银行信息化技术风险研究.pdf

独特的特征。促发银行信息化技术风险的因素主要有银行信息系统自身 的因素、法律法规不健全的因素、信息管理不科学的因素和人的因素等， 其生成机理是致险因素与银行信息系统的结构相互矛盾、又相互借力的 结果。在分析银行信息化技术风险诱发的因素和生成的机制基础上，根 据各种容易引发技术风险产生的内部、外部和信息系统自身的因素构想 出了一个评估银行信息化技术风险发生情况的结构模型，以便为有针对 性地及早发现银行信息化技术风险做好准备。 第三章。主要是对国内外银行信息化技术风险防范的措施和方法进 行概括。银行信息化技术风险防范应从技术手段、规则和标准、管理措 施等几个方面着手，这是世界各国银行信息化技术风险防范所普遍采用 的方式。其中技术手段主要有灾难备份技术、防火墙技术、加密技术、 认证技术、、访问控制和病毒防治技术、网络监控技术；规则和标准措施 主要有建立银行电子化交易的协议、银行信息技术产品标准和银行信息安 全管理规范等；管理手段主要有建立技术风险防范机制、制定信息化法律 法规和进行信息化安全教育等。银行技术监管主要是从银行外部和宏观 的角度对银行信息化建设和银行各种信息技术设备、设施和系统进行监 督、审查，它由市场准入监管、日常监管、机构人员监管和市场退出监 管构成。监管的方法，主要有非现场监管、现场检查和社会中介机构 IT 审计等。 第四章。主要是分析我国银行信息化所存在的技术性风险隐患，并 提出我国银行信息化技术风险防范体系的设想。从我国银行信息化的现 状来看，主要存在着对银行信息化技术风险重视不够、安全管理机构和 安全体系不健全、信息化建设标准不统一、技术风险防范手段缺少自主 知识产权等技术性风险隐患。为此需要大力加强我国银行信息化技术风 险防范体系建设。同时提出，我国银行信息化技术风险防范体系建设是 一个长期的任务。针对我国当前的经济和社会发展状况，为确保我国银 行信息化建设的安全顺利地开展，提出了建立我国风险防范体系的几项 5 措施。 6 Abstract Bank informationization technology risk study is one of the popular topic in the progression of the current bank informationalization, which attracts the great concern of the whole nation, in particular, the financial management sectors and bankers. Computer, the Internet and other information technoloies are more extensively used in bank business and management, which bring interest and profit, and also produce risks. These risks are directly or indirectly related to the adoption of information technology by the bank on business and management, thus the risks are also defined as bank informationaliztion technology risk. Like other bank risks, the bank technology risk can affect the secure operation of banks, the sound development of the national econonmy and steady progression of the society. Nowadays, the