浅谈信息化建设中的银行网络安全

随着互联网技术的迅猛发展，信息化建设受到各行各业的广泛重视。在银行业，信息化建设提高了资源的使用效率和人员的工作效率，在信息化建设过程中不断涌现出的电子银行、网上交易等新型业务也正日益成为银行间竞争的有力手段。一、信息系统的风险隐患任何事物都有两面性，信息化建设在带来效率和收益的同时，也不可避免地会带来一些负面影响。如果企业过分依赖于信息系统，一旦系统遭受破坏，势必严重影响业务的正常开展。信息系统的风险主要体现在系统技术风险、网络病毒风险和人为破坏风险三个方面。１．系统技术风险信息系统是由一系列…     

保险信息化进程中的信息安全管理

随着保险信息化建设的不断推进，信息系统已经成为保险公司经营管理的核心组成部分。信息安全风险直接影响到保险公司提供诚信服务和稳健经营的能力，个别重大的信息安全事故或案件，不仅造成信息系统发生故障或瘫痪，往往还造成不良的社会影响。经济损失或许还能追偿或弥补，但因信息安全事故而引起的客户对保险公司的信心缺失却可能是无法弥补的。     

探究银行业金融机构信息系统风险监管

谈到银行风险监管，早已不是新话题，但说到银行信息系统风险监管，却是一个崭新话题。在银行业务与信息化高度融合的业务处理系统、信息管理系统和决策支持系统中存在的银行信息系统风险，不仅涵盖了传统的操作风险、声誉风险和国家风险，还包括与信息化相关联的其他类型风险。目前，银监会已将银行业信息系统风险监管作为监管工作的重要组成部分，     

信息系统安全保障体系的建立

随着省级联社信息化建设工作不断推进，计算机网络规模和应用范围逐步扩大，信息化在给农村信用社带来发展和效益的同时，其所形成的风险与传统金融操作风险的内涵发生了根本性变化。按照“新巴塞尔协议》、中国人民银行《银行计算机信息系统安全技术规范》和中国银监会关于信息科技风险评价审计要求，建立信息系统安全保障体系，强化信息系统风险防范成为了省级联社当前一项重要工作。     

论信息系统变更审计

随着社会信息化的程度不断提高,信息系统已深入到社会的各个领域。“并不是每一次变更都能带来进步,但每一次的进步都是由变更带来的。”为了使信息系统变更推动企业的进步,需要对信息系统变更进行审计。本文以信息系统变更审计的总体目标和具体目标为出发点,结合风险导向审计的理论和方法对信息系统变更审计的流程进行了梳理,包括风险评估、风险应对及对信息系统变更进行评价。     

从信息系统测评到IT审计

信息化技术在提高银行业务效率、给银行客户带来便利的同时，也带来了巨大的安全风险。信息系统本身不可避免存在软件设计缺陷、操作系统漏洞、不合理配置等多方面的脆弱性，而诸如病毒感染、黑客攻击、人员失误、系统故障等可利用这些脆弱性导致安全风险，从而威胁到信息系统的正常运行或所存储信息的保密性、完整性或可用性。     

IT审计与商业银行信息系统风险防范

随着商业银行信息化建设步伐的加快．银行对信息系统的依赖性越来越强，如何有效识别、计量、管理和转移IT风险．已引起商业银行高层管理人员的重视。笔者认为，实施IT审计，将是保障信息系统安全，推进信息化建设健康发展的有力措施。     

网络环境下医院内部控制制度建设问题探讨

随着医院信息化建设的迅猛发展，医院会计信息系统同样朝着网络化的方向发展，成为网络会计信息系统。网络环境下的会计管理产生了新的风险。因此，建立完善的风险控制体系，建立健全内部控制制度，才能保证网络会计信息系统安全、可靠、有效地运行。     

灾难备份 防患于未然

信息化带来了社会的进步和生活方式的改变,也带来了高度的风险。当前,信息系统处于各类风险的威胁之下,容灾系统的建设迫在眉睫。防患于未然,人们开始制定规则,规范信息系统在各种灾难下的危机响应。     

我国银行业IT风险管理现状、趋势与对策

国家“十一五”规划明确提出，要加强基础信息网络和国家重要信息系统的安全防护工作。银行信息安全是保持我国金融安全稳定的重要组成部分。随着银行信息化程度进一步加深，对于本质即经营风险的金融机构而言，更要正视IT风险的存在，把风险控制在可承受的范围之内，利用信息化成果提升银行经营业绩，为社会提供安全、持续、稳定的金融服务。 编辑从理论与实际相结合的角度，节选以下3篇文章，以飨读者。     

