基层银行业信息科技风险表现及防范对策.pdfVIP

74 安全防范 华南金融电脑 2009 年2 月10 日第2 期 FINANCIAL COMPUTER OF HUANAN． 基层银行业信息科技风险表现及防范对策 ■ 中国人民银行黄石市中心支行 徐辉 随着信息科技在银行业经营管理全过程的推 随着IT 外包服务的概念逐步被各银行业机构接 广运用，银行对信息科技的依赖程度显著提高，在 受，各银行业机构开始尝试实施IT 服务外包，这既 促进银行改进流程、加快发展的同时，银行业机构 有利于银行降低运营成本，也有利于银行集中更多 信息科技风险防范工作面临着新形势、新情况和新 的精力专注于自身的核心业务发展。但银行不是一 问题，信息科技风险事件凸现。加强基层银行业机 般的企业，它是经营货币的特殊企业，银行信息系 构信息科技风险防范，对于维护银行业机构以及整 统、数据的安全不仅关系着自身的生存，而且关系 个银行业体系的安全稳定至关重要。 着整个国家的经济命脉，而实行IT 外包服务后不 一、当前银行业机构信息科技风险的主要表现 仅银行内部掌握的大量敏感数据可能被外包公司 （一）数据大集中引发的风险 掌握，而且更重要的是目前可以为银行提供IT 外 数据的集中直接带来了银行金融产品的升级 包服务的大多数是国际跨国公司，万一国际政治、 和服务、管理手段的提高，但银行数据大集中后，可 军事形势发生变化，外包公司随时可能停止提供服 能带来的风险隐患也随之加大。一是不可抗力引发 务，造成我国银行业的业务中断，严重影响我国的 的风险。一旦出现突发的灾难事故，将导致系统性 金融经济秩序，造成巨大混乱和损失。 的业务停顿与客户流失，甚至会引起业务系统瘫 （二）技术风险 痪，造成社会不稳定。二是系统安全维护工作不及 近几年，银行业机构开展了以互联网技术支持 时引发的危险。在数据大集中前，系统架构相对简 的银行服务与产品创新，出现了网络银行和较完备 单，原有的各地方数据中心均由技术人员负责辖内 的电子银行体系，为客户提供“随时、随地、随意”的 各系统的安全维护工作。由于他们对原系统涉及的 “3A”级服务。该创新领域在提升服务效率的同时存 各个环节比较熟悉，与系统软件开发商的联系较为 在以下风险：一是行业性风险。由于应有程序在研 密切，与区域内的网络运营商的协调能力较强，因 制过程中考虑不周或在编制程序时不够严密导致 此能迅速调动各种技术力量解决问题，对客户的响 应用软件本身设计不完全，出现应用系统在运行过 应时间较快。而数据集中后，虽然在管理上便于维 程中账务错乱、数据信息受损等问题。二是外生性 护、升级，但由于数据集中后的系统的架构变得更 风险。由于计算机及网络设备因各种突发灾害、运 加复杂，牵扯的各方面因素比原来大大增加，而且 行环境或硬件本身及相关元器件的缺陷、故障导致 很多问题由于权限问题在市级分行层面（系统前置 系统不能正常工作而带来的风险。三是数据传输风 端）无法得到很好的解决，往往需要向总行数据总 险。客户在进行网上交易时，数据在传输过程中被 中心反映，才能得到根本的解决，这在一定程度上 泄露、篡改、伪造致使客户信息被盗取，影响资金安 削弱了现有数据中心技术人员应急抗灾能力和应