关于银行业IT风险管理的一些思考.pdfVIP

管理 Management 关于银行业 风险管理的一些思考 IT 中国银行信息中心 于锋 近几年，我国各大银行纷纷从原有的数据分布式处 不确定性； 对风险的估计或防范手段不足。金融行业 ③ 理模式，逐渐转向了数据大集中处理模式。数据集中为 具有金融数据、客户数据高度集中，服务对象构成复杂， 各金融机构带来的收益是巨大的，其优势不言而喻。但 物理分布广泛，所提供服务与个人、企业利益乃至国民 是数据的高度集中，引发了各种风险，近年来这些风险 经济息息相关等特点。其 服务一旦中断，所带来的危 IT 在各银行的业务实践中不断表现出来，轻则降低了银行 害，仅用企业经济损失来度量远远不够。狭义上，这将导 的服务水平、阻碍了业务的正常开展；重则导致大范围、 致企业服务质量下降；广义上，会影响社会、国家的政 长时间停业，使得银行面临信用危机，造成不良社会影 治、经济稳定。据 统计，企业中 相关服务中断， IDC IT 响。 以上由人为因素造成，也就是说，将近 的服务 78% 80% 作为事实上国际银行行规的制定者，巴塞尔银行监 中断由日常维护造成。近几年，随着银行业数据大集中 管委员会于 年 月公布了新巴塞尔资本协议。在 的不断推进，国内各银行的 服务大范围中断的案例 20046 IT 新巴塞尔协议中，操作风险第一次被引入资本要求框 时有发生。分析其中原因，生产数据缺乏备份机制、 架 IT 架。新巴塞尔资本协议明确指出， 风险是操作风险的 构前期规划不合理等漏洞是造成银行业 服务中断的 IT IT 重点。根据定义， 风险指任何由于使用计算机硬件、软 主要原因。 IT 件、网络等系统所引发的不利情况，包括程序错误、系统 宕机、软件缺陷、操作失误、硬件故障、容量不足、网络漏 二、正确认识 风险 IT 洞及故障恢复等诸多内容。尽管我国银行业并未强制执 对于金融行业而言，适应大集中的 架构势必非 行新巴塞尔资本协议，然而就 风险防范和管理而言， IT IT 新协议却很有借鉴的必要。金融机构可以此为标准，审 常庞大、复杂，从物理分布来看，涉及多机构、多层次的 设施；从技术方面考虑，综合了应用系统、操作系统、 视自身 架构存在的风险，防微杜渐，防患于未然。怎 IT IT 样预知风险，并进行有效管理，从而做到未雨绸缪呢？本 网络、数据库等多方面组成部分，而