坚固第三道防线

伴随着信息科技与业务发展的深度融合,银行对信息科技这一关键资源的效率和效能、可用和安全有着越来越高的要求。任何与信息科技相关的风险事件的发生,对银行的IT审计都是重大挑战。"十二五"时期,IT审计作为银行的"第三道防线"(信息科技管理为"第一道防线"、信息科技风险管理为     

银行信息科技风险管理架构及实施建议

随着金融信息科技的发展,银行业务对信息科技的依赖逐渐加深,目前已发展到没有信息科技的支持银行将无法开展业务、信息系统一旦发生大面积瘫痪甚至会导致银行无法正常营业的风险,因此,对于信息科技风险的有效控制和管理成了商业银行内生的强大动力。事实上,在《新巴塞尔资本协议中》,信息科技风险是银行操作风险中"系统、人员、流程"中最为重要的组成部分,中国银监会更是将信息科技风险作为单独的风险予以监督和     

提升中国银行全球一体化服务水平,全面加强科技支持能力

2014年,中国银行信息科技各项工作稳步推进,成果斐然。2015年,中国银行信息科技工作将以"信息科技治理提升年"为主题,以"强化信息科技精细化管理水平,提升全球一体化IT服务能力"为主线,持续优化信息科技专业决策机制,积极推动科技与业务的融合互动,有力支持集团战略实施,为建设最好的银行输送不竭动力。     

加强信息系统安全保障，有效防范信息科技风险

随着金融信息化的进一步深入,银行业已经成为信息科技成果应用最快、最广的行业之一,同时也是受信息科技风险影响最大的行业之一。一方面,在信息科技的推动下,银行的经营方式、服务手段和服务理念都发生了深刻转变,信息科技成为银行最重要的核心竞争力之一;另一方面,随着银行业务的快速发展,其对信息技术也呈现出高度依赖趋势并不断加深。信息系统的安全运行和稳健发展直接影响到银行稳健经营,关乎银行声誉、金融安全和社会稳定。在当前银行信息系统向总部高度集中的态势之下,加强信息系统安全保障,有效防范信息科技风险尤为重要。     

光大银行办公终端电子文件安全管理之道

近年来,国内外爆发了多起信息安全事件,从CSDN用户账号泄密,央视315曝光的某些金融机构客户信息泄密,到韩国农协银行、花旗银行的信息安全事件,给银行业数据安全拉响了警钟,与此同时,国资委、公安部、银监会等国家相关部门提出了一系列信息安全相关政策规定,强化银行信息科技风险防范和信息安全保障能力。银行客户信息一旦泄漏,将使企业和个人蒙受损失,也会对社会公众信心造成极大的影响,     

加强信息科技风险管理 打造安全的金融IT平台

当前,信息技术已经渗透到商业银行经营管理的各个领域,银行业已成为信息技术高度密集、高度依赖的行业。随着我国银行信息化建设步伐的加快,信息科技在促进业务发展的同时,信息科技风险也已经成为影响银行业稳健发展的重要因素。特别是由于2008年北京奥运会等因素,各方面对信息科技风险管理高度重视,     

加强监管和指引,推动银行业信息科技风险管理水平全面提升——访中国银行业监督管理委员会信息中心主任谢翀达

信息科技的发展,为银行的业务产品创新、服务管理水平提升带来了机遇,而与此同时,新的信息科技风险特征不断出现,也为银行业信息科技风险管控带来了挑战。信息科技风险监管要紧跟信息科技和银行业发展的步伐,与时俱进,在明确"风险为本"的基本指导思想的基础上,不断丰富、完善,形成既符合信息科技风险特点、又契合银监会整体监管框架的信息科技风险监管制度和工具体系。     

广发银行“十二五”信息科技发展的战略思考

银监会编制和发布了《中国银行业信息科技"十二五"发展规划监管指导意见》,为我国银行业金融机构信息科技发展提供了思路、方向与分类指导建议。该《指导意见》引发了积极思考和热烈讨论。"观点"栏目以连载方式,摘编部分银行科技管理层对《指导意见》的解读和思考以及实践经验,力求形成银行业对"十二五"期间信息科技发展战略的齐抓共谋、创新实践的氛围。     

践行科技立行战略 打造信息科技亮点

"十二五"期间,农行信息科技工作将继续践行"科技立行"的理念,在全行战略规划指导下,确保生产运行安全,持续提高业务连续性关键指标;集中全行力量,按照"以客户为中心,支持流程银行和全面风险管理,适应未来公司治理结构"的要求,全面完成新一代核心银行系统建设;打造一支强大的科技队伍,构建符合发展要求的科学、高效的IT治理架构,为打造优秀大型上市银行提供一流的IT保障和支撑。     

推动信息科技转型升级,支撑开发性金融发展创新

开发银行信息科技将努力打造"连接+数据"两大核心能力,在规划支持、中长期信贷、债券市场、国际业务和民生业务等核心业务领域建立"4+1"的IT比较优势,在银行基础业务领域全面推进服务综合化、管理精细化和集团一体化的"三化"进程,在架构与数据领域实现弯道超车,建立应用灵活友好、数据智慧洞察、架构开放弹性、业务IT深度融合、安全可控的信息科技体系。作为金融业发展的重要支撑,信息技术已成为现代银行核心竞争力的重要组成部分。"十二五"期间,国     

