银监会：银行业要强化信息科技风险管理

日前,由银监会主办的“中国银行业信息科技风险管理2011年会暨银行业信息科技风险管理高层指导委员会第一次会议”召开。会议旨在向银行业传达国家“十二五”期间信息科技发展政策和监管要求,加强行业信息交流和共享,探讨“十二五”银行业信息科技发展战略,推动提升我围银行业信息化建设与信息科技风险管理水平。同时,本次会议正式成立了银行业信息科技风险管理高层指导委员会（简称管委会）。     

加强信息科技风险管理体系建设,提升银行业信息科技实力——中国银行业信息科技风险管理2012年会暨高层指导委员会全体会议召开

为进一步提升银行业信息化建设和风险管理的整体水平,推动银行业信息科技持续、健康发展, 2012年12月3日,中国银行业监督管理委员会（以下简称＂银监会＂）在云南省昆明市主办召开＂中国银行业信息科技风险管理2012年会暨银行业信息科技风险管理高层指导委员会全体会议＂。     

银行业信息科技风险管理课题研究方法

在对信息科技风险管理课题研究相关办法进行研究的基础上,结合商业银行信息科技风险管理实践,对银行业信息科技风险管理课题研究方法进行探讨,提出课题研究TRAP方法,同时在大型国有商业银行进行实践。     

加强科技监管,推进银行业信息科技风险管理能力建设

银监会在全面风险监管体系框架下,持续强化银行业信息科技风险监管,构建科技风险监管体系,稳步推进监管政策、规范和标准的建设,探索研究有中国特色的银行业科技风险管理快速成长之路,充分运用非现场监管、现场检查和准入等多种手段,不断强化风险责任意识和监管要求,全面推进银行业信息科技风险管理能力的提升。     

银行业信息科技风险管理动态扫描

新《指引》的发布，引起了银行业相关部门的极大关注，众多商业银行纷纷针对新《指引》作出反应，以召开研讨会、开展审计等形式，探讨、执行了新《指引》中的相关内容。在“信息科技风险管理之动态篇”，本刊将为读者呈现新《指引》发布前后，部分商业银行在信息科技风险管理方面的动态、措施。     

信息科技风险管理：银行业信息化建设的关口

从近年来时有发生的信息安全事件来看,与国外一流商业银行相比,国内大多数商业银行目前仍处于信息科技风险管理的初级阶段,在信息科技风险管理的管理理念、业务操作、技术平台以及人力资源配置等方面都面临挑战。这与当前严峻的信息科技风险管理形势形成较大反差。2009年3月,中国银监会正式印发了《商业银行信息科技风险管理指引》（以下简称《指引》）。《指引》紧密结合中国银行业实际,参考信息科技风险监管领域的最佳实践,     

探讨“十二五”信息科技发展战略推动信息科技风险管理水平不断提升——中国银行业信息科技风险管理2011年会暨银行业信息科技风险管理离层指导委员会第一次会议召开

为传达国家“十二五”信息科技发展政策和监管要求,加强银行业信息交流和共享,探讨“十二五”银行业信息科技发展战略,推动提升我国银行业信息化建设与信息科技风险管理水平.     

银行业信息科技风险管理负重疾行——加强监管和指引，推动银行业信息科技风险管理水平全面提升——访中国银行业监督管理委员会信息中心主任谢狮达

现代商业银行运营高度依赖信息技术,由此产生的风险也日益加剧。商业银行在面临传统的信用风险、市场风险和操作风险的同时,又面临信息技术与银行业务交融引发的新型风险——商业银行信息科技风险。近年来,监管部门对信息科技风险管理高度重视,先后颁布了《商业银行信息科技风险管理指引》、《商业银行数据中心监管指引》、《商业银行业务连续性监管指引》等指引和规范性文件,并于2011年成立了“银行业信息科技风险管理高层指导委员会”,以全面风险管理为导向,推动银行业信息科技持续、健康发展。     

全面落实自主可控战略，提升科技治理现代化水平--中国银行业信息科技风险管理2014年会召开

2014年12月3日,中国银行业信息科技风险管理2014年会暨银行业信息科技风险管理高层指导委员会全体会议在北京召开。会议以“全面落实自主可控战略,提升科技治理现代化水平”主题,围绕银行业信息安全建设情况、信息科技外包风险管理、互联网环境下的自主可控与科技创新等话题进行探讨。近70家银行机构及各银监局负责人参加了会议。中国银监会党委委员、副主席郭利根出席会议并讲话。     

金融信息安全初战“十二五”——加强科技监管,推进银行业信息科技风险管理能力建设

银监会在全面风险监管体系框架下,持续强化银行业信息科技风险监管,构建科技风险监管体系,稳步推进监管政策、规范和标准的建设,探索研究有中国特色的银行业科技风险管理快速成长之路,充分运用非现场监管、现场检查和准入等多种手段,不断强化风险责任意识和监管要求,全面推进银行业信息科技风险管理能力的提升。     

