商业银行内部信息安全战略管理体系的构建

《商业银行内部信息安全战略管理体系的构建》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、>经营探索

2、息信息技术的运用在不断提高商业银及相关技术的控制目标（COBIT）。按照中国商业银行信息安全管理概行管理效率的同时，也带来一系列安全问相关国际标准，中国也陆续发布了GB／述题。在交易、支付、清算等商业银行业务T22080—2008等一系列国内信息安全管过程中，安全事件时有发生，严重影响了理标准。自2000年开始，中国人民银行20世纪后期，中国的商业银行开始进商业银行的正常运行。为此，商业银行加先后印发了内部系列信息安全管理办法以行信息化建设，银行卡、POS机、自助存强了信息安全管理。一方面，各国纷纷颁及《中国

3、人民银行关于进一步加强银行业取款机、网上银行、手机银行、电话银行、布了信息安全管理标准，为商业银行信金融机构计算机信息安全保障工作的指导核心业务系统、银联中心等越来越多的金息安全管理提供了可靠的依据。首先，国意见》等。此外，银监会发布了《商业银融业务采用了现代化的信息技术与设备，际标准化组织基于英国标准协会（BSI）行信息科技风险管理指引》；国家网络与不仅大大提高了银行运营的效率，而且基发布的BS7799-1（信息安全管理实施规计算机信息安全协调小组办公室也印发了于信息技术的金融服务也成为商业银行的则）和BS

4、7799-2（信息安全管理体系规《银行重要信息系统应急协调预案》等。业务创新点和新的利润增长点。范ISMS），发展成为ISO27000系列标准，上述规范的制定，有利于商业银行进行信July2015农村金融研究57>经营探索

5、；技术安全是指生成、处理、转换、《信息安全管理办法》和《信息系统安全建其次，信息安全是银行业发展与金融存储和传输信息的系统在设计、管理以及设标准体系》，加强组织的信息安全管理体系稳定的必要保障。商业银行业务与信运行操作等方面具有可靠性、稳定性和可体系建设和技术体系建设，取得了较好的息技术的全面融合，为实现商业银行内外控性。成效。部组织的信息共享提供了可能，增强了银信息安全战略是基于商业银行整体、（二）中国商业银行信息安全管理的行业内外部组织之间的联系。因此，银行系统视角进行信息安全管理顶层设计，并问题业信息的

6、安全性，特别是核心数据的安全将信息安全管理理念与规范整合到商业银第一，信息安全管理制度不健全。一性以及网络系统的稳定性直接影响整个银行管理与业务流程中。信息安全战略管方面，信息安全管理缺乏整体性。信息安行业的顺利运行与可持续发展。理体系是组织战略管理体系的重要组成部全管理工作多由信息部负责，重点是保障第三，信息安全是确保国家利益与分，是基于组织的整体战略目标，按照商核心业务的正常运转，各部门的信息安全公共利益的重要因素。金融是国民经济关业银行的运行特征，从信息管理、信息技管理难以协调。另一方面，信息安全管理键

7、行业和领域，商业银行是重要的金融机术、业务流程等多方面构建、实施的全面、缺乏长期性。安全管理人员流动性大；核构。商业银行信息是国家的重要经济信综合信息安全管理系统，以保障组织信息心业务系统开发、网络及防火墙等设备的息，关乎国家经济命脉、国计民生以及公安全，确保组织业务的持续运营，维护组安全系统配置多采取外包或合作模式，缺共利益。因此，商业银行的信息安全直接织竞争优势。乏安全审计，风险控制与监管不足，灾备影响国家统一管理、政策制定，影响国家（二）信息安全战略管理体系构建的体系不健全，缺乏预警与应急措施，难以金融

8、安全、社会稳定乃至国民经济发展与目标与原则应对突发事故。社会长治久安。商业银行信息安全战略管理体系构建第二，信息安全技术水平不高。一方商业银行是复杂的金融系统组织，的目标是：通过规范商业银行信息管理、面，信息安全技术缺乏先进性。机房、设其信息安全管理也应是基于战略构建的复提高商业银行信息的安全性，保障信息系备、介质等物理防护措施不足；网络、身杂体系。通过信息安全战略管理体系的建统稳定、可靠、有效，防