银行科技风险问题

《银行科技风险问题》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、随着银行业信息化建设步伐的加快，信息科技不断为各项业务发展注入活力，其作用从业务保障正逐步走向与业务深度融合，并逐步成为农信社各项业务稳健运营和发展的重要支柱。在充分享受信息科技带来的便捷和高效的同时，我们也清楚的认识到，农信社的信息科技风险管理尚不完善，需将风险管理作为重点进行防控。　　信息科技风险管理存在的问题　　信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。信息科技管理架构、信息安全体系、业务连续能力、合规与风险控制等多元化的风险范畴影响着农信社的日常经营管理。　　首先是信息科技风险

2、管理组织未能履行职责。虽然各农村信用社均成立了信息安全管理领导小组、信息科技风险管理委员会，但大多数并未真正实施起信息科技风险管理的领导决策职责；年度的信息科技风险评估往往是做为一项自查进行，风险管理岗位人员均为兼职，风险评估时只为走形式，评估发现的问题仅为表面不涉及本质。　　其次是信息科技风险管理制度不完善。部分信用社没有制定专门的风险管理制度，只是作为某制度的一部分，操作性不强，缺乏具体的风险管控措施，不能对风险进行有效的识别、监测和控制。即便制定了制度，但落实不到位，也不能很好的实施制度的约束性。　　第三是信息科技风险防范意识淡薄。农信社只注重业务发展，

3、只对存款、利息等数字敏感，提及信息科技就嗤之以鼻，认为科技部门属于服务部门，上至高层领导的决策管理，下至每位临柜人员的业务操作，广大员工对信息科技风险防范的重要性置若罔闻，未产生人人有责的共鸣。　　系统灾备及应急预案存在缺陷　　农信社的应急预案缺乏实战操作。虽然制定了应急预案，但实战演练不到位，压力测试可能从未进行过，信息科技安全防范不具实效性，不能有效提高风险预警能力。信息科技突发事件处置包括技术、声誉、业务等，涵盖面大，在进行预案演练时，统一指挥、协调存在一定困难，只注重技术支持，忽视其它相关方面的配合。　　系统灾备不够全面。数据集中后，部分农信社只对重要

4、信息系统进行灾备，忽视各应用系统的备份机制，甚至不做要求。此外，不能定期对灾备数据进行有效性检测，即使检测，也不是在生产环境中，未能达到检测效果。　　基础设施不过硬。部分信用社的信息科技风险系统运行存在隐患，供电、空调、接地防雷和消防等基础设施配备不足，即使配备不间断电源，但信用社网点设置多在农村，电池存量不能保证足够长时间；农村网点对电子设备缺乏清洁、保养，大大影响设备的使用效果和使用寿命；主、备通讯线路不能做到全部畅通，未能对备线进行定期测试，一旦主线出现问题，营业就会受到影响，存在潜在的风险。　　信息科技专业人才匮乏　　科技人员力量薄弱。信息科技管理部门

5、人员配备不足，人员数量与网点、设备数量不匹配，岗位设置不够精细化，一身兼数职现象严重，AB岗制度难以落实；关键岗位轮换、强制休假等制度形同虚设，仅做表面文章，岗多人少不能进行有效的监督约束。　　科技人员知识水平弱势。农村信用社缺乏高素质、专业的系统设计、开发人才；科技人员武装的知识不能适应当前业务拓展和IT水平发展的需要，缺乏系统的专业知识和信息科技风险知识培训，各农村单位间缺乏交流；大部分科技人员还存在错误观念，认为科技风险就是保证系统、网络正常运转，忽视了各条线的风险排查，在风险防范上存在误区和盲区；网点信息安全员多为柜员兼职，分身乏术，时间上缺乏工作主动

6、性。　　农信社信息科技风险防控建议　　农信社应借鉴其它商业银行的先进经验和国际标准，结合自身实际，以信息科技管理架构、信息安全体系、业务连续能力、合规与风险控制等方面为信息科技风险管理发展目标与实施路线，做到“事前有防范、事中有控制、事后有监督”，将技术防范为(博客,微博)主的信息科技风险管控落实到实处。　　进一步明确信息科技风险管理责任目标，落实信息科技风险防范责任，提高思想认识，上下齐抓共管，处理好业务发展与信息科技风险防范之间的关系，构筑起信息科技风险防范防线。积极探索实践并形成适应本单位发展特点的信息科技风险管理模式，定位清晰，摆脱因人设岗的旧模式，科

7、学安排信息科技岗位，使信息科技风险管理工作标准化、规范化、科学化，信息化建设有序推进，进入良性循环。　　注重信息科技安全防范，提高风险预警能力。首先是通过技术管理手段，确保信息系统实体安全、运行安全、数据安全。根据业务系统的重要性、灾难恢复的时效性和自身的风险承受能力等及时分析和解决科技条线的业务隐患，建立完备的灾备体系，不断规范预案演练切实提高应急水平和能力，熟练掌握各种应急手段，积极落实信息安全等级保护措施，有效降低信息科技风险发生概率。其次是完善信息系统运行安全体系，对机房、网络设备、主机设备、消防、供电、门禁等设施的运行安全进行全面评估，严格执行相关管

8、理制度，加大信息科技投入，确保基础设施