银行应用监控的有益探索

<正>银行业务的快速发展离不开信息科技的建设,而信息科技建设也会加大了信息科技本身的技术风险,所以如何规避风险,也成为信息建设需要特别注意的地方,银监机构对此有明确的管理要求。昆仑银行在IT基础架构(网络、主机、数据库、中间件、存储等)监控的基础上,对重要的业务系统进行了深入的业务监控。这种应用监控不是使用某种现成的监控产品,而是完全根据昆仑银行业务运行的特点开发定制而成,当业务运行出现问题时提前预警、及时报警,     

商业银行的信息科技风险管理

商业银行信息科技风险管理有两个重要目标：一是保证银行业务的稳定和连续；二是保护客户信息安全.防范信息科技风险,关键是管理要到位.商业银行可以从完善风险治理架构、健全管理制度体系、合理规划系统资源、密切监测系统运行、落实业务连续计划、推进科技队伍建设等方面入手有效防控信息科技风险.     

如何做好银行业IT审计

近年来,因银行业务流程中对信息系统的依赖程度日益加大,这使得信息系统的固有风险随着系统的复杂而增加,高度集中化的银行信息化管理也面临着更加严峻的考验。因此,作为商业银行信息科技风险管理的第三道防线——信息系统审计(简称"IT审计")在银行内部控制建设过程中扮演了更为重要的角色。银行IT审计意义目前,信息系统的正常运行已经成为银行业务正常运营的最基本条件之一,信息科技在有力提升银行核心竞争力的同时,信息科技风险也愈发突出和集中,信息科技风险控制已成为银行     

打造一流测试员工队伍，提升测试在银行科技工作中的价值

伴随着银行业务的日新月异,信息科技不断创新发展,信息科技的风险也如影随形。银行信息科技的风险,并非来自于技术本身,而在于技术与业务的结合,主要集中于数据运行和新版本应用投产两方面。对银行而言,数据不仅是计算机数据库中的磁记录,其背后更是亿万客户积累的财富和资金安全的托付。随着各行数据大集中工程的完成,     

金融科技时代中小银行信息风险防范的思考

随着信息技术日新月异的发展,金融科技事实上已经成为撬动银行业务裂变增长的新引擎,但同时,金融科技也带来了新型业务风险,对银行,尤其是中小银行信息安全工作带来了挑战。研究从金融科技对银行业务信息安全影响的两面性出发,详细探讨了金融科技对银行信息安全保障带来的三大挑战,进而提出了金融科技时代下,中小银行应从构建信息安全管理体系、推进“科技兴安”战略实施,以及推动信息安全人才队伍建设三个方面强化信息安全风险的防范。     

中小商业银行信息科技风险管理探讨

随着我国银行业信息化建设的持续发展、信息科技与银行业务的深度融合,中小商业银行业务对信息科技的依赖程度也显著增强。信息技术系统的安全性、可靠性和有效性直接关系到整个中小商业银行的发展和金融体系的稳定。信息科技在促进业务发展的同时,随之而来的信息科技风险也已经成为影响中小商业银行业稳健发展的重要因素。     

银行管理支持开发体系的现状和发展

随着银行业务发展规模不断扩大,业务品种不断丰富,银行信息科技逐步从过去单一支持稳定运营建设转向支持集运营稳定、管控IT风险、推进产品创新、提供优质服务以及精细化管理为一体的覆盖信息科技建设全生命周期的多维体系建设。     

商业银行业务运行风险集中监控模式分析

近年来,我国商业银行在业务运行过程中产生的损失事件日益繁多,且多为内部因素形成,其损害更隐蔽、更常见,破坏力也更大。本文以工商银行江西省分行实施全省集中监控运行风险为例,深入剖析了业务运行风险理论基础和运行风险发生机理,探讨了业务运行风险省行级集中监控模式的应用对象、实施路径、管理流程以及进一步推进风险集中监控纵深发展的措施。为了深入推进业务运行风险集中监控模式,应当进一步树立风险管理全局意识,加快风险分级管理机制及风险评估机制建设,加强监控队伍建设。     

信息系统连续性运行风险及应对策略分析

随着银行业务发展对信息系统的依赖程度越来越高，信息技术的影响力已经渗透到银行业务方方面面，然而数据集中和运行处理的复杂性引发全行业务风险也越来越高。主要为：一是风险发生时对业务影响较大，生产事件可能是全局性、全行业性的；二是风险发生更具有不确定性，环境破坏、技术缺陷和管理缺失都可能引发生产事件。笔者对数据集中下信息系统面临的威胁以及其自身的脆弱性进行分析，提出了通过信息系统高可用性建设、应急管理等预防和保护性措施来防范信息系统运行风险的发生。     

关注中小银行信息科技外包风险和安全管理——中小银行信息科技外包分析及应对策略

<正>信息科技外包是中小银行机构降低IT投资风险,将精力集中于核心业务以提高核心竞争力的重要策略之一,但是信息科技外包作为一把"双刃剑",在提升银行竞争优势的同时,也带来了安全可控能力下降、业务同质化等风险,本文在分析区域中小银行机构信息科技外包现状及存在主要风险的基础上,对如何做好信息科技外包安全管理提出相关对策和建议。一、中小银行信息科技外包现状随着信息化和银行业务的高度融合,信息系统已经成为银行业     

