商業(yè)銀行信息安全風(fēng)險(xiǎn)管理研究--以A銀行為例.pdf

1、當(dāng)今，網(wǎng)絡(luò)與信息技術(shù)已經(jīng)與每個(gè)人的生活密不可分;然而，人們?cè)谙硎鼙憬?、高效服?wù)的同時(shí)，也深深的被信息安全問(wèn)題所困擾;信息泄漏、木馬病毒、網(wǎng)上詐騙等信息安全事件頻發(fā)。由于網(wǎng)絡(luò)的負(fù)外部性，使得信息安全事件一旦發(fā)生，波及的范圍廣泛，不僅給人們帶來(lái)巨大的經(jīng)濟(jì)損失，也給社會(huì)帶來(lái)不安定的因素。商業(yè)銀行是國(guó)家經(jīng)濟(jì)中的重要參與者，不僅為其客戶提供金融服務(wù)，也肩負(fù)著落實(shí)國(guó)家貨幣和經(jīng)濟(jì)政策的重任;因此，保障商業(yè)銀行的安全運(yùn)營(yíng)，不僅是銀行實(shí)現(xiàn)自身利潤(rùn)的基礎(chǔ)，

2、更具有維持國(guó)家經(jīng)濟(jì)和社會(huì)穩(wěn)定的戰(zhàn)略意義。
　　由于信息安全具有風(fēng)險(xiǎn)的核心要素和特點(diǎn)，在《巴塞爾新資本協(xié)議》中將信息安全歸為商業(yè)銀行的操作風(fēng)險(xiǎn);因此，信息安全管理工作應(yīng)該借助成熟的風(fēng)險(xiǎn)識(shí)別與評(píng)估方法。信息安全管理體系(ISMS)是國(guó)際通用標(biāo)準(zhǔn)族，為企業(yè)提供了信息安全的管理框架和操作指南，是商業(yè)銀行構(gòu)建和運(yùn)行信息安全管理體系的首選參考依據(jù)。
　　本文通過(guò)文獻(xiàn)與實(shí)證研究等方法，分析了我國(guó)信息安全的特點(diǎn)及原因，通過(guò)比對(duì)國(guó)內(nèi)外信息安全