银行数据安全存4大风险

xlysoft

信息科技的进步和普及，迎来了商业银行创新发展的重要时机，依托科技建设的业务重组和机制重构提升银行信息管理水平和核心竞争力。在商业银行转型和发展的同期，数据安全风险也是形影相随。如何准确辨识风险点、科学有效管理而避免损伤是商业银行的必修课。
　　近几年银监会相继发布了一系列指导文件，特别强调信息科技安全管理的至关重要性。商业银行的基础是什么？毫无疑问就是信息和数据。对于客户来说，银行在提供服务的同时，必须要为客户提供可靠地环境以及信息的准确性和安全性。现今银行面临着自主建设和运维能力不足、信息安全体系不完整和发展状况参差不齐的问题，但随之而来也产生了相应的安全风险。
　　那么商业银行泄密隐患都潜伏在哪里呢？我们总结诱因主要来自四方面：
　　1、外包服务风险大
　　出于场地和人力资源等因素考虑，外包服务在银行已经非常普遍，而服务内容和水平的差异化、人员管理的不规范化，给信息安全带来隐患。银行的外包管理体系滞后、外包依赖性过强的现状不置可否，有些外包商是可以接触到敏感信息的，且或多或少了解银行和其系统的状况，而这些重要的信息如果被有意或无意地对公众散播出去，则会对企业造成巨大的损害。
　　2、国外产品过度依赖
　　数年来银行业过度依赖国外产品和技术，核心软硬件如操作系统、数据库、存储等普遍来自国外，国产化率较低，自主可控的压力较大，存在着难以预知的安全风险。自“棱镜”事件曝光后，国内“去IOE”的呼声越来越高，由于兼容性、稳定性和核心技术等问题，短时间内要想较大规模实现信息系统国产化替代难以达成，对银行信息安全存在重大隐患。银监会视国产自主可控为重要任务，在今年的指导意见批文中也明确表示，到2019年银行信息建设国产化普及率力争达到75%。
　　3、数据安全建设未达到全方位布局
　　互联网正改变着传统金融的运作模式，作为开放性质的网络金融面临的信息安全风险是全方位的，除传统互联网风险，还面临新形势、新技术、新业态的安全风险挑战。网银支付系统、信用卡系统、结算系统等重要银行业务随时面临着被攻击的泄密风险。如果没有规划性整体信息安全布局，创新业务发展会受到制约。
　　4、客户信息保护机制不完善
　　商业银行信息化建设中普遍存在“重建设轻管理”的误区。客户信息保护机制不完善，违规成本低廉也是重要诱因之一。银行在客户信息保护方面的制度大多为原则性规定，未形成覆盖个人信息采集、保管和销毁等各个工作环节的实施细则，许多银行缺乏信息调阅、查询等信息交接过程的记录，为泄露客户信息埋下了风险隐患；内部问责制度缺失，事后惩罚较轻，使得风险隐患不断累积。银行作为金融机构，其特殊性使得员工比其他职业更容易诱发犯罪行为，因此如何提高员工保护客户个人信息的法律意识对银行而言也极为重要