银行信息技术风险来自何方.pdf

银行信息技术风险来自何方 7 月 15，汇丰银行网上理财服务曾出现短暂故障， 20 多分钟客户无法登入，而恒生银 行网上银行系统亦因与汇丰银行的相关系统出现问题， 而同步故障约半小时， 令客户无法登 入有关网上银行系统。这种情况似乎并不鲜见，今年 5 月，日本三菱东京联合银行曾宣布， 由于启用新系统，当天这家银行与超市合作的 ATM 发生故障，无法提取现金，据统计，两 个小时内， 共有 16500 笔交易无法进行。 当前，金融信息化的发展推动了金融业产业结构的 调整和升级，从根本上改变着传统的金融业务处理模式。 可以说， 没有信息技术的支撑，就 没有现代银行业。 然而， 信息技术在极大地促进了银行业的发展， 为银行业提供了巨大发展 机会的同时也使银行业面对很大的技术风险。 银行业务已高度依赖于信息技术系统， 信息技 术风险已成为银行操作风险的重要方面， 特别是在业务连续性、 业务恢复、 风险化解和转移 等方面，存在着明显的风险。 国外金融市场因为信息技术失效引起的银行损失案例比比皆是， 中国银行业也不例外， 每年公开报道的、 给客户造成重大影响的金融信息技术失效事件也不 少。 银行信息技术风险比较常见的表现形式有系统响应时间过长， 系统宕机， 服务中断； 客 户信息泄露，客户账户资料或者客户身份被冒用；银行电子渠道遭受攻击，比如黑客入侵、 拒绝服务攻击；病毒入侵；数据记录不完整或不正确，自然灾害带来的设备、数据的毁损、 服务中断等等。 银行信息技术风险主要来自以下几个方面。首先是数据大集中后带来的风险。近年来， 我国各大银行纷纷从原有的数据分布式处理模式， 逐渐转向了数据大集中处理模式。 数据集 中为银行的改革与金融创新提供了重要的技术手段和条件，为各金融机构带来巨大的收益， 但同时也带来银行技术风险高度集中的新问题。 近几年，随着银行业数据大集中的不断推进， 国内各银行的信息技术服务大范围中断的案例时有发生。 去年， 就发生了数起信息科技风险 事件，个别金融机构或服务提供商由于信息系统故障而导致全国大面积、 较长时间业务中断， 造成了一定程度的社会影响， 引起各方面的高度关注， 其教训必须引起国内金融机构的高度 重视。 分析其中原因，数据大集中后灾难备份中心滞后、 监控滞后、应急体系建设滞后和对 集约化数据中心安全生产管理不足是造成银行业信息技术服务中断的主要原因。 其次是银行信息化建设外包机制带来的风险。 目前，各银行大多数高端软硬件设备都是 进口的， 同时软件开发大多是外包给第三方。 大量外包往往造成项目管理服务不到位， 产权 转移不彻底，核心技术受制于人，存在严重的安全隐患。 再次是互联网金融服务的发展， 遭到黑客和病毒的攻击， 带来极大的安全风险。 金融业 务与服务创新一直是近年我国银行业研究的主题，而借助网上银行、电话银行、自助银行、 手机银行等多种渠道实现银行业务与服务创新， 也一直是我国各商业银行业务与创新的主要 手段。目前，各商业银行正在依靠信息技术为客户提供全天候服务，向客户提供信息检索、 网上支付、转账、贷款、代缴各种费用、债券买卖、个人理财等一揽子金融服务。但随着金 融网上业务的拓展， 诸如信用卡号失窃、 电子欺骗等金融犯罪活动逐年增加， 来自互联网的 各类攻击、 病毒及黑客入侵对金融信息系统的安全带来巨大威