用IT审计管控信息科技风险

当前,信息科技为各项业务的运营提供着后台支持保障,对各项业务稳定持续的发展起着至关重要、不可或缺的作用.可以说,离开了信息科技这个平台的支撑,银行的对外服务和日常内部工作就无法进行,因此控制信息科技风险、保证信息系统稳定运行对商业银行I生命攸关.特别是我国的大型商业银行,都已经不同程度地实现了数据大集中,IT运行风险也...     

安全体系——数据中心"防火墙"

不管我们怎样看待银行业数据集中和业务集中，至少有一点金融企业已基本达成共识，那就是随着银行业务的不断发展，数据和业务的集中已成为不可逆转的一种趋势，各商业银行分别将数据集中到区域或总行数据中心，以提高银行自身的服务水平和核心竞争力。但是数据大集中后，各种类型的数据就直接汇聚到数据中心进行统一管理，数据中心变得日益复杂和庞大，从而给银行生产系统的稳定运行带来巨大挑战。因此，构建一个完备的数据中心安全管理体系就显得极为重要而迫切。这不仅能对金融业务创新和发展提供有力的保障，同时也能为金融业务操作风险的有效控制创造条件。     

商业银行数据大集中带来的风险与防范对策

全球经济一体化进程的加快和社会经济的快速发展,使我国银行业各类客户的经济活动方式和地域范围发生了巨大的变化。客户结算半径的扩大,要求银行提供更加高效．便捷、安全、可靠的结算和支付手段。这就需要我国商业银行打破传统的基于省域范围甚至更为分散的地域性条块分割的管理和经营模式,依托快速发展的信息技术进行技术创新,为客户提供实时的、全国性的金融产品,和多样性、个性化的新型服务渠道,建设一个集中统一的全国性的数据集中处理环境,实现银行全国性数据大集中是大势所趋。计算机特别是大型计算机技术和集群技术的发展,为实现全国大集中提供了可能;同时网络通信技术的快速发展,为实现全国大集中提供了必要的技术条件。从1999年开始,国内各家商业银行,先后开始尝试数据大集中。目前,国内大部分商业银行已基本完成数据大集中的工作,数据集中能够有效地提高商业银行的结算服务水平和内部管理水平,防范金融风险,进一步提高资金的流动性和营运效率。但是,也应当看到,在数据集中的同时,将网络,运行、核心系统控制等风险都集中到了各商业银行总部,这就要求各商业银行要加强对数据中心的基础设施管理,特别是网络运行管理,保障数据集中后业务系统的安全稳定运行。     

商业银行的业务连续性管理探讨

当前，我国银行业务的开展高度依赖信息技术的应用，各商业银行已基本完成了交易数据的集中处理，为创新业务模式、改善金融服务质量提供了有力的支持，但数据集中也给银行带来了技术风险的高度集中。银行业务连续性管理的总体目标是为了提高银行的风险防范能力，有效地减少非计划的业务中断，并保障在重大灾难性事件发生后关键业务的连续运行。     

基于控制论探析数据大集中后商业银行计算机信息系统的安全

目前,为了适应日趋激烈的竞争,国际商业银行纷纷进行了数据集中,通过将经营策略和信息技术的紧密结合,提高银行的国际竞争力。国内商业银行也依托现有的业务处理系统,重新设计、规划、开发和实施了数据大集中模式下全新的业务处理模式。图1是数据大集中后,商业银行业务处理模式的原理图。在这种模式下,银行的客户数据与处理数据集中在数据运行处理中心(简称数据中心)的主机上进行。当有业务请求时,所有银行的前端数据采集可以通过综合柜台系统、银行卡系统、清算系统、信用管理系统、自动柜员机、网上银行、电话银行等多种接入渠道通过网络…     

商业银行营运业务集中处理模式的特点及风险分析

近年来,借助IT技术,商业银行业务集约化营运变革的步伐逐步加快,＂业务前后台分离、集中后台处理＂（以下称集中处理）逐渐成为目前国内大多数银行提高效率、防范风险、降低成本,达到提升核心竞争力而采取的重要变革举措。随着业务处理的后台集中,流水线、工厂化的自动处理,银行业务营运更加依赖于后台处理中心,更加依赖于集中处理系统,业务营运风险也随着作业模式的变革产生了根本性变化。     

