郭利根在银行业信息科技风险奥运专项自查部署会上讲话

发布时间：2008年02月07日点击数： 作者：郭利根 来源：本站原创

【字体：小 大】 【收藏】 【打印文章】 【查看评论( 0 )】

摘要:
在年终岁尾的时候，专门召集大家来开会，主要是研究银行业信息科技风险管理问题，重点就如何确保2008年奥运会期间信息系统安全、深入开展IT风险专项检查工作进行部署。春节前，大家工作都很忙，但这件事又非常重要，并且时间已经非常紧了，必须早安排、早行动。下面我先讲几点意见：

（二）自查工作的重点。

这次自查工作，实行全面检查，重点防控。重点关注以下六个方面：

一是加强数据中心的运行管理和安全保障，完善突发事件的应急处理机制。各行必须采取一切必要措施保证数据运行中心的安全，绝对不允许出现任何问题。要做好应急准备工作，及时处置突发事故。要提前联系好外包服务商，奥运会期间，随时待命，出现问题，立刻解决。

二是制订完善有效的业务连续性计划。目前各行基本上都制订了业务连续性计划。为确保计划切实可行，必须加强演练，找出问题，不断完善，确保在突发情况下系统能够及时切换或恢复，在最短时间内实现正常运转。

三是做好业务系统压力测试工作，准备应对业务量突增的极端情况。奥运会期间，各行信息系统有可能由于刷卡量和股票交易量大幅增长造成系统的超负荷运转。因此，必须提前进行压力测试，增加必要设备，扩大系统处理容量，防止届时出现系统崩溃现象。同时，也要加强对金融业务产品投产的管理，防止业务集中上线，尽量减轻对系统的冲击。

四是要密切关注电子银行业务的安全。近年来电子银行业务发展迅速，但网络安全案件频发，严重威胁银行和客户的资金安全，也给银行带来了很大的声誉风险。我们要高度关注电子银行安全管理工作，加强身份认证和客户端安全漏洞的排查，严格审慎选择进口安全认证产品，防范可能产生的信息泄露风险。要加强与电信部门、网络运营商的沟通合作，确保信息系统、网络系统安全运转，确保电子银行业务渠道畅通无阻。

五是要加强银证系统跨行业应急机制的建设，应对股票市场波动引发的银行业务风险。资本市场对实时性要求非常高，银证第三方存管业务和基金代理发行业务的急剧膨胀，将对银行业务流量产生很大的冲击，可能导致系统的瘫痪。去年多数事故都是由于这个原因造成的。应对这个问题，首先必须做好合理安排，建议各行在奥运会期间最好不要承接基金、债券等代理发行业务，同时要有充分的应对预案。

六是要继续落实好信息安全等级保护制度，加快整改完善信息系统，尽快达到保护要求。要按照等级保护规定要求，认真开展对照检查工作，彻底清查不符合要求的软硬件设备、安全管控措施和管理制度，做好评估验收工作，提高安全等级保护水平。

（三）自查工作的要求。

会议结束后，各行参会人员要尽快向董事会详细汇报这次会议的要求，建立领导机构，制定具体实施方案，立即展开有关自查工作。

一不要怕揭丑。去年开展的审计评价工作，由于是第一次开展，经验不足，某些银行重视程度不够，审计结果准确性低，很多重大风险没有揭示出来。这次的自查工作，一定要在原有基础上提高一个层次，把工作做得更扎实，更深入。不要怕暴露问题，早暴露比晚暴露好。要尽早发现问题，尽早解决问题，做到未雨绸缪，防范未然。

二不要走过场。要高度重视这次自查工作，不能应付了事。要以风险防范为中心，以系统安全为目标，把自查工作作为近期信息科技工作的重点，力争在三个月的时间内，将各个系统、各种业务认真梳理一遍，查深、查细、查透，边查边改，力求彻底。

三不要留死角。信息科技的特点决定了风险无轻重，漏洞无大小。以往的经验告诉我们，大问题往往都是由小问题、小漏洞引起的。如果我们工作不细致，检查不全面，留有死角，很可能就会导致重大事故。

各监管部门和各银监局要认真做好督促指导工作，及时掌握自查进度和隐患情况，发现重大问题，及时报告。在这里，我也明确一项奖励措施，凡在奥运会期间信息系统保持健康稳定运行、自助银行提供顺畅服务的主要商业银行，以及在维护信息系统健康稳定运行中做出突出贡献的先进个人，银监会将进行通报表彰，对先进个人还将要求有关商业银行给予物质奖励。对于辖内银行业金融机构信息系统保持健康稳定运行的银监局，银监会也将给予表彰。

同志们，我们从现在开始就已经进入了一级紧急状态。我们要以党的十七大精神为指导，以高度的政治责任感和社会责任感，本着高度负责的精神，统一思想，提高认识，尽快行动起来，认真抓好各项自查落实工作，确保奥运会期间银行业信息系统安全稳定，确保为国内外金融消费者提供方便快捷的金融服务，为把北京奥运会办成一届有特色、高水平的奥运会作出我们应有的贡献。

最后，值此新春佳节即将来临之际，我代表银监会党委，对大家为银行业信息科技风险管控工作付出的辛劳表示感谢，并向大家拜个早年！祝大家在新的一年里，身体健康，工作顺利，合家欢乐，万事如意！

谢谢大家。