城商行信息科技风险管理体系的建立

为加强商业银行的信息科技风险管理,提升信息科技风险管理能力,2009年3月份银监会正式发布了《商业银行信息科技风险管理指引》(简称指引),其中信息科技风险管理体系从整体上分为IT治理、IT管理、IT控制与审计三个方面,对银行业信息科技风险管理制定了较为详细的框架体系.     

从行业信息化考量银行信息科技风险管理

银监会于2009年正式颁布《商业银行信息科技风险管理指引》（简称《指引》），为金融机构勾画出更加完善的管理体系。但如何在《指引》的监督指导下，顺利完成商业银行信息科技治理和风险管理，还有待深入探讨。     

资讯

人民银行等四部委联合发布通知打击银行卡犯罪，银监会发布《商业银行信息科技风险管理指引》，财政部、银监会加强银行业财务和风险管理，银监会发布农行三农金融事业部制改革与监管指引，2009金融展筹备会举行.     

工商银行信息科技审计实践

近年来，银监会先后出台了《商业银行信息科技风险管理指引》、《商业银行数据中心监管指引》等制度法规和监管指引，对商业银行的信息科技风险管理、信息科技审计提出了明确的要求。在董事会、高管层的关心和支持下，工商银行的信息科技审计工作有了长足的进步，在全行信息科技风险的控制和管理中发挥了积极的作用，工作成效得到了董事会、行领导和被审计单位的充分肯定。     

银监会发布《商业银行信息科技风险管理指引》

近日，银监会发布《商业银行信息科技风险管理指引》（以下简称《指引》）。该《指引》特别强调，商业银行应严防客户信息外泄，同时应对有可能造成客户信息外泄的ATM、POS等终端用户设备进行全面的安全检查。本次《指引》将替代2006年银监会曾下发的《银行业金融机构信息系统风险管理指引》。新《指引》的最大亮点是，银监会将监管目标直接锁定为商业银行。《指引》强调，从保护广大储户利益出发，要求商业银行在信息系统开发、测试和维护，以及服务外包过程中加强对客户信息的保护，防止敏感信息泄露，     

安全无止境商业银行信息科技风险管理之路探寻——《商业银行信息科技风险管理指引》解读

安全。是银行生存和发展的重要基石！2009年6月1日，银监会正式发布新版《商业银行信息科技风险管理指引》（以下简称新《指引》），以取代2006年11月颁布的旧版《银行业金融机构信息系统风险管理指引》（以下简称旧《指引》）。与旧《指引》相比，新《指引》有哪些变化？针对新《指引》中提出的信息科技风险管理规定，商业银行应如何应对？新《指引》发布前后各商业银行在科技风险管理方面有哪些行动？围绕这些问题，综合各方面的信息，本刊记者梁春丽、叶文、王彬彬策划了专题《安全无止境——信息科技风险管理之路探寻》，以期通过及时、全面的信息汇总和对新《指引》的深度挖掘，读者能对银行业信息科技风险管理有一个更全面、更深刻的认识。     

解读《商业银行信息科技风险管理指引》

2009年3月，中国银行业监督管理委员会（以下简称“银监会”）正式印发《商业银行信息科技风险管理指引》（以下简称“新《指引》”），以取代2006年发布的《银行业金融机构信息系统风险管理指引》（以下简称“旧《指引》”）。新《指引》以建立有效的机制，实现对信息科技风险识别、计量、监测与控制，促进商业银行安全、持续、稳健运行，推动业务创新     

打造全方位主动型风险防护体系——访兴业银行信息科技部总经理傅晓阳

随着中国金融行业规模和业务品种的扩大以及分支机构的增加,风险管理和合规经营变得更加重要,但同时也更加困难.建立有效的信息安全防护体系已经成为各家银行工作的重中之重.2009年3月,银监会发布<商业银行信息科技风险管理指引>,以促进商业银行安全、持续、稳健运行.近日,记者就兴业银行在IT风险管控方面所做的工作及遇到的问题采访了兴业银行信息科技部总经理傅晓阳.     

信息科技风险管理系统建设探析

2009年3月3日，中国银行业监督管理委员会（以下简称“银监会”）正式印发了《商业银行信息科技风险管理指引》（以下简称《指引》）。《指引》明确指出信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。目的是通过建立有效的机制，实现对商业银行科技风险的识别、计量、评价、预警和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术应用水平，     

建立安全的信息系统“特权账号”管理体系

2009年6月，银监会颁布了《商业银行信息科技风险管理指引》，其中的第17条第二款中对于企业的IT系统特权账号的管理做出了严格的限定，     

IT成本、IT服务和运维管理

IT的投入和产出的问题．或者说IT的成本和收益的问题一直以来都是企业非常关心的问题。本文从IT的成本问题开始．提出IT的产出就是IT服务，计算IT成本的关键在于将IT服务量化．解脱IT困境的手段是建立包括IT成本在内的企业成本效益模型。文章提出“用IT治理来治理IT”的观点．并指出应根据“以需求部门为中心”的理念来规范、分析和优化IT服务流程。针对企业IT服务水平和成本问题，本文结合ITIL理论．提出了运维服务量化的过程和能够利用的一些中间结果．[编者按]     

科技信息

IBM中国成都全球服务执行中心正式落成本刊讯2007年2月5日,IBM中国成都全球服务执行中心正式落成。根据2006年11月与成都高新技术产业开发区管委会签署的战略合作协议,该中心不仅为美国、欧洲和亚太地区的客户提供应用系统服务,同时支持IBM位于深圳的全球采购中心,协助推动IBM供应链管理的全球整合战略的实施。     

科技信息

>柯达为北京奥运会提供优质影像服务本刊讯近日,柯达图文影像集团(GCG)宣布,其数码印刷解决方案成为2008北京奥运会的幕后功臣,不仅为奥运会生产出图文丰富、可变数据的印品,还为胸卡采集信息,保障各项赛事的顺利进行。柯达负责印刷     

IT助阵

在供应链金融中,银行和核心企业都可以是主动方,但作为直接筹资方的中小企业,却显得那么被动。尽管供应链融资在解决中小企业融资难方面有诸多优势,但仍有一些壁垒,将大量中小企业拒之门外。     

科技信息

中金数据系统北京数据中心全面投入使用6月24日,位于北京经济技术开发区的中金数据系统北京数据中心全面投入使用,该中心目前已有中国建设银行、泰康保险等首批金融企业入驻。中金数据系统有限公司总裁张利女士表示,中金数据以国际行业标准为建设和服务目标,致力于打造国际一流的IT系统运行及灾备基地,有信心、有能力全面引领中国数据中心应用和新兴的信息系统灾难备份服务市场进入