A商业银行信息安全管理改善研究

发布时间：2019-09-21 05:34

【摘要】：我国金融行业特别是商业银行的信息化发展已经经历了20多年的飞速发展,从基础上已经具备了满足现代化商业金融机构要求的信息科技体系和制度,让中国的金融机构特别是商业银行朝着促进效率提升和服务水平改进的目标前进,并逐渐开始发展到依赖信息科技促进管理体系、服务体系和核心竞争力的环节。当前,我国大多数商业金融机构在IT的水平技术和系统容量不断发展的同时,IT科技风险的管控依然非常的薄弱,其内在的IT安全风险也会随着金融业务的发展而变化,IT安全风险的复杂程度也越来越深化。怎样不断强化我国商业银行的信息科技安全风险管理水平,面对不断严重的各类信息安全风险和威胁,已经变成中国商业银行等金融机构在发展过程中必须尽快找到解决方案的严重课题。本文围绕A商业银行信息安全问题展开研究,通过材料分析研究法、具体实例研究法和系统性分析法等成体系的研究方案开展具体研究。本文在一开始论述金融行业中信息科技和信息安全的发展阶段和重要程度,总结商业金融机构在IT信息安全风险方面的制度规范和制度体系,在这基础上,整理和收集了较多的商业银行信息安全风险事件的具体实例,从安全策略、安全技术、安全组织和安全运维四个方面论述了商业银行信息安全存在风险的特征、成因和主要表现。为了进一步论证相关研究成果的科学性,本文选择国内A商业银行,剖析了A商业银行的信息科技安全技术和管理现状,就国内A商业银行存在的安全技术和管理问题和差距,运用本文的研究成果,对A商业银行的信息安全管理和技术建设提出了建设性的意见。本文认为,我国商业银行信息科技安全风险的应对和改善,除了要加强安全技术建设外,还要加强信息安全管理体系的建设,商业银行信息安全风险管理必须与商业银行本身业务相结合,进行全方位的防控和管理。本论文的重要意义在于对商业银行的信息安全管理和改善对策进行了深入研究,并选择国内A商业银行为案例,对上述研究结果进行了论证。本论文可以用来指导商业银行帮助商业银行识别信息安全主要风险,并指导其建立合理的信息安全管理体系,促进商业银行信息科技安全风险管控基本理论的发展,促进中国商业银行IT科技安全风险管控向着国际一流水平不断迈进。
【图文】：

A商业银行信息安全管理改善研究

研究路线

框架图,信息安全体系,框架

图 2-1 信息安全体系框架要实现银行信息安全，第一，需要有专门的人员与团队来负责安全工作，并给予其对应的职责；第二，在工作过程需要有对应的安全方案来指导全局，，清楚需要做哪些事，不需要做哪些事，应依据什么步骤与方案来实施；在具备安全组织、安全方案与安全目标之后，应当采用与之匹配的安全技术方法；在明确安全组织、安全战略与安全技术的基础上，应当采用标准的运维方案来落实安全工作，把前三者巧妙地集中到一起，构建出相互促进、相互协作的整体，利用具体的工程操作与相应的运维活动，来达成对应的信息安全目的。对整个信息安全结构而言，安全策略机制这一内容是中心所在，其是进行安全保护活动的前提；而安全组织则占据基础地位，属于组织保障；安全技术属于方法，同样占据基础地位。银行安全工作的所有阶段，均需要同时联合安全策略、
【学位授予单位】：中国地质大学(北京)
【学位级别】：硕士
【学位授予年份】：2017
【分类号】：F832.33

【相似文献】