试论工商银行的IT审计

当前，工商银行完成了数据集中工程，综合业务处理系统也实现了全面整合，综合竞争力得到了进一步提升。但集中和整合带来的IT风险也逐渐显现。一方面，信息系统的固有风险随着系统的复杂而有所增加；另一方面，高度集中的运行管理使数据中心的内部控制面临着更加严峻的考验。这些风险不仅会影响信息系统运行的稳定和安全，还会给工商银行带来严重的经营、法律和信誉等方面的风险。在这种形势下，全面深入地学习IT审计的基本理论，分析信息系统的风险控制，特别是运行风险的内部控制，进一步加强风险管理，完善内部控制，就变得更加重要，这也是新形势下IT审计的重要任务。     

技术和业务整合的新高度

从“数据大集中”的准备阶段，到目前全新的应用系统整合阶段，银行信息化的脉络已经日渐清晰。如今建设核心业务系统成为银行信息化的新热点，在此过程中我们也看到，IT系统与业务部门的整合互动，被提升至前所未有的高度。     

银行IT系统应用整合实践

随着金融业务迅速发展，应用系统规模不断扩大。由于各系统分属不同部门，拥有独立的主机、存储设备、操作系统、数据库和应用服务器等，使管理维护的成本提高．风险加大，无法实现资源共享。进行IT系统整合已刻不容缓，编辑节选以下几篇文，分别介绍了基于EAI架构的银行应用系统整合、在ERP环境下的中小银行资源整合以及外汇业务的信息系统整合，供行业同仁探讨。     

数据大集中下基层央行IT风险及控制

近几年来,随着我国信息化建设的不断发展,人民银行逐步实现了业务系统的数据集中。数据大集中后,基层央行科技部门的重点也随之发生了变化,从以前的系统维护、数据管理转移到系统的运行管理和网络管理,基层央行的IT风险点也在变化。本文将结合基层央行实际,概述数据大集中下基层央行的IT主要风险,并提出风险控制的相关建议。     

数据大集中下基层央行IT风险及控制

近几年来,随着我国信息化建设的不断发展,人民银行逐步实现了业务系统的数据集中。数据大集中后,基层央行科技部门的重点也随之发生了变化,从以前的系统维护、数据管理转移到系统的运行管理和网络管理,基层央行的IT风险点也在变化。本文将结合基层央行实际,概述数据大集中下基层央行的IT主要风险,并提出风险控制的相关建议。     

神州数码打造华夏银行综合前置系统

日前，华夏银行与神州数码签订了“综合前置系统”项目合作协议。作为华夏银行“大集中”工程的一部分，新一代综合前置系统全面依托于EAI技术，以渠道整合、信息整合、服务整合、应用整合的全新理念，将有力促进华夏银行整合银行现有客户和服务信息。     

数据大集中模式下外汇科技工作转型路径探析

随着金融信息化的发展,IT系统数据呈现出向集中整合模式发展的趋势。顺应数据大集中的趋势,近年来,外汇局大力推进系统大集中工作,外汇应用系统的架构和运行模式綦本上实现了从区域集中向大集中模式的转变。这在很大程度上推动了业务管理模式的创新,使外汇管理信息化迈上新台阶。     

央行会计集中核算风险分析及防范措施——对完善营业部门会计核算风险管理的探讨

当前中央银行会计集中核算系统运行中存在流动性风险、法定存款准备金透支风险、操作性风险、系统功能性风险和计算机信息技术风险等风险,这些风险的形成是多方面原因综合作用的结果。为此,应采取系统建立多层次风险管理机制,加大存款准备金帐户和清算帐户管理的科学性,整合优化业务流程,培育内部机制文化等措施,以防范风险的发生。     

综合前置系统的服务接入设计

目前，中国银行业的数据大集中建设进行得如火如荼，原有分散的客户服务渠道和业务应用系统需要按照大集中的要求进行整合，综合前置系统由此被推到了一个紧要位置，成为银行贯通产品、渠道、网点和客户的关键因素。如何在合理的成本控制范围内实现综合前置系统所必需的处理能力，已经成为一个重大问题。服务接入作为综合前置系统最外层的入口，对综合前置系统的性能起着至关重要的作用，良好的服务接入设计将为综合前置系统的性能提升起到很好的作用。     

计算机系统应急计划的制定和实施

目前，我国金融行业基本都实现了核心业务的集中处理，新业务和新产品的推出也越来越依赖于系统的正常运转。但是，数据的集中也伴随着风险的集中，一旦核心系统出现大的故障，直接和间接的损失将是灾难性的，社会声誉也将严重受损。尤其是随着计算机技术的发展，技术越来越复杂，一笔交易所通过的路径和环节越来越多，潜在的风险也随之增加。在计算机环境建设、配件的冗余、通信线路的冗余、灾备的建设中，我们总是力图要把风险降至最低，但故障又是不可避免的。事实上也是这样，最近几年，我国个别金融单位的IT系统也确实发生过灾难性故障，导致业务区域性的长时间停顿，造成了难以挽回的损失。这就提醒我们平时要做好IT系统的应急工作，故障发生时能够在最短的时间内恢复，从而降低或消除故障造成的影响。     

