您现在的位置是:首页 > 行业 > 金融 >
李晓枫:信息安全问题要在十二五给出答案
摘要金融机构对信息化的高度依赖,导致金融信息安全风险的问题,需要我们加以认真的总结,在十二五期间要给出答案。...
人行李晓枫:金融信息安全问题在十二五期间给出答案
李晓枫:各位来宾,下午好!首先代表人民银行科技司对与会各位代表和来宾表示热烈的欢迎!
今天这个金融科技大会是06年开始创办的,这么几年下来,我感觉到为整个金融系统的科技人员提供了一个探讨信息技术和业务融合,把握金融信息化发展的脉络,展示科技创新成果的一个交流的平台。
大家都知道,金融行业非常重视信息技术的应用和推广,信息化也是金融行业走向现代化的一个重要手段和支撑。借今天这个机会,我想就我们国家金融信息化发展和创新三个方面的问题谈一点看法。
第一,今年比较特殊,十一五规划的收关之年和明年十二五开篇第一年。这个时候,大家都在总结十一五金融信息化发展的一些规律、经验,意图做好十二五规划的新文章。回头看十一五期间中国的金融业大家都感到进一步融入世界经济,在面临改革开放的要求,还有外部竞争,尤其是经济全球化双重的形势压力下,金融服务的水平还有行业的竞争力取得了明显的竞争,这个期间信息化功不可没。仅以人民银行为例,人民银行十一五期间走过了一条数据集中、资源整合,其实老百姓都感觉到,在支付清算服务,在国库服务管理,在征信、诚信,社会诚信系统建设,反洗钱,还有金融统计,在人民银行13类大的应用方面有力地支撑了中央银行履行央行的职责。
各个金融机构信息化建设也走出了一条以数据集中,促进整个业务流程再造,以渠道整合提升经营水平,从而推进各金融机构管理的扁平化。各个商业银行,特别是主要的全国性商业银行,都完成了数据的大集中流程,与此同时金融创新的服务和产品不断涌现,像互联网支付、电子商务、手机支付这些新兴的支付渠道都在迅猛发展。证券业也实现了电子化交易结算的体系,在无纸化、网络化业务方面形成了自己的特色,有力地推动多层次证券市场的快速发展。保险业利用信息技术推进保险产品营销渠道和经营管理的创新,信息化对保险业务的支撑和促进作用都日益明显。
十一五期间随着信息化发展越来越快,信息化的程度越来越高,我们面临着发展的新问题。
首先,金融机构对信息化的高度依赖导致的金融信息安全风险的问题,像数据集中以后,在数据的管控、综合业务利用,业务跟IT怎么结合,怎么融合,以及怎么针对这方面的问题提高各金融机构的IT治理水平,以及在应急和风险管理方面等等的问题。这些问题我想都需要我们加以认真的总结,在十二五期间要给出答案。所以我第一个希望,我们这个大会,同志们应该带着这些热点的问题给予探讨,进行思想和观点的交流,能够迸发出发展与创新的火花。
其次,我特别想强调一下金融信息安全的问题。因为从金融信息安全来看,应该说是国家安全的一部分,目前金融信息化发展面临的风险,一个是数据集中带来的风险集中,这个我们在应急和业务连续性这一块仍有待完善和加强。比如过去仅仅考虑的是IT数据中心的灾难备份建设,对业务连续性的要求来看其实还有业务运营中心的连续性。另外大家都知道,银行卡发展很快,最近的数据全国已经到23亿张了,但是在银行卡的受理和用卡环节犯罪案件在增高。信用卡方面,大家知道信用卡的套现,信用卡的恶意透支这些风险问题很突出。
在金融行业,在软硬件产品的采购,还有重要的核心设备的运行维护方面,我们也看到对国外部分厂商依赖较高,这些方面的问题其实都提示我们,金融信息化在十二五发展的时候,我们要抓住最根本的金融信息化的人才队伍的建设。只有我们自身培养和提高,我们在运用开发,在运行维护,在应急演练等等方面,有支过得硬的队伍,才是能够保证整个十二五或者金融信息化发展的一个基础。
所以我觉得,银行的科技的同志,科技人士参加今天这个交流大会,这是一个交流平台,有助于我们了解这些新的热点问题,做好自己在下一步银行或者说保险、证券信息化发展中有一个很好的思想性的准备。这是我想说的第二个方面。
第三方面,谈一谈IT治理。IT治理应该说是个老话题、老问题,老话题中的新问题。我们都知道,十一五期间信息化的发展最大的一个促进作用就是促进了各金融机构组织的扁平化,这个扁平化从另一方面看也在逐步地模糊,业务条件与IT或者科技部门之间有着工作划分和治理的界限。所以,IT治理应该说将会影响到各金融机构实现自己信息化目标的可能性,能不能实现,也是要解决这种边界的模糊,新业务的诞生,造成的业务条件跟科技部门职责不清,甚至冲突的一个有力管理措施。
从多年的IT治理方面的经验来看,IT治理机制是一个动态的过程。要明确IT发展的一个战略性的地位,同时更注重技术和业务的融合。同时我们在发展中,应该系统地建立关于IT信息系统的审计的一整套的机制,保证信息资产的安全与数据的完整和资产有效的利用性,以此达成企业发展的目标。这确实是一个老话题的新问题,我希望大家能够注意这个问题,磋商和交流这方面的经验。
总之,我们希望在十二五即将到来的时候,中国金融信息化的发展将会出现业务和技术的进一步融合这么一个趋势,今天的科技大会我想也为我们提供了了解信息科技创新的沟通交流的平台,欢迎大家畅所欲言,各抒己见,能够充分地运用和利用这个平台,吸取新的知识,充实自己,为我们国家金融信息化的发展和建设积极建言献策。
最后预祝这个大会圆满成功,谢谢大家!
(本文不涉密)
责任编辑: