工商銀行信息科技風(fēng)險(xiǎn)管理體系建設(shè)研究.pdf

1、信息科技在銀行的廣泛應(yīng)用,使其成為銀行穩(wěn)健運(yùn)營和提高競爭力的基礎(chǔ)和保障。但是信息科技在促進(jìn)銀行業(yè)務(wù)發(fā)展的同時(shí),也使銀行業(yè)面對巨大的技術(shù)風(fēng)險(xiǎn),一旦信息科技方面發(fā)生問題,將會直接影響到銀行業(yè)務(wù)的連續(xù)性,甚至?xí)绊懙姐y行的安全。因此,商業(yè)銀行加強(qiáng)銀行信息科技風(fēng)險(xiǎn)管理,確保銀行信息系統(tǒng)的安全、穩(wěn)定、持續(xù)有效運(yùn)行,己經(jīng)直接關(guān)系到銀行的運(yùn)營和發(fā)展。
　　 工商銀行認(rèn)識到信息系統(tǒng)安全對全行運(yùn)營和發(fā)展的重要性,已經(jīng)開始將信息科技風(fēng)險(xiǎn)管理納入到全

2、面風(fēng)險(xiǎn)管理之中,并做了一些基礎(chǔ)性的工作,但仍然缺乏統(tǒng)一全局的信息科技風(fēng)險(xiǎn)管理體系?；诠ど蹄y行信息科技風(fēng)險(xiǎn)管理的現(xiàn)狀,本文提出工商銀行需要建立一套統(tǒng)一全局的信息科技風(fēng)險(xiǎn)管理體系,提升對信息科技風(fēng)險(xiǎn)的防控能力,從而促進(jìn)工商銀行持續(xù)、健康、穩(wěn)定發(fā)展。
　　 本文從內(nèi)容上分為五個(gè)章節(jié),第一章概要介紹本文的選題背景、邏輯框架和研究方法以及論文研究的創(chuàng)新之處;第二章主要介紹目前國內(nèi)外信息科技風(fēng)險(xiǎn)領(lǐng)域相關(guān)研究及發(fā)展綜述,以及當(dāng)前通用的信息科

3、技風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)與規(guī)范;第三章介紹國內(nèi)銀行業(yè)信息科技風(fēng)險(xiǎn)管理普遍存在的共性問題,結(jié)合工商銀行信息化建設(shè)過程分析工商銀行信息科技風(fēng)險(xiǎn)管理存在的個(gè)性化問題,提出解決方案一構(gòu)建信息科技風(fēng)險(xiǎn)管理體系;第四章闡述信息科技風(fēng)險(xiǎn)管理體系的含義以及建立信息科技風(fēng)險(xiǎn)管理體系的目的和意義,對體系進(jìn)行架構(gòu)設(shè)計(jì),并逐層闡述設(shè)計(jì)思想;第五章在體系架構(gòu)設(shè)計(jì)的基礎(chǔ)上,制定具體的體系實(shí)施方案:第六章總結(jié)本論文研究的意義、創(chuàng)新點(diǎn)和不足。
　　 本文共有兩個(gè)創(chuàng)新之處

4、。一是借鑒國際上通用的信息科技風(fēng)險(xiǎn)管理標(biāo)準(zhǔn),結(jié)合工商銀行信息科技風(fēng)險(xiǎn)管理實(shí)踐,創(chuàng)新地提出了包含“信息科技管理、信息科技風(fēng)險(xiǎn)管理、信息科技審計(jì)”等三個(gè)層次的信息科技風(fēng)險(xiǎn)管理三道防線體系的概念,并以此構(gòu)建統(tǒng)一全局的信息科技風(fēng)險(xiǎn)管理體系架構(gòu);二是以架構(gòu)為指導(dǎo),結(jié)合工商銀行的信息科技發(fā)展戰(zhàn)略、信息化水平和信息科技風(fēng)險(xiǎn)管理現(xiàn)狀,制定了較為詳細(xì)具體的建設(shè)實(shí)施方案。本文的研究思路和內(nèi)容,對于工商銀行及國內(nèi)其他商業(yè)銀行的信息科技風(fēng)險(xiǎn)管理,均具有理論指導(dǎo)