用虚拟化技术夯实IT运维基础

通过部署虚拟化架构，国家外汇管理局陕西省分局（简称陕西外管局）成功实现了数据中心的服务器整合、管理的简化．提升了系统的可用性，夯实了IT运维基础，为陕西外管局IT系统的业务连续性做出贡献。虚拟化技术还帮助陕西外管局显著减少前端桌面系统的维护需求，降低数据丢失的风险。     

金融IT咨询方兴未艾

随着金融改革的推进,我国金融信息化建设也取得很大进展,尤其是近几年,以数据大集中和业务系统整合为重点的金融信息化建设进入一个高潮,商业银行逐步实现数据大集中,并正建立起以客户为中心、以大会计为核心的新一代综合业务系统,证券、保险行业的数据大集中也在分阶段地落实。     

综合业务前置安全系统的设计

近几年来，随着中间业务日益受到各商业银行的高度重视，各种交易渠道不断发展完善，整个系统的安全稳定运行显得尤为重要。中国建设银行黑龙江省分行结合总行数据集中项目，建设了综合前置系统，整合了原有的中间业务系统和各渠道系统，使系统结构优良、清晰，利于稳定运行和系统维护，利于在此平台上进行新业务产品的快速开发；重新设计了一套安全系统，来保障综合业务前置系统平台应用层面的通信、数据存储、与其他平台数据交换等方面的安全。     

数据集中及资源整合的风险控制

随着信息技术的发展,特别是网络系统的普遍应用,近年来银行信息化建设实现了新的飞跃.从1999年以数据集中及资源整合为代表的银行综合业务系统、全国支付清算系统、银行卡综合处理系统、企业征信系统等一大批工程已经完成.这些系统的投入使用,为社会经济的发展提供了有力支持,也创造了不菲的经济效益.同时,数据集中及资源整合,为银行的业务创新和业务发展注入了新的活力,也为银行信息的综合开发使用提供了良好的应用平台.可以说数据集中及资源整合是金融信息化建设的重中之重,也是金融信息化"十一五"规划的重要内容.在做好数据集中及资源整合工作的同时,我们还要高度重视由此带来的金融风险和技术风险,更要加快风险控制及重要IT系统的应急系统的建设,以保证银行业的各项业务稳健运行.     

科士达让金融数据不掉电

目前,在金融行业的信息化建设中,以数据集中、应用整合为核心内容,能够实现信息资源共享、管理集中、金融业务一体化的“数据大集中”工程,正在稳步深入推进。“大集中”后,金融企业固然可以通过集成化、集中化的数据中心实现对自身资源的优化管理,空前地提高网络系统、应用系统及数据库的可用性,但由“数据集中”而产生的“风险集中”问题也随之凸显出来。在影响网络数据安全的诸多因素     

银行信息安全规划概述

一、银行信息安全威胁 随着银行信息建设的深入发展,银行全面进入了业务系统整合、数据大集中的新的发展阶段,经营的集约化和数据的集中化趋势一方面顺应了银行业务发展的要求,但是另一方面不可避免地导致了信息安全风险的集中.     

国库会计数据集中系统运行中存在的问题及完善建议

国库会计数据集中系统(以下简称TCBS)是为适应财税和金融体制改革需要,实现国库业务整合、岗位流程整合而设计开发的全新的国库会计核算数据全国集中系统。作为国库业务发展史上功能最为强大的业务系统,它从根本上变革了国库会计核算模式,提高了国库会计核算效率。但从基层人民银行实际运行情况来看,还有很多亟待完善之处,为此,进行相关分析并提出完善建议。一、存在问题(一)支出清算过程存在资金风险。根据人民     

加强生产运行管理提高分行IT服务质量

目前，交通银行的整体科技工作包括总行、一级分行（省直分行）、二级分行（省辖行）等多个层次。在数据大集中实施前，各级分行都配置了业务应用主机存储核心业务数据，业务处理主要在分行。分行信息技术部门同时承担着运行维护、系统开发、计算机安全、网络和设备管理等职能。各地管理不统一、技术不规范，存在着应用系统版本差异性大、重复开发严重、信息资源浪费等问题，对分行业务的安全经营构成了较大威胁。随着交通银行数据大集中工程一期的顺利完成、二期的逐步推广上线，这种情况将发生很大变化。一是核心主机物理集中，总行配备大型主机，集中负责后台业务处理，省直分行配置小型机作为综合前置；二是数据集中，全行的核心数据集中在总行；三是应用的集成与业务处理的集中，对公综合业务与对私零售业务集成为核心账务系统。后台核心业务系统在总行大机中运行，同时国际结算、信贷管理、个人信贷、外汇宝等外围系统采用B／S结构将账务处理和事务处理集成在总行端的服务器中运行。     

农发行信息安全管理策略谈

综合业务系统的上线和数据大集中工程的实施，极大提升了农发行的管理水平和工作效率，进一步增强了农发行的综合竞争力。同时，信息安全所面临的各类风险也显增大，必须引起各方面的高度重视。     

ITIL框架及其在我国银行业的应用

随着我国银行业IT系统数据的大集中,IT风险越来越不,容忽视。来自银监会的最新通报,2007年我国银行业发生数起IT系统服务中断事故：3月21日,交通银行因主机监控软件存在缺陷,导致业务交易阻塞,系统瘫痪近4个小时;8月15日,工商银行对计算机系统进行升级,但由于未避开业务高峰期,导致个人业务系统运行不畅;10月18日,建设银行股民保证金第三方存管系统出现故障,