银行业网络安全现状.docVIP

银行业信息化现状 21世纪的今天，信息技术的发展完全改变了人们传统的生活方式和生活观念，在以网络应用为核心的数字化时代到来之际，金融界率先引进了电子信息和网络技术，计算机网络与信息技术不仅深入了金融企业的内部管理体系，也使我们在注入银行卡、网上交易等业务中，越来越多的享受到了信息化所带来的高效和便利。网络银行的出现，使得银行客户在任何地方和任何时候都能得到银行的服务，它拓展了银行的业务发展空间，使用因特网进行的商务活动突破了时间与空间的限制。 目前，全球发达国家大约有85%的主要银行已经建有自己的业务网站，中国银行(3.61,-0.06,-1.63%)界实现银行机构信誉化的进程也在不断地加快，可以说开拓数字化、网络化的电子金融业业务，已经成为国内金融界发展的战略重点。据报道，中国银行业金融电子化建设已经具有相当的规模，计算机和通信网络在银行已经得到普遍的应用，银行系统的存款贷款、代理、结算，ATM，信用卡同城清算，已经基本实现了计算机和网络化，据不完全统计，中国银行、中国交通银行，计算机化已经达到了100%，中国建设银行达到了90%以上，中国交通银行达到了85%以上，农业银行也达到了80%以上。 我国金融业拥有世界先进水平的大型计算机、小型计算机、PC服务器、刀片服务器等各类计算机,建立了覆盖全国的网络通信系统,开发了大量金融信息和业务处理系统,形成了比较完整的金融信息基础设施体系。 数据集中工程基本完成。以国有商业银行为代表的各金融机构实现了业务数据的集中处理,统一、规范了业务操作流程,重新设计了营运流程。建立了集中式的数据中心,有效提高了数据处理能力和整体可靠性,为管理信息系统提供了基础数据,为下一步实现经营集约化、管理信息化、决策智能化奠定了基础。 核心业务系统成功投产。以数据集中为依托,部分商业银行研制开发了涵盖全行业务处理、经营管理、决策分析和服务渠道的全功能银行业务系统。部分保险公司陆续启动了“集中的财务系统”、“保险数据仓库”、“集中的IT运行平台”、和“网络安全系统”等信息化建设项目,提高了信息系统的整合应用能力,为业务发展提供了有力的支撑。 未来几年我国银行业信息化发展的趋势 　　1.加强IT治理,提高信息化管理水平。未来几年,银行业要建立起适应数据大集中技术环境和银行组织变革要求的信息组织体系,合理配置科技资源,努力构建面向业务、服务导向、分工合理、协作紧密、运作高效的专业信息化组织架构。　　要建立IT战略和计划的流程,保证IT战略与企业战略的一致性,确保IT技术投资决策符合本行远景。建立统一的项目管控组织和制度流程,加强项目协调和管控,加强需求、方案设计、投产验证等关键阶段的管理,确保项目过程的有效控制。建立统一的IT策略,推进企业IT技术标准化,统一IT架构、规范IT技术采用,提高效率、降低成本。进一步完善供应商管理机制,加强供应商的有效控制,为银行信息化发展提供安全高效的外部资源支持。　　在完善IT运行管理的基础上,建立和完善服务级别管理、可用性管理等流程。尝试建立IT财务管理流程和标准化的IT服务水平协议,实现服务交付,提升和展示IT服务的价值,努力实现银行IT运营管理从以技术为中心的管理阶段向以服务为中心的管理阶段转变,降低信息化总体拥有成本。 建立“以客户为中心”的金融产品和服务渠道体系,提高银行服务水平。大力加强基于信息技术的金融创新,提高产品创新能力,实现由“产品为中心”向“以客户为中心”的转变。采用先进灵活的应用体系架构,加快应用整合,支持业务流程再造,缩短系统开发周期,提高产品交付能力。进一步完善、拓展银行的服务渠道,提供方便、快捷、个性化的客户服务。加快渠道整合步伐,实现产品“一次开发,多渠道部署”,以降低开发及部署成本、加快产品投产速度、提高客户满意度、增强市场竞争力。 完善银行业信息安全应急恢复体系,加强灾备中心的建设,保证系统的安全稳定运行。加强安全监控,进一步完善信息安全应急处置机制和信息通报机制,制订应急预案并进行演练,明显提升金融信息系统预警、应急处置和恢复能力,保障金融业务的连续稳定运行。探讨建立银行业应急救援中心的可行性,加大应急技术支持和救援力度,加快业务的恢复速度,并最大限度地实现资源共享。 推进银行信息化标准规范建设。加强银行业技术标准化建设是未来几年信息化建设重要任务之一,要对现有的银行信息技术法规和标准进行全面检查、清理、整合、规范,研究提出新的系统性发展规划。在此基础上,结合银行信息化发展的实际,以各种协作方式,分层次、分步骤地加快银行信息化技术规范和标准体系的建设步伐,尽早建立国家的标准或国际的标准。 银行业网络安全面临新的风险 随着网络与Internet的广泛应用与发展，互联网是一个开放的网络，银行交易服