基于風(fēng)險(xiǎn)管理的商業(yè)銀行信息系統(tǒng)安全的研究.pdf

1、今天，我國(guó)商業(yè)銀行的業(yè)務(wù)已經(jīng)嚴(yán)重地依賴(lài)于信息系統(tǒng)，信息系統(tǒng)的安全將直接關(guān)系到國(guó)家的金融秩序，社會(huì)穩(wěn)定和銀行的發(fā)展。傳統(tǒng)的銀行信息系統(tǒng)安全管理大部分是采用被動(dòng)式管理模式，投資巨大，但收效一般。 本文將引入風(fēng)險(xiǎn)管理模型作為我國(guó)商業(yè)銀行信息系統(tǒng)安全管理的框架，將被動(dòng)式管理轉(zhuǎn)換為主動(dòng)式管理，同時(shí)使銀行的投入控制在一個(gè)適度的范圍。通過(guò)風(fēng)險(xiǎn)管理模型的實(shí)施，銀行的信息系統(tǒng)安全管理將更加全面、更加可行和更加有效。風(fēng)險(xiǎn)管理是巴塞爾協(xié)議的基本要求，

2、實(shí)施風(fēng)險(xiǎn)管理將為我國(guó)商業(yè)銀行和國(guó)際銀行業(yè)接軌提供保障。本文同時(shí)提出將層次安全防御模型運(yùn)用在信息系統(tǒng)安全管理的過(guò)程中，以使安全管理可以覆蓋到信息系統(tǒng)的每一個(gè)關(guān)鍵點(diǎn)。 本文在進(jìn)行理論闡述時(shí)，將結(jié)合我國(guó)一家商業(yè)銀行的實(shí)例來(lái)進(jìn)行分析，使得理論更加具有實(shí)踐性和可操作性。 本文最后將在風(fēng)險(xiǎn)管理的基礎(chǔ)上，引入全面的IT科學(xué)管理的理念，使得商業(yè)銀行信息系統(tǒng)安全管理成為信息系統(tǒng)管理生命周期中的一個(gè)環(huán)節(jié)，并作為以后深入研究的方向。