第三届银行业数据中心联席会议在京召开

2014年12月9日,人民银行在京组织召开第三届银行业数据中心联席会议,就加强银行业数据中心应急管理工作进行交流研讨,提出了新形势下加强银行业数据中心应急管理工作的要求,中国人民银行副行长李东荣出席会议并讲话。李东荣指出,党中央、国务院高度重视网络安全与信息化工作,将其提升到事关党和国家事业发展的全局高度。数据中心是金融机构业务运行的心脏,也是保障金融业信息系统和网络安全的前沿阵地。银行业数据中心深入开     

商业银行信息系统全生命周期应急管理模型研究与实践

随着我国金融市场不断发展,信息系统建设已成为商业银行核心竞争力之一,担负着促进金融服务和管理创新、保障信息安全的重要使命。商业银行要确保信息系统安全稳定运行,保障业务连续性,就必须不断加强信息系统应急管理,提高应急能力。提高突发事件应急能力,就需要对银行业机构面临的突发性事件来源进行研究,完善应急预案,加强应急演练,建设灾备系统,同时从日常工作中规避应急风险,同时,各商业银行也进行了多方面的研究     

业界资讯

2014年12月9日，人民银行在京组织召开第三届银行业数据中心联席会议，就加强银行业数据中心应急管理工作进行交流研讨，提出了新形势下加强银行业数据中心应急管理工作的要求，中国人民银行副行长李东荣出席会议并讲话。
　　李东荣指出，党中央、国务院高度重视网络安全与信息化工作，将其提升到事关党和国家事业发展的全局高度。数据中心是金融机构业务运行的心脏，也是保障金融业信息系统和网络安全的前沿阵地。银行业数据中心深入开展关于加强应急管理工作的交流和研讨，对促进同业形成合力夯实安全生产基础，保障金融业务连续稳定运行，提升现代化金融服务水平，深化金融改革具有十分重要的意义。     

商业银行信息系统应急演练组织研究与实践

针对银行信息系统特点,在综合分析相关法律法规、规章制度和现有研究基础上,对银行信息系统应急演练组织流程进行讨论,包括准备阶段、演练阶段、总结阶段等三个阶段,提出应急演练综合评价方法,并在大型商业银行信息系统应急演练中进行实践。     

银行如何开展灾难恢复应急演练

目前，越来越多的企业开始重视灾备工程建设，以确保企业的业务连续性运作。对信息系统高度依赖的银行业更是如此，国内的许多银行相继已完成了灾备工程建设。为了保证银行能够在灾难发生时有条不紊地实施灾难恢复，保证业务的连续性运行，就必须加强灾难备份与恢复的培训，其中最有效的手段就是进行灾难恢复应急演练。[第一段]     

数据中心集中存储架构的设计与实践

近年来,银行业信息化建设迅速推进,业务信息系统已成为现代银行业务发展的重要支撑。信息系统实现全国集中、省级集中也成为了银行业重要业务系统建设的主要趋势,以数据中心为基础的业务信息体系正在不断发展完善。同时,银行业数据中心的建设也对银行业数据管理工作提出了挑战。本文将通过分析银行业数据中心数据存储管理面临的问题,结合集中存储技术的优势,探讨利用集中存储体系优化数据存储管理的方法,并就相关的技术设计要点提出建议。     

简析金融创新的动力和机遇

在21世纪的前几年里，中国银行业最重要的IT事件，无疑是数据大集中。工商银行在2003年完成了全国业务数据和核心业务系统向北京、上海两大数据中心的集中，自主研发的第三代业务系统——全功能银行系统（NOVA）也正式投产；2004年，完成两大数据中心整合，建成具有世界先进水平的灾难备份恢复中心，并于2005年完成第一次全行范围内业务级灾难恢复应急演练。工商银行在这几年来中实现了从应用系统的统一到数据的集中，不但促进了业务的发展，而且将其信息化建设推向一个新高度，成为我国银行业技术发展的先行者和参照系。     

真演实练，提升银行应急处置能力

为有效防范信息系统风险，规范重要信息系统突发事件应急管理，提高应对突发事件的综合管理水平和应急处置能力，华夏银行经过几年的摸索，逐步形成适合全行信息安全保障和业务连续性的应急演练体系。     

浅析广东农信网络设计和构建理念

近年来,人民银行、银监会对各银行业务信息系统安全稳定运行的要求越来越高,提出了业务连续性发展的概念,对银行业的监管力度不断加强,多次发布业务和信息系统运行风险提示,不定期对银行业务信息系统进行检查.同时,银行业之间的相互竞争日益激烈,银行自身对业务信息系统的可持续性要求也越来越高.     

