招商銀行信息安全管理的財(cái)務(wù)研究.pdf

1、21世紀(jì)以來，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域迅速發(fā)展，世界經(jīng)濟(jì)逐步走向一個(gè)信息化時(shí)代。信息網(wǎng)絡(luò)逐漸可以為人們處理越來越多的問題，全球經(jīng)濟(jì)發(fā)展的主流趨勢是網(wǎng)絡(luò)化與數(shù)字化。隨著計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)濟(jì)的迅速發(fā)展，信息安全問題變得越來越突出。我國市場經(jīng)濟(jì)在信息化發(fā)展浪潮中，也遇到了很多的信息安全問題，很多行業(yè)都受到過系統(tǒng)入侵、信息被盜等安全問題的困擾。而在我國，商業(yè)銀行是業(yè)務(wù)管理信息化程度較大的行業(yè)之一。商業(yè)銀行在經(jīng)營管理和產(chǎn)品開發(fā)過程中越來越多地依附在很多先進(jìn)的

2、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)上，這使得商業(yè)銀行的經(jīng)營信息隱藏著大量的安全威脅。因此，我國商業(yè)銀行在信息化經(jīng)濟(jì)中的首要任務(wù)應(yīng)是關(guān)注銀行的信息安全問題，正確認(rèn)識商業(yè)銀行信息資產(chǎn)對經(jīng)營業(yè)績的影響，合理規(guī)劃信息安全財(cái)務(wù)投入，全面進(jìn)行信息安全管理研究。
　　本文通過案例分析的研究方法，旨在探討信息在商業(yè)銀行財(cái)務(wù)上是什么性質(zhì)，信息的資金投入對商業(yè)銀行的財(cái)務(wù)績效有什么影響，基于財(cái)務(wù)視角應(yīng)該怎樣科學(xué)合理的進(jìn)行信息安全的資金投入與資源配置，其次探討分析了商業(yè)銀行

3、信息安全管理在技術(shù)、人員以及制度管理方面的問題。
　　本文選取網(wǎng)絡(luò)時(shí)代人們普遍關(guān)注的信息安全問題為主線，選擇信息技術(shù)應(yīng)用比較集中的金融業(yè)為研究方向，同時(shí)選取了利用互聯(lián)網(wǎng)技術(shù)進(jìn)行金融服務(wù)的行業(yè)領(lǐng)先者——招商銀行為研究案例，首先介紹信息安全有關(guān)知識和財(cái)務(wù)視角的信息安全管理相關(guān)理論，接著通過對招商銀行的兩起信息安全事件入手，總結(jié)出案例反映出招商銀行存在的問題，然后分別分析了招商銀行的信息建設(shè)投入對經(jīng)營效益的影響，討論了信息安全投入規(guī)模與

4、資金分配問題，最后分別從技術(shù)管理、人員管理和制度管理三方面進(jìn)行了問題分析并提出改進(jìn)建議。本文意在通過對招商銀行案例進(jìn)行分析研究為其實(shí)施信息安全管理提供一個(gè)較為明確性的具有可操作性的策略指導(dǎo)，同時(shí)為我國其他商業(yè)銀行在信息安全管理方面提供一份具有參考價(jià)值的文獻(xiàn)研究。
　　本文通過研究得出以下結(jié)論:一、信息作為商業(yè)銀行的一種資產(chǎn)或潛在資產(chǎn)，商業(yè)銀行應(yīng)重視其擁有的信息資產(chǎn)并盡力維護(hù)信息的安全性。因?yàn)樾畔①Y產(chǎn)可以形成企業(yè)的核心競爭優(yōu)勢，幫助

5、企業(yè)提升經(jīng)營績效，進(jìn)而實(shí)現(xiàn)財(cái)務(wù)管理的目標(biāo)一一為股東創(chuàng)造更多的財(cái)富。而信息安全事件的發(fā)生會(huì)使企業(yè)形象、信譽(yù)受到嚴(yán)重?fù)p傷，影響商業(yè)銀行的正常運(yùn)營以及客戶關(guān)系，使商業(yè)銀行產(chǎn)生經(jīng)濟(jì)損失。二為了維護(hù)商業(yè)銀行信息安全，使信息資產(chǎn)不受破壞，商業(yè)銀行應(yīng)該基于財(cái)務(wù)管理視角合理規(guī)劃信息安全方面的投入與產(chǎn)出，應(yīng)該盡力付出最小的成本，獲得最大的收益。三、對于信息的安全管理，并不能僅通過財(cái)務(wù)方法解決，還需要在技術(shù)、人力以及制度等方面進(jìn)行整體研究規(guī)劃，只有通過建立

6、全面、完善的信息安全管理方法，才能有效保證商業(yè)銀行信息的安全、完整。
　　本文的優(yōu)點(diǎn)是本文認(rèn)為信息是一種新興資產(chǎn)或潛在資產(chǎn)，創(chuàng)造性的基于財(cái)務(wù)視角，運(yùn)用信息安全經(jīng)濟(jì)學(xué)理論和成本收益理論來討論了合理的信息安全投入規(guī)模與配置方式，為商業(yè)銀行從財(cái)務(wù)視角進(jìn)行信息安全管理探討提供了重要參考。本文的論述仍有許多不足之處，本文的研究涉及商業(yè)銀行運(yùn)營管理與信息安全兩方面的知識，研究領(lǐng)域較大，很難做到完善而無遺漏。其次，由于商業(yè)銀行在信息安全方面的實(shí)