北京大学银行IT风险管理体系.pptxVIP

北京大学银行IT风险管理体系会计学第1页/共28页报告提纲银行IT 风险管理背景风险管理框架 银行IT风险管理实际应用 Q A PAFIRC第2页/共28页911事件后摩根银行在几小时内迅速恢复营业注重IT风险管理市场风险IT风险银行风险信用风险操作风险第3页/共28页银行风险框架IT风险管理的必要性IT风险管理与IT治理银行监管的要求银行IT风险的类型返回PAFIRC第4页/共28页银行IT风险的类型IT环境风险 法律遵循性风险战略风险组织风险物理环境风险外包风险 银行IT风险 IT运行风险 IT资产脆弱性风险误操作风险计算机欺诈风险信息披露风险系统中断风险 基于IT的金融产品或服务风险 返回PAFIRC第5页/共28页银行监管的要求IT风险管理第6页/共28页IT风险管理的动机 信息技术的双刃性新巴塞尔协议、萨班斯法案以及银监会的要求 银行内控的要求 返回第7页/共28页IT风险管理的三维模型Y轴在银行信息系统生命周期各阶段，依照IT风险管理流程，以风险控制目标为驱动，实施IT风险管理，抵减银行IT风险。X轴Z轴返回银行IT风险管理流程第8页/共28页国内标准国际标准IT风险管理流程GB 信息安全风险评估规范AS-NZS 4360NIST SP800-60GB 信息安全等级保护系列标准国际知名金融机构IT风险管理案例 返回检查表第9页/共28页确定信息系统安全保护等级输出表