銀行信息化建設(shè)中存在的安全問題風(fēng)險(xiǎn)及解決對(duì)策研究

李凌波

摘 要：隨著現(xiàn)代信息技術(shù)的高速發(fā)展，各行業(yè)企業(yè)也不斷加強(qiáng)企業(yè)、信息化建設(shè)，以提升自身管理水平，提升企業(yè)的競(jìng)爭(zhēng)力，從而促使企業(yè)的發(fā)展更加穩(wěn)定、持久，銀行也不例外。并且因互聯(lián)網(wǎng)用戶數(shù)量的不斷增長(zhǎng)，銀行也在不斷加強(qiáng)自身信息化建設(shè)力度。但是，信息化讓銀行的管理更加便捷的同時(shí)，也讓銀行面臨著更高的風(fēng)險(xiǎn)與挑戰(zhàn)。所以，銀行在推進(jìn)信息化建設(shè)的過程中還需要做好安全建設(shè)工作，做好風(fēng)險(xiǎn)控制?；诖?，本文就對(duì)銀行信息化建設(shè)做出深入探究，了解銀行推進(jìn)信息化建設(shè)的過程中出現(xiàn)的安全問題與風(fēng)險(xiǎn)，并制定對(duì)應(yīng)的策略，以保證銀行各項(xiàng)經(jīng)營(yíng)活動(dòng)正常、有序的開展，保障國(guó)家財(cái)產(chǎn)安全，保障客戶的利益。

關(guān)鍵詞：銀行信息化；安全問題；風(fēng)險(xiǎn)；解決對(duì)策

一、銀行信息化建設(shè)過程中存在的安全問題

（一）信息化建設(shè)認(rèn)識(shí)不到位

部分銀行管理人員在推進(jìn)信息化建設(shè)過程中，因沒有正確認(rèn)識(shí)信息化建設(shè)對(duì)于銀行發(fā)展的重要性，不了解信息化建設(shè)相關(guān)知識(shí)，銀行管理人員就容易出現(xiàn)信息化建設(shè)就是通過計(jì)算機(jī)管理客戶信息、建立網(wǎng)站、軟件幫助客戶更加便捷處理自身資金、更加便捷地給客戶推薦產(chǎn)品等想法，從而導(dǎo)致銀行的信息化建設(shè)、信息化管理中經(jīng)常出現(xiàn)問題，致使銀行信息化建設(shè)受到阻礙，浪費(fèi)了銀行大量的人力資源、資金，使銀行的發(fā)展受到影響，而這也會(huì)進(jìn)一步促使銀行管理人員對(duì)信息化建設(shè)產(chǎn)生片面的認(rèn)識(shí)，導(dǎo)致其更加不重視信息化建設(shè)相關(guān)工作，進(jìn)而減少銀行人力與資金的投入，致使銀行各項(xiàng)工作的開展受到不同程度的影響，銀行也就不能獲得更多的經(jīng)濟(jì)收益。并且，管理人員的思想與行為會(huì)影響中層管理人員以及基層的工作人員。中層管理人員在推進(jìn)信息化建設(shè)相關(guān)工作時(shí)，不會(huì)嚴(yán)格要求工作人員，也不會(huì)對(duì)其進(jìn)行嚴(yán)格的監(jiān)督，進(jìn)而工作人員的工作質(zhì)量、工作效率將會(huì)降低，信息化建設(shè)的質(zhì)量就未能得到有效提升，銀行也未能獲得更高的收益，進(jìn)一步導(dǎo)致銀行管理人員忽視信息化建設(shè)工作。

（二）信息化建設(shè)有待加強(qiáng)

隨著我國(guó)現(xiàn)代信息技術(shù)的不斷升級(jí)、革新，我國(guó)各大金融機(jī)構(gòu)都已具有較為完善的硬件設(shè)施，處理各項(xiàng)經(jīng)營(yíng)業(yè)務(wù)的效率也得到了大幅度提升[1]。但是，與國(guó)際先進(jìn)的金融機(jī)構(gòu)相比，我國(guó)銀行在金融服務(wù)、管理的科學(xué)化以及相關(guān)安全技術(shù)保障手段還存在一些問題。例如：部分中小銀行能夠收集較為完整的數(shù)據(jù)信息。但是，因?yàn)殂y行內(nèi)部各項(xiàng)系統(tǒng)收集的信息較為分散，并且系統(tǒng)不能將這些數(shù)據(jù)信息進(jìn)行科學(xué)、有效的整合，進(jìn)而中小企業(yè)也就無法對(duì)這些數(shù)據(jù)信息進(jìn)行深度的挖掘與分析，銀行就不能發(fā)揮這些數(shù)據(jù)的作用，不能充分了解客戶的需求，不能給客戶提供更加優(yōu)質(zhì)的服務(wù)，銀行的發(fā)展速度自然比其他銀行低。此外，部分銀行還缺乏完善的風(fēng)險(xiǎn)管理以及安全問題處理相關(guān)系統(tǒng)，使得銀行無法及時(shí)獲取市場(chǎng)最新信息、相關(guān)政策的變化等信息，致使銀行無法及時(shí)做出正確的安全管理措施、風(fēng)險(xiǎn)管理措施，銀行開展各項(xiàng)業(yè)務(wù)時(shí)就需要面臨較高的風(fēng)險(xiǎn)，客戶也需要承擔(dān)較高的風(fēng)險(xiǎn)。其次，因網(wǎng)絡(luò)技術(shù)的發(fā)展，銀行信息化建設(shè)過程中還需要面臨系統(tǒng)運(yùn)行故障、不法分子的惡意攻擊等風(fēng)險(xiǎn)。但是，部分銀行信息化建設(shè)不足，沒有建設(shè)科學(xué)的風(fēng)險(xiǎn)處理系統(tǒng)，導(dǎo)致銀行的安全性較低。除此之外，我國(guó)缺乏完善的銀行信息化管理相關(guān)法律法規(guī)，銀行在推進(jìn)信息化建設(shè)過程中就容易出現(xiàn)各種問題。因此，我國(guó)銀行信息化建設(shè)還有待加強(qiáng)。

（三）信息發(fā)布時(shí)效性、準(zhǔn)確性有待提升

部分銀行在開展信息化建設(shè)時(shí)，沒有搭建完善的信息平臺(tái)，導(dǎo)致銀行各部門在傳送信息時(shí)，經(jīng)常出現(xiàn)系統(tǒng)卡頓等現(xiàn)象，致使銀行管理人員沒有及時(shí)獲取到當(dāng)前市場(chǎng)變化信息，進(jìn)而使管理人員無法制定準(zhǔn)確的決策，導(dǎo)致其不能及時(shí)抓住促進(jìn)銀行發(fā)展的機(jī)會(huì)[2]。并且，信息傳送出現(xiàn)問題，還會(huì)使銀行各部門沒有及時(shí)收到管理人員的指示，各部門也就無法及時(shí)調(diào)整部門的工作任務(wù)，進(jìn)而影響銀行的工作效率、質(zhì)量。此外，部分銀行還因系統(tǒng)數(shù)據(jù)標(biāo)準(zhǔn)不同等因素，導(dǎo)致信息處理速度降低。因而，銀行信息發(fā)布的時(shí)效性、準(zhǔn)確性還有待提升。

（四）未能充分利用資金

銀行在進(jìn)行信息化建設(shè)時(shí)，需要購買先進(jìn)的設(shè)施設(shè)備，需要購買先進(jìn)的信息系統(tǒng)，并且還需要組建專門的技術(shù)部門定時(shí)維護(hù)相關(guān)設(shè)施設(shè)備。定時(shí)檢查、更新信息管理系統(tǒng)。由此可見，銀行需要耗費(fèi)大量的資金用于信息化建設(shè)。但是，銀行在開展信息化建設(shè)后，不會(huì)在短時(shí)間內(nèi)獲得一定的收益，而且還存在著一定的風(fēng)險(xiǎn)性。因此，部分銀行在投入資金用于信息化建設(shè)時(shí)，就會(huì)出現(xiàn)資金短缺、沒有充分利用資金的情況，最終導(dǎo)致銀行暫停信息化建設(shè)，或者減少了資金的投入。另外，部分銀行在推進(jìn)信息化建設(shè)時(shí)，沒有對(duì)當(dāng)前市場(chǎng)環(huán)境進(jìn)行充分的調(diào)研，沒有結(jié)合銀行的具體情況，這些銀行就容易出現(xiàn)購買的軟件不適合銀行管理等情況，從而致使銀行浪費(fèi)了大量的資金。

