刘 剑， 葛 鋆

(1西南石油大学经济管理学院，四川成都610500；2四川无声信息技术有限公司，四川 成都610081；3达州市商业银行，四川达州635000)

0 引言

随着信息科技的快速发展，银行的日常运营全面实现了电子化，同时也使银行未来的业务方向、战略转型、风险管控等都与IT科技的支撑密不可分，因而包括业务连续性和信息安全在内的信息科技风险也愈益突出，这不仅对银行的信息科技风险管理提出了更高的要求，银行监管机构的监管工作难度也增加了。因此，建设统一的信息安全监控平台，对银行网络和系统实施有效的监控和预警，可以及时发现和处置网络攻击，防止高危漏洞的传播，防止重大信息安全事件的爆发。

从银行内部监管来看，随着IT技术的发展和应用，银行业机构呈现信息技术架构庞大、设施复杂、涉及信息资产内容繁多等特点，典型的银行科技架构包括了应用系统、数据库、操作系统、中间件和网络等技术方面的内容以及运维、制度等管理方面的内容，而任何技术和管理漏洞在面临外部不可抗力因素(威胁)时都可能会导致信息安全事件，影响到银行的正常运行。从银行的外部监管来看，信息科技的保密性、可用性和完整性直接关系银行的安全稳健运行，而中小银行非驻场集中式外包还可能引发系统性风险，小则导致单个银行无法正常运转，大则危及区域金融经济的稳定。

在这样的背景下，2006年中国银监会颁布了《银行业信……