建设银行网上银行风险管理现状及防范对策.PDF

经藩级 伍薜技术协作信息 !(2盛筮Q魍 建设银行网上银行风险管理现状及防范对策 刘岚 田荷菱 玉明哲 宗华 ／黑龙江省建行个人贷款中心 摘-要 ：建设银行网上银行业务 自1999年 8月2日正式向社会推 制和应急管理措施，保证网上银行系统的连续性 ，确保业务的正常进 出，经过十多年的发展，已经逐步形成集个人客户服务系统和企业客户 行，最低限度的降低风险问题发生的概率，全面提升建没银行在风险防 服务系统于一体的较为完善的网上银行客户服务体系，形成 了以总行 范和应急处置方面的能力，有效防范突发事件导致的业务中断风险，降 网银中心为核心、覆盖全国的网上银行体系。建设银行在推 出网上银行 低建设银行经营损失和声誉损害，增强建设银行盈利能力与核心竞争 服务以来，网上银行的服务平台不断拓展，与境内银行相比，在网上银 力。 行的客户规模、业务种类等方面处于领先地位。文章就建设银行 网上银 2．建立完善的内部程序和技术防范措施。由于网上银行系统会受 行的风险管理现状及防范对策进行了探讨。 到网络、操作系统、应用系统等各个层面的多种威胁 ，所 以在设计阶段， 关键词：建设银行；网上银行 ；风险管理；对策 就应该界定业务活动的级别和系统的复杂程度 ，通过全面的系统评估 和测试，把多种控制措施结合起来以保护硬件、软件、专有数据和网络 一 、 引言 传输数据。为了确保控制措施的有效性，还必须确保措施得到有效执 网上银行作为依托互联网的发展而兴起的一种新型银行服务手 行。 段，是一种全新的运营模式，其无间断运行以及低成本、高效率的运作 3．定期对信息科技风险进行评估。为实现商业银行科技风险的识 模式突破传统银行的局限性并成为客户选择银行服务的另一重要渠 别、评价、预警和控制，促进商业银行安全、持续、稳健运行，提高信息技 道 ，使银行的服务效率得到了极大的提升。但网上银行在带来效益的同 术应用水平，增强商业银行的核心竞争力和可持续发展能力，2009年3 时也伴随着风险防范问题。 月3日，中国银行业监督管理委员会正式颁布了商《业银行信息科技风 二、建设银行网上银行风险管理现状 险管理指引》，将信息科技风险作为银行风险的重要组成部分，纳入整 (一)技术层面风险管理现状 体风险评价体系之中。信息科技风险的防范要求银行要对信息系统定 建设银行在网上银行的发展过程中，十分注重网上银行的技术设 期进行评估，以明确系统的可扩充性及系统的缺陷，以便技术部门针对 施和网络安全控制，投入了大量的人力和财力，按照国际通行的模式设 不足进行系统的完善工作，防范金融风险。 置，借鉴国内外银行业的先进经验，采取了多层防火墙、安全监测、病毒 4．加强技术外包的风险管理。在网上银行的发展中，由于目前我国 防范等先进的技术手段和技术设备。在技术上采取了很多安全防范措 应用软件市场规范化程度不高，硬件全面受制于国外供应商，因此在技 施，建立了一套行之有效的安全体系。这套体系包括安全策略、安全保 术上银行需要更多的依赖于技术外包 ，这些外部资源有利于银行为客 护、安全检测和安全响应四方面的内容，从技术上保障了建设银行网上 户提供方便快捷的服务 ，但同时增加了银行的风险。所以对此银行要采 银行系统的安全性。 取严格的风险监控措施控制相应的外包风险，以确保银行业务的正常 (二)业务层面风险管理现状 安全地营运。 建设银行在提高网上银行技术服务手段的同时，十分注重网上银 (二)建设银行网上银行业务层面的防范对策 行业务风险管理，建立了全面的风险内部控制体系。 1．建立网上银行风险内部控制体系。因为商业银行信息系统的内 首先，建设银行建立了全面的风险内部控制体系。根据现代内部控 部操作人员对系统及其权限更为了解，所以网上银行系统更容易受到 制和管理的原理和方法，结合 内控实践，建设银行开发出 《中国建设银 银行内部人员的