中国银行信息中心信息安全风险管理现状、问题与对策.pdf

中文摘要 摘要：银行业对信息技术的高度依赖，使得银行信息系统的安全性、可靠性 和有效性直接关系到整个银行业的安全和金融体系的稳定以及社会的安定。信息 技术飞速发展的同时，其面临的威胁也在增大，信息系统自身固有的脆弱性以及 近年银行信息系统和数据的大集中，使得信息安全风险更大也更加集中。 商业银行面l临的风险是多方面的，信息科技风险是我国商业银行不客忽视的 风险之一·实旌全面风险管理既是商业银行自身控制风险的需要，又是当今金融 监管的要求。 中国银行信息中心是中国银行信息系统和数据的运行中心。中国银行信息中 心风险管理是中国银行全面风险管理的重要组成部分。本文运用风险管理相关理 论，标准和方法，综合地研究分析中国银行信息中心风险管理现状。揭示了其存 在的问题，并有针对性地提出了完善中国银行信息中心风险管理体系的建议。同 时，本人对风险评估这一风险管理基础的问题进行了研究。本人运用综合风险评 估方法对中国银行信息系统进行了定量的信息安全风险评估，并根据风险计算结 果提出相关的控制建议，试图为银行信息科技风险管理更加系统化、科学化提供 依据。 关键词：中国银行，信息中心，信息安全风险管理 ABstI’RA‘?n The towardsInformation the makes highlydependenceofBankinginduslry Teelmology andeffectivenessoftlacBankInformationadirect Oil 姐fcty,reliability System bearing the oftlaeentire well越the ofthe scetolr saf,ety Bankingindu．qtry,as stabilityFinancial and tl_rcatswhile society．InformationTechnologiesa糟facing itis increasing rapidly inherentintheInformationitselfand developed．11忙vlJlnerability System thema船ivc eentralisationoftheBank anddatainIrl蹴a13t m赫tlac Informati∞S”；tcⅡl years Risks and Information mori，centralized．CommercialBanks躺 Seettrityev∞bigger Risksfrom various Riskisoneofthemwhich facing a．ql始ets,InformationTedmology be cannotoverlookeda血l雠Commercial by banks．11坼implementationofEnterprise Total isnot infileneedofriskself．．eontrolthecommercial msI【Managementonly by alsothe ofcurrentfinancial banks，butrequiremen