信息科技风险管理

针对当前制约科技转型的关键问题,银行业金融机构还应实现“三个转变”,即从封闭向开放转变、从粗放向精细转变、从失衡向平衡转变。具体到精细化建设,郭利根强调要重点关注四个体系:业务管理连续性体系,重点解决片面依赖科技的问题,提升业务参与度;信息系统开发体系,重点抓好研发过程中的风险和质量管控,解决系统“先天不足”问题;运维管理体系,重点抓好投产变更的风险控制,提升运维的透明度和自动化水平,防止出现“死角”;信息安全管理体系,从单一的安全管理过渡到基于风险的立体防范体系,加强风险感知和响应的动态性。

全面落实自主可控战略,提升银行业信息科技治理能力现代化水平。日前,中国银行业信息科技风险管理2014年会暨银行业信息科技风险管理高层指导委员会全体会议在北京召开,中国银监会党委委员、副主席郭利根出席会议并讲话。

  会议指出,银行业积极落实“自主可控、持续发展、科技创新”三大战略,自主可控工作进展加快,科技创新步伐加大,外包等重点风险领域管控力度加强,取得了较为突出的成绩。与此同时,银监会坚持“监管与指导并举”的思路,加强高层指导委员会工作机制建设,建立了银行业信息科技发展与风险管理专家库,组建银行业安全可控信息技术创新战略联盟和技术实验室,为银行业进一步落实自主可控打造坚实的支撑平台。

  会议强调,当前银行业网络安全和信息化建设还存在核心技术受制于人、网络安全威胁加剧等风险和挑战,信息科技治理机制还不顺畅,“重建设、轻管理、重开发、轻运维”的不平衡问题还比较突出,互联网环境下技术和业务模式的快速变革对银行业科技创新提出新的要求,发展转型迫在眉睫。

  会议要求,银行业金融机构要处理好安全与自主、替代与转型、风险与创新三方面的关系,切实做好顶层设计,加强战略谋划,提升信息科技治理能力的现代化水平,实现从“封闭向开放”、“从粗放向精细”、“从失衡向平衡”三个转变,不断提升信息科技治理能力现代化水平。

  中央网络安全和信息化领导小组办公室、工业和信息化部、公安部、中国信息安全测评中心、国家信息安全技术研究中心等单位代表出席会议。中国工程院院士倪光南小米科技创始人雷军等专家围绕自主可控、互联网创新发表了专题演讲。各银监局、近70家银行机构负责人参加会议。

转自:http://bank.hexun.com/2014-12-09/171235433.html

时间: 2024-11-02 06:10:58

信息科技风险管理的相关文章

圆满完成北京辰安信息科技有限公司性能测试企业内训

2015年8月22日-23日,POPTEST圆满完成为北京辰安信息科技有限公司定制的<应用系统性能测试规划实施与分析>内训课程,助力企业提升员工测试技能.

打造特色经营的区域银行 如何加强信息科技风险的防范?

随着信息技术的广泛应用和电子商务的快速发展,人们真切地感知到,原有的金融服务模式被颠覆,网银.第三方支付.互联网金融等新兴模式异军突起.去中介化与泛金融化正在加速改变行业原有的生态环境,传统商业银行面临巨大挑战,打造特色经营模式,加快信息化创新势在必行.改革与挑战并存,在科技创新的同时,如何加强信息科技风险的防范,安华金和从数据库安全防护角度给出了答案. 由于新模式的虚拟化.业务边界模糊化及经营环境开放化等特点,银行业务面临多重安全挑战: 互联网渗透威胁 现阶段几乎所有银行都已建立网上银行,非法

爱唯婚车网,上海悦点信息科技有限公司打造的婚庆用车服务的O2O响应式平台。

爱唯婚车网,上海悦点信息科技有限公司打造的婚庆用车服务的O2O响应式平台.身在生活节奏飞快的都市里,即将迎来人生的大事,没有时间去安排一切,但是又不想让亲爱的他(她)失望,也想让所有的亲朋好友见证自己的幸福的时候,怎么办呢?现在不用担心了.只需打开浏览器,轻轻地敲几下键盘.所有的事情都变得简单了.不管你是需要自己配选车辆,组成独特的风景线,还是你相信我们的工作人员,选择精心搭配的套餐,又或者是想要跑车加入,小小的任性一把,在这里都可以实现.在这里只有你想不到的,没有做不到的!选好中意的车辆之后,