人民银行西安分行应急工作跃上新台阶——访中国人民银行西安分行副行长胡文蓬

在2005年全国银行业金融机构信息安全保障工作会议上，人民银行苏宁副行长指出，当前要加快建立应急设施建设，提高危机处置能力。人行西安分行于2005年12月17日在陕西省辖内进行了计算机网络与业务系统的应急演练，在实战演习中检验了设备，锻炼了队伍，对推进银行信息系统的安全应急工作进行了有益的尝试。本刊记者就此采访了人民银行西安分行副行长胡文莲女士。     

区域数据中心信息安全防护技术探讨

在业务发展和各类信息化新技术的推动下,银行业金融机构相继开展或在一定程度上完成了数据大集中。数据集中极大提升了银行的核心竞争力和服务水平,但同时也将数据安全风险集中到了数据中心。本文结合区域数据中心面临的主要技术风险,对区域数据中心的信息安全防护技术进行了初步探讨。     

探究银行业金融机构信息系统风险监管

谈到银行风险监管，早已不是新话题，但说到银行信息系统风险监管，却是一个崭新话题。在银行业务与信息化高度融合的业务处理系统、信息管理系统和决策支持系统中存在的银行信息系统风险，不仅涵盖了传统的操作风险、声誉风险和国家风险，还包括与信息化相关联的其他类型风险。目前，银监会已将银行业信息系统风险监管作为监管工作的重要组成部分，     

中国银行业应急管理:问题与对策

现代银行机构面临的突发灾难性事件主要来自非经济因素,包括自然灾难性事件与社会危险事件。灾难性事件的严重后果将使人们购买银行产品和服务的信心受挫。中国银行业对应急管理存在着强烈的现实需求。目前,银行业应急管理存在的问题主要有:缺少处理金融突发事件的专门法律、法规;应急预案不够全面;灾备建设相对滞后等。综合看来,银行业应急管理的问题主要集中在应急预防阶段。应尽快推出《金融应急法》和《突发金融事件应急处理条例》,以提高立法层次;完善应急预案,加强应急演练,以增强实战能力;完善灾难备份系统,加强业务连续性。     

汉口银行西安数据中心建成开展异地灾备应急演练

本刊讯近日,汉口银行西安数据中心建成,并开展了全行系统灾备应急演练.此次演练全面检验了汉口银行西安数据中心的可用性和数据的完整性,同时有效提高了该行应对系统突发事件的综合能力.汉口银行的灾备数据中心建设于2010年启动.采用国际先进的数据同步技术,按国家容灾规范的5级标准建设.灾备恢复指标达到了国内银行的一流水平,基本...     

智能低碳数据中心助力金融业信息化升级 ——访广发银行数据中心总经理徐徽

梁春丽:请介绍广发银行数据中心的概况(建设规模、建设标准、使用情况等). 徐 徽:广发银行南海数据中心机房总建筑面积约51?000平方米,由2幢机房大楼和2幢配电大楼组成.数据中心整体按照国家最高的A级机房标准建设,配电、暖通等关键系统按照国际最高的Tier4标准建设,以"设计领先、安全规范、可持续发展、绿色环保"为建设目标.2014年9月投产至今,我行信息系统整体架构满足监管机构要求的"两地三中心"架构,满足银行信息系统高可用性、灾难备份和业务连续性支撑的需求,有效抵御信息系统宕机故障风险、数据中心区域性灾难风险和非区域性灾难风险,高标准完成监管机构对银行信息科技风险控制和业务连续性管理的要求.     

信息科技风险管理的几点建议

随着国内银行业业务信息系统的蓬勃发展，核心业务系统、中间业务平台、网上银行、银行卡系统、自助终端、手机POS等具备高性能、高科技含量的信息系统的使用，使银行的业务得到飞速的发展，但同时也使各个系统的风险点越来越多。     

TIPS银行端查询缴税业务突击式应急演练的现实意义与实践探讨

TIPS银行端查询缴税业务是实现未签订三方委托缴款协议的纳税人电子缴税的重要途径.针对性开展应急演练是检验各TIPS联网单位应急处置能力、提高业务风险防控水平的重要手段,也是巩固营商环境的重要措施.文本对比分析了两种应急演练模式的优缺点,以广西实际情况为例阐述突击模式的有效性,并积极探讨演练中所暴露的业务缺陷及建议.     

银行数据安全风险防范的思考

当前,高科技犯罪越来越猖獗,银行客户信息、银行账户等敏感数据的泄露时有发生。银行数据涉密性强、敏感度高、影响面广,如何有效预防和规避银行数据泄露风险,已成为目前银行业IT部门研究的重要课题。一、银行业面临的主要数据安全风险1.项目外包风险除了传统的核心业务系统外,银行信息系统还包括自助服务、呼叫中心、网上银行等渠道类交易系统,以     

银行业信息安全中存在的问题

正随着以计算机和网络通信为代表的信息技术的迅猛发展,银行业对信息系统的依赖也日益加重,银行信息化将成为我国银行参与国际竞争的重要手段,然而银行业在关注信息技术发展的同时,对信息技术带来的风险估计不充分。近年,因银行业信息安全所导致的业务中断,客户资金损失和数据泄露等问题给企业造成了一定的经济损失,同时,社会负面影响面也在日益扩大。信息安全问题已成为影响银行业高速发展的瓶颈。     

金融监管信息化推动我国银行业稳健运行和发展

中国银监会依法履行对全国银行业金融机构及其业务活动监督管理的职责,截至2009年底,各类银行业法人机构4788家,总资产78.8万亿元。为实现对银行业金融机构的有效监管．银监会高度重视银行监管信息化工作。银监会成立6年来．建成了包括机构和高管人员管理、非现场监管、现场检查、监管动态分析、银行风险预警、信息发布等在内的覆盖银行监管全部业务过程的各类监管应用系统,初步形成了银行业金融机构监管信息系统体系。