法人中小金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理培訓(xùn)(2011年12月)ppt課件

1、法人中小金融機(jī)構(gòu)信息科技法人中小金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理郴州銀監(jiān)分局郴州銀監(jiān)分局 盧潔盧潔培訓(xùn)主要內(nèi)容培訓(xùn)主要內(nèi)容 信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述 近年來(lái)鄉(xiāng)村中小金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管近年來(lái)鄉(xiāng)村中小金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理情況及問(wèn)題理情況及問(wèn)題 銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管十二五信息科技開(kāi)展規(guī)劃監(jiān)管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求求 信息科技風(fēng)險(xiǎn)監(jiān)管法規(guī)和評(píng)價(jià)體系簡(jiǎn)介信息科技風(fēng)險(xiǎn)監(jiān)管法規(guī)和評(píng)價(jià)體系簡(jiǎn)介一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述 信息科技與銀行業(yè)的關(guān)系信息科技與銀行業(yè)的關(guān)系 信息技術(shù)與銀行的聯(lián)絡(luò)越來(lái)越嚴(yán)

2、密信息技術(shù)與銀行的聯(lián)絡(luò)越來(lái)越嚴(yán)密 信息科技在銀行業(yè)的作用越來(lái)越大信息科技在銀行業(yè)的作用越來(lái)越大 信息科技的責(zé)任越來(lái)越重信息科技的責(zé)任越來(lái)越重 信息科技風(fēng)險(xiǎn)對(duì)銀行的影響越來(lái)越深信息科技風(fēng)險(xiǎn)對(duì)銀行的影響越來(lái)越深 一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述 信息科技風(fēng)險(xiǎn)的三大源頭信息科技風(fēng)險(xiǎn)的三大源頭 1、天然要素：環(huán)境包括天氣、地理位置等。、天然要素：環(huán)境包括天氣、地理位置等。不可防止，不可預(yù)測(cè)。防備：災(zāi)備以減少損失不可防止，不可預(yù)測(cè)。防備：災(zāi)備以減少損失2、固有要素：硬件、軟件、網(wǎng)絡(luò)等。自然規(guī)律，、固有要素：硬件、軟件、網(wǎng)絡(luò)等。自然規(guī)律，不可防止，可以預(yù)見(jiàn)。防備：掌握規(guī)律，減少發(fā)不可防止，

3、可以預(yù)見(jiàn)。防備：掌握規(guī)律，減少發(fā)生生3、人為要素：技術(shù)、思想、作風(fēng)、任務(wù)習(xí)慣等。、人為要素：技術(shù)、思想、作風(fēng)、任務(wù)習(xí)慣等。難以預(yù)測(cè)，可以預(yù)見(jiàn)，部分可以防止。防備：內(nèi)難以預(yù)測(cè)，可以預(yù)見(jiàn)，部分可以防止。防備：內(nèi)部防控制度規(guī)范崗位權(quán)限，防止發(fā)生或減少部防控制度規(guī)范崗位權(quán)限，防止發(fā)生或減少發(fā)生；技術(shù)手段防護(hù)已減少發(fā)生；災(zāi)備以減少損發(fā)生；技術(shù)手段防護(hù)已減少發(fā)生；災(zāi)備以減少損失失 一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述 信息科技八大風(fēng)險(xiǎn)源信息科技八大風(fēng)險(xiǎn)源 自然災(zāi)禍、系統(tǒng)缺點(diǎn)、設(shè)計(jì)缺陷、運(yùn)營(yíng)效自然災(zāi)禍、系統(tǒng)缺點(diǎn)、設(shè)計(jì)缺陷、運(yùn)營(yíng)效力、日常維護(hù)更新、用戶運(yùn)用、內(nèi)部管理、力、日常維護(hù)更新、用戶運(yùn)用、內(nèi)

