银行业基层信息科技安全问题不容忽视.pdfVIP

热点探究 信息安全 银行业基层信息科技安全问题不容忽视 中国银监会保山监管分局 周易达 安业 随着信息技术的发展，几乎所有的银行业务都要通 息科技的风险了解不多。涉及 IT运行、软件开发、软硬 过计算机和网络技术收集、加工、处理。信息以一种资产 件维护和管理的职能分散在许多部门，分管领导分散， 的方式存在于银行业中，并早已成为银行业赖以生存、 多头管辖，信息相互割裂，无序购置和外包的现象较为 发展的基础，同时信息资产风险也是银行业资产风险的 严重。 核心部位。信息资产风险会对银行产生全面、系统的影 缺乏思想准备 2. 响，也会连带地产生声誉风险和法律风险。特别是近两 （1）科技人员总认为系统安全可靠，天下太平，所有 年来银行业数据集中程度不断提高，信息科技风险已成 案件都是偶然发生的，思想上有麻痹情绪。日本最大的 为影响银行业金融机构稳健运行的重要因素。但是，一 美资银行花旗银行 （CitibankJapan）2006年出现交易系 些商业银行对信息科技安全的监管意识和水平还比较 5天内约27.5万笔公用事业缴费遭重复扣划， 统故障， 落后，存在一些信息科技安全问题，监管人员也不同程 或交易后未作月结记录，造成该行在日本的重大声誉损 度地缺乏对银行业信息技术风险分析和监管的能力。本 失。近年来，国内部分商业银行和分支机构也相继出现 文为此总结归纳了一些信息技术问题发生的主要原因， 过系统宕机和网络瘫痪。 以期引起银行业科技工作者的关注。 （2）非科技人员总认为与己无关，信息科技引发的 案件是科技部门的事。 一、科技队伍素质不适应发展的新形势 （3）当前银行的结算方式发生了重大变化，如保山 市银行业的结算已经从柜面结算向ATM结算、POS结 领导重视不够 1. 算和网上结算转变，其结算笔数占比是262∶81∶4∶5，其成 （1）没有把信息纳入银行资产管理。一些银行业信 交金额占比是834∶5∶8∶。但银行业的大多数职工缺乏防 息科技主管领导把信息与银行资产割裂开来，宁愿把处 范信息科技风险的思想准备，银行安防思想仍然停留在 理信息的银行机具当做资产，也决不把信息当做资产。 柜面范围，不能与时俱进。 事实上，信息早已作为银行的重要资产存在。 缺乏防范能力 3. （2）对信息科技安全认识不足。信息科技安全关系 （1）信息科技人员偏少。如保山市12家银行业金融 到银行资产安全，乃至国家安全，这是不争的事实，但许 机构的2495名从业人员中，信息科技人员只有29人， 多银行业信息科技主管领导总认为信息科技安全离己 仅占总数的1.16%，靠如此少数的信息科技人员来防范 太远，尽管信息科技引发了案件，也常常忽视其存在。 信息风险显然行不通。 （3）高级管理层缺乏对信息科技的统筹安排，对信 （ 2）从业人员年龄偏大。一方面信息技术手段逐年 10·中国金融电脑 2007年第7期 热点探究 信息安全 再提高，一方面银行业机构收缩、实行扁平化管理，新进 村信用社几乎没有建立视频监控系统