推进基层央行业务信息系统审计的思考

正一、基层央行开展业务信息系统审计的必要性一是信息系统审计是金融信息化发展的需要。人民银行搭建了涵盖货币政策、宏观调控、金融稳定、金融服务等领域的金融信息化服务平台体系,在提高央行金融服务水平的同时,也带来了较大的系统安全风险。二是信息系统审计是提高内部控制工作水平的需要。在信息系统数据集中程度越来越高的情况下,缺乏先进的审计手段将导致审计人员无法对信息系统的风险作出准确评估。三是信息系统审计是审计创新的需     

灾难备份建设的流程分析

随着世界科学技术的迅猛发展和信息技术的广泛应用，以及我国国民经济和社会信息化进程的全面加快，金融行业的信息化建设发展迅速。特别是近年来，金融行业大力推广“数据集中工程”，实现数据集中处理、业务集中处理的信息系统建设新模式：在这个基础上，对数据的安全保护要求将提到更为显的高度，对安全风险的防范能力提出更高的要求和挑战。     

商业银行信息系统审计的现状和对策

随着商业银行信息化建设的逐步完善，商业银行业务运作模式和管理方式实现了根本转变。在实现由手工操作到电子化过程中，业务经营效率得到提升，人为风险降低，系统制约进一步强化，商业银行对信息系统的依赖性越来越强。信息系统带来效率、效益的同时，由于商业银行的经营业务本身蕴含的风险，信息系统处理业务数据和系统运营也存在一定的风险。一方面，信息系统的固有风险随着系统的复杂而有所增加；另一方面，高度集中的运行管理使数据中心的内部控制面临着更加严峻的考验。     

地方商业银行信息科技风险初探

正随着银行业对信息技术的依赖程度日益提升,信息科技风险亦随之上升。信息科技风险具有影响范围广、突发性强、技术含量高、复杂度高、隐藏性深等特点,直接影响商业银行的稳健经营,关乎商业银行声誉、金融安全和社会稳定,是商业银行面临的主要风险。特别是规模比较小的地方性商业银行,如何在快速推进信息系统建设的同时,加强信息科技风险管理,减少或杜绝银行因信息科技而给自身或客户带来损失,是目前信息化建设需要研究的重要课题。     

互联网应用系统的等级保护措施

信息安全等级保护是我国信息化建设的一项基本政策和制度。随着信息化建设的迅猛发展，特别是互联网的广泛应用，金融机构越来越依赖于信息系统，同时面临较大的信息安全风险。各单位在实践中积累了一定的经验，但仍缺乏科学、规范、高可操作性的信息系统等级保护实施机制和方法。国家外汇管理局在信息系统等级保护工作中，结合自身特点，组织落实各项管理和技术措施，逐渐明晰了等级保护的建设思路。下面结合某互联网应用系统的信息安全建设，谈谈等级保护实施的设想和思路。     

保险信息化进程中的信息安全管理

随着保险信息化建设的不断推进,信息系统已经成为保险公司经营管理的核心组成部分。信息安全风险直接影响到保险公司提供诚信服务和稳健经营的能力,个别重大的信息安全事故或案件,不仅造成信息系统发生故障或瘫痪,往往还造成不良的社会影响。经济损失或许还能追偿或弥补,但因信息安全事故而引起的客户对保险公司的信心缺失却可能是无法弥补的。当前,保险公司基本建立了内部业务管理网络、内部办公网络、对外服务网络等信息服务网络,为公司内部员工、基层网点、终端客户提供广泛的信息服务。实施信息安全管理,能够有效提高信息系统的安全性、…     

信息化环境下审计风险成因和对策探讨

在社会信息化环境下,随着信息技术以及网络技术的飞速发展,审计人员的工作环境发生了翻天覆地的变化,由原来成本、成册的纸质化工作对象,转变为信息系统、数据库和各种应用软件萦绕下,电子数据为主要审计对象的全新工作环境。信息化环境下的审计风险,即为被审计部门或单位相关信息的“生成或表述”存在重大错误而没有被审计人员发现,     

银行信息安全风险自评估的流程和方法

随着金融信息化的不断深入，信息化给国内商业银行带来利益的同时，也带来了新的安全问题，信息系统本身的不安全因素和人为的攻击破坏及安全管理制度的不完善或执行不到位等，都潜伏着很多安全隐患。特别是业务数据的集中处理，使业务服务的连续性风险随之集中，大到自然灾害、设计规划不当，小到意外的人为操作错误，都可能导致系统故障，威胁银行的业务开展和对外声誉。因此，各家银行急需建立完善的信息安全保障体系，防范信息安全风险。[第一段]     

提高信息科技风险管控水平 保障信息系统安全稳定运行--访中国光大银行信息科技部安全管理处处长孙晓旻

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

提高信息科技风险管控水平保障信息系统安全稳定运行——访中国光大银行信息科技部安全管理处处长孙晓曼

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。