構(gòu)建銀行業(yè)信息安全屏障

王大威

2009年7月3日，由《銀行家》雜志與神州數(shù)碼信息服務(wù)集團(tuán)集成服務(wù)戰(zhàn)略本部共同主辦的“商業(yè)銀行信息科技風(fēng)險(xiǎn)防范與管理論壇”在沈陽凱賓斯基酒店召開。中國人民銀行沈陽分行副行長閻力，遼寧銀監(jiān)局副局長張廷玉，中國社科院金融所副所長兼《銀行家》雜志主編王松奇，各大國有銀行與股份制銀行的遼寧省分行以及遼寧省當(dāng)?shù)爻鞘猩虡I(yè)銀行和農(nóng)村信用社等30多家金融機(jī)構(gòu)的相關(guān)領(lǐng)導(dǎo)和信息科技方面的專家出席了本次論壇，并就金融危機(jī)下商業(yè)銀行面臨的信息科技風(fēng)險(xiǎn)以及如何構(gòu)建商業(yè)銀行的信息安全體系等問題進(jìn)行了探討。

隨著金融業(yè)科技化程度日趨提高，信息安全風(fēng)險(xiǎn)的防范與管理，正逐漸成為金融業(yè)特別是商業(yè)銀行機(jī)構(gòu)所面臨的主要風(fēng)險(xiǎn)，各大商業(yè)銀行也均將其納入自身的風(fēng)險(xiǎn)管理體系之內(nèi)，而銀行業(yè)的監(jiān)管機(jī)構(gòu)也在致力于有效指引商業(yè)銀行正確認(rèn)識、防范和管理信息科技風(fēng)險(xiǎn)。2009年6月1日，中國銀監(jiān)會(huì)頒布了《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》，重新明確定義了信息科技風(fēng)險(xiǎn)的內(nèi)容，對商業(yè)銀行的信息科技活動(dòng)作出了指導(dǎo)性規(guī)范。正是在此背景下，舉辦了此次論壇，旨在探討如何從制度和技術(shù)上建立完善信息科技風(fēng)險(xiǎn)保障機(jī)制，提供預(yù)警機(jī)制及風(fēng)險(xiǎn)應(yīng)急促使機(jī)制，以期將信息科技風(fēng)險(xiǎn)納入銀行風(fēng)險(xiǎn)管理框架，切實(shí)提高商業(yè)銀行的信息科技風(fēng)險(xiǎn)管控能力。

本次論壇由《銀行家》雜志副社長高廣春博士主持，中國社科院金融所副所長兼《銀行家》雜志主編王松奇做了論壇致辭，中國人民銀行沈陽分行副行長閻力、遼寧銀監(jiān)局副局長張廷玉、華夏銀行總行科技部處長王軍虎、神州數(shù)碼信息服務(wù)集團(tuán)集成服務(wù)戰(zhàn)略本部總裁周一兵及建設(shè)銀行廣東分行信息科技部副總經(jīng)理林越彰對此次論壇做了相關(guān)主題演講。

中國社科院金融所副所長兼《銀行家》雜志主編王松奇教授指出：近年來，盡管我國銀行業(yè)信息科技系統(tǒng)得到了較大的重視和較快的建設(shè)，但是整體而言仍存在一定的脆弱性，具體體現(xiàn)在基礎(chǔ)建設(shè)滯后、核心技術(shù)受制于人、系統(tǒng)管理粗放以及隊(duì)伍建設(shè)落后等四個(gè)方面，信息科技風(fēng)險(xiǎn)事件屢有發(fā)生，已經(jīng)引起監(jiān)管部門和廣大商業(yè)銀行的密切關(guān)注。在此背景下，舉辦了此次“商業(yè)銀行信息科技風(fēng)險(xiǎn)防范與管理論壇”以求對商業(yè)銀行在信息科技風(fēng)險(xiǎn)防范與管理的制度及技術(shù)方面有所幫助。

中國人民銀行沈陽分行副行長閻力在講話中稱，信息化是一把雙刃劍，在降低成本提高收益的同時(shí)，對電子設(shè)備、網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的高度忍耐性也帶來潛在的風(fēng)險(xiǎn)，具體體現(xiàn)在各種故障、信息犯罪等方面。中國人民銀行沈陽分行領(lǐng)導(dǎo)強(qiáng)調(diào)商業(yè)銀行要高度重視信息科技風(fēng)險(xiǎn)潛在危害，加強(qiáng)應(yīng)急能力機(jī)制建設(shè)，規(guī)范IT服務(wù)外包行為，增加客戶端的安全防護(hù)，并呼吁商業(yè)銀行要加強(qiáng)與各部門的合作，加大工作協(xié)調(diào)制度，攜手共同抵制信息科技風(fēng)險(xiǎn)的侵害。

遼寧銀監(jiān)局副局長張廷玉在肯定了IT對銀行業(yè)發(fā)展的巨大作用的同時(shí)，也指出了商業(yè)銀行在執(zhí)行《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》中出現(xiàn)的問題及解決辦法，并表示，信息科技風(fēng)險(xiǎn)防范和管理現(xiàn)已成為保障商業(yè)銀行健康安全發(fā)展的迫切話題，今后會(huì)將此納入到銀行監(jiān)管部門中來。據(jù)透露，沈陽銀監(jiān)局2009年6月底將對沈陽商業(yè)銀行的IT系統(tǒng)安排全面檢查。

華夏銀行總行科技部處長王軍虎與建設(shè)銀行廣東分行信息科技部副總經(jīng)理林越彰兩位信息科技方面的專家，分別以華夏銀行和建設(shè)銀行廣東分行的信息科技風(fēng)險(xiǎn)防范情況為例，具體就商業(yè)銀行的信息科技體系的制度技術(shù)構(gòu)建，信息科技風(fēng)險(xiǎn)防控的管理體制進(jìn)行了相關(guān)主題演講。

神州數(shù)碼信息服務(wù)集團(tuán)集成服務(wù)戰(zhàn)略本部總裁周一兵談到，隨著銀行業(yè)信息化的發(fā)展，信息科技的作用已經(jīng)從業(yè)務(wù)支持逐步走向與業(yè)務(wù)的融合，成為銀行穩(wěn)健運(yùn)營和發(fā)展的支柱，神州數(shù)碼服務(wù)集團(tuán)作為本土專業(yè)的IT基礎(chǔ)設(shè)施綜合服務(wù)提供商，愿意通過提供全面有效的IT服務(wù)產(chǎn)品和解決方案，幫助更多金融企業(yè)來加強(qiáng)信息化建設(shè)，最大程度降低信息技術(shù)事故，確保業(yè)務(wù)系統(tǒng)的高效順利運(yùn)行。

本次論壇達(dá)成一致共識，在當(dāng)前全球經(jīng)濟(jì)危機(jī)的特殊時(shí)期，商業(yè)銀行更應(yīng)重視加強(qiáng)自身科技信息風(fēng)險(xiǎn)管理的建設(shè)，通過科技手段降低自身IT系統(tǒng)危險(xiǎn)系數(shù)，最大程度的降低損失，力求在穩(wěn)健的發(fā)展中構(gòu)建起完善的中國銀行業(yè)信息科技風(fēng)險(xiǎn)防控體系。