新形势下加强银行IT风险防控的思考与建议.pdfVIP

经营探索 Pilot Operation 新形势下加强银行 IT 风险防控的 思考与建议 插图：张超 IT风险已成为影响银行业安全生产的主要风险之一，具有危害性大、突发性强、隐藏极深、化解困难等特点。商业银行强 「摘要」 化IT风险管控，应逐步完善认识、责任、机制、管理“四位一体”的应对策略，强化理念传导、生产运维、设施保障、风险排查、 应急处置“五个到位”的防控措施，着力构建IT风险防控长效机制。 DOI:10.16127/j.cnki.issn1003-1812.2015.02.013 文 / 王全刚 了警钟。本文结合近年来典型案例，剖析 件来看，IT风险主要有以下四大特点： 当前IT风险特点及成因，提出了商业银 一是危害性大。在数据大集中的背 行构建长效机制的对策和建议。 景下，银行核心信息系统和主干网络出现 故障或受到攻击后，会立刻传导和扩散到 在当前数据大集中和流程控制集中的 当前银行IT风险的特点及成 各分支机构，引发连锁反应，影响全行业 新形势下，银行业IT风险呈现频发、突 因 务运转。如处置不当，不仅会造成巨额经 发态势，不仅影响面广、危害性大，也引 济损失，还会诱发重大声誉风险和法律风 起了监管部门、中央领导的高度重视。前 信息科技风险属于操作风险，涉及到 险。如2014年3月，A行因办公楼发生电 不久，监管部门连续通报了机房失火、系 IT治理、软件开发、运行管理、数据安 路故障停电，导致该行大小额支付服务器 统宕机和系统拥塞等三起信息安全突发事 全、架构管理等五大领域，主要有软件研 端口因过热保护而自动关机,导致系统故 件，最近某国有银行又发生全国性系统故 发、运行维护、基础设施、IT外包等四大 障长达2个小时。2013年，国内两家银行 障，这些事件给银行业安全生产再次敲响 风险。从近年来银行业发生的典型风险事 先后发生系统故障，造成支付困难，引发 February 2015 农村金融研究 59 经营探索 Pilot Operation 因素（如管理存在漏洞）。一个风险事件发 生，往往是上述多种因素共同作用的结 果。从表象上看，IT风险是技术问题，实 质上却反映出管理存在明显缺陷，主要表 现为思想认识、制度执行和精细管理三方 面不到位。 第一，对IT风控的地位和作用认