銀行業(yè)信息資產(chǎn)風(fēng)險(xiǎn)監(jiān)管暫行辦法介紹

1、12一、信息科技現(xiàn)狀二、防范信息科技風(fēng)險(xiǎn)的要點(diǎn)31、我國銀行業(yè)電子化和信息化建設(shè)經(jīng)過二三十年的發(fā)展，取得了世界矚目的成績。同時(shí)面臨許多挑戰(zhàn)2、我國銀行業(yè)金融機(jī)構(gòu)信息化水平發(fā)展很不平衡 用戶數(shù) 交易量43、信息科技治理不到位 治理文化未形成、公司治理與it治理、治理架構(gòu)不全、責(zé)任不清晰、人員不足、培訓(xùn)不到位4、信息科技的價(jià)值不能充分體現(xiàn) 信息資產(chǎn)與財(cái)務(wù)資產(chǎn) 無標(biāo)準(zhǔn)與有標(biāo)準(zhǔn)55、信息科技風(fēng)險(xiǎn)的定位不清楚或不恰當(dāng)。信息科技風(fēng)險(xiǎn)與總體風(fēng)險(xiǎn)的關(guān)系過于間接，在新巴塞爾協(xié)議中，把信息科技風(fēng)險(xiǎn)定位為操作風(fēng)險(xiǎn)的一部分，實(shí)際上，與其他風(fēng)險(xiǎn)相比，信息科技風(fēng)險(xiǎn)的影響比其他風(fēng)險(xiǎn)大得多 流動性與系統(tǒng)問題 水能載舟也能覆舟

2、6、信息技術(shù)是萬能的 處理能力強(qiáng) 記憶無限 場所無限 智能與弱智 電梯運(yùn)行 6 7、信息安全面臨挑戰(zhàn) 一是銀行業(yè)金融機(jī)構(gòu)之間的差異性大，用一個標(biāo)準(zhǔn)衡量，既不利于大銀行的信息安全保障，也不利于小機(jī)構(gòu)的發(fā)展；二是我國銀行業(yè)開放參與國際合作，面臨來自資本市場、會計(jì)準(zhǔn)則和信息披露要求等方面的嚴(yán)峻挑戰(zhàn)；三是公眾意識淡薄；四是安全測評不到位;五是金融危機(jī)影響it的投入，外包方有變數(shù)；六是新資本協(xié)議的實(shí)施對系統(tǒng)產(chǎn)生的新要求;七是混業(yè)經(jīng)營帶來新的管理壓力。78 、業(yè)務(wù)處理同質(zhì)化 87年股市黑色星期一 多家機(jī)構(gòu)共用同一服務(wù)商9、信息科技只定為支持服務(wù) 只關(guān)注業(yè)務(wù)的需求不關(guān)注決策810、內(nèi)控目標(biāo)不合理 合規(guī)不是內(nèi)

3、控最終目標(biāo) “要我做變我要做” 過度崇拜認(rèn)證和形式主義 不用信息科技防范整體風(fēng)險(xiǎn)911、信息科技工作的實(shí)際情況 重建輕管 對事件零容忍 100與60分101、定位 信息科技是支柱 風(fēng)險(xiǎn)防范還處于初級階段 治理是關(guān)鍵2、講特色，要以“我”為主、與文化交融 特色是提高風(fēng)險(xiǎn)管控能力和發(fā)展業(yè)務(wù)的根本。應(yīng)多元化地開展信息科技風(fēng)險(xiǎn)管理工作 手機(jī)短信 一卡通3、建立中國特色的治理文化 解決西方文化與東方文化的融合 114、憂患 it事件頻發(fā) 911數(shù)據(jù)保護(hù)與責(zé)任 外部因素影響 電源、通信、軟硬件、人員 網(wǎng)絡(luò)威脅 信息泄露 美國電網(wǎng)5、價(jià)值觀念 風(fēng)險(xiǎn)與價(jià)值的關(guān)系 地震 滑坡 樓房坍塌 鮮明的時(shí)段特色 常態(tài)化

4、安全目標(biāo)與投入 同城備份和異地備份（效率與概率） 12137、全員參與信息安全人人有責(zé)（木桶原理） 安全要有明確的目標(biāo)，達(dá)到目標(biāo)要有相應(yīng)的投入 信息安全的要求需要人人了解和遵守，全員要在安全和便利中找到折中點(diǎn) 安全責(zé)任的單一化會造成應(yīng)負(fù)責(zé)任旁落業(yè)務(wù)需求不足或不準(zhǔn)確會引發(fā)業(yè)務(wù)系統(tǒng)重大事故和系統(tǒng)可擴(kuò)展性差 系統(tǒng)開發(fā)和更新的反復(fù) 奧運(yùn)票務(wù)14緊急變更對系統(tǒng)穩(wěn)定性影響重大 地震捐款規(guī)劃 業(yè)務(wù)發(fā)展規(guī)劃輿情會無限擴(kuò)大信息系統(tǒng)故障的危害 應(yīng)對輿情要發(fā)揮大家的力量 社會責(zé)任15終端用戶的安全意識淡薄對知識產(chǎn)權(quán)、計(jì)算機(jī)網(wǎng)絡(luò)的安全會產(chǎn)生嚴(yán)重影響 自主產(chǎn)權(quán)保護(hù) 隨意安裝 屏幕保護(hù) 口令 共享資料 共享管理帳戶（信任、責(zé)任與保護(hù)） 客戶等敏感信息的保護(hù)業(yè)務(wù)連續(xù)性與應(yīng)急 業(yè)務(wù)連續(xù)性的要求知曉度 新應(yīng)急要求(按影響的