提高信息科技风险管控水平保障信息系统安全稳定运行——访中国光大银行信息科技部安全管理处处长孙晓曼

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

完善基层商业银行计算机信息安全管理的建议

随着金融科技的迅速发展,信息安全问题也日益突出。如何加强计算机信息系统的技术防范和管理,保障信息安全,已成为金融信息化建设所面临的一个重大课题。笔通过对基层商业银行计算机信息安全状况的调查,就加强计算机信息安全工作谈些看法。     

基于等级保护制度构建健全的金融信息安全保障体系

随着金融业信息化的快速发展，业务系统对信息系统的依赖程度日益增高，信息安全的问题也越来越突出；同时，由于利益的驱使，针对金融业的安全威胁越来越多。金融企业必需加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国金融企业整体信息安全管理水平和抗风险能力，我们需要根据国内外先进信息安全管理机制，结合金融行业自身特点来建立高效的信息安全保障体系，以增强金融企业的信息安全风险防范能力。     

银行业信息安全管理体系建设浅析

由于银行业信息的重要性和特殊性,各银行对信息安全的重视程度不断提高,银行业信息安全建设已逐渐成为银行业信息化发展的基础和保障。银行业信息安全管理体系（Information Security Management System,ISMS）内容及其应用已成为我国银行业科技工作的重中之重。     

终端安全转向可信计算

我国信息化的发展已经由信息化设施建设进入信息资源运用的阶段，增强信息安全保障能力、维护信息系统的稳定运行逐渐成为发展信息化的首要问题。及时研究和跟踪信息安全技术发展的新动向，对于我们顺应信息安全技术发展趋势、研究和构架信息安全体系、做好信息安全工作的长远规划部十分重要。     

浅析金融信息安全体系的构建

近年来,金融业信息化程度的不断提高,金融信息系统的不断升级与更新,为促进我国经济的快速发展起到了不可忽视的作用.同时,应该注意到,金融业信息化程度越高,可能产生的金融信息风险就越大,对信息安全保障的要求也就越高.因此,如何做好金融信息安全保障,消除各类风险隐患,是我国金融业稳定快速发展的基本要求.     

深化认识 扎实提高 开创银行信息安全保障工作新局面

这次银行业金融机构信息安全保障工作会议的目的，是进一步统一思想，提高认识，加．大工作力度，有针对性地研究解决我国银行业金融机构信息化快速发展进程中，重要信息系统、银行卡和网上银行等在信息安全方面存在的突出问题和面临的突出风险，进一步明确银行信息安全工作目标和任务，开创银行业信息安全保障工作新局面。在此，我讲四点意见：     

商业银行信息安全风险管理有效性测量研究

正信息安全风险管理的有效性已成为衡量现代银行信息科技管理水平高低及客户服务质量的关键评价指标。商业银行为保障永续、高效和稳定的经营,迫切需要深入开展风险整合管理,解决提高在识别、计量、应对、管理和控制信息安全风险等方面的管理能力。一、国内商业银行信息安全风险管理的不足随着信息化的进一步深入,我国商业银行面临国内外越来越严格的监管要求以及客户越来越挑剔的服务体验和安全要求。为此,我国商业银行在加快信息化建设的过程     

征信机构信息安全管理研究——基于ISO/IEC27001的征信机构信息安全管理体系构建

随着我国社会信用体系建设的全面提速,征信机构的信息安全成为制约征信业健康快速发展的一个重要因素.如何提高征信机构的信息安全管理水平,保障征信机构信息安全,是我国征信业建设发展过程中必须要解决的一个重要问题.本文对国内外信息安全管理的研究成果进行了梳理,分析了我国征信机构信息安全管理的现状以及面临的风险,在此基础上,借鉴国际标准IS0/IEC27001,构建了一个适用于征信机构的信息安全管理模型.     

浅谈金融科技时代商业银行信息安全风险管理

商业银行必须充分预判和挖掘大数据、云计算、移动互联网等新技术存在的信息安全风险,确保新技术的应用不会造成重大客户信息泄露和资金损失。同时,商业银行还应该意识到新技术可以提升信息安全保障能力的另一面,积极研究大数据、云计算、人工智能等在信息安全态势感知、信息安全威胁情报分析、信息安全策略集中管控等方面的应用,推动信息安全防御和信息安全事件响应工作向着纵深化、智能化、快速化的方向发展。     

Deconstructing the information era

Information theory, while claiming universality, ignores civilisation and spiritual perspectives of knowledge. Moreover, the information society heralded by many as the victory of humanity over darkness is merely capitalism disguised but now commodifying selves as well. This essay argues for a more communicative approach wherein futures can be created through authentic global conversations--a gaia of civilisations. Current trends, however, do not lie in that direction. Instead, we are moving towards temporal and cultural impoverishment. Is the Web then the iron cage or can a global ohana (family, civil society) be created through cybertechnologies? Answering these and other questions are possible only when we move to layers of analysis outside conventional understandings of information and the information era and to a paradigm where communication and culture are central.     

