银行行为控制银行信息化与安全 屈延文等著.pdfVIP

第一篇 银行信息化与安全总体方法学导论 第一部分　　银行信息化总体方法学导论 信息化总体工作包括信息化规划 、信息系统工程总体和信息系统项 目总体 。通过几十 年 的提炼 ，信息化结晶出了 自己的总体技术 。它不仅仅关注通信传输效率和质量 ，也不仅 仅关注计算机 的事务处理和存储能力，它超越 了站在局域 网上关注信息共享与交换技术 的 要求 ，而是站在全球 网络环境上 ，把互操作性、安全性、用户技术标准体系、技术法规体 系、测评认证体系、信息化监管体系和信息化配置管理体系的建设作为带动信息化技术发 展 的火车头。 一个 国家信息化 的水平不仅仅表现在核心技术上 ，同时还表现在对信息化总体水平 的 把握上。因此，需要培养一批高水平的信息化系统工程、项 目的总体设计师。 第 章　　银行信息化总体方法学概述 总体方法学 导论 总体概述 在 中国信息化建设已经进行了 年 ， 年 的信息化给我 国留下了什么 ？产生 了什么沉 淀 ？在 中国到底需要什么样的信息化 ？国家制定了 “信息化带动工业化 ”的发展战略，又 该如何推进 ？我国信息化 年的发展道路，可 以归结为跟随发达 国家，尤其是跟随美国的 策略。 跟随互联 网络公司的发展。 跟随跨 国公司解决 年 问题 。 跟随美国电子商务 的发展。 跟随微软公司的维纳斯家电网络建在计算机网络上的计划。 跟随宽带网络发展计划。 跟随电子政务计划 。 银行跟随发达 国家的一些银行实现数据大集中。 跟随已经过时的可信计算机评估准则 （ ）和安全操作系统的计划。 跟随近两年来强制推行的信息安全保障体系。 其实，在实施跟随战略时，还应当解决跟随什么的问题 。如果选择得好 ，也不一定都 是不好 的。例如，在海湾战争之后 ，美 国，尤其是在军方实现信息化突出实施互操作性的 信息平台建设和计划 。建立公共操作环境和实现多网融合的发展战略和计划是当时 技术 发展 的主流 问题 ，却没有去跟随 （只有当时的电子工业部十五研究所在 国内推动了互操作 性平台建设的计划 ）。长期的跟随习惯，已经产生了负面的作用，尤其在美国出现 技术 发展低谷时期， 企业人士最大的问题是不知道想什么 ！不知道说什么 ！不知道干什么 ！ 没有 了思路 。 有些 界的人士习惯把信息化理解为 技术与产业的发展，信息技术与产业的发展是 信息化发展 的标志。对于信息技术 的用户 ，信息化是信息技术的应用 问题 ，把信息化理解 为工具和手段。到底如何理解信息化概念呢？我们可 以为信息化下一个定义： 信 息化是人类社会 的一切主体 ，运用信 息技术和在信 息产业提供 的产 品与服务 ，经过 面 向发展需求 的规划 、综合 、标准化 、设计 、系统工程和项 目建设 ，实现政治 、经济 、生 产 、社会 、生活 、文化 、军事等一切领域 的运营 、工作 、管理 、组织 、体系 、结构方式变 革 的进程 。 从信息化的这个定义中看，信息化中有三个基本要素： 信息产业提供的 技术产 品与服务。 社会主体 （用户 ）运用 技术的产品与服务，实施面 向发展需求的规划、综合、标 准化、设计、系统工程和项 目建设。 实现社会主体 （用户 ）的运营、工作、管理、组织、体系、结构的方式变革的进程。 上述信息化分析表 明信息化技术包括 技术和运用 技术 的再工程和再设计 。所 以， 我们定义信息化技术为： 运用 技术与产品服务于信息化的再工程和再设计的技术 。 这种信息化技术最重要的是总体设计和信息系统工程的技术。 在信息化领域里，信息化总体工作越来越表现 出它的重要性，如何做好信息化总体工 作不仅仅是信息化用户 的强烈要求 ，也是从事信息化工作 的企