提高银行业信息科技监管有效性

当今世界信息科技日新月异,深刻影响着银行业的变革和发展。在我国银行业改革和发展过程中,科技与银行的经营战略和业务运营紧密结合在一起,科技进步推动了银行业务增长和竞争力增强。与此同时,银行发展对信息科技的高度依赖也使得科技风险成为银行业的主要风险之一。银监会大力推动银行业金融机构加强信息科技风险管理并取得了积极的进展,但是与国际先进标准和有效监管的目标还有很大差距,需要我们不断深化和细化并切实加强信息科技监管有效性的建设。     

声音

尚福林：加强银行信息科技监管和专项排查 银监会党委书记、主席尚福林近日就银监会设立信息科技监管部这一内容指出,银行业信息科技系统的安全、稳健运行,关系银行业自身可持续发展,关系金融安全。在当前银行业务快速发展与信息科技高度融合的背景下,在银监会设立专门部门对银行业信息科技风险加强监管,充分表明了党中央、国务院对银行业信息科技监管工作的高度重视,也体现了新形势下不断加强银行业专业化监管能力建设的决心。     

严控移动金融风险，持续提升金融科技自主可控能力

信息技术的高速发展带动了银行业务能力的大幅提升，科技与业务越来越高度融合的现状对信息技术成熟度、软硬件高性能、信息系统高可靠性的要求也越来越高，面对已然成型的高可用性、高性能的集中信息系统基础架构，以及应对网络安全风险的紧迫要求，中国银行始终高度重视信息科技建设，坚持走自主可控之路。     

地方性商业银行IT应急管理改进思路

随着信息技术广泛而深入的应用,信息技术与银行业务之间的关系已密不可分,在带动银行业务创新发展的同时,也蕴含着系统风险与安全隐患,一旦银行信息系统出现故障或遭到攻击导致银行业务连续性和数据安全受到严重威胁,将直接影响银行的稳健经营,关乎金融安全和社会稳定。地方性商业银行科技综合实力薄弱,在信息科技风险认识、IT应急管理体系建设、应急预案编制和应用方面存在的不足值得深省。一、IT应急体系建设存在的问题1．应急组织体系不健全     

银行业信息科技风险管理负重疾行——加强监管和指引，推动银行业信息科技风险管理水平全面提升——访中国银行业监督管理委员会信息中心主任谢狮达

现代商业银行运营高度依赖信息技术,由此产生的风险也日益加剧。商业银行在面临传统的信用风险、市场风险和操作风险的同时,又面临信息技术与银行业务交融引发的新型风险——商业银行信息科技风险。近年来,监管部门对信息科技风险管理高度重视,先后颁布了《商业银行信息科技风险管理指引》、《商业银行数据中心监管指引》、《商业银行业务连续性监管指引》等指引和规范性文件,并于2011年成立了“银行业信息科技风险管理高层指导委员会”,以全面风险管理为导向,推动银行业信息科技持续、健康发展。     

股份制商业银行信息科技应用及风险防范对策

随着现代科学技术的发展,信息科技已经成为股份制商业银行实现经常战略、业务运营、金融创新的基础平台,使银行业务对信息科技产业高度依赖,信息科技的安全性、可靠性,直接关系到整个银行业的安全和金融体系的稳定。本文对河北省股份制商业银行信息科技应用状况、存在风险进行了调查分析,提出了防范信息科技风险的对策及建议。     

保卫监控系统安全性亟待加强

随着人民银行业务网络规模的不断发展和扩充,各项业务对计算机及其网络的安全和稳定提出了更高要求。中国人民银行鸡西市中心支行(以下简称鸡西中支)将已运行多年的保卫监控系统纳入业务网运行,监控系统业已存在和相继出现的一些问题渐渐清晰起来。如何有效消除相关安全风险,为此鸡西中支科技部门进行了专项研究。一、系统现状目前,鸡西中支视频监控系统架构主体结构主要分为前端视频监控系统、矩阵切换系统、存储系统、分控系统、中心控制服务、管理客户端等功能模块,其     

防范银行信息科技风险的建议

随着现代科学技术的发展，信息科技已经成为股份制商业银行实现经营战略、业务运营、金融创新的基础平台，使银行业务对信息科技产生高度依赖，信息科技的安全性、可靠性直接关系到整个银行业的安全和金融体系的稳定。本文对河北省股份制商业银行信息科技应用状况、存在风险进行了调查，提出了防范信息科技风险的对策及建议。     

浅谈农村信用社信息科技风险防范问题

随着现代科学技术的发展,信息科技已经成为银行实现经营战略、业务运营、金融创新的基础平台,使银行业务对信息科技产业高度依赖,信息科技的安全性、可靠性,直接关系到整个银行业的安全和金融体系的稳定.本文主要针对山东省农村信用社信息科技应用状况及存在风险进行分析,提出防范信息科技风险的对策及建议.     

深入银行业务安全管理 发挥技术防范最大作用

当前,网络监控技术在银行安防系统中已得到广泛应用,但伴随银行安保环境的变化和银行业务的不断发展,银行网络监控技术出现了诸如联网程度不高、视频资源共享能力不足、安全性不够等新问题.随着网络监控对银行业务不断深入,安全管理标准不断提高,业务安全风险不断产生,业务安全控制措施不断提出,网络监控技术越来越成为银行业务部门的直接...