银行风险管理论文加强科技风险管理保障系统安全运行

《银行风险管理论文加强科技风险管理保障系统安全运行》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、银行风险管理论文：加强科技风险管理保障系统安全运行2010年7月26日，安徽省农村信用社联合社（以下简称“安徽农信”）在“一届四次社员大会”上宣布了其信息化的“三年规划”，计划用3年的时间建设具备业务集中处理、风险集中管理，能够全面覆盖各项业务工作，先进、安全、高效的计算机网络系统，接近或达到国内同行业平均应用水平。2007年5月，安徽农信核心业务系统上线运行，完成了全系统的数据大集中。然而，数据的集中同时也带来风险的集中，按照银监会于2006年出台的《银行业金融机构信息系统风险管理指引》等行业要求和规范，安徽农信在大力进行信息化建设的同时，也展开了全面的IT治理工作

2、，努力防控信息科技风险。2009年6月1日，银监会正式颁布实施《商业银行信息科技风险管理指引》（以下简称“新《指引》”），对商业银行信息科技风险管理提出了系统、具体、可操作的要求。安徽农信逐条对照新《指引》的要求，完善了组织结构，加强了IT治理和IT服务管理，取得了一定的成绩，同时也遇到一些难题。一、认真落实新《指引》，加强科技风险管理（一）完善组织结构安徽农信信息科技工作组织分为三级：一是由省联社理事会直接领导下的信息化工作领导小组，负责全省信息化建设规划与决策；二是省联社科技信息中心，负责信息科技具体工作；三是县市行社电子银行部、科技部。经过4年多的建设，省联社和

3、辖内法人行社自上而下的信息科技管理机制已经建立，科技中心内部软件开发、生产运行、安全管理、科技管理布局清晰，各部门职责明确。按照新《指引》的要求，安徽农信成立了信息科技风险管理委员会、信息科技审计委员会、信息科技采购委员会、信息科技保密委员会、信息科技技术委员会、IT运维管理委员会等组织，并明确职责，通过分工的精细化、专业化，加强信息科技管理工作。（二）IT治理及ISO20000建设1.建立系统运行管理的流程管理体系。对计算机信息系统的日常运行维护工作，进行流程化设计并通过技术工具进行固化，加强审批、审计管理及流程控制。通过ISO20000体系认证，使系统运行维护及服

4、务支持达到先进管理标准，提升系统运行维护水平。通过专业的软件工具，规范并控制事件处理的流程，从事件发生、上报到问题解决，实现流程化、规范化，并记录问题处理结果，积累处理经验，更好地防患于未然。2.加强IT管理的安全，有效控制风险。一方面，开发了管理工具软件，事件、问题、变更、配置管理和发布管理实现软件控制，有效控制操作风险；另一方面，采用专业工具软件，能够及时掌握系统运行情况，检测到系统存在问题并及时报告，使问题能够得到及时处理。下一步，安徽农信将整合现有平台、建设统一的监控和运维管理平台，为业务系统提供有力的监控技术支持，提高系统运行的安全性、有效性，以及运行维护的

5、自动化程度。（三）灾备系统建设2008年5月至9月，安徽农信与IBM合作进行灾备系统建设总体规划，确定了以国家标准第5级灾备能力要求为建设目标，以及“分期实施，逐步完善”的指导思想和“三步走”的建设策略，最终建成“两地三中心”的灾备体系。2008年10月，安徽农信灾备系统一期工程正式启动，历时半年多，至2009年5月，一期工程基本完成。在11月28日进行的综合业务网络系统实战灾备演练中，系统切换和回切比目标加强科技风险管理保障系统安全运行■安徽省农村信用社联合社刘科作者近照20时间提前了40多分钟，表明其灾备能力达到了5级标准。今年，安徽农信将启动二期工程建设，并逐步

6、向实现“两地三中心”的灾备体系目标迈进。二、科技风险管理的思考和经验总结（一）树立信息科技风险意识随着省联社信息科技应用水平的不断提高，业务对信息科技的依赖程度不断加强，信息系统的安全性、可靠性和有效性已经直接关系到农村合作金融机构的安全乃至社会的稳定。因此，省联社各级管理层一定要尽快树立并强化信息科技风险意识，并将信息科技风险纳入到省联社整体风险管理框架内；要充分认识到信息科技风险防范不单单是信息科技部门和内审部门的事情，还需要银行全体工作人员的共同参与；要培养员工的信息科技风险意识，建立与之适应的企业文化。（二）完善信息科技治理架构应按照新《指引》的要求，并结合自

7、身的特点，建立和完善信息科技管理的组织架构，完善信息科技管理的“三道防线”，建立一个职责清晰、分工明确的信息科技部门并明确部门和岗位职责，层层抓好落实；要完善信息科技内控制度建设，确保内控制度覆盖到信息科技工作的各个方面，做到信息科技工作有章可循，有规可依；要强化信息科技合规建设，把信息科技合规管理纳入到省联社合规管理框架之中，充分发挥技术部门安全检查、风险部门风险监控、IT审计部门审计监督“三道防线”的约束作用，形成完备的违规监测和纠错体系。（三）建立信息科技风险评估和预警机制要全面落实新《指引》的信息科技风险管理，建立信息科技风险监测体系，及时识