4、部管理、外來(lái)入侵與破壞外來(lái)入侵與破壞 一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述 風(fēng)險(xiǎn)管控的法那么風(fēng)險(xiǎn)管控的法那么 治理與管理并舉，治理在先治理與管理并舉，治理在先防災(zāi)與備災(zāi)并舉，備災(zāi)在先防災(zāi)與備災(zāi)并舉，備災(zāi)在先防天災(zāi)與防人禍并舉，防人在先防天災(zāi)與防人禍并舉，防人在先防內(nèi)與防外并舉，防外在先防內(nèi)與防外并舉，防外在先|管物與管人并舉，管人在先技術(shù)防備于制管物與管人并舉，管人在先技術(shù)防備于制度防備并舉，技術(shù)在先度防備并舉，技術(shù)在先 一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述一、信息科技風(fēng)險(xiǎn)管控簡(jiǎn)述 風(fēng)險(xiǎn)管控的制度、規(guī)范及規(guī)范風(fēng)險(xiǎn)管控的制度、規(guī)范及規(guī)范銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范

5、JR-T0044-2021銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范試行范試行商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引二、近年來(lái)鄉(xiāng)村中小金融機(jī)構(gòu)信息二、近年來(lái)鄉(xiāng)村中小金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理情況及問(wèn)題科技風(fēng)險(xiǎn)管理情況及問(wèn)題 鄉(xiāng)村金融機(jī)構(gòu)信息科技開(kāi)展情況鄉(xiāng)村金融機(jī)構(gòu)信息科技開(kāi)展情況 綜合業(yè)務(wù)系統(tǒng)建立獲得進(jìn)展綜合業(yè)務(wù)系統(tǒng)建立獲得進(jìn)展 根底設(shè)備建立明顯加快根底設(shè)備建立明顯加快 電子銀行體系初步建立電子銀行體系初步建立信貸管理系統(tǒng)相繼建成信貸管理系統(tǒng)相繼建成管理信息系統(tǒng)不斷豐富管理信息系統(tǒng)不斷豐富省域信息科技集約化管理框架初步構(gòu)成數(shù)據(jù)庫(kù)省域信息科技集約化

6、管理框架初步構(gòu)成數(shù)據(jù)庫(kù)在省聯(lián)社在省聯(lián)社信息科技治理架構(gòu)初步建成信息科技治理架構(gòu)初步建成二、近年來(lái)鄉(xiāng)村中小金融機(jī)構(gòu)信息二、近年來(lái)鄉(xiāng)村中小金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理情況及問(wèn)題科技風(fēng)險(xiǎn)管理情況及問(wèn)題 全國(guó)鄉(xiāng)村中小金融機(jī)構(gòu)普遍存在的問(wèn)題全國(guó)鄉(xiāng)村中小金融機(jī)構(gòu)普遍存在的問(wèn)題 1、技術(shù)程度低，中心系統(tǒng)還是、技術(shù)程度低，中心系統(tǒng)還是2005年版年版的的2、運(yùn)用系統(tǒng)管理低，防備根本停留在人防、運(yùn)用系統(tǒng)管理低，防備根本停留在人防階段，沒(méi)有部署任何技術(shù)防備措施階段，沒(méi)有部署任何技術(shù)防備措施 3、IT治理機(jī)制缺失，人力、物力、財(cái)力保治理機(jī)制缺失，人力、物力、財(cái)力保證不充分證不充分4、后臺(tái)不穩(wěn)定，內(nèi)部人員操作風(fēng)險(xiǎn)大河、后

7、臺(tái)不穩(wěn)定，內(nèi)部人員操作風(fēng)險(xiǎn)大河南發(fā)生的案件南發(fā)生的案件5、IT建立與業(yè)務(wù)需求脫節(jié)建立與業(yè)務(wù)需求脫節(jié) 6、外包風(fēng)險(xiǎn)管控有問(wèn)題、外包風(fēng)險(xiǎn)管控有問(wèn)題 郴州鄉(xiāng)村中小金融機(jī)構(gòu)信息科技風(fēng)郴州鄉(xiāng)村中小金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理存在的問(wèn)題險(xiǎn)管理存在的問(wèn)題 信息科技風(fēng)險(xiǎn)管控架構(gòu)尚不健全。 信息科技風(fēng)險(xiǎn)管理有待加強(qiáng) 部分機(jī)構(gòu)主要業(yè)務(wù)系統(tǒng)可維護(hù)性欠缺 關(guān)鍵設(shè)備存在單點(diǎn)風(fēng)險(xiǎn) 應(yīng)急預(yù)案落實(shí)不到位 銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管指十二五信息科技開(kāi)展規(guī)劃監(jiān)管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求 “十二五信息科技開(kāi)展總體方向十二五信息科技開(kāi)展總體方向 科技帶動(dòng)創(chuàng)新科技帶動(dòng)創(chuàng)新 強(qiáng)