（五）信息化軟件與業(yè)務(wù)運(yùn)營(yíng)及會(huì)計(jì)核算未完全匹配

一些銀行因自身規(guī)模相對(duì)較小、收益較低等因素，無法組建專門的技術(shù)部門設(shè)計(jì)、運(yùn)行信息管理系統(tǒng)。這些銀行就會(huì)與一些軟件開發(fā)公司開展合作，讓其負(fù)責(zé)信息管理系統(tǒng)的運(yùn)行、檢查與維護(hù)[3]。但由于銀行缺乏專業(yè)技術(shù)人員，軟件開發(fā)公司缺乏對(duì)銀行各項(xiàng)管理工作的了解，所以雙方在進(jìn)行對(duì)接時(shí)，軟件開發(fā)公司無法準(zhǔn)確掌握銀行的需求，銀行也無法確定信息管理系統(tǒng)是否符合銀行的標(biāo)準(zhǔn)，從而導(dǎo)致銀行在推進(jìn)部分管理工作、開展部分業(yè)務(wù)時(shí)，因不熟悉系統(tǒng)操作方法等，經(jīng)常出現(xiàn)信息傳遞不及時(shí)等問題。并且，一些規(guī)模相對(duì)較小銀行還會(huì)因缺乏專業(yè)的技術(shù)人員出現(xiàn)一人多崗的現(xiàn)象，導(dǎo)致工作人員的工作量特別高，工作人員就會(huì)承擔(dān)較重的工作壓力，銀行就會(huì)經(jīng)常出現(xiàn)人才流失的情況，進(jìn)而導(dǎo)致銀行信息化軟件與業(yè)務(wù)運(yùn)營(yíng)、會(huì)計(jì)核算不能匹配，銀行的運(yùn)行就會(huì)受到一定的影響。

（六）原始數(shù)據(jù)采集質(zhì)量需要提高

原始數(shù)據(jù)采集質(zhì)量關(guān)乎各大銀行的生存與發(fā)展。部分銀行因信息化建設(shè)程度較低等原因，導(dǎo)致其原始數(shù)據(jù)采集的質(zhì)量較低。例如：銀行沒有對(duì)工作人員開展全面的培訓(xùn)，新入職的工作人員在開展工作時(shí)就會(huì)因系統(tǒng)操作不熟練，導(dǎo)致錄入的數(shù)據(jù)出錯(cuò)，其他工作人員也會(huì)因沒有掌握更新后的系統(tǒng)的操作方法等而出現(xiàn)原始數(shù)據(jù)錄入錯(cuò)誤等現(xiàn)象，進(jìn)而影響各項(xiàng)業(yè)務(wù)的推進(jìn)；銀行缺乏完善的監(jiān)督、管理制度，沒有對(duì)所有工作人員進(jìn)行嚴(yán)格的監(jiān)管，工作人員也容易出現(xiàn)沒有仔細(xì)核對(duì)數(shù)據(jù)的情況發(fā)生，從而導(dǎo)致原始數(shù)據(jù)的利用率下降，對(duì)后期會(huì)計(jì)核算等工作產(chǎn)生嚴(yán)重影響。

二、銀行信息化建設(shè)問題解決對(duì)策

（一）完善組織結(jié)構(gòu)，全面重視信息化建設(shè)