提高银行业信息科技的战略地位

在我国银行业加快体制、机制改革和金融创新的形势下,银监会组织制定了《中国银行业"十二五"信息科技发展规划监管指导意见》,分析、评估银行业信息科技发展现状,研究制定银行业信息科技发展战略蓝图和总体布局,促进提高银行业信息科技的战略地位,致力于提升银行业信息科技核心竞争力。伴随着信息革命深入,信息化对经济社会发展影响日益深刻,已经成为提升国家竞争力和推动社会转型的关键要素。现代银行业发展高度依赖于信息科技,信息科技成为金融产品研发、金融市场基础设施完善与风险管理工具可靠运用的基础与核心,进而使得为广大社会公众提供更为广泛的、低成本的金融服务成为可能,并促进了金融交易的全球化发展。     

城商行信息科技风险管理体系的建立

为加强商业银行的信息科技风险管理,提升信息科技风险管理能力,2009年3月份银监会正式发布了《商业银行信息科技风险管理指引》(简称指引),其中信息科技风险管理体系从整体上分为IT治理、IT管理、IT控制与审计三个方面,对银行业信息科技风险管理制定了较为详细的框架体系.     

新形势下银行业信息科技风险监管

国际金融危机爆发以来,世界经济和国际金融形势跌宕起伏。面对金融危机的严重冲击,我国银行业保持了稳健运行的良好态势,信息科技有力地支持了银行业的快速发展。近年来,我国银行业信息化建设取得了令人瞩目的成绩,信息科技制度体系不断健全,信息系统、基础设施日趋完善,信息科技应急管理水平不断提高,信息科技创新有力地支持了业务的发展,也促进了风险管理水平的有效提升。     

银行业信息科技风险管理负重疾行

现代商业银行运营高度依赖信息技术,由此产生的风险也日益加剧。商业银行在面临传统的信用风险、市场风险和操作风险的同时,又面临信息技术与银行业务交融引发的新型风险——商业银行信息科技风险。近年来,监管部门对信息科技风险管理高度重视,先后颁布了《商业银行信息科技风险管理指引》     

提高银行业信息科技监管有效性

当今世界信息科技日新月异,深刻影响着银行业的变革和发展。在我国银行业改革和发展过程中,科技与银行的经营战略和业务运营紧密结合在一起,科技进步推动了银行业务增长和竞争力增强。与此同时,银行发展对信息科技的高度依赖也使得科技风险成为银行业的主要风险之一。银监会大力推动银行业金融机构加强信息科技风险管理并取得了积极的进展,但是与国际先进标准和有效监管的目标还有很大差距,需要我们不断深化和细化并切实加强信息科技监管有效性的建设。     

信息科技风险管理支撑银行业务发展

正近年来,在我国银行业向集约化、自动化、流程化、智能化发展的过程中,银行对信息科技的认识逐步加深,投入不断加大,信息科技比以往任何时候都更快地改变着银行业的格局,更深刻地影响着银行的销售和服务,成为银行核心竞争力的重要组成部分。信息科技直接影响银行的稳健经营,关乎银行声誉、金融安全和社会稳定,监管部门越来越重视信息化建设与信息科技风险管理,将信息科技纳入了全面风险管理框架,初步构建了以法规     

信息科技风险管理贵在意识先行

随着银行业信息技术应用水平的不断提高,信息技术与业务的关系越来越密切,信息科技对银行业的生存和发展所起的作用更是举足轻重。因此信息科技风险管理就日益受到重视。为做好相关工作,我国银行业金融机构管理层增强以下几方面的意识很有必要。     

驾驭风险 引领未来——中国银行业信息科技风险管理2010年年会侧记

为进一步推动我国银行业信息科技整体发展水平与风险管控能力的提高,2010年10月26日至27日,由中国银监会与中国银行业协会共同主办,中国银监会深圳监管局承办的＂中国银行业信息科技风险管理2010年年会＂在深圳隆重召开。     

农村信用社信息科技风险管理的思考

银监会副主席郭利根在2007年银行业信息科技风险评价审计座谈会上指出:"相当一部分银行业金融机构对信息科技风险的认识尚处于初级阶段,系统性的研究论证仍然较为缺乏,风险管理水平相对滞后,经验相对不足."银监会刘明康主席在2007年三季度经济金融形势分析会上指出:"银行业信息科技风险隐患有所凸现."     

安全无止境商业银行信息科技风险管理之路探寻——《商业银行信息科技风险管理指引》解读

安全。是银行生存和发展的重要基石！2009年6月1日，银监会正式发布新版《商业银行信息科技风险管理指引》（以下简称新《指引》），以取代2006年11月颁布的旧版《银行业金融机构信息系统风险管理指引》（以下简称旧《指引》）。与旧《指引》相比，新《指引》有哪些变化？针对新《指引》中提出的信息科技风险管理规定，商业银行应如何应对？新《指引》发布前后各商业银行在科技风险管理方面有哪些行动？围绕这些问题，综合各方面的信息，本刊记者梁春丽、叶文、王彬彬策划了专题《安全无止境——信息科技风险管理之路探寻》，以期通过及时、全面的信息汇总和对新《指引》的深度挖掘，读者能对银行业信息科技风险管理有一个更全面、更深刻的认识。