商业银行信息科技风险评估研究与实施

银行业数据大集中导致风险大集中,一旦发生信息安全事件,可能导致银行一夜关门。通过开展信息科技风险评估工作,提前发现和消除风险隐患显得尤为重要。简要总结ISO 27001、ISO 15408、ISO 13335、NIST风险管理框架、GB/T 20984这5个国内外风险评估标准,介绍了基线风险评估、重要系统风险评估、流程风险评估、资产风险评估的评估方法和管理类、技术类、辅助类风险评估工具,希望能推动银行业风险评估工作。     

韩国农协银行事件给我国银行业的警示

当前,信息技术已经渗透到商业银行的各个领域,银行业已成为信息技术高度密集、高度依赖的行业,世界上的大银行均已实现了数据集中运行处理,在提升运行效率、提高服务质量的同时,也带来了风险的高度集中。本文对2011年发生的韩国农协银行风险事件进行分析解读,旨在警示风险,避免悲剧重演。