维护征信信息准确性防范征信信息失真

市场经济在某种意义上是契约经济,诚信是契约的灵魂,是市场经济的基石.随着我国市场经济的进一步发展,诚信对人们的生活,特别是商事活动的影响随处存在,个人信息作为诚信的载体也日益受到人们的重视.     

Does the mandatory disclosure of audit information affect analysts' information acquisition?

This paper explores the effect of public information on analysts' information acquisition. By introducing the implementation of the Key Audit Matters (KAM) Disclosure Standards for China's firms cross-listed in Hong Kong in 2017, we present evidence that KAM disclosure reduces analysts' firm visits, which is an important channel of information acquisition. The effect is particularly pronounced for firms with audit partner rotation and low institutional ownership. KAM disclosure by industrial leaders has a spillover effect on analyst visits for peer firms. Disclosure also improves the frequency and quality of analysts' forecasts and firms' information environments, indicating that KAMs are informative and audit information is an important determinant of analysts' information acquisition. Our study reveals the real effect of KAM disclosure on analyst decisions, which may be of interest to regulators concerned with the mandatory disclosure of audit information and capital market efficiency.     

Is less information better information? Evidence from the credit rating withdrawal

This paper examines the stock market reaction to two different types of credit rating withdrawals by Moody’s. The first type of withdrawal occurs when a firm stops being rated. This happens, for example, when firms choose to no longer pay for a rating. We find that the stock market reaction depends on the information which remains available. The second type of withdrawal is due to Moody’s policy of removing the issuer rating and keeping the corporate family rating for the same firm. The corporate family rating is usually more favorable than the issuer rating. The paper shows that the removal of the issuer rating leads to positive stock market reaction. We conclude that lower disclosure of rating information is not necessarily associated with higher cost of equity. Instead, our findings emphasize the incentive for firms to engage in ratings shopping by publishing only the most favourable ratings.     

Mandatory information disclosure and innovation: Evidence from the disclosure of operational information

We use a quasi-natural experiment wherein the Shanghai Stock Exchange requires listed companies in certain industries to disclose operational information and a staggered difference-in-differences model to examine the impact of mandatory information disclosure on corporate innovation. We find that companies subject to mandatory operational information disclosure show significantly increased innovation. This effect is pronounced for companies classified as non-state-owned enterprises, facing severe financing constraints and a high degree of shareholder tunneling behavior and in competitive and high-tech industries. Although mandatory operational information disclosure reduces their competitive advantage, companies appear to compensate by increasing innovation. Our study highlights the positive impact of mandatory operational information disclosure, indicating that it contributes to the high-quality development of both capital markets and companies.     

会计信息可信度、信息披露管理与资源有效配置

会计信息披露理论认为,自愿性信息披露通过降低投资者和内部人间的信息不对称,优化资源分配和降低资本成本,然而这种效应又依赖于自愿性信息披露可观察到的可信度。由于管理者的自我服务意图,自愿性信息披露的可信度事前很难保障,投资者可能从管理者传递的其他信号推断该自愿性信息披露的可信度。也就是说,会计信息被信息提供者披露并被信息使用者接收,进而在资本市场产生反应,不仅要求会计信息本身具备某种质量特征,还取决于信息使用者对会计信息可信度的主观评价。因此只有以信息使用者可信的方式披露具备质量特征的会计信息,才有助于资本市场资源的有效配置。     

加强信息安全建设控制信息系统运行风险——访上海浦东发展银行信息科技部总经理奚力铭

目前,银行业对信息科技的高度依赖,使得信息技术系统的安全性、可靠性和有效性直接关系到整个银行业的安全和金融体系的稳定。随着我国银行业科技进步的步伐逐渐加快,特别是近两年来银行业信息和数据逻辑集中程度的不断提高,信息科技风险已经成为银行业金融机构稳健运行的一大隐患。     

试论会计信息的真实性

会计信息的真实性是会计的本质属性,但在现实生活中,会计信息失真现象仍层出不穷。本文试图从财务报告体系、会计规范体系、会计人员及利益动机等方面探究原因。并提出相应对策。     

Imperfect information and the business cycle

Imperfect information has played a prominent role in modern business cycle theory. This paper assesses its importance by estimating the new Keynesian (NK) model under alternative informational assumptions. One version focuses on confusion between temporary and persistent disturbances. Another, on unobserved variation in the inflation target of the Central Bank. A third on persistent mis-perceptions of the state of the economy (measurement error). And a fourth assumes perfect information (the standard NK-DSGE version). Imperfect information is found to contain considerable explanatory power for business fluctuations. Signal extraction seems to provide a conceptually satisfactory, empirically plausible and quantitatively important business cycle mechanism.