商业银行信息系统研发风险模型研究

随着网络攻击方向的转变和攻击形式的层出不穷,应用系统安全问题日益凸显,而从研发过程着手提升信息系统安全性已逐渐成为业界共识.通过对当前主流的几种软件安全开发模型的对比与分析,总结软件安全开发模型的共有特点并结合商业银行信息系统风险特征,提出一种基于安全活动的商业银行信息系统安全研发模型,通过在信息系统研发全生命周期各阶段实施安全活动来提升其安全性,降低商业银行信息系统风险.     

商业银行信息科技风险评估研究与实施

银行业数据大集中导致风险大集中,一旦发生信息安全事件,可能导致银行一夜关门。通过开展信息科技风险评估工作,提前发现和消除风险隐患显得尤为重要。简要总结ISO 27001、ISO 15408、ISO 13335、NIST风险管理框架、GB/T 20984这5个国内外风险评估标准,介绍了基线风险评估、重要系统风险评估、流程风险评估、资产风险评估的评估方法和管理类、技术类、辅助类风险评估工具,希望能推动银行业风险评估工作。     

商业银行信息系统研发安全培训研究

建立信息系统研发安全培训体系是保障商业银行信息安全的有力措施.该文通过总结商业银行信息系统研发安全培训现状与问题,结合国家相关监管要求,提出建立商业银行信息系统研发培训体系的目标和原则,从课程设置、培训对象、体系构建三方面阐述了体系建设方案的具体内容,最后提出整合培训师资、丰富培训形式、完善考核评估和激励机制、确保资源投入、做好档案管理等相关保障措施.     

韩国农协银行事件给我国银行业的警示

当前,信息技术已经渗透到商业银行的各个领域,银行业已成为信息技术高度密集、高度依赖的行业,世界上的大银行均已实现了数据集中运行处理,在提升运行效率、提高服务质量的同时,也带来了风险的高度集中。本文对2011年发生的韩国农协银行风险事件进行分析解读,旨在警示风险,避免悲剧重演。     

基于指数变换的电力系统不稳定特征值计算方法

判断电力系统小干扰稳定性的前提是不遗漏地计算全部不稳定特征值。文中提出一种基于指数变换的双层Arnoldi算法用以求解电力系统的全部不稳定特征值。该方法首先采用指数变换将系统的所有不稳定特征值映射成为主导特征值。其次，采用外层的隐式重启动Arnoldi算法求解谱变换后的所有主导特征值，逆变换之后便可以得到所有不稳定特征值。然后，结合加速收敛技术，采用内层Arnoldi算法求解指数矩阵与向量的乘积。最后，Xing6u和NF2016两个实际电力系统的计算结果表明，所提方法可以快速且精确地计算电力系统的所有不稳定特征值。