浅谈金融科技时代商业银行信息安全风险管理

商业银行必须充分预判和挖掘大数据、云计算、移动互联网等新技术存在的信息安全风险,确保新技术的应用不会造成重大客户信息泄露和资金损失。同时,商业银行还应该意识到新技术可以提升信息安全保障能力的另一面,积极研究大数据、云计算、人工智能等在信息安全态势感知、信息安全威胁情报分析、信息安全策略集中管控等方面的应用,推动信息安全防御和信息安全事件响应工作向着纵深化、智能化、快速化的方向发展。     

商业银行信息安全风险管理有效性测量研究

正信息安全风险管理的有效性已成为衡量现代银行信息科技管理水平高低及客户服务质量的关键评价指标。商业银行为保障永续、高效和稳定的经营,迫切需要深入开展风险整合管理,解决提高在识别、计量、应对、管理和控制信息安全风险等方面的管理能力。一、国内商业银行信息安全风险管理的不足随着信息化的进一步深入,我国商业银行面临国内外越来越严格的监管要求以及客户越来越挑剔的服务体验和安全要求。为此,我国商业银行在加快信息化建设的过程     

金融业务安全分析与风险管理

银行系统的特点决定了安全成为关乎整个银行系统成败的关键,对银行系统安全的整合也最终决定了整个银行系统是否安全可靠。掌握网络状况,进行系统安全弱点、安全威胁和安全风险分析,是明确安全目标、进行安全设计的前提。 一、系统安全弱点分析 金融业务系统安全弱点主要包括: 硬件弱点。硬件隐患存在于服务器、终端、网桥、路由器、交换机、安     

深化认识扎实提高开创银行信息安全保障工作新局面--中国人民银行副行长苏宁在全国银行业金融机构信息安全保障工作会议上的讲话

2005年11月25目,全国银行业金融机构信息安全保障工作会议在北京召开。与会人士围绕我国金融机构目前的信息安全状况展开了一系列讨论,并对今后金融信息安全工作进行了部署。现将中国人民银行副行长苏宁讲话刊出,以飧读者。[编者按]     

亚瑟·科维洛：EMC信息安全新思维

对于EMC全球副总裁兼RSA总裁的亚瑟·科维洛（Arthur W．Coviello）来说,北京是个陌生的城市,他是首次来中国。在紫禁城这个象征着权威和尊贵的宫殿中与中国媒体共同探讨国际及中国当前信息安全的形势和未来的发展趋势,无疑具有特殊的意味。科维洛比喻道：紫禁城作为中国古代皇宫,是安全的象征。高高的宫墙是皇帝和宫廷财产安全的保障,正像信息安全界曾说的“边界安全”。如今,边界已经打开,RSA更为关注的是如何保障流动中的信息安全,这是一种动态的防护和保障,即“以信息为中心的风险管理”代替传统的“边界安全”。     

城商行信息科技风险管理体系的建立

为加强商业银行的信息科技风险管理,提升信息科技风险管理能力,2009年3月份银监会正式发布了《商业银行信息科技风险管理指引》(简称指引),其中信息科技风险管理体系从整体上分为IT治理、IT管理、IT控制与审计三个方面,对银行业信息科技风险管理制定了较为详细的框架体系.     

浅谈高层房屋建筑工程施工安全风险管理

在高层房屋建筑工程施工过程中,加强安全风险管理是一项系统性的管理工作,涉及施工过程的诸多方面.施工单位要想顺利完成施工任务,确保整个施工过程的人身财产安全,就必须下足功夫,尽可能地排除各种安全隐患,减少安全事故的发生.在本文中,笔者探究了建筑施工安全管理的重要意义,分析了当前几个主要的安全隐患,最终提出一些管理建议.     

电子政务信息安全保障体系

电子政务安全面临的威胁和挑战 电子政务涉及对国家秘密信息和高敏感度的核心政务的保护,涉及到维护公共秩序和行政监管的准确实施,涉及到为社会提供公共服务的质量保证。电子政务是党委、政府、人大和政协有效决策、管理和服务的重要手段,必然会遇到各种敌对势力、恐怖集团、捣乱分子的破坏和攻击,尤其电子政务是搭在基于互联网技术的网络平台上,包括政务内网、政务外网和互联网,而互联网的安全是先天不足,互联网是一个无行政主管的     

安全无止境商业银行信息科技风险管理之路探寻——《商业银行信息科技风险管理指引》解读

安全。是银行生存和发展的重要基石！2009年6月1日，银监会正式发布新版《商业银行信息科技风险管理指引》（以下简称新《指引》），以取代2006年11月颁布的旧版《银行业金融机构信息系统风险管理指引》（以下简称旧《指引》）。与旧《指引》相比，新《指引》有哪些变化？针对新《指引》中提出的信息科技风险管理规定，商业银行应如何应对？新《指引》发布前后各商业银行在科技风险管理方面有哪些行动？围绕这些问题，综合各方面的信息，本刊记者梁春丽、叶文、王彬彬策划了专题《安全无止境——信息科技风险管理之路探寻》，以期通过及时、全面的信息汇总和对新《指引》的深度挖掘，读者能对银行业信息科技风险管理有一个更全面、更深刻的认识。     