全集中模式下计算机系统安全运行管理探讨

随着现代化商业银行的建设，银行数据全集中（以下简称全集中）处理是近年来各家银行竞相发展的方向。建行新疆区分行依托现有的综合柜员业务系统，重新设计、开发出了全集中模式下新的综合柜员业务处理系统，并进行了推广应用，为我行实现向现代化商业银行处理模式的转变奠定了良好的基础。不难看出，数据全集中的同时，也是计算机系统运行风险的高度集中。过去非集中模式下运行故障造成的影响和损失可能是局部的，现在全集中模式下可能是全局的甚至是灾难性的。全集中模式为我们提出了运行管理的诸多问题。如某些技术人员由于缺乏安全意识…     

银行数据大集中风险及其防范措施

银行数据大集中是我国商业银行迈向现代化的必经之路。然而，数据的集中同时也带来了风险的集中，如何降低数据大集中带来的风险是当今我国各大银行在实施数据大集中过程中面临的重大课题。在我国银行现在采取的防范风险的措施中，无法避免由于数据大集中带来的某些风险，从而使系统存在巨大的风险隐患。本文根据把集中的数据进行分散备份的方法，提出了一个能够有效降低数据大集中带来的某些风险的方案，作为现在银行采取的风险防范措施的补充，能够消除现在银行数据大集中系统存在的巨大风险隐患。     

IT服务流程优化探析

近年来,流程管理已成为国内各家商业银行公司治理的重大课题。所谓流程管理,就是以客户为中心,以业务为导向,优化业务前、中、后台业务流程,淡化传统的部门概念,消除职能部门之间的壁垒,建立高效的流程管理模式,提高各部门之间协作能力、工作效率和质量。业务流程的再造与信息技术应用密切相关,国内商业银行的数据大集中为业务流程再造提供了强有力的技术支撑,同时快速的业务发展也要求各家银行对现有的IT服务流程进行梳理、优化,建立高效的IT服务流程管理体系,提高信息系统安全运行的可靠性,进一步促进银行业务与技术的融合发展。     

数据中心批量动态管理策略

面临加入WTO后的新的挑战，国内银行业已深刻认识到信息科技作为银行业核心竞争力的作用。为了集中科技资源，提高运行效率，各商业银行都在逐步实施数据集中工程。数据大集中已经成为大型商业银行发展的基本潮流。它除了可以带来节约成本，提高效率的优势外，同时对国内银行业应对巴塞尔新资本协议，在数据集中的基础上，通过建立数据仓库，降低决策风险，也有着巨大的技术支持作用。     

探析银行信息系统的可用性和应急模型

近年来,国内外的商业银行纷纷斥巨资实施数据大集中。通过将信息技术和经营策略的紧密结合,实现资源共享,以及银行业务的集中监控和风险防范,调整银行内部控制机制和治理结构,从而增强市场核心竞争能力和适应能力,降低管理成本。但是,在数据大集中的同时,商业银行信息系统的运营风险也高度集中。信息系统的故障会造成商业银行区域性乃至全国性的业务中止,降低银行信用,使客户流失,营业额下降,严重时会引起社会波动。因此,如何评估和分析商业银行信息系统的可用性模型,据此提出相应的应急体系架构,具有重要的意义。一、信息系统的可用性模型…     

数据大集中主导金融自主创新

目前,国内商业银行纷纷从数据集中入手进行新一轮由技术主导的金融自主创新。数据大集中主导的金融自主创新存在着创新安全、技术设备及人力资源准备、数据有效利用等问题。银行应利用数据集中进行银行管理体制、经营机制创新、经营管理技术创新、银行服务供给创新和风险控制技术创新。     

