商业银行信息安全管理体系建设研究

• 作 者: 陈新国
• 发表日期: 2013年期
• 关键词: 农业银行 信息安全管理体系 架构设计

我国银行业信息化建设经过近三十年的发展,信息技术已成为银行高效运作的基础平台和提高核心竞争力的重要手段。同时,银行业对信息科技的高度依赖,使得信息技术系统的安全性、可靠性和有效性直接关系到整个银行业的安全和金融体系的稳定。随着我国银行业科技进步的步伐逐渐加快,特别是近年来银行业信息和数据集中程度的不断提高,网上银行等新业务渠道的迅速发展,信息风险已经成为银行业金融机构稳健运行的又一重要隐患。农业银行认识到信息安全对于保障持续经营与健康发展的重要性,已经将信息技术风险纳入到全面风险管理之中,并在信息安全管理方面做了一些基础性的工作,但仍然缺乏统一的信息安全管理规划、缺乏全面的信息安全制度等问题。正是在此背景下,本文尝试在理论和实践两上层面上,提出农业银行信息安全管理体系的框架,涵盖政策和标准、组织和人员、运作管理和信息安全技术等主要方面,提高银行经营中信息风险的的管理水平,也有助于增强农业银行的核心竞争能力。本文分为五部分。第一章介绍了本文的选题背景、研究主题和主要研究方法；第二章对目前国际信息安全领域经典的标准和方法进行了总结归纳,重点对国内银行业信息安全的法律法规进行了梳理与综述,确立了本文的研究角度；提出了本文的研究框架；第三章以农业银行为例,对目前商业银行信息安全风险管理的现状及存在的主要风险进行了分析；第四章在深入分析的基础上,对农业银行信息安全风险体系建设总体架构进行了规划设计；第五章是对上述总体架构的细化和落实,主要从信息安全政策和标准、组织和人员、运作管理和信息安全技术四个方面对农行的信息安全管理体系进行了具体设计。第四章和第五章是本文的主要内容。