我国银行信息安全风险管理体系构建.pdfVIP

2015年·第3期 信息安全 栏目编辑：梁丽雯 E-mail:liven_01@163.com Practice 我国银行信息安全风险管理体系构建 ■ 中国人民银行宿州市中心支行 裴立公 一、我国银行在信息安全风险管理中存在的问题 完善的银行信息安全应急方案给金融系统的稳定上了 （一）识别风险的能力有待提高。改革开放之后， 一层重要的保险。完善的银行信息安全风险预警和应 我国的经济和社会呈现飞速发展状态，尤其是近十年 急方案是一种事前控制措施，是银行信息安全风险管 来银行业的信息化水平和自动化水平得到大幅度提升。 理的重要举措。 但是伴随着新形势的到来，银行面临着越来越多的外 （三）国家要加大银行信息安全犯罪的惩治力度。 部风险，电子商务的盛行和网络资讯的发达使得网络渠 国家相关职能部门应该加大力度对信息安全犯罪进行 道的业务比例提升，银行的信息安全面临着严峻的外部 打击。相关部门应该从根本上对这种犯罪进行严肃管 风险挑战。这使得银行业本身乃至整个社会对财产和信 理，将常规化管理落实下去，坚决杜绝形式化管理，一 息的安全指数要求越来越高，在内外部因素的影响下， 旦发现问题要给予严厉的惩罚。对于银行信息安全的 银行业加强信息安全风险管理是必然和必要的。但是 重大犯罪要严惩不贷，对网络金融犯罪要高压打击。这 现阶段，银行业信息安全风险管理受人才、技术、体系 样整个银行系统才会意识到信息安全风险管理的重要 乃至设备的制约，整体的风险识别水平还比较低，亟待 性，注重维护自身的信息安全。 提高。 （四）建立银行信息安全风险控制机制。首先，建 （二）信息安全风险形式严峻。我国银行业面临的 立完善的风险责任机制。重点在于在银行信息安全风 信息安全风险相较于其他行业来说比较严峻，银行系 险控制体系要将各个环节各个部门的责任进行细化， 统的开放性和电子商务数量和规模的大幅度增长使得 做到每一个环节都有专门人员对重要事项进行负责， 其受到攻击的可能性大幅度上升。银行在发展的过程中 做到对风险负责、对安全负责。其次，建立完善的风险 为了更大程度地满足客户的需求，往往对信息技术存在 通报机制。通报包括对上级通报和对下级通报，对上级 着严重的依赖，使得信息系统受到木马攻击、病毒侵害 通报要客观真实准确，对下级通报要严肃认真，既不夸 和钓鱼网站危害的可能性大大增加。 大也不隐瞒。最后，建立银行信息安全风险管理团队。 人才是银行信息安全风险管理的关键，要充分发挥人 二、银行信息安全风险管理的建议 才的作用，银行信息安全风险管理团队是银行信息安 （一）银行要重视信息安全风险识别体系的构建。 全风险管理的主力军，他们在银行信息安全风险的识 信息安全风险识别是一项系统的工程，银行要想及时、 别、评估、应对等过程中扮演着十分重要的角色。 完整地识别出其在生产经营过程中的风险，就必须重 总而言之，信息安全风险管理体系的构建对商业 视信息安全风险管理识别体系的建设，从起点上提升 银行的安全运作具有重要的意义。银行要重视信息安 系统的整体安全系数标准。银行要定期对信息安全风 全风险管理识别系统的构建，把握运营过程中重要的 险管理体系的可靠性进行评估，严格按照全面风险管 风险，建立风险预防和预警机制，确保金融系统的安 理的原