,保障信息安全,已成为金融信息化建设所面临的一个重大课题。笔通过对基层商业银行计算机信息安全状况的调查,就加强计算机信息安全工作谈些看法。     

IT审计与商业银行信息系统风险防范

随着商业银行信息化建设步伐的加快．银行对信息系统的依赖性越来越强，如何有效识别、计量、管理和转移IT风险．已引起商业银行高层管理人员的重视。笔者认为，实施IT审计，将是保障信息系统安全，推进信息化建设健康发展的有力措施。     

基层保险公司信息安全问题及对策

随着信息化建设的深入,企业对信息系统的依赖不断增强,信息系统的脆弱性不断暴露,关于如何规范越来越复杂的信息系统的安全保障体系,以及如何进行复杂信息系统的安全评估成为企业信息化建设中的巨大挑战。省级保险公司在信息安全问题上会碰到一些与总部、数据中心、研发中心不同的个性问题,本文通过对人寿股份新疆分公司信息安全工作现状的介绍,就信息安全问题在基层保险公司实践方面做一些有益的探索,找出信息安全领域存在的问题并提出有针对性的解决方案。     

紧抓关键环节 严控系统外包风险

目前，中小型城市商业银行，包括区域性银行，既面临业务创新与发展的压力，又面临业务跨区域扩张的驱动，作为支撑和推动业务发展的信息系统建设，是部分中小城市商业银行当前迫切而难于解决的核心问题。     

中小城市商业银行信息安全管理探讨

我国中小城市商业银行起步晚,但发展迅速,而在发展过程中由于其自身的条件制约与银行业固有的特点,信息安全面临着巨大考验。本文以国际国内通行信息安全标准为借鉴,结合中小银行自身发展特点,对其信息安全问题开展了深入研究,并提出相关建议,以期对中小城市商业银行信息安全工作有所裨益。     

推进信息安全建设保障金融业务健康发展

一个国家的信息化建设成功与否是其综合国力的集中体现，是实现社会生产力跨越式发展的重要途径。商业银行信息化建设作为国家信息化建设的重要组成部分，是商业银行增强核心竞争力的关键要素，对银行综合贡献能力和管理水平将起到重要的提升作用。在科学技术高度发达的今天，信息技术已经渗透到了经营管理的全过程，要成为一流的现代商业银行，必须依靠和发展信息技术，努力推进并做好信息安全建设，保障商业银行业务健康发展。     

对基层银行计算机信息系统安全状况的思考

计算机网络技术的广泛应用，为人们的工作和生活带来了极大的方便，但随着信息共享程度的不断提高，银行计算机信息安全问题也日益突出。因此，如何加强涉密计算机信息系统的技术防范和管理，保障信息安全与保密，已成为金融信息化建设所面临的一个重大课题。     

中小金融机构信息安全的风险与对策

近几年来,我国中小金融机构发展迅猛,已经成为金融体系中一支重要的生力军。随着金融业务对信息化依赖程度日渐加深,信息系统的创新、发展在带来利益的同时,也带来了新的信息安全问题。中小金融机构迫切需要构建一个管理手段与技术手段相结合的多层次、全方位的信息安全防范体系,为金融业务的发展提供一个坚实的信息化基础保障。     

2008金融业信息安全策略研讨会在京召开

随着金融业信息化建设进程不断深入,如何提升信息系统的安全运维能力,如何保证数据信息的安全传输等课题,已成为各商业银行面临的严峻挑战。为了促进业内交流、分享成功经验、探索高效的安全传输解决方案,中国金融电脑杂志社于2008年4月18日在北京举办了“2008金融业信息安全策略研讨会”,金融科技界的管理者、技术人员和IT专家一道参与探讨相关课题。     

清理使用非法软件的重要意义与治理措施

随着商业银行信息化建设步伐的加快，各种丰富多样、功能强大的软件产品，通过不同渠道和形式，运用到银行IT信息系统中。这其中部分软件产品的安装、使用，未得到软件著作权人的许可、转让，严重侵害了软件著作权人的利益，也给信息系统带来了安全隐患。如何保护软件著作权人的合法权益，保障计算机信息系统的安全运行，增强员工知识产权保护意识，将逐步成为商业银行业务发展与信息系统安全管理中的一项特殊任务。     

对做好基层银行信息安全工作的思考

随着银行电子化建设的不断深入,如何加强计算机信息系统的安全防范和技术管理,已成为金融信息化建设所面临的一个重大课题。笔者通过对近几年锡盟地区银行信息安全状况的调查和了解,就做好基层银行信息安全工作谈几点想法。一、基层银行信息安全工作存在的主要问题(一)、管理人员对信息安全工作缺乏足够的认识由于大多数基层银行管理人员对计算机知识掌握不够充分,银行信息安全危害性还没有引起领导的足够重视和认真对待。信息安全机构不健全、忽略计算机工程安全设施等问题普遍存在,认识方面的问题还存在法制观念不强,表现为有法不依,有章…     