8、化信息科技風(fēng)險(xiǎn)防備才干強(qiáng)化信息科技風(fēng)險(xiǎn)防備才干 提升銀行高管層對(duì)信息科技的注重提升銀行高管層對(duì)信息科技的注重 加強(qiáng)行業(yè)科技軟實(shí)力的提升加強(qiáng)行業(yè)科技軟實(shí)力的提升 銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管指十二五信息科技開(kāi)展規(guī)劃監(jiān)管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求 鄉(xiāng)村金融機(jī)構(gòu)鄉(xiāng)村金融機(jī)構(gòu)“十二五信息科技開(kāi)展總十二五信息科技開(kāi)展總體目的體目的 1、完善、完善IT治理，明確治理，明確IT開(kāi)展方向開(kāi)展方向2、加強(qiáng)根底設(shè)備建立，保證系統(tǒng)平安穩(wěn)定、加強(qiáng)根底設(shè)備建立，保證系統(tǒng)平安穩(wěn)定運(yùn)轉(zhuǎn)運(yùn)轉(zhuǎn)3、推進(jìn)運(yùn)用系統(tǒng)建立，滿足業(yè)務(wù)開(kāi)展需求、推進(jìn)運(yùn)用系統(tǒng)建立，滿足業(yè)務(wù)開(kāi)展需求提

9、高信息科技分項(xiàng)管理程度，有效防備信提高信息科技分項(xiàng)管理程度，有效防備信息科技風(fēng)險(xiǎn)息科技風(fēng)險(xiǎn) 銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管指十二五信息科技開(kāi)展規(guī)劃監(jiān)管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求 鄉(xiāng)村金融機(jī)構(gòu)鄉(xiāng)村金融機(jī)構(gòu)“十二五信息科技開(kāi)展主十二五信息科技開(kāi)展主要義務(wù)要義務(wù) IT構(gòu)造治理構(gòu)造治理 IT戰(zhàn)略規(guī)劃戰(zhàn)略規(guī)劃 根底設(shè)備建立根底設(shè)備建立 運(yùn)用系統(tǒng)建立運(yùn)用系統(tǒng)建立科技管理及科技風(fēng)險(xiǎn)管理科技管理及科技風(fēng)險(xiǎn)管理 銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管指十二五信息科技開(kāi)展規(guī)劃監(jiān)管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求

10、在在IT構(gòu)造治理方面：構(gòu)造治理方面：加大加大IT財(cái)務(wù)管理軟件正版化、中心軟件財(cái)務(wù)管理軟件正版化、中心軟件晉級(jí)；晉級(jí)；加大信息科技投入與業(yè)務(wù)開(kāi)展相匹配；加大信息科技投入與業(yè)務(wù)開(kāi)展相匹配；IT風(fēng)險(xiǎn)管理建立部門(mén)管理職責(zé)、設(shè)置專(zhuān)風(fēng)險(xiǎn)管理建立部門(mén)管理職責(zé)、設(shè)置專(zhuān)業(yè)崗位業(yè)崗位 銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管指十二五信息科技開(kāi)展規(guī)劃監(jiān)管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求 在在IT戰(zhàn)略規(guī)劃方面：戰(zhàn)略規(guī)劃方面：制定制定IT中長(zhǎng)期規(guī)劃；中長(zhǎng)期規(guī)劃；規(guī)范根底架構(gòu)；規(guī)范根底架構(gòu)；優(yōu)化運(yùn)用架構(gòu)優(yōu)化運(yùn)用架構(gòu)銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管指十二五信息科技開(kāi)展規(guī)劃監(jiān)

