商业银行IT部门信息风险的规避(2)

建立IT风险预警数据库,对银行业IT风险事故进行科学的分类,采用数据挖掘技术对银行的IT风险进行监测和预警。建立一个包括安全策略、安全配置管理、事态安全检测、应用程序、数据库管理、系统平台、网络通讯和物理设施等要素的一个预警指标体系,采集和统计国内外银行甚至相关行业如商业、财税、会计等安全性风险的数据,科学地建立我国商业银行风险预警数据库,确定IT指标的预警门限值,从而建立一套IT预警系统。该系统应该可以通过科学的网络服务审计功能能够检测识别大部分黑客使用的网上入侵手段,记录其入侵的源地址、攻击的类型、攻击的目的、攻击的时间等信息,一旦发现入侵迹象等可能面临

威胁,则及时向银行IT管理部门发布银行IT风险预警信息。

在经济全球化的今天,金融电子化程度的日益提高以及数据集中体系的加大,信息技术风险控制已成为银行业金融机构风险管理的重要内容,银行IT部门亦越来越不可或缺,IT部门对银行信息系统科技的风险控制,加强了银行业务运营风险的防范,只有积极去迎接、应对和解决不断出现的各种风险,才能在这个网络经济时代促进银行业的新发展。

参考文献

[1]李翔,商业银行IT治理初探,济南金融,2006年第8期

[2]严峻,我国银行业IT风险管理现状、趋势与对策,金融电子化,2007年第8期

[3]曹志鹏,金融危机对银行IT建设的挑战,商业银行