銀行管理人員沒有正確認(rèn)識(shí)信息化建設(shè)，就會(huì)影響銀行信息化建設(shè)質(zhì)量。因此，銀行需要不斷完善領(lǐng)導(dǎo)機(jī)制，并對(duì)其進(jìn)行有效的監(jiān)管、考核，讓銀行管理人員能夠積極主動(dòng)學(xué)習(xí)信息化建設(shè)相關(guān)知識(shí)，及時(shí)了解各項(xiàng)政策的變化，了解當(dāng)前市場(chǎng)環(huán)境的變化情況等，從而促使銀行管理人員能夠從長(zhǎng)遠(yuǎn)的角度，制定更加科學(xué)的發(fā)展規(guī)劃，促使銀行的發(fā)展更加穩(wěn)定、持久；也促使銀行管理人員在推進(jìn)信息化建設(shè)的過程中，能夠制定適合銀行的建設(shè)計(jì)劃，讓銀行能夠有序開展信息化建設(shè)，有序推進(jìn)銀行的信息化管理，從而促使銀行獲得更多的經(jīng)濟(jì)收益。另外，銀行管理人員還要不斷完善組織結(jié)構(gòu)，讓信息化建設(shè)更加符合銀行當(dāng)前的發(fā)展?fàn)顩r，也能幫助銀行完成預(yù)期的發(fā)展目標(biāo)、而為了保證銀行中層管理人員以及基層的工作人員重視信息化建設(shè)工作，銀行管理人員還需要積極推進(jìn)信息化建設(shè)的宣傳工作，讓銀行內(nèi)部每位工作人員都能積極主動(dòng)地學(xué)習(xí)相關(guān)知識(shí)，營(yíng)造良好的氛圍，進(jìn)而推動(dòng)銀行的信息化建設(shè)。提升其信息化建設(shè)質(zhì)量、建設(shè)速度等。

（二）加強(qiáng)信息化建設(shè)，營(yíng)造信息化環(huán)境

如今，各地區(qū)政府機(jī)構(gòu)也出臺(tái)了一些政策支持銀行的信息化建設(shè)。因此，各地區(qū)的銀行可以充分運(yùn)用國(guó)家政策，積極推進(jìn)信息化建設(shè)。另外，為保證銀行信息化建設(shè)質(zhì)量，各地區(qū)政府機(jī)構(gòu)還需要不斷完善相關(guān)法律法規(guī)、完善當(dāng)?shù)氐幕A(chǔ)設(shè)施建設(shè)，營(yíng)造良好的信息化環(huán)境，給銀行信息化建設(shè)創(chuàng)造良好的條件。而銀行在推進(jìn)信息化建設(shè)過程中，需要加強(qiáng)與當(dāng)?shù)卣畽C(jī)構(gòu)的聯(lián)系，及時(shí)掌握各項(xiàng)政策的變化，控制好銀行成本。此外，銀行還需要制定完善的人才引進(jìn)、培養(yǎng)計(jì)劃，提升人才的福利待遇，對(duì)表現(xiàn)優(yōu)秀的工作人員進(jìn)行豐厚的獎(jiǎng)勵(lì)，吸引更多的人才；銀行也要定時(shí)組織所有工作人員參與培訓(xùn)、學(xué)習(xí)活動(dòng)，讓工作人員能夠掌握信息化建設(shè)相關(guān)知識(shí)，掌握各項(xiàng)系統(tǒng)的操作方法等。并且，在參與培訓(xùn)活動(dòng)后，還要對(duì)所有工作人員進(jìn)行考核，進(jìn)一步保障工作人員的學(xué)習(xí)質(zhì)量，讓銀行能夠組建多個(gè)專業(yè)的團(tuán)隊(duì)，讓這些綜合素質(zhì)能力較高的人才充分運(yùn)用自身知識(shí)、技能，不斷推進(jìn)信息化建設(shè)，促進(jìn)銀行的可持續(xù)發(fā)展。

