城商行信息科技风险管理体系的建立

为加强商业银行的信息科技风险管理,提升信息科技风险管理能力,2009年3月份银监会正式发布了《商业银行信息科技风险管理指引》(简称指引),其中信息科技风险管理体系从整体上分为IT治理、IT管理、IT控制与审计三个方面,对银行业信息科技风险管理制定了较为详细的框架体系.     

从行业信息化考量银行信息科技风险管理

银监会于2009年正式颁布《商业银行信息科技风险管理指引》（简称《指引》），为金融机构勾画出更加完善的管理体系。但如何在《指引》的监督指导下，顺利完成商业银行信息科技治理和风险管理，还有待深入探讨。     

资讯

人民银行等四部委联合发布通知打击银行卡犯罪,银监会发布《商业银行信息科技风险管理指引》,财政部、银监会加强银行业财务和风险管理,银监会发布农行三农金融事业部制改革与监管指引,2009金融展筹备会举行.     

工商银行信息科技审计实践

近年来,银监会先后出台了《商业银行信息科技风险管理指引》、《商业银行数据中心监管指引》等制度法规和监管指引,对商业银行的信息科技风险管理、信息科技审计提出了明确的要求。在董事会、高管层的关心和支持下,工商银行的信息科技审计工作有了长足的进步,在全行信息科技风险的控制和管理中发挥了积极的作用,工作成效得到了董事会、行领导和被审计单位的充分肯定。     

银监会发布《商业银行信息科技风险管理指引》

近日,银监会发布《商业银行信息科技风险管理指引》（以下简称《指引》）。该《指引》特别强调,商业银行应严防客户信息外泄,同时应对有可能造成客户信息外泄的ATM、POS等终端用户设备进行全面的安全检查。本次《指引》将替代2006年银监会曾下发的《银行业金融机构信息系统风险管理指引》。新《指引》的最大亮点是,银监会将监管目标直接锁定为商业银行。《指引》强调,从保护广大储户利益出发,要求商业银行在信息系统开发、测试和维护,以及服务外包过程中加强对客户信息的保护,防止敏感信息泄露,     

安全无止境商业银行信息科技风险管理之路探寻——《商业银行信息科技风险管理指引》解读

安全。是银行生存和发展的重要基石！2009年6月1日，银监会正式发布新版《商业银行信息科技风险管理指引》（以下简称新《指引》），以取代2006年11月颁布的旧版《银行业金融机构信息系统风险管理指引》（以下简称旧《指引》）。与旧《指引》相比，新《指引》有哪些变化？针对新《指引》中提出的信息科技风险管理规定，商业银行应如何应对？新《指引》发布前后各商业银行在科技风险管理方面有哪些行动？围绕这些问题，综合各方面的信息，本刊记者梁春丽、叶文、王彬彬策划了专题《安全无止境——信息科技风险管理之路探寻》，以期通过及时、全面的信息汇总和对新《指引》的深度挖掘，读者能对银行业信息科技风险管理有一个更全面、更深刻的认识。     

解读《商业银行信息科技风险管理指引》

2009年3月,中国银行业监督管理委员会（以下简称“银监会”）正式印发《商业银行信息科技风险管理指引》（以下简称“新《指引》”）,以取代2006年发布的《银行业金融机构信息系统风险管理指引》（以下简称“旧《指引》”）。新《指引》以建立有效的机制,实现对信息科技风险识别、计量、监测与控制,促进商业银行安全、持续、稳健运行,推动业务创新     

打造全方位主动型风险防护体系——访兴业银行信息科技部总经理傅晓阳

随着中国金融行业规模和业务品种的扩大以及分支机构的增加,风险管理和合规经营变得更加重要,但同时也更加困难.建立有效的信息安全防护体系已经成为各家银行工作的重中之重.2009年3月,银监会发布<商业银行信息科技风险管理指引>,以促进商业银行安全、持续、稳健运行.近日,记者就兴业银行在IT风险管控方面所做的工作及遇到的问题采访了兴业银行信息科技部总经理傅晓阳.     