数据集中模式下计算机生产系统的安全运行管理

随着计算机和网络通信技术的发展,数据大集中凭借其能有效拓展业务发展空间、降低运营成本、加快新产品研发周期和推广速度等方面的优势,成为各家商业银行信息化建设的主要方向。然而,数据集中的同时也意味着风险的集中。系统运行、网络通信、设备完好率、数据存储、系统变更、人为操作、电力供应以及风暴、雷电、火灾、地震等因素都影响着数据中心的安全、稳定运行。数据集中后计算机生产系统的安全运行已成为银行生存与发展的焦点之一。一、数据集中后安全运行管理中存在的问题1.现有计算机安全组织体系不能完全满足安全生产的需要数据集…     

数据存储系统在银行的应用

银行数据大集中需要数据存储近年来,国内商业银行普遍推行"以客户为中心,以市场为导向"的新型运作模式,也就是对银行业务实行整合再造。整合的基础是银行的核心业务系统和数据大集中,然后在此基础上,建立银行数据仓库和客户关系管理系统(CRM),以改善银行综合竞争实力和盈利能力,有效防范金融风险。银行数据高度集中,必然需要高速率、大容量的存储系统。同时随着银行业务的拓展,银行的计     

城商行灾备建设路在何方

当前,银行电子信息化系统的安全稳定运行已成为银行在市场竞争中的生存基础,其抵抗风险的能力将成为衡量银行竞争力的重要因素之一。然而,随着各商业银行数据大集中的深入,我们也应该清醒地意识到,集中到一起的不仅仅是数据,还有风险。原来集中在各个分行处理的业务,现在都要集中到总行的数据中心,一旦这个数据中心发生灾难事件,那么全行范围内的     

数据大集中过程中值得重视的问题

随着金融体制改革的不断深入，商业银行面对各种挑战，要在激烈的市场竞争中生存、发展，必须进行金融创新，不断推出新的金融产品和金融工具，拓展服务功能、服务方式和服务渠道；集中掌握市场信息，及时做出正确的经营决策；充分利用资源，统一控制风险。实现上述目标，不仅要在业务思维和管理理念上进行创新和突破，还需要很好的技术支撑。正因为如此，运用先进的信息技术提高自身竞争优势已成为当前国内银行业的大势所趋，而数据大集中正是银行运用信息技术促进自身发展的重要内容。作为一项系统工程，核心业务系统在数据大集中建设中至…     

商业银行后台集中运营操作风险及防范对策

后台集中运营是国内外商业银行近十年的运营发展趋势,是将原分散在前台处理的会计、核算、结算等业务集中到后台处理,彻底颠覆了传统的"网点全功能,柜员全流程"模式,使运营能够将"以客户为中心"的宗旨贯穿各管理和作业环节,实现"专业化、模块化、集约化、信息化"的管理和作业模式,完善业务流程高度差异化的产品服务能力,提高商业银行的核心竞争力。在新的运营模式下,组织架构、业务流程、作业人员等都随之改变,产生新的风险。本文通过分析后台集中运营的风险特点和动因,从制度、系统、流程、人员等方面,探讨商业银行后台集中运营操作风险的防范对策。     

商业银行数据大集中后的生产和管理分析

以数据大集中为标志的新一轮银行信息化建设目前已初见成效,各商业银行纷纷把原来分布在一、二级分行的业务和管理数据逐级上收,最终集中在一个或多个总行中心,以实现全行业务经营和管理的集约化,适应管理扁平化改革.这为各大银行初步实现数据大集中、提高核心竞争力以应对越来越激烈的市场竞争提供了广阔的技术平台,同时也为我国银行业的改革与发展提供了有力的技术支持.     

商业银行后台业务集中运营模式探析

本文通过对某商业银行后台业务运营集中模式的优势和存在问题的解析,提出提高后台集中运营效率和安全性对策,为商业银行后台集中运营水平的进一步提高提供借鉴.     

数据大集中主导金融自主创新

目前国内商业银行纷纷从数据集中入手进行新一轮由技术主导的金融自主创新.数据大集中主导的金融自主创新存在着创新安全、模式齿合、技术设备及人力资源、数据有效利用等诸多方面的问题.银行应利用数据集中进行银行管理体制、经营机制创新,经营管理技术创新,银行服务供给创新,风险控制技术创新.