銀行數據大集中後的風險分析與防范

《銀行數據大集中後的風險分析與防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、銀行數據大集中後的風險分析與防范【摘要】數據大集中是將主要業務數據集中到一個或幾個數據中心,就是將各單一網絡、系統及應用數據遷移、集中到數據中心，實現所有有效網點集中聯網、所有會計賬務集中處理、所有客戶基本信息集中管理。在銀行集中式數據中心中，全轄范圍內的客戶信息、交易數據等均存儲於數據中心，數據中心是轄內機構核心數據的惟一保存者。有瞭集中的數據,銀行能更好地掌握全行的客戶、財務、業務和控管等信息，不僅增加瞭業務的連動性、實時性和可管理性，比如說建立實時的遙控審批機制、全行頭寸控制及基金調撥、全行性的審計、考核制度等，降低瞭總體的運作成本和風險•並可

2、更有效地監管各個分行的業務。銀行還充分利用這些集中數據創造更多的業務種類以至提供更貼心的客戶服務，提高銀行對客戶的滲透能力.以便為銀行帶來更大的利潤利益【關鍵詞】銀行數據大集中風險防范分類號:F830.4X獻標識碼：A文章編號:1003-8809(2010)-08-0219-01以數據大集中為標志的新一輪銀行信息化建設目前已初見成效,各商業銀行紛紛把原來分佈在一、二級分行的業務和管理數據逐級上收，最終集中在一個或多個總行中心，以實現全行業務經營和管理的集約化，適應管理扁平化改革一、數據大集中的風險伴隨著數據大集中的實現，風險也相對集中。一旦數據中心發

3、生災難,將導致企業所有分支機構、營業網點和全部的業務處理停頓，或造成客戶重要數據的丟失，其後果不堪設想。技術風險方面包括集中化風險、數據風險、通訊風險、交易量的峰值沖擊風險、維護與管理風險和遭受攻擊與入侵風險等。數據中心可能成為敵對國傢軍事攻擊和敵對組織網絡入侵攻擊的目標與對象等，無法防止此類攻擊會導致數據中心運行的全部和部分癱瘓。資金和證券買賣等行情交易的突發性、巨量性和不可預測性，數據中心的峰值處理能力無法滿足及時處理突然巨額增大的業務交易的要求。由於全國性數據中心結構和運行管理的復雜性，技術維護與管理人員的水平和素質達不到一個數據中心的運行維護

4、要求，無法及時處理系統故障、實現連續平穩的生產運行。原有分散的業務系統與新統一的業務系統在系統結構、數據結構、應用平臺、運行環境、業務處理模式等方面存在巨大差異，兩者之間難以實現線性平穩升級和數據上收集中；而包括客戶賬戶在內的所有業務數據都集中在一個中心，一旦數據混亂或丟失，會帶來全國性的金融混亂，由於資金和證券買賣等行情交易的突發性、巨量性和不可預測性，數據中心的峰值處理能力無法滿足及時處理突然巨額增大的業務交易要求；最後是遭受攻擊與入侵風險，一個數據中心可能成為敵對國傢軍事攻擊和敵對組織網絡入侵攻擊的目標與對象等，這種有組織的攻擊與入侵行為往往攻

5、擊強度大、持續時間長、方式種類多，故一旦無法防止此類攻擊，會導致數據中心運行的全部和部分癱瘓。項目建設方案與建設步驟中缺乏確保項目建設質量的成熟可行的技術與管理方法。而且,很難提高數據中心總體的安全程度，所用的軟硬件產品可能存在後門和安全漏洞二、風險的防范策略1、規劃數據中心在建設全國性數據處理中心時，要對本行現有和可能達到的數據交易量、通訊數據量、賬戶數量、客戶數量進行較為準確的定量估計，在此基礎上提出全國數據中心必須具備的交易處理能力、通訊能力和安全防范能力指標，並據此形成量化指標對全國數據中心的整體規劃和設計進行評估，確保實施方案的可行性和科學

6、性2、內部管理如何通過技術手段進行管理和監控，避免和防范金融詐騙行為，從而最大限度地化解銀行的經營風險。數據大集中大集中是針對未來中國銀行業的內部治理的一個很好的解決方式。在內部管理上需要強有力的約束機制。數據大集中能不能做到促進銀行內部結構治理，提供更多的管理手段和管理依據，使銀行的最高管理者能夠進一步強化管理、化解風險將是中國的銀行業從數據大集中的趨勢中所能獲得的更大的管理價值。保障以客戶為中心的工作目標實現，要以客戶服務部門引導科技工作開展，重整信息科技組織結構，把“以客戶中心”作為目標。明確信息科技部門客戶服務機構的職能職責，健全科技部門崗位

7、責任制，以管理制度為依據,確保對業務的技術支持及時到位、安全優質。如何利用數據大集中的優勢，推動銀行業務改革和流程再造,適應銀行信息化發展的要求，滿足日益激烈的同業競爭。現行的很多規章制度都是在數據大集中前制訂的，部分需要針對數據大集中的環境特點進行修訂，而部分則已完全不能適應新的業務情況，需要廢止後重新制訂3、災備建設各行對災難備份中心的建設工作應高度重視,任何人都不能存有僥幸心理。為實現對信息系統風險的識別、計量、評價、預警和控制，有效防范銀行業金融機構運用信息系統進行業務處理、經營管理和內部控制過程中産生的風險，促進銀行業安全、持續、穩健運行，

8、盡快樹立並強化信息科技安全風險意識，從建立良好公司治理、提高風險管理支持可靠性、提高金融創新能力和競爭能力、