（三）實(shí)施信息風(fēng)險(xiǎn)控制，提升信息時(shí)效性、準(zhǔn)確性

信息風(fēng)險(xiǎn)控制質(zhì)量影響銀行信息化建設(shè)的質(zhì)量。因此，銀行在開展信息化建設(shè)前，需要全面分析各個(gè)部門的情況，了解銀行當(dāng)前發(fā)展?fàn)顩r，再依據(jù)銀行的發(fā)展目標(biāo)等，制定科學(xué)、完善的信息化管理體系、數(shù)據(jù)安全管理體系，保證各項(xiàng)管理制度的落實(shí)情況，進(jìn)而保證銀行各項(xiàng)數(shù)據(jù)的安全性，促使信息化建設(shè)能夠順利開展。例如：工作人員不能隨意更改客戶信息，必須經(jīng)過客戶同意，并且在更改之后，還需要向客戶再次確認(rèn)，進(jìn)一步保證客戶信息的準(zhǔn)確性、安全性。銀行工作人員在傳遞數(shù)據(jù)時(shí)，也需要做好相應(yīng)的記錄，確保各項(xiàng)數(shù)據(jù)的安全性。銀行在推進(jìn)信息化建設(shè)的過程中，還需要建立完善的辦公網(wǎng)絡(luò)，確保數(shù)據(jù)傳遞的穩(wěn)定，搭建完善的信息平臺(tái)，保證各部門能夠獨(dú)立運(yùn)行的同時(shí)，還能與其他部門進(jìn)行及時(shí)地信息溝通、傳遞。例如：銀行有專門的處理銀行卡業(yè)務(wù)的系統(tǒng)，客戶在辦理相關(guān)業(yè)務(wù)后，該項(xiàng)系統(tǒng)能夠?qū)蛻舻臄?shù)據(jù)信息進(jìn)行整合，然后通過信息平臺(tái)，傳送至對(duì)應(yīng)的部門，以便其他部門工作人員能夠繼續(xù)推進(jìn)后續(xù)的工作。而在整合、傳輸數(shù)據(jù)的過程中，沒有相關(guān)權(quán)限的工作人員就不能修改這些數(shù)據(jù)，進(jìn)一步保證客戶數(shù)據(jù)信息的安全，也確保了各項(xiàng)數(shù)據(jù)的準(zhǔn)確性。

（四）做好預(yù)算，合理利用資金

銀行為保證信息化建設(shè)質(zhì)量，需要依據(jù)銀行的發(fā)展目標(biāo)以及當(dāng)前的實(shí)際情況等，做好科學(xué)的預(yù)算，讓每一項(xiàng)資金都能被合理的使用。并且在開展信息化建設(shè)的過程中，銀行還需要做好對(duì)應(yīng)的監(jiān)督工作，避免資金浪費(fèi)，從而保證銀行有序開展各項(xiàng)建設(shè)工作。例如：銀行要做好預(yù)算監(jiān)管工作，避免發(fā)生購買的系統(tǒng)不適合銀行實(shí)際情況等造成資金浪費(fèi)的情況；銀行在購買系統(tǒng)之后，也需要依據(jù)自身情況開展系統(tǒng)的檢查、維護(hù)工作。規(guī)模較小的銀行就可以聘請(qǐng)專業(yè)機(jī)構(gòu)的工作人員定期檢查各項(xiàng)系統(tǒng)，保證系統(tǒng)能夠平穩(wěn)運(yùn)行。有充足資金的銀行就可以組建專業(yè)的技術(shù)部門，對(duì)各項(xiàng)系統(tǒng)進(jìn)行檢查、維修，保證銀行各項(xiàng)數(shù)據(jù)不會(huì)因系統(tǒng)漏洞而發(fā)生泄露，進(jìn)而保障各項(xiàng)數(shù)據(jù)信息的安全。為進(jìn)一步提升信息管理質(zhì)量、促進(jìn)銀行的發(fā)展，銀行還可以做好預(yù)算，準(zhǔn)備充足的資金，依據(jù)銀行的發(fā)展目標(biāo)，繼續(xù)推進(jìn)信息化建設(shè)，進(jìn)而保證銀行能夠合理運(yùn)用各項(xiàng)資金。