上海褚弈信息科技有限公司

上海褚弈信息科技有限公司  褚云?ChuClouds? 褚云团队拥有具有多年IT行业和外贸行业经验的工程师,熟悉大数据采集分析和数据深度挖掘技术,同时拥有高性能稳定的研发+生产服务器基础设施,为褚云IT的研发和运营打下了坚实的互联网基因. 服务中小企业,褚云致力于提供帮助客户获得更多询盘与订单的外贸行业IT解决方案,产品有大数据外贸客户搜索与开发系统,具备客户信息深度挖掘功能和EDM邮件推送功能,外贸B2B营销展示型网站建设开发等. 有别与传统IT软件类服务商花费大量成本在销售渠道维护与拓展上,

广州州摩杜拉信息科技有限公司简介

广州州摩杜拉信息科技有限公司,主要负责Moduyun互联网+ 服务平台的运营.公司从市场角度出发,立足于客户需求,已为超10万家企业提供网站基础工具产品服务,是国内领先的企业级公有云服务商. Moduyun致力于打造以数据为核心的场景化PaaS服务.围绕通信场景,moduyun先后推出了邮件推送.邮件模板设计.短信推送.oss对象云存储.企业邮箱.融合CDN加速.数据通用处理.内容反垃圾等服务.亲历互联网创新创业发展的同时,也深入理解传统企业转型过程中的云服务需求场景,推出了有针对性的一系列行业

星辉信息科技Odoo开发教程11-使用 Windows 子系统安装 Linux

在 Windows 系统中,最简单的方案是使用 Windows 10 自带的 Linux 子系统(WSL –Windows Subsystem for Linux).通过子系统,我们可以在 Windows 内运行 Ubuntu 系统,足以应对 Odoo 开发所需的一切.更多 WSL 相关知识请参考官网.WSL 是 Windows 10 最近发布中的一个可选功能,使用前需要先启用.启用后即可在商店中安装 Ubuntu,详见官方帮助文档.在写本文时,需要如下步骤来完成安装:第一步是要确保 WSL 功

深圳市云瑶信息科技有限公司

深圳市云瑶信息技术有限公司(www.yunyaoo.com)自成立以来,凭借专业.高效.诚信的工作态度和服务理念,赢得了广大客户的信任和好评,已为一大批单位机构提供了网络技术服务.我公司拥有最完善的客服服务机制,汇集了IT界的精英和策划人才,可以为您提供一站式的企业互联网以及移动互联网的建设服务. 深圳市云瑶信息技术有限公司目前主要服务于深圳及周边地区大中小企业以及事业单位,帮助企事业单位在新的经济形势下,通过用好互联网,移动互联网加速企业发展和崛起! 云瑶自成立以来一直努力跟踪同领域国际先进技

星辉信息科技Odoo开发教程6-配置安全权限控制02

安全记录规则 在对模型赋予访问权限时,默认用户可以访问到他的所有记录.但有时我们要限制每个用户所能访问的特定记录.通过记录规则可以实现这一点,通过定义 domain 过滤器来对读和写操作进行控制.比如我们这里的 to-do 应用,任务项应为用户私有,我们不希望其他用户看到自己的记录.需要添加记录规则来过滤出创建者自己的记录:? 框架会自动添加 create_uid 字段,并存储创建记录的用户,通过该字段可以确定每条记录的创建者? 在 user 变量中可获取到当前用户, user 变量读取上下文中

星辉信息科技Odoo开发教程10-odoo开发环境准备

在更深入了解 Odoo 开发之前,我们应配置好开发环境并学习相关的基础管理任务.本文中,我们将学习创建 Odoo 应用所需用到的工具和环境配置.这里采用 Ubuntu 系统来作为开发服务器实例的主机,可以是云服务器.本地服务器或者 PC 上的虚拟机.本文主要内容有:? 配置主机,可以是 Ubuntu 系统或 PC 机上的 Linux 子系统? 使用源码安装 Odoo,包括数据库和系统依赖的安装? 管理 Odoo 数据库(创建.删除和拷贝)? 配置 Odoo 服务器选项? 查找并安装社区插件? 使