加强科技监管,推进银行业信息科技风险管理能力建设

银监会在全面风险监管体系框架下,持续强化银行业信息科技风险监管,构建科技风险监管体系,稳步推进监管政策、规范和标准的建设,探索研究有中国特色的银行业科技风险管理快速成长之路,充分运用非现场监管、现场检查和准入等多种手段,不断强化风险责任意识和监管要求,全面推进银行业信息科技风险管理能力的提升。     

新闻速递

银监会:狠抓银行业IT给力世园会金融服务陕西银监局将以世园会为契机,全面推进辖内银行业机构信息科技风险管理工作,不断提升信息科技风险管理和服务水平,切实构建信息科技风险监管长效机制。     

银行业信息科技风险管理负重疾行——加强监管和指引，推动银行业信息科技风险管理水平全面提升——访中国银行业监督管理委员会信息中心主任谢狮达

现代商业银行运营高度依赖信息技术,由此产生的风险也日益加剧。商业银行在面临传统的信用风险、市场风险和操作风险的同时,又面临信息技术与银行业务交融引发的新型风险——商业银行信息科技风险。近年来,监管部门对信息科技风险管理高度重视,先后颁布了《商业银行信息科技风险管理指引》、《商业银行数据中心监管指引》、《商业银行业务连续性监管指引》等指引和规范性文件,并于2011年成立了“银行业信息科技风险管理高层指导委员会”,以全面风险管理为导向,推动银行业信息科技持续、健康发展。     

创新非现场监管手段 防控银行信息科技风险

进入二十一世纪以来,随着3G网络、智能终端和云计算等新技术的快速发展,我国银行业的日常运营已全面转向电子化平台,未来银行的业务创新、风险防控和战略转型都与科技支撑密不可分。在此背景下,包括业务连续性和信息安全在内的信息科技风险也愈益突出。为此,中国银监会于2006年出台了首个信息科技风险管理指引,随后又陆续制定了涉及数据中心建设、重大突发事件、外包风险管理等多项监管制度,并建立了以《法人银行信息科技非现场监管报表》和科技监管评级为主的非现场监管架构。     

中小银行信息科技风险预警模型研究

一、信息科技风险管理和监管面临的挑战当前我国银行业信息科技风险管理和监管面临的两个挑战:一是如何及时、动态监控机构单体或行业整体风险;二是如何对信息科技风险进行资本计量。本文主要围绕第一个问题,研究中小银行信息科技风险的动态监测和预警。从境外金融监管情况看,美国联邦金融机构检查委员会(FFIEC)于1999年发布了信息技术统一评级体系(Uniform Rating System for     

提高银行业信息科技监管有效性

当今世界信息科技日新月异,深刻影响着银行业的变革和发展。在我国银行业改革和发展过程中,科技与银行的经营战略和业务运营紧密结合在一起,科技进步推动了银行业务增长和竞争力增强。与此同时,银行发展对信息科技的高度依赖也使得科技风险成为银行业的主要风险之一。银监会大力推动银行业金融机构加强信息科技风险管理并取得了积极的进展,但是与国际先进标准和有效监管的目标还有很大差距,需要我们不断深化和细化并切实加强信息科技监管有效性的建设。     

银行业信息科技风险动态监管制度的思考

相对银行业的经营风险,信息科技风险更难于量化,也更难于从预警的角度进行监控。信息科技非现场监管更侧重于静态监测信息科技风险,无法动态地对运营中的信息系统风险进行监管,难以及时发现银行业信息科技运行的风险并预测风险变化趋势。本文从信息科技风险监管现状入手,就信息科技动态监管的必要性、实施动态监管的基本原则与指标体系等方面进行研究探讨。     

银监会：银行业要强化信息科技风险管理

日前,由银监会主办的“中国银行业信息科技风险管理2011年会暨银行业信息科技风险管理高层指导委员会第一次会议”召开。会议旨在向银行业传达国家“十二五”期间信息科技发展政策和监管要求,加强行业信息交流和共享,探讨“十二五”银行业信息科技发展战略,推动提升我围银行业信息化建设与信息科技风险管理水平。同时,本次会议正式成立了银行业信息科技风险管理高层指导委员会（简称管委会）。     

深化监管改革 提升监管效能 为银行业信息科技稳健发展保驾护航

十八届三中全会通过了《中共中央关于全面深化改革若干重大问题的决定》,体现了党中央全面深化改革的大思路、大战略、大举措、大突破,提出了完善金融市场体系的总体要求,并在落实金融监管改革措施和稳健标准等方面提出了具体目标。银监会尚福林主席在2014年全国银行业监管工作会议中指出,要把谨防信息科技风险作为当前七个重点风险防控工作之一。作为银行业科技风险监管部门,银监会信息科技监管部要守住底线、把握全局,加强前瞻谋划,及时调整监管思路、采取有效监管措施,为银行业信息科技健康平稳发展保驾护航。     

探讨“十二五”信息科技发展战略推动信息科技风险管理水平不断提升——中国银行业信息科技风险管理2011年会暨银行业信息科技风险管理离层指导委员会第一次会议召开

为传达国家“十二五”信息科技发展政策和监管要求,加强银行业信息交流和共享,探讨“十二五”银行业信息科技发展战略,推动提升我国银行业信息化建设与信息科技风险管理水平.     

