基于風險管理的商業(yè)銀行信息系統(tǒng)安全的研究.pdf

1、今天，我國商業(yè)銀行的業(yè)務已經(jīng)嚴重地依賴于信息系統(tǒng)，信息系統(tǒng)的安全將直接關系到國家的金融秩序，社會穩(wěn)定和銀行的發(fā)展。傳統(tǒng)的銀行信息系統(tǒng)安全管理大部分是采用被動式管理模式，投資巨大，但收效一般。 本文將引入風險管理模型作為我國商業(yè)銀行信息系統(tǒng)安全管理的框架，將被動式管理轉換為主動式管理，同時使銀行的投入控制在一個適度的范圍。通過風險管理模型的實施，銀行的信息系統(tǒng)安全管理將更加全面、更加可行和更加有效。風險管理是巴塞爾協(xié)議的基本要求，

2、實施風險管理將為我國商業(yè)銀行和國際銀行業(yè)接軌提供保障。本文同時提出將層次安全防御模型運用在信息系統(tǒng)安全管理的過程中，以使安全管理可以覆蓋到信息系統(tǒng)的每一個關鍵點。 本文在進行理論闡述時，將結合我國一家商業(yè)銀行的實例來進行分析，使得理論更加具有實踐性和可操作性。 本文最后將在風險管理的基礎上，引入全面的IT科學管理的理念，使得商業(yè)銀行信息系統(tǒng)安全管理成為信息系統(tǒng)管理生命周期中的一個環(huán)節(jié)，并作為以后深入研究的方向。