中小商业银行信息安全简析

正近年来银行业信息化建设发展势头极其迅猛,信息技术已经渗透到银行业务以及管理的全过程,成为了银行赖以生存和发展的核心因素。但是,与信息化建设相伴而生的信息安全问题也变得越来越突出,成为银行各项生产活动的关键环节,也成为银行信息化建设的重要组成部分。由于中小商业银行没有大型股份制商业银行的规模,技术科技力量也与大型股份制商业银行有一定的差距,其信息化安全形势更为严峻。一、中小商业银行信息安全现状(一)伴数据大集中而生的风险大集中目前以广东省各农村信用社、农村商业银行来看,大部分都已经加入了广东省农村信用社联合社(以下简     

我国计算机信息系统安全法规简介

随着全球信息化的发展,如何确保计算机信息系统和网络的安全,特别是国家重要基础设施信息系统的安全,已成为信息化建设过程中必须解决的重大问题。由于我国信息系统安全在技术、产品和管理等方面相对落后,所以在进行国际联网之后,信息安全问题变得十分重要。     

商业银行分析师队伍建设与管理研究

金融业是国民经济的核心产业之一,其信息化建设对国民经济运行具有举足轻重的地位和作用。金融业信息化先后经历了金融电子化、金融数据集中化和金融信息系统业务综合化三个阶段。通过信息化建设,金融业尤其是商业银行信息系统已经积累了海量的数据。人民银行副行长李东荣认为,中国金融业信息化正经历向信息化金融的转变,     

商业银行信息系统审计的现状和对策

随着商业银行信息化建设的逐步完善，商业银行业务运作模式和管理方式实现了根本转变。在实现由手工操作到电子化过程中，业务经营效率得到提升，人为风险降低，系统制约进一步强化，商业银行对信息系统的依赖性越来越强。信息系统带来效率、效益的同时，由于商业银行的经营业务本身蕴含的风险，信息系统处理业务数据和系统运营也存在一定的风险。一方面，信息系统的固有风险随着系统的复杂而有所增加；另一方面，高度集中的运行管理使数据中心的内部控制面临着更加严峻的考验。     

信息安全风险评估与安全预算

我国信息化建设的不断加速,政府、企业、学校、医院等各类组织都在积极运用lT带来的种种好处,随着各部门对信息系统不断增长的依赖性,信息系统的脆弱性日益暴露,安全问题凸现出来。各类组织对于安全问题都表现出前所未有的关注,安全预算也逐年提高,如何通过有效的手段,保证有限的安全预算发挥出最大的效果,以保证组织的信息安全,本文期待和读者一同讨论。     

商业银行金融市场信息系统建设研究

商业银行各项业务的发展高度依靠信息系统的建设。作为境内商业银行新兴业务的金融市场领域,相关信息系统建设也越来越得到各商业银行的重视。同时,境内外金融市场业务的发展特点,决定了商业银行金融市场信息系统建设面临着巨大的挑战。近几年,中国工商银行（以下简称“工行”）高度重视金融市场信息系统建设,坚持自主研发原则,初步搭建了金融市场信息系统平台框架。本文从金融市场业务发展背景、系统建设面临的调整、工行金融市场业务系统建设情况以及需要关注的问题等方面进行简要介绍。     

银行业信息安全系统建设

近年来，我国银行业信息化建设发展十分迅速，信息技术已经成为各银行赖以生存的重要基础，和业务创新、管理创新的重要推动力，显著地提升了银行核心竞争力。这种对信息技术的高度依赖，也使得信息安全对于银行的生存和发展作用变得更为突出。特别是，当前银行业信息化已全面进入以业务系统整合、数据大集中为特征的新的发展阶段，业务呈现出网络化、开放式发展的趋势。随着银行信息系统顺应趋势的开放和互联，其信息安全已经突破了以业务系统物理隔离和协议隔离为基础的传统范畴，必须在一个日趋开放的系统平台上重新审视银行的信息安全问题。如何建设严密的信息安全体系，成为日益突出的问题。     

商业银行信息安全等级划分探析

信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加重点突出、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。     

商行信息系统研发安全管控体系研究

为迎接互联网金融浪潮的冲击,有效提升信息系统安全防护能力,保障商业银行业务经营健康持续运行,合理防范操作风险,本文以银监会《信息科技风险管理指引》和《信息科技"十二五"发展规划监管指导意见》等相关监管法规为指导,结合业界信息安全标准与最佳实践,按照"主动防御、分级保护、同步建设、动态调整"的风险管控原则,提出建设信息系统研发安全管控体系的建设思路。