坚守安全底线,合作共赢未来——中国银行业信息科技风险管理2016年会暨银行业信息科技风险管理高层指导委员会全体会议召开

当前．随着互联蚓、云计算、大数据等新兴技术蓬勃发展,银行业务与科技的融合日益加深,这对银行业信息科技风险、信息安全、业务连续性、信息科技外包等方面的管理能力提出了更高的要求,如何坚守安全底线,以创新引领发展已成为银行业面临的重大挑战。“志合者．不以山海为远”,2016年12月6日,中国银行业信息科技风险管理2016年会暨银行业信息科技风险管理高层指导委员会全体会议在北京召开。     

加强企业投资理性,保障企业财务安全——房地产项目投资风险管理探析

投资风险是指企业投资项目未来收益的不确定性,是为了获得不确定性的预期收益而承担的风险。房地产项目投资涉及的金额大、时间长、影响广,一旦投资失败会给企业带来致命的打击,因此,科学有效投资风险管理具有深远的意义。     

加强科技风险管理保障系统安全运行

2006年7月26日,安徽省农村信用社联合社（以下简称“安徽农信”）在“一届四次社员大会”上宣布了其信息化的“三年规划”,计划用3年的时间建设具备业务集中处理、风险集中管理,能够全面覆盖各项业务工作,先进、安全、高效的计算机网络系统,接近或达到同内同行业平均应用水平。     

风险管理在建设工程施工安全监督管理中的应用

当前,我国的城市化进程发展越来越快,这使得建筑业发展迅猛。对于工程建设单位而言,工程的施工安全监督管理是整个工程管理中极其重要的部分,绝不允许掉以轻l心。所以,当务之急是要加强对建设工程的施工安全监督管理力度。在本文中,笔者提出应用风险管理的方法来强化建设工程的施工安全监督管理的效果。     

加强信息科技风险管理 打造安全的金融IT平台

当前,信息技术已经渗透到商业银行经营管理的各个领域,银行业已成为信息技术高度密集、高度依赖的行业。随着我国银行信息化建设步伐的加快,信息科技在促进业务发展的同时,信息科技风险也已经成为影响银行业稳健发展的重要因素。特别是由于2008年北京奥运会等因素,各方面对信息科技风险管理高度重视,     

完善基层商业银行计算机信息安全管理的建议

随着金融科技的迅速发展,信息安全问题也日益突出。如何加强计算机信息系统的技术防范和管理,保障信息安全,已成为金融信息化建设所面临的一个重大课题。笔通过对基层商业银行计算机信息安全状况的调查,就加强计算机信息安全工作谈些看法。     

人民银行安全管理的脆弱性分析及风险管理引入

人民银行为金融业和经济运行提供的中央银行金融服务是一种公共服务,作为这种公共服务的主要管理者,人民银行同其他政府管理者一样面临着安全管理的脆弱性,因此,必然要承担应对和治理安全管理脆弱性的责任。     

中小城市商业银行信息安全管理探讨

我国中小城市商业银行起步晚,但发展迅速,而在发展过程中由于其自身的条件制约与银行业固有的特点,信息安全面临着巨大考验。本文以国际国内通行信息安全标准为借鉴,结合中小银行自身发展特点,对其信息安全问题开展了深入研究,并提出相关建议,以期对中小城市商业银行信息安全工作有所裨益。     

我国金融信息安全风险管理体系的构建

金融信息化的本质,就是依托信息技术对传统金融服务与产品进行调整与创新。经过多年的发展,信息技术已经覆盖了金融行业几乎所有的业务及流程,这也使得金融行业成为网络信息技术发展中受益最大的行业之一。但是,伴随着金融服务的日益多样化和业务规模的不断扩大,金融行业的信息安全风险问题也逐渐暴露出来,成为影响和制约金融行业发展的重要因素之一。如何保障金融行业的信息安全,是业内人士面临的重要课题。     

基于风险管理的国有资本经营预算制度的思考

我国在建立健全国有资本经营预算制度方面进行了一系列的探索和创新性实践,但风险管理仍是我国企业管理中较为薄弱的环节,阻碍了国有资本经营预算制度的进一步有效实施。本文在概述风险管理理念的基础上,阐述了国有资本经营预算制度的内涵,分析了风险管理与国有资本经营预算的有效融合,并对有效构建基于风险管理的国有资本经营预算制度进行了思考。     

RSA信息风险管理为业务创新加速

本刊讯日前，EMC公司执行副总裁、EMC信息安全事业部RSA全球总裁亚瑟·科维洛先生来到中国，与中国媒体共同探讨了当前信息安全的形势和发展趋势。