安全优先加强信息科技风险识别和评估——访中国农业发展银行信息科技部总经理谢文

近年来,随着信息科技与商业银行的业务融合度越来越高,金融业务对信息科技的依赖性日益增强,作为现代银行核心竞争力的重要组成部分,信息技术能够帮助银行拓展和完善服务功能,推动渠道、产品和业务的创新,其风险也随之不断显现并加剧。作为直属国务院领导的我国唯一的农业政策性银行,农发行自建行以来,不断在探索中前进,在改革中发展。近日,记者采访了农发行信息科技部总经理谢文,请他就农发行信息科技风险管控等话题进行探讨。     

当前锦州市村镇银行信息安全简析

正自2010年锦州市首家村镇银行开业以来,截至目前,锦州市已有4家村镇银行正式营业,现已逐步成为支持地方经济发展、提供支农支小金融服务的新兴力量。但由于其成立时间较短,在信息安全工作方面存在着起步晚、投入低、抗风险能力差等问题,随着现代银行对信息科技的依赖日益增加,村镇银行如何破解信息安全建设难题已迫在眉睫。一、信息安全存在的主要问题(一)信息安全认识不足,治理架构不到位1.信息科技发展意识不到位。村镇银行管理层目前关注点仍立足利润、收息、不良贷款等传统经济效益指标,对信息科技投入很少,缺乏信息科技长期发展规     

中小银行客户信息保护四难题

随着金融信息化的发展和银行客户信息泄密事件的增多,客户信息的安全保护问题成为诱发银行声誉风险、法律风险、操作风险的重要因素。有效提升客户信息保护水平、增强金融服务安全是当前法人银行信息科技风险监管工作中重点关注的问题。浙江银监局对辖内11家中小法人银行(10家城商行与浙商银行)的调查问卷及现场检查显示,中小银行客     

农业银行应急管理研究与实践

正随着银行业信息化建设的快速发展,信息技术渗透到了经营管理的全过程,业务与技术的融合变得越来越紧密,银行的业务经营活动几乎完全依赖信息科技的支撑。伴随着各家银行全国数据大集中工作的陆续完成,在带来集约化管理优势的同时,信息科技所面临的风险也相对集中,一旦风险演变为安全事故,所造成的经济和名誉的损失将无法估量。近年来,农业银行根据监管部门要求,结合行内业务经营发展的要求,坚持"安全、发展"两大主题齐抓并举,     

如何做好银行业IT审计

近年来,因银行业务流程中对信息系统的依赖程度日益加大,这使得信息系统的固有风险随着系统的复杂而增加,高度集中化的银行信息化管理也面临着更加严峻的考验。因此,作为商业银行信息科技风险管理的第三道防线——信息系统审计(简称"IT审计")在银行内部控制建设过程中扮演了更为重要的角色。银行IT审计意义目前,信息系统的正常运行已经成为银行业务正常运营的最基本条件之一,信息科技在有力提升银行核心竞争力的同时,信息科技风险也愈发突出和集中,信息科技风险控制已成为银行     

银行业信息科技有效性评估

正近年来,国内银行业的快速发展带动了银行信息化建设水平不断提高。在这个快速发展过程中,信息化建设的重点和银行管理层对信息科技工作的关注点都在不断地变化。从2011年开始,对信息科技有效性的评估逐渐成为了众多银行管理层关注的焦点。评估有效性是必然大多数银行信息化建设工作都开始于对基础设施与核心系统     

广东中行IT生产运维集中账号管理以及安全管理系统

随着信息化工作的不断深入，银行业信息系统的开发、维护与运行均面临较大的挑战，如何保障业务的持续运营，如何支撑银行各项业务的发展，如何保障客户与自身信息的安全，这些都是我们面临的挑战。面对这些挑战，中国银行广东分行启动IT生产运维集中账号管理以及安全管理项目，进一步加强中国银行信息科技风险管理，保障中国银行的信息科技对外服务水平。     

中小银行数据中心运行管理的风险分析与对策

正2014年,国内银行发生多起信息科技突发事件,数据中心的运行安全再次成为全社会的关注焦点。特别是中小银行的信息化建设正处在快速发展时期,架构优化、系统改造、新业务系统开发,都增加了数据中心的安全运行风险。数据中心涉及各个领域、包含多种元素的"复杂系统",它承载的服务可用性依赖于技术和管理的不同方面,     

声音

尚福林：加强银行信息科技监管和专项排查 银监会党委书记、主席尚福林近日就银监会设立信息科技监管部这一内容指出,银行业信息科技系统的安全、稳健运行,关系银行业自身可持续发展,关系金融安全。在当前银行业务快速发展与信息科技高度融合的背景下,在银监会设立专门部门对银行业信息科技风险加强监管,充分表明了党中央、国务院对银行业信息科技监管工作的高度重视,也体现了新形势下不断加强银行业专业化监管能力建设的决心。     

创新发展理念 厚植发展优势 推进信息化银行建设向纵深迈进

"十三五"期间,工商银行信息科技发展的总体目标是:围绕全行十年发展纲要及新一轮三年发展规划,坚持"服务业务、服务基层、服务管理"的宗旨和"安全生产第一"的原则,着力实现"一个转型、两个突破、三个体系完善"的目标,即推动IT架构一个转型,取得互联网金融和大数据应用两个突破,完善生产运营、信息安全和科技治理三个体系,全面提升科技服务能力与创造力;支撑以"开放、互联、融合、共享"为标志的信息化银行建设,持续保持信息科技国内同业领先地位,达到国际一流水平。