ZS银行信息安全风险管理策略研究

• 作 者: 李文军
• 出 处: 西安建筑科技大学
• 发表日期: 2016年期
• 关键词: 股份制银行 信息安全 风险管理 层次分析法

目前,互联网技术和信息技术取得了极大的发展和完善,这些技术的普及应用使得各行各业的工作质量和效率有了大幅提升,但同时又不可避免的带来诸多信息安全问题。近年,银行业信息安全风险事件频发,针对银行信息安全的管理、评估和控制研究具有重大的科学及社会意义。本文从ZS银行信息安全管理的实际出发,学习和借鉴了信息安全风险管理相关理论、国内外先进的相关标准规范和制度以及银监会在这一方面的规定及实践,运用定性分析法从组织、人员、运作、技术和外部五个方面分析ZS银行信息安全管理风险;然后运用层次风险法建立了ZS银行信息安全风险评价模型,并评估了其在组织、人员、运作、技术和外部五个部分的风险大小,发现其在技术、运作、人员三个方面的风险比较大;其次结合业界优秀实践和信息安全管理理论,制定了管理目标和指导思想,并有针对性地从技术、运作、人员三个薄弱环节入手提出了适合其的信息安全管理总体最佳策略。最后结合PDCA理论,从政策标准体系、组织人员管理模式、运作管理模式和技术体系四个方面出发建立与之适配的保障体系。为ZS银行提高信息安全风险管理能力提供了理论支持,保障全行信息系统安全,确保经营业务高效运行。由于篇幅的限制,无法将本文的方法运用在更多的商业银行信息安全风险管理实践中。下一步将在更多股份制银行的管理实践中运用本文的方法,使其在实践中不断完善和丰富。