商业银行信息系统审计的现状和对策

随着商业银行信息化建设的逐步完善，商业银行业务运作模式和管理方式实现了根本转变。在实现由手工操作到电子化过程中，业务经营效率得到提升，人为风险降低，系统制约进一步强化，商业银行对信息系统的依赖性越来越强。信息系统带来效率、效益的同时，由于商业银行的经营业务本身蕴含的风险，信息系统处理业务数据和系统运营也存在一定的风险。一方面，信息系统的固有风险随着系统的复杂而有所增加；另一方面，高度集中的运行管理使数据中心的内部控制面临着更加严峻的考验。     

银行信息系统审计对策

随着信息化建设的进一步完善,商业银行业务运作模式和管理方式实现了根本转变,在由手工操作到电子化操作的过程中,业务经营效率提升,人为风险降低,系统制约进一步强化,商业银行对信息系统的依赖性越来越强。信息系统带来效率、效益提高的同时,由于商业银行的业务经营本身蕴含的风险,信息系统处理业务数据和系统运营也存在一定的风险。商业银行通过信息系统审计,加强风险管理,完     

开展信息系统审计控制电子银行风险

随着计算机信息技术和网络通讯技术的普遍应用，社会信息化程度不断提高，信息系统已经渗透到社会的各个领域。信息系统的广泛应用推动了人类社会的发展．但也带来了一定的风险。一旦信息系统特别是金融信息系统、通讯系统等发生故障、停止运行或被恶意破坏，该领域的业务活动就可能不得不部分或完全终止，由此引起的直接或间接损失将是无法估量的。国内外大量信息化建设的实践表明，信息系统审计作为信息社会的安全对策，能有效地管理与信息系统有关的风险，从而确保信息系统的安全性、稳定性和有效性。     

2005年金融信息系统安全建设：修补与规划并存

金融信息化带来的是银行业务系统在网络结构、业务关系、角色关系方面的极大的复杂化。而越是复杂的系统，其安全风险就越高，在系统中每增加一种访问的方式就增加了一些入侵的机会；每增加一些访问的人群就引入了一些可能受到恶意破坏的风险。由于大量的重要业务可以通过信息系统完成，这意味着信息系统受到入侵时其直接和间接的经济损失会更加巨大。在2005年，     

地方法人金融机构信息安全建设与管理问题研究

随着我国银行业信息系统建设持续发展,核心业务系统、网上银行、自助终端、银行卡等具有高科技含量的系统和设备被广泛应用,在提升金融服务效率和增加服务品种的同时,信息系统潜在的风险也逐渐显现。而地方法人金融机构受人才和成本制约,信息系统建设存在一定滞后性,系统运行、网络安全、数据集中、系统设计、外包、业务连续性以及技术操作等一系列新的信息系统风险也正逐渐暴露,存在一定的安全隐患。     

信息系统的风险预测及度量模型探究

信息系统业务网络的使用在提高业务效率、增强企业竞争力的同时,也增加了业务对系统的依赖程度,信息系统的任何故障都可能给业务带来难以估量的损失。信息系统出现故障的风险极大地威胁着有关企业的生产运行,信息系统的风险预测与防范已经成为无法回避的问题，同时也是一个技术和管理的难题。     

加强保险业信息技术风险监管 防范信息技术风险

随着信息化进程的不断加快，保险机构的业务发展和管理决策对信息系统的依赖程度越来越高，基于计算机网络的各类业务处理、对外服务及管理决策系统在给保险机构带来高效运营的同时，也给企业带来各种与信息技术相关的风险——信息技术风险。保险业信息技术风险对传统的保险监管在监管方式、监管内容等方面提出新的挑战。     

银行信息安全风险自评估的流程和方法

随着金融信息化的不断深入，信息化给国内商业银行带来利益的同时，也带来了新的安全问题，信息系统本身的不安全因素和人为的攻击破坏及安全管理制度的不完善或执行不到位等，都潜伏着很多安全隐患。特别是业务数据的集中处理，使业务服务的连续性风险随之集中，大到自然灾害、设计规划不当，小到意外的人为操作错误，都可能导致系统故障，威胁银行的业务开展和对外声誉。因此，各家银行急需建立完善的信息安全保障体系，防范信息安全风险。[第一段]     

城市信用社信息系统开发外包风险初探

当前，城市信用社的法人管理体制决定了其信息化建设面临着不同的机遇和挑战，一方面具有决策链短、业务创新灵活、产品选择自由度大的优势，另一方面由于没有上级机构作可靠的科技保障，加之自身研发力量薄弱，信息系统开发工作只能采取外包给IT开发商的模式，通过整合双方的业务和技术资源提升核心竞争力。但是，信息系统开发外包是一把“双刃剑”，在带来诸多益处的同时，也会引发一系列的风险。     

信息系统连续性运行风险及应对策略分析

随着银行业务发展对信息系统的依赖程度越来越高，信息技术的影响力已经渗透到银行业务方方面面，然而数据集中和运行处理的复杂性引发全行业务风险也越来越高。主要为：一是风险发生时对业务影响较大，生产事件可能是全局性、全行业性的；二是风险发生更具有不确定性，环境破坏、技术缺陷和管理缺失都可能引发生产事件。笔者对数据集中下信息系统面临的威胁以及其自身的脆弱性进行分析，提出了通过信息系统高可用性建设、应急管理等预防和保护性措施来防范信息系统运行风险的发生。