商业银行信息科技风险动态监测指标（实行）.docx

商业银行信息科技风险动态监测指标（实行） 信息科技风险动态监测指标由商业银行信息科技基础运行数据经采集、知工、计算形成，综合反映了商业银行信息科技风险水平及风险管控能力。 信息科技风险动态监测指标分为稳定性指标，安全性指标和规模性指标3类共8个指标。稳定性指标用于衡量商业银行信息系统对业务提供支持和满足业务需求的有效、可靠程度，包括：系统可用率、系统交易成功率和投产变更成功率。安全性指标用于衡量商业银行对安全威胁的抵御能力与安全事件的处置能力，包括：假冒网站查封率、外部攻击变化率和信息科技风险事件数量。规模性指标用于衡量商业银行业务发展对信息系统的影响，包括：主要电子渠道交易变化率和主要电子渠道活跃用户变化率。 系统可用 系统可用率 （SAR） 属于稳定性指标，包括系统名义可用率（nSAR）和系统实际可用率 （rSAR） 两类指。 系统可用率指标用于衡量商业银行信息系统 提供连续服务的能力，综合反映商业银行在系统设计、 运维管理、基础设施配套、应急处置、变更管理等方 面管理能力。系统可用率指标数值较低时，提示商业 银行信息系统提供连续服务能力不足，系统稳定性降 低，可能带来声誉风险等相关风险隐患，降低客户服 务体验 （一）监测指标 系统可用率共包括16个一级监测指标，分别监测核心业务系统、综合前置系统、信用卡系统、网上银行系统、电话银行系统、手机银行系统、大小额支付系统、第三方存管系统8个系统的系统名义可用率和系统实际可用率 （二） 指标计算公式 系统名义可用率（nSAR）： 系统实际可用率（rSAR）： 其中，m 和n 分别表示监测周期内非预期和预期 停止服务发生总次数，i表示监测周期内发生的第i次停止服务 （三）指标源数据 ·预期停止服务时间（sOST） ·非预期停止服务时间（uOST） ·提供服务总时间 （TST） （四）指标参数释义及统计口径 1．停止服务，指信息系统中任一应用模块（子系 统) 出现的故障，导致对外提供的服务功能部分或全部中断。 2．提供服务总时间（TST），指信息系统对外宣称 的应提供的服务总时间。如核心业务系统为24小时交 易系统，监测统计期为7天时，则该系统提供服务总 时间为24 x 7 x 60 分钟。 3．综合前置系统，指通过总线技术连接前置机与 核心系统之间的存储转发系统。 对于前置系统未实现集中式管理的商业银行，指标源数据（预期停止服务时间 [sOST]、非预期停止服务时间 [uOST]、提供服务总时间 [TST]）可分别报送各 个前置系统的指标源数据数值的总和。 （五）监测周期 周。 系统交易成功率 系统交易成功率 （STR） 属于稳定性指标，用于 衡量商业银行信息系统正常响应业务请求的有效程 度，综合反映商业银行在系统设计、软件开发，运维 管理、基础设施等方面管理能力。系统交易成功率数 值较低时，说明商业银行信息系统响应业务请求的可 靠性减低，可能会引起账务差错，造成经济损失，影 响商业银行对外服务质量和效率，降低客户体验，进 而导致客户流失，经济效益和品牌声誉下降。 （一）监测指标 系统交易成功率共包括6 个一级监测指标，分别 监测核心业务系统、综合前置系统、信用卡系统、网 上银行系统、电话银行系统和手机银行系统的系统交 易成功率。 其中，对于核心业务系统，按照资金变动类交易 和非资金变动类交易，还分别监测2 个二级监测指标 （资金变动类和非资金变动类交易成功率）。 对于综合前置系统，按照系统交易的不同渠道还 分别监测6 个二级监测指标。（ATM前置系统、POS前 置系统、银联前置系统、超级网银前置系统、大小额 支付前置系统和第三方存管前置系统交易成功率）。 对手信用卡系统，按照系统交易的不同渠道还分 别监测4 个二级监测指标（电话银行渠道、手机银行 渠道、ATM渠道和POS渠道交易成功率）。 对于网上银行系统，还分别监测2 个二级监测指 标（个人网银和企业网银交易成功率）。 （二）指标计算公式 系统交易成功率 （STR）： （三）指标源数据 ·系统成功交易量 （sNT） ·系统交易总量（tNT） （四）指标参数释义及统计口径 1．系统交易，指一笔交易请求在信息系统中自发 起、处理、返回的过程。 2．系统成功交易，指当收到交易请求后，信息系 统能够在规定的时间范围内，按照程序预定设计返回 处理结果（交易成功或者交易失败）。如，某笔取款交 易因账户余额不定时，导致信息系统按预定程序返回 该笔取款交易失败，视为系统成功交易。 3.系统失败交易，指当收到交易请求后，信息系 统出现交易处理超时，或因数据库死锁等技术原因导 致的交易失败。 4.商业银行日终批量交易不计入核心业务系统交易数据。 5.信用卡系统交易量数据只统计发卡行为本行的交易，包括本行交易和他代本交易。 6. ATM渠道统计范围