江南時(shí)報(bào)訊 近年來(lái),張家港農(nóng)商銀行注重信息科技風(fēng)險(xiǎn)防范工作,通過(guò)不斷完善信息科技風(fēng)險(xiǎn)治理架構(gòu),優(yōu)化信息科技風(fēng)險(xiǎn)管理流程和工具,持續(xù)加強(qiáng)重點(diǎn)領(lǐng)域的信息科技風(fēng)險(xiǎn)防控。
該行參考信用風(fēng)險(xiǎn)計(jì)量的方式識(shí)別量化信息科技風(fēng)險(xiǎn),推進(jìn)業(yè)務(wù)應(yīng)急與災(zāi)備管理工作,切實(shí)做到有效抵御重大或?yàn)?zāi)難性信息科技風(fēng)險(xiǎn)發(fā)生。
一是建立常態(tài)化的評(píng)估機(jī)制,梳理重點(diǎn)領(lǐng)域的信息科技風(fēng)險(xiǎn)點(diǎn),明確評(píng)估方法和標(biāo)準(zhǔn),建立嵌入流程并能自動(dòng)觸發(fā)的常態(tài)化信息科技風(fēng)險(xiǎn)評(píng)估機(jī)制,在事前、事中及時(shí)識(shí)別風(fēng)險(xiǎn)。
二是通過(guò)建立風(fēng)險(xiǎn)監(jiān)測(cè)平臺(tái),將核心生產(chǎn)系統(tǒng)交易量、交易成功率、主機(jī)和開(kāi)放系統(tǒng)運(yùn)行情況等系統(tǒng)監(jiān)測(cè)和應(yīng)用監(jiān)控信息納入風(fēng)險(xiǎn)管理部門(mén)日常監(jiān)測(cè)范圍,設(shè)定關(guān)鍵信息科技風(fēng)險(xiǎn)指標(biāo)并持續(xù)跟蹤監(jiān)測(cè)。
三是完善信息科技風(fēng)險(xiǎn)計(jì)量方法。基于信息科技風(fēng)險(xiǎn)指標(biāo)、風(fēng)險(xiǎn)評(píng)估要點(diǎn)設(shè)計(jì)量化評(píng)分卡,逐步建立符合信息科技風(fēng)險(xiǎn)特點(diǎn)的計(jì)量方法和標(biāo)準(zhǔn),擴(kuò)大計(jì)量結(jié)果的應(yīng)用。
四是聘請(qǐng)信息科技專(zhuān)家,加強(qiáng)對(duì)信息科技風(fēng)險(xiǎn)的評(píng)估,查找風(fēng)險(xiǎn)隱患,及時(shí)完善各項(xiàng)制度流程,堵塞漏洞,做到防患于未然。
(袁園 錢(qián)俊)