黟县农合行电子银行业务哎风险防控徐飞君.pptVIP

LOGO LOGO 安徽黟县农村合作银行 ANHUI YIXIAN RURAL COOPERATIVE BANK 信息科技与电子银行业务 风险防控 电子银行部 徐飞君 二0一一年五月 信息科技与电子银行业务发展现状 ■全省数据大集中，主机和系统的压力也越集中 ■综合业务系统和其他信息子系统不断丰富 ■业务对信息科技的依赖性越来越强 ■信息科技地位和受关注程度越来越高 ■信息科技风险也日益积聚 信息科技与电子银行业务发展现状 ■银行卡发卡量逐年递增 ■ATM机网点覆盖率不断扩大 ■POS收单业务遍布城乡 ■网上银行业务替代柜面传统业务的替代率逐年增加 ■电子银行业务的风险面也越来越广 信息科技风险的概况 IT风险是指在对信息科技的运用过程中，由于自然因素、人为因素、技术漏洞、管理缺陷产生的操作风险、法律和声誉等风险。 特点：风险发生时影响较大 风险出现具有不确定性 对风险的估计或防范手段不足 对其他风险具有传导性 涉及面广、机会性大、隐蔽性强、集中性强，没有纳入日常管理内容。 信息科技风险的概况 案例：2010年，某大型银行一分行，提交50000笔代发工资业务，随即又进行取消操作，导致改行计算机系统停止服务20小时，该分行行长被调离岗位，科技部门负责人受到处分。 分析：数据修改、批量代发、中间业务等，业务对科技风险具有传导性。 措施：严格操作管理，对批量业务事先做好准备工作。 系统技术漏洞风险 银行核心业务系统由于其独特的操作系统和独立的系统架构，与外网绝对的物理隔离，一般来说是相对安全的。由于系统技术漏洞的存在，势必给不法份子有机可乘。信息技术的不断进步，引发了新的、更多形式的安全威胁手段与途径，存在安全隐患，导致恶意攻击风险不断，黑客入侵、钓鱼网站层出不穷，很可能会造成客户信息及资金失窃，银行也造成巨大的声誉损失。 系统技术漏洞风险 案例： 2004年，某大学生非法入侵合肥多家银行的计算机盗取客户资料，并公布于互联网上，对银行声誉产生了很大影响，该案是公安部成立网监部门后破获的第一起案件，该犯罪嫌疑人被判处2年徒刑。 某银行员工，采用拨号接入方式，在家中登陆业务系统，非法窃取资金500多万。 系统技术漏洞风险 防控措施： 核心系统必须严格管理，制定完善的制度，系统安全可采取口令、防火墙、编码技术等技术措施，积极引进一些高效的安全产品和安全技术，及时更新、升级防病毒软件和防火墙，提高计算机系统抵御外部网络攻击和抗病毒侵扰的能力，增强系统的保密性和完整性。专机专用，内外网物理分离，严禁混接，不在可以上外网机器中存放敏感、涉密信息。 计算机硬件及运行环境风险 计算机硬件及运行环境风险指的是计算机管理人员对计算机实体及其运行的环境管理不到为而造成的风险。 计算机实体安全：资源管理、数据冗余、防盗、变更、维护 机房基础设施：防火、防水、温控、冗余 机房出入管理：门禁、登记、陪同、监控 计算机硬件及运行环境风险 防控措施： 计算机管理人员要设立A、B岗，所有的计算机设备要有备份，要有足够的冗余。制定计算机机房管理制度，定期检查机房的设备运行状况、做好防火、防水以及温控工作，要有24小时监控以防被盗，其他人员进入要有专人陪同，并做好登记。 银行卡风险 银行卡风险是指在银行卡使用过程当中产生的一系列的风险。 信用卡风险：信用风险、操作风险、交易风险、欺诈风险 借记卡风险：欺诈风险、中介机构交易风险、内部操作风险 借记卡风险较低，主要是管理责任，包括：反洗钱、受理环境保障、风险提示等 银行卡风险 在各类银行卡风险中，外部欺诈风险是目前最严重、危害最大的一类风险。 欺诈目的的实现渠道主要有三种：ATM机取现、POS机套现（消费）或网络（电话）转账。 从欺诈的手段看，主要是伪卡欺诈、直接骗取客户资金和利用ATM机骗卡三类。 银行卡风险 案例： 2010年7月23日，公安机关立案侦查了王某某涉嫌信用卡诈骗案。经查， 2008年8月，王某某冒用其朋友左某父母的身份证办理了中信银行信用卡两张、光大银行信用卡两张、农业银行信用卡一张，分别套取现金9075.04元、18000元和3951.04元，经银行多次催收其拒不还款。现犯罪嫌疑人王某某已被抓获。 银行卡风险 防控