银行业信息资产风险监管暂行办法介绍_第1页
银行业信息资产风险监管暂行办法介绍_第2页
银行业信息资产风险监管暂行办法介绍_第3页
银行业信息资产风险监管暂行办法介绍_第4页
银行业信息资产风险监管暂行办法介绍_第5页
已阅读5页，还剩11页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、12一、信息科技现状二、防范信息科技风险的要点31、我国银行业电子化和信息化建设经过二三十年的发展，取得了世界瞩目的成绩。同时面临许多挑战2、我国银行业金融机构信息化水平发展很不平衡 用户数 交易量43、信息科技治理不到位 治理文化未形成、公司治理与it治理、治理架构不全、责任不清晰、人员不足、培训不到位4、信息科技的价值不能充分体现 信息资产与财务资产 无标准与有标准55、信息科技风险的定位不清楚或不恰当。信息科技风险与总体风险的关系过于间接，在新巴塞尔协议中，把信息科技风险定位为操作风险的一部分，实际上，与其他风险相比，信息科技风险的影响比其他风险大得多 流动性与系统问题 水能载舟也能覆舟

2、6、信息技术是万能的 处理能力强 记忆无限 场所无限 智能与弱智 电梯运行 6 7、信息安全面临挑战 一是银行业金融机构之间的差异性大，用一个标准衡量，既不利于大银行的信息安全保障，也不利于小机构的发展；二是我国银行业开放参与国际合作，面临来自资本市场、会计准则和信息披露要求等方面的严峻挑战；三是公众意识淡薄；四是安全测评不到位;五是金融危机影响it的投入，外包方有变数；六是新资本协议的实施对系统产生的新要求;七是混业经营带来新的管理压力。78 、业务处理同质化 87年股市黑色星期一 多家机构共用同一服务商9、信息科技只定为支持服务 只关注业务的需求不关注决策810、内控目标不合理 合规不是内

3、控最终目标 “要我做变我要做” 过度崇拜认证和形式主义 不用信息科技防范整体风险911、信息科技工作的实际情况 重建轻管 对事件零容忍 100与60分101、定位 信息科技是支柱 风险防范还处于初级阶段 治理是关键2、讲特色，要以“我”为主、与文化交融 特色是提高风险管控能力和发展业务的根本。应多元化地开展信息科技风险管理工作 手机短信 一卡通3、建立中国特色的治理文化 解决西方文化与东方文化的融合 114、忧患 it事件频发 911数据保护与责任 外部因素影响 电源、通信、软硬件、人员 网络威胁 信息泄露 美国电网5、价值观念 风险与价值的关系 地震 滑坡 楼房坍塌 鲜明的时段特色 常态化

4、安全目标与投入 同城备份和异地备份（效率与概率） 12137、全员参与信息安全人人有责（木桶原理） 安全要有明确的目标，达到目标要有相应的投入 信息安全的要求需要人人了解和遵守，全员要在安全和便利中找到折中点 安全责任的单一化会造成应负责任旁落业务需求不足或不准确会引发业务系统重大事故和系统可扩展性差 系统开发和更新的反复 奥运票务14紧急变更对系统稳定性影响重大 地震捐款规划 业务发展规划舆情会无限扩大信息系统故障的危害 应对舆情要发挥大家的力量 社会责任15终端用户的安全意识淡薄对知识产权、计算机网络的安全会产生严重影响 自主产权保护 随意安装 屏幕保护 口令 共享资料 共享管理帐户（信任、责任与保护） 客户等敏感信息的保护业务连续性与应急 业务连续性的要求知晓度 新应急要求(按影响的

人人文库> 全部分类> 行业资料 > 农林牧渔

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论