| 银行信息风险监督：“绿色”金融网络空间 |
|
| http://www.cnfp.net 时间：2005-11-17 11:16:57来源：金融时报
|
|
“银行资产风险管理”，不是新话题，但“银行信息资产风险监管”，却是一个崭新的话题。仅仅“信息”一词之差，表明在银行业务与信息化高度融合的业务处理系统、信息管理系统和决策支持系统中，存在大量信息资产风险。它不仅涵盖了传统的操作风险、信誉风险，而且还包含了在银行的经营管理过程中，所表现出的许多与信息化相关联的其他类型风险。
因此，可以说，信息资产质量的高低，已直接关系到商业银行的内控水平。要提高银行抵抗各种风险的能力，必须从信息资产的风险管理入手，全面提升银行内控的信息化内涵。本期就让我们从规章、制度、技术、人员管理等角度契入，共同来关注银行信息资产的风险管理问题。
风险管理是当前银行经营活动的主旋律。在银行界越来越依赖于信息技术的情况下，信息风险监督成为银行信息化风险管理不可忽略的重要组成部分。虽然各银行都有自己的信息安全主管部门，他们是信息安全的建设者、维护者，对信息安全有着丰富的现场经验与专业经验，但在他们身兼运动员和裁判员双重身份的同时，已不足以向最高管理层保证信息安全的有效性。因此，建立科学的信息风险监督机制，对加强银行风险管理，确保银行信息系统的安全、稳定、持续有效地运行，就显得尤为重要。
信息系统风险监督的内涵及意义
在2004年2月台台的银行业监督管理法中明文规定:“要对银行业金融机构运用电子计算机管理业务数据系统进行检查。”这成为银行信息资产风险监督的最初起源。信息风险监督是指对特定环境中的信息系统及其处理的传输和存储的信息的保密性、完整性和可用性等进行监督，进而对其安全性进行风险分析、评估，找出潜在的致命缺陷和易被忽略的问题，为信息系统的安全设计，选择合理的安全产品和安全管理提供可靠的依据。信息风险监督的内容包括信息系统的物理安全、系统安全、网络安全、技术安全保障和安全管理控制五个部分。
风险监督对信息安全具有非常重要的意义。首先，它能摸清情况，评判保护措施，可对信息安全有关的决策产生决定性的影响。其次，它是信息安全规划的重要依据。第三，它是改进信息安全工作的依据和出发点。因此，信息风险监督作为加强信息安全风险管理的重要组成部分，在整个银行业信息风险管理中占有极其重要的地位。
信息系统的脆弱性需要风险监督
信息系统安全是相对的，没有绝对的安全系统。因此，为了实现信息系统的安全、稳定运行这一目标，就必须采取一系列的安全制度和技术保障方法，对信息系统风险进行事先防患、事中控制、事后监督及纠正，以化解因信息系统的脆弱所造成的金融风险。
信息系统软硬件本身存在着很大的脆弱性。一方面表现在设备的自然损耗、制造缺陷和不可预测的自然环境因素，如火灾、水灾、地震、战争等不可抗拒的自然灾难。另一方面表现在由于技术发展的局限和人类的能力限制,面对庞大的操作系统、复杂的应用程序，在设计之初人们不能认识所有的问题，失误和考虑不周在所难免。
银行数据传输网络的脆弱性。随着金融网上业务的拓展，网上银行、移动银行、电子商务等，已成为银行追逐的利润增长点。银行业务系统要顺应开放和互连的趋势，其信息安全范畴已经突破了以业务系统物理隔离和协议隔离为基础的传统银行信息安全，在公网环境下防止黑客、病毒的破坏，在 Internet上保证金融数据的安全采集、安全存储、安全传输和安全处理，将是金融信息系统建设面临的重要挑战。
安全技术保障的欠缺。当前我国金融业信息安全建设，在整体安全系统、内部网络安全监控与防范的、智能与主动性安全防范体系、全面集中安全管理策略平台定制等方面，都有很多不足之处。
此外也要看到，信息风险是动态变化的。技术的发展和环境的变化使系统安全始终处于动态之中，不同配制的新系统组件会引入新的问题。
|
|
|
|
|
企业认证 | 
供应商会员服务 | 金融机构服务 | 操作帮助
资讯搜索
一周热点新闻排行