HF銀行信息科技風(fēng)險(xiǎn)管理研究.pdf

1、信息技術(shù)在銀行業(yè)及其他金融行業(yè)中得到了越來(lái)越廣泛的使用。信息技術(shù)不僅有效地提高了銀行業(yè)務(wù)的自動(dòng)化程度，而且對(duì)銀行業(yè)的運(yùn)營(yíng)方式與組織架構(gòu)產(chǎn)生了深刻的影響。但是水能載舟，亦能覆舟。銀行在日常運(yùn)營(yíng)中對(duì)信息技術(shù)的依賴(lài)性越來(lái)越強(qiáng)，同時(shí)也面臨著越來(lái)越嚴(yán)峻的信息科技風(fēng)險(xiǎn)。商業(yè)銀行的信息系統(tǒng)一旦出現(xiàn)漏洞或者故障，將會(huì)對(duì)客戶(hù)的賬戶(hù)安全與銀行的聲譽(yù)產(chǎn)生巨大的影響，甚至?xí)?duì)整個(gè)金融系統(tǒng)以及人們的生產(chǎn)生活帶來(lái)嚴(yán)重的沖擊。
　　HF銀行作為一家歷史悠久的外

2、資銀行，企業(yè)信息化起步比較早，分支機(jī)構(gòu)遍布全世界71個(gè)國(guó)家和地區(qū)。高度信息化既是支撐HF銀行業(yè)務(wù)經(jīng)營(yíng)和管理的強(qiáng)大動(dòng)力，同時(shí)信息化帶來(lái)的信息科技風(fēng)險(xiǎn)又是懸在HF銀行信息科技部門(mén)頭上的一把達(dá)摩克利斯之劍:信息科技給HF銀行帶來(lái)的很大的便利和技術(shù)紅利，但是同時(shí)，外部風(fēng)險(xiǎn)、IT外包風(fēng)險(xiǎn)、數(shù)據(jù)安全風(fēng)險(xiǎn)、技術(shù)負(fù)債風(fēng)險(xiǎn)以及新技術(shù)和新項(xiàng)目的風(fēng)險(xiǎn)等信息科技風(fēng)險(xiǎn)讓信息技術(shù)和業(yè)務(wù)部門(mén)不敢輕易掉以輕心。
　　在這樣的背景下，本論文對(duì)HF銀行信息科技風(fēng)險(xiǎn)管

3、理問(wèn)題進(jìn)行分析和研究。在系統(tǒng)地介紹了信息科技風(fēng)險(xiǎn)及管理的相關(guān)概念之后，本文介紹了行業(yè)內(nèi)得到廣泛采用的、成熟的信息科技風(fēng)險(xiǎn)管理理論和實(shí)踐，包括有信息技術(shù)基礎(chǔ)架構(gòu)庫(kù)、信息和相關(guān)技術(shù)的控制目標(biāo)、綜合輕量級(jí)應(yīng)用安全過(guò)程、開(kāi)發(fā)運(yùn)維和PDCA安全管理模型等。同時(shí)作者介紹了HF銀行在信息科技風(fēng)險(xiǎn)的管理和實(shí)踐經(jīng)驗(yàn)，分析了HF銀行目前面臨的信息科技風(fēng)險(xiǎn)缺陷和漏洞，并對(duì)HF銀行進(jìn)一步豐富和完善信息科技風(fēng)險(xiǎn)管理提出了建議。
　　希望本篇論文對(duì)提高我國(guó)商