浅谈商业银行信息系统研发风险管理.docxVIP

浅谈商业银行信息系统研发风险管理 随着商业银行业务的快速发展，信息系统在促进 商业银行提高工作效率、提升服务水平、拓展业务范围等方 面的作用越来越明显。信息系统在带来便利的同时，也带来 了一定的风险。信息系统安全问题日渐成为商业银行内、外 部监管的重点。研发风险是在信息系统研发阶段可能引入 的，导致信息系统出现安全性问题的风险。研发风险管理工 作是从安全和风险角度对信息系统安全设计、实施情况进行 统筹管理的一项工作，旨在保障和提高新研发信息系统的安 全性。 研发风险管理的工作现状 我国商业银行虽然在规模、业务特性与管理模式上存在 差异，但由于同处于我国经济大环境下，其信息系统研发风 险管理工作面临相似的环境和挑战。目前我国银行的系统研 发模式有自主研发、合作开发、外包和外购等几种。大型国 有商业银行一般以自主研发为主，大中型股份制商业银行一 般采用合作开发方式为主，大多数小型和地方性金融机构则 主要采用外包或外购的方式。 随着我国商业银行信息化建设的不断深入，目前大多数 商业银行都加强了信息科技风险管理，建立了包括组织、制 度、技术等方面的信息科技风险管理体系，涵盖了基础架构、 研发、测试、运维、外包、应急等各方面。在研发风险管理 方面，采用了必要的管理和技术手段，加强了系统安全设计, 在一定程度上满足了业务连续性需求。但是由于起步较晚和 重视程度不够，研发风险管理水平整体滞后于