關注京佳微信公眾號: jingjiav  
咨詢電話: 400-071-1689
地址: 北京市東城區法華南里34號樓
一、2014年1月韓國曝出本國史上最大的信用卡個人信息泄露事件,多家商業銀行及其關聯信用卡公司的用戶資料,被一名電腦維護工復制到U盤當中,隨后賣給了銷售企業,遭泄露信息的用戶數量大約2000萬。就此談談你的看法。
【京佳解析】
個人信息外泄可能引發各種金融詐騙,該事件為我國銀行業敲響了警種。
隨著計算機和網絡技術的發展,金融信息系統內部采集、存儲、傳輸、處理的信息量越來越大,信息的重要程度也越來越高。近年來,各銀行信息安全事件頻發。眾多泄密事件對企業的負面影響是深遠的,所造成的經濟損失和帶來的影響是不可挽回的。
目前,銀行面臨的數據安全風險主要來自:
一是項目外包風險。為了滿足業務部門與日俱增的IT需求、縮短產品研發周期,銀行很多信息系統引入了IT外包模式。但是,由于IT外包服務商的服務水平良莠不齊,如果我們對IT外包服務商的行為控制不嚴格,或IT外包服務商法律意識淡薄、內控不嚴而導致數據泄密,銀行就可能面臨因數據泄密而帶來巨大的信譽風險和法律風險。
二是系統開發與測試風險。當銀行信息系統進入開發階段,必須要將一些基礎數據導入開發或測試環境以進行數據分析和開發測試,如果將未經脫敏處理的生產數據直接導入開發、測試環境,勢必增加數據泄密的風險指數。
三是數據查詢與調閱風險。數據查詢統計是銀行科技部門的基本職責之一。對外,銀行除了向當地人民銀行進行數據報送外,還要在特定條件下為公、檢、法等司法機構提供客戶的實時生產賬務信息查詢;對內,銀行要滿足業務部門各類業務指標的查詢統計需求。這些工作都要經過數據的產生、導出、交接、保存等工序,任何一個環節出現紕漏,都可能引發數據泄密。
四是員工自身道德風險。不排除個別內部員工法制觀念淡薄、道德防線脆弱,在利益的驅使下,利用職務之便搜集客戶的銀行卡號、姓名、金額、聯系方式等大量敏感信息,并向不法分子兜售;或者在離職的時候帶走銀行重要客戶的資料,這些都有可能造成銀行重要數據的泄密,甚至引發法律風險。
鑒于此,建議銀行及早采取有效的防控手段,避免敏感信息泄露。目前,若僅從規章制度進行安全要求已經不能控制風險,急需可行的技術方案進行主動控制。傳統的網絡安全產品如防火墻、IDS和漏洞掃描等,僅能解決信息安全部分問題,對于類似內部用戶主動或被動泄露敏感信息等事件,成效不大。為了更好地防止銀行數據泄密,解決數據安全傳遞問題,建議引入數據安全防泄密產品,搭建數據安全防泄密系統。從便攜電腦、移動存儲介質、信息共享、網絡安全、桌面安全、安全審計等全方位的技術防范角度,來確保銀行涉密信息系統安全保密技術防范措施的有效落實。
二、2014年03月,中國銀監會表示:目前已確定5家民營銀行試點方案,將分別在天津、上海、浙江和廣東展開試點。也就是說民營銀行終于將要在今年批量誕生。就此談談你的看法。
【京佳解析】
我覺得這將是中國銀行業行將開啟的又一個新時代。
試水民營銀行意義重大。從宏觀層面看,盡管這些年我國整個銀行業非國資比例、混合型的還有民營的資本比例在不斷,但90%以上的銀行,真正對它形成控制的還是國有資本,其背后是中央和地方兩級政府??梢娭袊你y行業受到政府影響較大,容易在內部管理上形成一種行政化的運營方式,在市場化競爭大潮下,這顯然不利于我國銀行業競爭意識和服務水平。一旦引入民營銀行這條“鯰魚”,將會打破國有大銀行的壟斷局面,迫使其不得不進行更大力度的去行政化的股權結構改革,防止政府干預銀行經營決策和人事任免,銀行內部運行機制就會向商業化、市場化這一正確的方向上發展,進而改善整個金融生態,完善多層次金融機構體系,融資效率。
從微觀上看,引入民營銀行則有望緩解民營經濟、小微企業和“三農”面臨的融資約束,搞活實體經濟。另一方面也能抑制地下金融活動的生存空間,有利于金融秩序的穩定。當然,民營銀行的積極影響固然值得期待,但作為經營風險的特殊企業,民營銀行發展不利也可能引發金融風險。
我覺得由于新設數量有限、利率市場化改革依然在進行,短期內民營銀行對小微企業融資難、促進銀行業競爭等方面,不會有根本的改變。民營企業對國有銀行的沖擊很小,真正可能受到較大挑戰的應該還是各地的城商行、農商行和農信社,其針對“三農”和小微企業的小貸業務很可能被民營銀行瓜分。另外,我覺得民營銀行開閘后對國有銀行的第一輪沖擊可能并非體現在業績上,而是人才上。因為金融業是個專業化程度極高的行業,原來賣衣服賣家電的企業都來開銀行,首先遇到的就是人才短板,所以優秀金融人才將會更加搶手。
最后,可以預見的是,民營銀行發展壯大,一個更有活力的金融市場必將隨之到來。
下一篇:沒有了
免責聲明:本站所提供試題均來源于網友提供或網絡搜集,由本站編輯整理,僅供個人研究、交流學習使用,不涉及商業盈利目的。如涉及版權問題,請聯系本站管理員予以更改或刪除。