信息科技风险管理系统建设探析

2009年3月3日,中国银行业监督管理委员会（以下简称“银监会”）正式印发了《商业银行信息科技风险管理指引》（以下简称《指引》）。《指引》明确指出信息科技风险是指信息科技在商业银行运用过程中,由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。目的是通过建立有效的机制,实现对商业银行科技风险的识别、计量、评价、预警和控制,促进商业银行安全、持续、稳健运行,推动业务创新,提高信息技术应用水平,     

建立安全的信息系统“特权账号”管理体系

2009年6月,银监会颁布了《商业银行信息科技风险管理指引》,其中的第17条第二款中对于企业的IT系统特权账号的管理做出了严格的限定,     

Six IT decisions your IT people shouldn't make

Senior managers often feel frustration--even exasperation--toward information technology and their IT departments. The managers complain that they don't see much business value from the high-priced systems they install, but they don't understand the technology well enough to manage it in detail. So they often leave IT people to make, by default, choices that affect the company's business strategy. The frequent result? Too many projects, a demoralized IT unit, and disappointing returns on IT investments. What distinguishes companies that generate substantial value from their IT investments from those that don't? The leadership of senior managers in making six key IT decisions. The first three relate to strategy: How much should we spend on IT? Which business processes should receive our IT dollars? Which IT capabilities need to be companywide? The second three relate to execution: How good do our IT services really need to be? Which security and privacy risks will we accept? Whom do we blame if an IT initiative fails? When senior managers aren't involved in these decisions, the results can be profound. For example, if they don't take the lead in deciding which IT initiatives to fund, they end up overloading the IT department with projects that may not further the company's strategy. And if they aren't assessing security and privacy risks, they are ignoring crucial business trade-offs. Smart companies are establishing IT governance structures that identify who should be responsible for critical IT decisions and ensure that such decisions further IT's strategic role in the organization.     

IT成本、IT服务和运维管理

IT的投入和产出的问题．或者说IT的成本和收益的问题一直以来都是企业非常关心的问题。本文从IT的成本问题开始．提出IT的产出就是IT服务，计算IT成本的关键在于将IT服务量化．解脱IT困境的手段是建立包括IT成本在内的企业成本效益模型。文章提出“用IT治理来治理IT”的观点．并指出应根据“以需求部门为中心”的理念来规范、分析和优化IT服务流程。针对企业IT服务水平和成本问题，本文结合ITIL理论．提出了运维服务量化的过程和能够利用的一些中间结果．[编者按]     

科技信息

IBM发布多项产品及技术 阐述刀片服务器四大方向；惠普针对中小企业市场推出全新一体化存储系统；惠普新一代高端磁盘陈列助企业降低数据存储成本和风险；新一代数据中心呼之欲出 惠普刀片服务器锋芒毕露；[编者按]     

科技信息

IBM助国家知识产权局扩容存储体系;IBM和Algorithmics公司将为国泰君安证券打造风险管理系统;爱普生PLQ-20K入围招商银行存折打印机全国选型;捷德公司为夏威夷第一银行提供万事达PayPass借记卡;IONA协助德国中央合作银行SOA治理……     

IT资讯

IBM合作伙伴计划帮助System i客户加速业务创新；华为3Com中标山西临汾农信社视讯项目；Sun 2006北方区媒体交流大会举行；神州数码新的五年计划正式启动;英特尔发布商用电脑博锐技术。     

科技信息

华泰证券选择山特UPS保障其电力安全本刊讯作为国内UPS行业的知名品牌,山特电子(深圳)有限公司一直致力于为客户提供稳定、安全、高可用性的不间断电源。经过长期不懈的努力,山特UPS受到了各大银行、证券等金融行业合作伙伴的认可。日前,在选择关键设备电力安全保障守护神UPS产品的时候,华泰证券最终慎重地选择了山特。     

科技信息

VeriFone支付解决方案全线入围中国工商银行集中采购项目近日,在中国工商银行金融支付产品集中采购项目中,VeriFone公司相关产品全线入围。这是继VeriFone收购Lipman之后中国工商银行的首次设备选型,本次设备选型覆盖领域较广,涉及普通商用POS刷卡应用、中石油加油站专用POS以及商户MIS系统卡支付应用。VeriFone公司为适应该项目广泛的应用需求提供了丰富的金融支付产品。其中,VeriFone公司有线POS产品