導(dǎo)語：銀行信息安全風(fēng)險管理論文一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

一、我國銀行在信息安全風(fēng)險管理中存在的問題

（一）識別風(fēng)險的能力有待提高。改革開放之后，我國的經(jīng)濟和社會呈現(xiàn)飛速發(fā)展?fàn)顟B(tài)，尤其是近十年來銀行業(yè)的信息化水平和自動化水平得到大幅度提升。但是伴隨著新形勢的到來，銀行面臨著越來越多的外部風(fēng)險，電子商務(wù)的盛行和網(wǎng)絡(luò)資訊的發(fā)達使得網(wǎng)絡(luò)渠道的業(yè)務(wù)比例提升，銀行的信息安全面臨著嚴(yán)峻的外部風(fēng)險挑戰(zhàn)。這使得銀行業(yè)本身乃至整個社會對財產(chǎn)和信息的安全指數(shù)要求越來越高，在內(nèi)外部因素的影響下，銀行業(yè)加強信息安全風(fēng)險管理是必然和必要的。但是現(xiàn)階段，銀行業(yè)信息安全風(fēng)險管理受人才、技術(shù)、體系乃至設(shè)備的制約，整體的風(fēng)險識別水平還比較低，亟待提高。

（二）信息安全風(fēng)險形式嚴(yán)峻。我國銀行業(yè)面臨的信息安全風(fēng)險相較于其他行業(yè)來說比較嚴(yán)峻，銀行系統(tǒng)的開放性和電子商務(wù)數(shù)量和規(guī)模的大幅度增長使得其受到攻擊的可能性大幅度上升。銀行在發(fā)展的過程中為了更大程度地滿足客戶的需求，往往對信息技術(shù)存在著嚴(yán)重的依賴，使得信息系統(tǒng)受到木馬攻擊、病毒侵害和釣魚網(wǎng)站危害的可能性大大增加。

二、銀行信息安全風(fēng)險管理的建議

（一）銀行要重視信息安全風(fēng)險識別體系的構(gòu)建。信息安全風(fēng)險識別是一項系統(tǒng)的工程，銀行要想及時、完整地識別出其在生產(chǎn)經(jīng)營過程中的風(fēng)險，就必須重視信息安全風(fēng)險管理識別體系的建設(shè)，從起點上提升系統(tǒng)的整體安全系數(shù)標(biāo)準(zhǔn)。銀行要定期對信息安全風(fēng)險管理體系的可靠性進行評估，嚴(yán)格按照全面風(fēng)險管理的原則對風(fēng)險進行識別和應(yīng)對。

（二）銀行要建立重大信息安全風(fēng)險預(yù)警和應(yīng)急方案。重大信息安全風(fēng)險預(yù)警和應(yīng)急方案能使得銀行的信息風(fēng)險保持在可控的范圍之內(nèi)，在新的金融時期，完善的銀行信息安全應(yīng)急方案給金融系統(tǒng)的穩(wěn)定上了一層重要的保險。完善的銀行信息安全風(fēng)險預(yù)警和應(yīng)急方案是一種事前控制措施，是銀行信息安全風(fēng)險管理的重要舉措。

（三）國家要加大銀行信息安全犯罪的懲治力度。國家相關(guān)職能部門應(yīng)該加大力度對信息安全犯罪進行打擊。相關(guān)部門應(yīng)該從根本上對這種犯罪進行嚴(yán)肅管理，將常規(guī)化管理落實下去，堅決杜絕形式化管理，一旦發(fā)現(xiàn)問題要給予嚴(yán)厲的懲罰。對于銀行信息安全的重大犯罪要嚴(yán)懲不貸，對網(wǎng)絡(luò)金融犯罪要高壓打擊。這樣整個銀行系統(tǒng)才會意識到信息安全風(fēng)險管理的重要性，注重維護自身的信息安全。

（四）建立銀行信息安全風(fēng)險控制機制。首先，建立完善的風(fēng)險責(zé)任機制。重點在于在銀行信息安全風(fēng)險控制體系要將各個環(huán)節(jié)各個部門的責(zé)任進行細(xì)化，做到每一個環(huán)節(jié)都有專門人員對重要事項進行負(fù)責(zé)，做到對風(fēng)險負(fù)責(zé)、對安全負(fù)責(zé)。其次，建立完善的風(fēng)險通報機制。通報包括對上級通報和對下級通報，對上級通報要客觀真實準(zhǔn)確，對下級通報要嚴(yán)肅認(rèn)真，既不夸大也不隱瞞。最后，建立銀行信息安全風(fēng)險管理團隊。人才是銀行信息安全風(fēng)險管理的關(guān)鍵，要充分發(fā)揮人才的作用，銀行信息安全風(fēng)險管理團隊是銀行信息安全風(fēng)險管理的主力軍，他們在銀行信息安全風(fēng)險的識別、評估、應(yīng)對等過程中扮演著十分重要的角色。

總而言之，信息安全風(fēng)險管理體系的構(gòu)建對商業(yè)銀行的安全運作具有重要的意義。銀行要重視信息安全風(fēng)險管理識別系統(tǒng)的構(gòu)建，把握運營過程中重要的風(fēng)險，建立風(fēng)險預(yù)防和預(yù)警機制，確保金融系統(tǒng)的安全。銀行信息安全風(fēng)險體系的構(gòu)建關(guān)系到整個國家金融的安全，只有加強防護、重視保護，嚴(yán)格預(yù)防，才能給信息安全體系構(gòu)建良好的運行環(huán)境，才能為社會主義市場經(jīng)濟發(fā)展創(chuàng)造良好的環(huán)境。

作者:裴立公單位:中國人民銀行宿州市中心支行