11、管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求 在根底設(shè)備建立方面在根底設(shè)備建立方面 改善根底運(yùn)轉(zhuǎn)環(huán)境；改善根底運(yùn)轉(zhuǎn)環(huán)境；災(zāi)備體系建立；災(zāi)備體系建立；網(wǎng)絡(luò)規(guī)劃和網(wǎng)絡(luò)平安管理；網(wǎng)絡(luò)規(guī)劃和網(wǎng)絡(luò)平安管理；提高資源利用率；提高資源利用率；降低總體運(yùn)用本錢(qián)降低總體運(yùn)用本錢(qián)銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管指十二五信息科技開(kāi)展規(guī)劃監(jiān)管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求 在運(yùn)用系統(tǒng)建立方面在運(yùn)用系統(tǒng)建立方面 優(yōu)化綜合業(yè)務(wù)系統(tǒng)；優(yōu)化綜合業(yè)務(wù)系統(tǒng)；完善中心根底數(shù)據(jù)信息；完善中心根底數(shù)據(jù)信息；完善各類(lèi)運(yùn)用系統(tǒng)；完善各類(lèi)運(yùn)用系統(tǒng)；加強(qiáng)電子渠

12、道建立，加強(qiáng)電子渠道建立，深化風(fēng)險(xiǎn)防控深化風(fēng)險(xiǎn)防控銀行業(yè)銀行業(yè)“十二五信息科技開(kāi)展規(guī)劃監(jiān)管指十二五信息科技開(kāi)展規(guī)劃監(jiān)管指點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求點(diǎn)意見(jiàn)中對(duì)鄉(xiāng)村中小金融機(jī)構(gòu)提出的要求 在科技管理及科技風(fēng)險(xiǎn)管理方面在科技管理及科技風(fēng)險(xiǎn)管理方面1、科技風(fēng)險(xiǎn)管理戰(zhàn)略、科技風(fēng)險(xiǎn)管理戰(zhàn)略高管層及相關(guān)部門(mén)責(zé)任高管層及相關(guān)部門(mén)責(zé)任風(fēng)險(xiǎn)管理職能部門(mén)和專(zhuān)業(yè)技術(shù)人員風(fēng)險(xiǎn)管理職能部門(mén)和專(zhuān)業(yè)技術(shù)人員IT審計(jì)職能審計(jì)職能信息平安保證體系信息平安保證體系2、信息科技風(fēng)險(xiǎn)管理、信息科技風(fēng)險(xiǎn)管理目的、對(duì)象目的、對(duì)象風(fēng)險(xiǎn)識(shí)別檢測(cè)手段風(fēng)險(xiǎn)識(shí)別檢測(cè)手段關(guān)鍵風(fēng)險(xiǎn)目的關(guān)鍵風(fēng)險(xiǎn)目的風(fēng)險(xiǎn)管理制度風(fēng)險(xiǎn)管理制度信息科技風(fēng)險(xiǎn)監(jiān)管法規(guī)政策信息科技風(fēng)險(xiǎn)監(jiān)管法規(guī)政策銀行業(yè)信息科技風(fēng)險(xiǎn)評(píng)價(jià)體系銀行業(yè)信息科技風(fēng)險(xiǎn)評(píng)價(jià)體系 評(píng)價(jià)規(guī)范根據(jù)評(píng)價(jià)規(guī)范根據(jù) 評(píng)價(jià)內(nèi)容評(píng)價(jià)內(nèi)容信息科技治理、信息科技風(fēng)險(xiǎn)管理、信息信息科技治理、信息科技風(fēng)險(xiǎn)管理、信息科技審計(jì)、信息系統(tǒng)開(kāi)發(fā)與測(cè)試、信息科科技審計(jì)、信息系統(tǒng)開(kāi)發(fā)與測(cè)試、信息科技運(yùn)轉(zhuǎn)、業(yè)務(wù)延續(xù)性管理、信息科技效力技運(yùn)轉(zhuǎn)、業(yè)務(wù)延續(xù)性管理、信息科技效力外包、信息平安外包、信息平安 評(píng)價(jià)目的評(píng)價(jià)目的客