加强监管和指引,推动银行业信息科技风险管理水平全面提升——访中国银行业监督管理委员会信息中心主任谢翀达

信息科技的发展,为银行的业务产品创新、服务管理水平提升带来了机遇,而与此同时,新的信息科技风险特征不断出现,也为银行业信息科技风险管控带来了挑战。信息科技风险监管要紧跟信息科技和银行业发展的步伐,与时俱进,在明确"风险为本"的基本指导思想的基础上,不断丰富、完善,形成既符合信息科技风险特点、又契合银监会整体监管框架的信息科技风险监管制度和工具体系。     

银行业IT外包:风险可控下的可持续发展简

日前,＂中国银行业信息科技风险管理2013年会暨银行业信息科技风险管理高层指导委员会全体会议＂在浙江召开,在＂外包——风险与发展＂主题论坛中,监管部门、银行业金融机构和科技企业代表,围绕＂银行IT外包风险管理体系建设＂、＂银行业IT外包风险联合监督管理机制建设＂、＂风险可控下的银行业IT外包服务共赢及可持续性发展＂三个话题,共同畅论中国银行业信息科技外包的发展与未来。     

持续推进信息科技风险管理建设

随着银行业对信息技术的依赖程度日益提升,信息科技风险亦随之上升.信息科技风险具有影响范围广、突发性强、技术含量高、复杂度高、隐藏性深等特点,直接影响商业银行的稳健经营,关乎商业银行声誉、金融安全和社会稳定,是商业银行面临的主要风险.如何在快速推进信息系统建设的同时,加强信息科技风险管理,减少或杜绝银行因信息科技而给自身...     

城商行信息科技风险管理体系的建立

为加强商业银行的信息科技风险管理,提升信息科技风险管理能力,2009年3月份银监会正式发布了《商业银行信息科技风险管理指引》(简称指引),其中信息科技风险管理体系从整体上分为IT治理、IT管理、IT控制与审计三个方面,对银行业信息科技风险管理制定了较为详细的框架体系.     

以中国式的监管促进中国式的风险管理——银监会陈文雄处长谈《商业银行信息科技风险管理指引》的落实和检查

我国银行业金融机构的信息科技风险管理水平将呈现出螺旋上升式的发展趋势,监管方和被监管方的管理水平都会不断提升。对银行业金融机构信息科技风险的监管要结合中国实际,形成有中国特色的监管模式,被监管方也应建立有中国特色的管理模式,形成后,才能做好在中国文化背景下的风险管理工作。     

信息科技风险管理：银行业信息化建设的关口

从近年来时有发生的信息安全事件来看,与国外一流商业银行相比,国内大多数商业银行目前仍处于信息科技风险管理的初级阶段,在信息科技风险管理的管理理念、业务操作、技术平台以及人力资源配置等方面都面临挑战。这与当前严峻的信息科技风险管理形势形成较大反差。2009年3月,中国银监会正式印发了《商业银行信息科技风险管理指引》（以下简称《指引》）。《指引》紧密结合中国银行业实际,参考信息科技风险监管领域的最佳实践,     

关于商业银行信息科技风险的调查与思考

银行业是信息科技成果应用最快、最广的行业之一,同时也是受信息科技风险影响最大的行业之一。当前银行业对信息技术已经呈现出高度依赖趋势,其依赖程度会随着整个行业的信息化进程的推进不断加深。自2006年11月中国银行业监督管理委员会发布《银行业金融机构信息系统风险管理指引》明确提出银行业金融机构法人代表或主要负责人是本机构信息科技风险管理责任人以来,商业银行在完善银行核心业务系统治理方面开展了大量的工作,在核心业务系统、IT管理流程和系统使用程序逐渐升级等方面进行了整合。     

银行信息科技风险现状研究与对策建议

本文通过对银行信息科技风险特点以及国外管理经验的研究,分析我国商业银行在信息科技风险管理方面的现状,总结出在信息科技治理、信息安全、业务连续性和业务外包管理等方面存在的重点问题。通过分析目前我国银行业信息科技风险管理相对薄弱的原因,从信息科技风险治理、信息系统风险控制机制、加强运维和提升国产信息化产品应用等方面,提出增强我国银行信息科技风险管理能力的对策与建议。     

银监分局科技服务市场化模式可行性分析

银监分局是银行监管体系的神经末梢,紧贴银行业金融机构风险点.为防范金融风险,强化监管手段,加大监管力度,有效行使监管职能,必须充分利用现代科学技术手段,准确、快速、高效地发现风险、预防风险、化解风险.银监分局从成立之日起就对科技服务工作提出了高要求.     

中小银行信息科技治理现状与应对策略

近年来,银行业信息化建设如火如荼、方兴未艾,但也面临诸多问题和挑战,在中国银行业信息科技风险管理2012年会上,银监会主席尚福林指出,核心技术受制于人、网络安全形势日益严峻、信息科技发展不平衡是当前我国银行业信息科技建设发展中存在的三大挑战。这三大挑战归结起来,就是如何最大化实现IT价值并控制好风险的问题,是银行业信息科技如何“促发展”与“防风险”的问题。