王磊

【摘要】 随着社会的快速发展，我国银行系统对于信息技术的应用得到全面提升，因此，安全可控的信息技术成为当前经济发展新常态下银行发展面临的一项重要任务。为了保证储户和借贷客户的信息安全，建立安全可控的信息保障是一道重要的信息和资金安全保险。本文作者就银行系统如何在银监会等监管机构的指导下，提升管理理念、研发先进技术、完善管理体系等方面进行阐述，力争创造安全的信息管控平台。

【关键词】 安全可控 银行 信息技术 规划

引言：

2014年9月，我国银监会正式颁布了银监发[2014]39号文件，即《关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见》（以下称为《意见》）。纵观全文，《意见》的主题是银行系统的信息安全可控化，这与习近平总书记提出的“建设网络强国，要有自己的技术，有过硬的技术”的指示一脉相承。在银行数据化的背景下，国家提出对银行掌握的核心数据进行安全保护也具有重要意义。

一、当前银行管理中信息技术的发展现状

1.1信息安全重视程度不够

银行系统的高层管理人员，即董事会和高管的关注重心偏重于业务，对于银行系统的技术活动和技术安全创新重视程度明显不够，对通过技术手段造成的各种金融风险缺乏直观的感受和认知。因此，在具体工作中就表现出一种轻视相关工作的表象。此外，相关领导在《意见》提出之前，并没有将信息的安全可控作为银行安全的战略发展方向，忽视了银行业务“硬实力”与文化、科技“软实力”之间的平衡发展。

1.2管理方式落后

当前银行系统对于信息的安全管理，虽然有了一定程度的提升，但与发达国家相比，仍可以称之为“粗放式”管理。这里的“粗放”并不完全指信息技术的落后，而是对信息技术与管理体系、机制的脱节与不协调。当前银行对于信息的安全管理存在一种滞后性，这体现在客户终端出现问题之后银行才进行处理等方面。这种滞后性可以通过精细化的信息安全控制抵消掉很大比例的安全问题。

1.3 产权意识薄弱

根据《意见》中的指导，从2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15%的比例逐年增加，直至2019年达到不低于75%的总体占比（2014年应用的技术和产品可纳入2015年度计算）；2015年起，银行业金融机构应安排不低于5%的年度信息化预算，专门用于支持本机构围绕安全可控信息系统开展前瞻性、创新性和规划性研究，支持本机构掌握信息化核心知识和技能。针对10个大类68个小类的银行业信息技术资产（包括服务）提出了不同的安全可控要求。但是我国的各大银行，对于信息安全软件的自主核心技术知识产权掌控率明显不够。专利技术数量稀少，核心技术受制于人是当前银行系统面临的重大问题。

二、银行系统安全可控信息技术的推进策略

2.1制定清晰的发展规划

对于银行的信息安全可控化发展，首先要制定正确的发展道路。要根据银监会提出的银行业信息技术资产分类目录和安全可控指标，对当前银行系统的信息技术资产、技术储备进行清产。在根据未来市场发展方向和政策指导要求制定符合市场规律的技术研发规划，最终形成跨年度的发展纲要。

2.2提升科技研发能力

随着技术的发展，银行系统要对信息安全技术投入更多的力量，努力追求更加先进的技术管理体系，引入竞争机制，为技术创新提供可靠地平台，更多的在自主知识产权以及核心技术上面取得突破与进展，保证信息技术的安全性。

2.3 加强与市场的沟通交流

在制定发展计划和技术突破的同时，银行系统对于市场也要保持足够的熟悉度，在于第三方金融机构展开竞争的过程中，不断熟悉和掌握第三方金融机构强有力的市场竞争力原因，融入银行自身的各种技术、体制和资本优势，促进对业务和信息技术的统筹管理，推动安全可控信息技术在银行业的落地与生根。

三、结论

在学习《指导意见》之后，银行管理者对信息技术安全所有的目标、原则、任务和措施，都必须围绕“自主可控”这个主题进行开展。自主可控并非单指技术的国产化，更重要的是银行要对客户以及自身的信息安全，进行强有力的管理与控制，掌握技术和服务的绝对控制权。希望通过本文研究，对银行从业者对安全可控信息技术有更加深刻的了解，推动我国金融产业的稳定发展。

参 考 文 献

[1] 范渊. 自主可控是关键——解读“银监发 [2014]39 号文件”[J]. 网域前沿，2015.01.

[2] 季毅. 银行业应用安全可控信息技术的影响及对策分析[J]. 金融电子化.2015（04）：107

[3] 吴国强，韩杰. 推进银行应用安全可控技术的政策建议[J].金融观察，2015（08）：43-45.