（五）實(shí)現(xiàn)信息系統(tǒng)與銀行業(yè)務(wù)的有機(jī)結(jié)合

部分規(guī)模較小的銀行因資金不足等原因會(huì)與軟件開發(fā)公司進(jìn)行合作。所以，為保證完美融合信息系統(tǒng)與銀行業(yè)務(wù)，銀行需要全面了解參與軟件開發(fā)公司，并對(duì)這些公司的產(chǎn)品進(jìn)行全面細(xì)致的分析。確保該項(xiàng)信息系統(tǒng)適合銀行的實(shí)際情況。并且，在后期使用過程中，還需要與軟件開發(fā)公司做好溝通、交流，讓軟件開發(fā)公司能夠依據(jù)銀行的需求調(diào)整、更新信息系統(tǒng)的功能，進(jìn)而保證銀行能夠有序開展各項(xiàng)業(yè)務(wù)。

（六）規(guī)范工作流程，提高原始數(shù)據(jù)采集質(zhì)量

銀行業(yè)通過對(duì)原始數(shù)據(jù)的挖掘、分析和應(yīng)用，使各項(xiàng)數(shù)據(jù)流動(dòng)起來，推進(jìn)各項(xiàng)經(jīng)濟(jì)活動(dòng)的有序開展，促使銀行獲取更多的經(jīng)濟(jì)收益；銀行也能通過對(duì)原始數(shù)據(jù)的分析、應(yīng)用等，對(duì)客戶進(jìn)行精準(zhǔn)畫像，充分了解客戶需求，為客戶提供心儀的金融產(chǎn)品為客戶提供更加優(yōu)質(zhì)的服務(wù)。由此可見，原始數(shù)據(jù)的采集質(zhì)量關(guān)系著銀行的發(fā)展。因此，銀行管理人員需要不斷完善管理制度，對(duì)新入職的工作人員進(jìn)行培訓(xùn)，進(jìn)而保證銀行每位工作人員都能準(zhǔn)確掌握自身工作任務(wù)，掌握自身工作流程，從而保證工作人員的工作質(zhì)量，保證原始數(shù)據(jù)的準(zhǔn)確性。另外，銀行還需要完善對(duì)應(yīng)的監(jiān)督、獎(jiǎng)懲機(jī)制，對(duì)經(jīng)常出現(xiàn)數(shù)據(jù)錄入錯(cuò)誤的工作人員進(jìn)行嚴(yán)厲的懲罰，對(duì)沒有出現(xiàn)失誤的工作人員進(jìn)行豐厚的獎(jiǎng)勵(lì)，促使工作人員在采集原始數(shù)據(jù)后，能夠做好核對(duì)工作，進(jìn)而確保原始數(shù)據(jù)的采集質(zhì)量。

結(jié)束語

綜上所述，銀行信息化建設(shè)過程中存在一些安全問題。因此，銀行需要完善組織結(jié)構(gòu)，全面重視信息化建設(shè)；要加強(qiáng)信息化建設(shè)，營(yíng)造信息化環(huán)境；也要實(shí)施信息風(fēng)險(xiǎn)控制，提升信息時(shí)效性、準(zhǔn)確性。另外，銀行還需要做好預(yù)算，合理利用資金，實(shí)現(xiàn)信息系統(tǒng)與銀行業(yè)務(wù)的有機(jī)結(jié)合，規(guī)范工作流程，提高原始數(shù)據(jù)采集質(zhì)量，進(jìn)而促使銀行穩(wěn)定發(fā)展。

參考文獻(xiàn)：

[1]楊清波.互聯(lián)網(wǎng)金融環(huán)境下商業(yè)銀行信息化戰(zhàn)略[J].財(cái)經(jīng)界，2020（28）：36-37.

[2]范嵩，楊宇坤，邢京京.銀行信息化建設(shè)中存在的安全問題風(fēng)險(xiǎn)及解決對(duì)策探討[J].農(nóng)村經(jīng)濟(jì)與科技，2020，31（4）：96-97.

[3]王楠楠.數(shù)據(jù)時(shí)代商業(yè)銀行信息化發(fā)展之道[J].中外企業(yè)家，2019（6）：54.