吴昊

【摘 要】 研究银行信息管理安全问题，有利于银行用户权益得以保护，有利于建立健全银行管理体制机制，有利于更好地适应中国特色社会主义市场经济发展。云计算环境下银行信息管理要树立正确信息安全管理理念，建立健全信息安全管理机制，完善银行信息安全法治体系。

【关键词】 云计算；银行；信息管理

一、银行信息管理安全问题研究的意义

1、有利于银行用户权益得以保护

随着经济社会的快速发展，网络也更加便捷、迅速地应用到人们日常工作和生活当中。银行作为和人们息息相关的金融行业部门，扮演着对财产金融管理和投资的重要角色，是事关民生的重要部门。现阶段，云计算背景下，银行更加便捷服务于客户需求，不断节约客户成本，为客户提供良好的理财管理方案。通过加强云计算环境下银行信息安全管理问题研究，有利于促使客户权益得到切实保护。

2、有利于建立健全银行管理体制机制

改革开放以来，我国经济社会均取得了长足的发展和变化，人民的生活水平不断得以提升，财政金融行业不断丰富发展。近年来，随着政府转变职能，不断简政放权，更加注重对社会、市场以及各行业的服务职能，不断提升工作效能，银行业也在不断扩展自身业务。但是，随着各地区商业银行的出现，在具体银行监管实践上存在一定的提升空间，尤其是对于云计算背景下客户信息安全的保障上要引起足够重视。通过研究云计算银行信息管理安全，有利于促进银行更加建立健全自身管理体制机制。

3、有利于更好地适应中国特色社会主义市场经济发展

自十四大社会主义市场经济在我国确立以来，具有中国特色的社会主义市场经济呈现出应有的生机和活力，经济总量上升、人民生活水平提升、文化软实力和综合国力等都在不同程度地提升，为中国特色社会主义向前推进提供了良好的基础。现阶段，作为事关国计民生发展的银行业，是与人民生活息息相关的重要行业。通过对银行信息管理安全问题进行研究，可以更好确保银行在用户信息安全和体制机制上有所帮助，进而更好适应社会主义市场经济发展，为取得新时代中国特色社会主义的伟大胜利做出贡献。

二、云计算环境下银行信息管理安全问题及原因分析

1、信息安全意识

“互联网时代中，传统的安全威胁在云计算服务中同样存在。”[1]随着互联网快速发展和普及，以及经济全球化和区域经济一体化的发展及迅速推进，信息已经成为事关国家与国家、地区与地区间竞争的重要抓手和抢夺的重要资源。因此，信息安全问题也是世界各个国家和地区所关注的问题，更是人们生活当中密切相关的问题。银行信息安全问题表现在信息安全意识上，主要有两个方面的内容，一是银行本身信息安全意识淡薄，对于事关信息安全的问题没有引起足够的重视和关注；二是客户本人信息安全意识淡薄，客户一般坚持银行是对自身信息安全负责的，而不去认真思考和维护自身信息安全，导致信息泄露以及衍生的相关信息安全问题。

2、信息安全机制

在云计算环境下，银行信息管理安全方面表现出体制机制不健全的状态。现阶段，随着互联网的迅速换代升级，银行业也在不断更新自身所依托的信息技术。但是，现阶段的银行信息管理安全机制上依旧存在一定的差距。一方面，银行自身没有形成一整套切实可行的、有针对性的信息安全保障机制，对于国家监管部门的规则条例需要一定的学习阶段，具体结合银行本身的体制机制则没有形成和建立。另一方面，行业之间互通交流机制有待健全，银行作为国计民生部門，信息安全、互通交流做的如何，是事关客户利益的，银行与政府、银行与银行、银行与企业、银行与客户等沟通交流存在一定局限性，导致信息管理安全问题得不到有效破解。

3、信息安全法治体系

“奉法者强则国强，奉法者弱则国弱”。这是从法治角度对一个国家治理能力和治理水平所进行的考量。自改革开放以来，具有中国特色的法治道路在不断推进，法律法规不断完善出台，法治体系也在日渐形成。尤其是党的十八届四中全会以来，全面依法治国的提出，使我国向法治道路的推进更加积极主动，法制法规不断完善，有中国特色的法治体系逐渐形成。银行信息安全在法治体系方面所表现出的问题，也就是主要指银行自身在健全信息安全方面没有形成一套行之有效且针对性强的实施细则，仅仅停留在对上级制定的法律法规、条文的学习上，没有制定结合自身实际，具体实施细则不完善、不健全，导致用户和银行自身的安全均得不到有效保障。

三、云计算环境下银行信息管理安全应对策略

破解云计算环境下银行信息安全问题，是事关银行业自身发展和保障客户权益的重要问题。以下从信息安全理念、管理机制和法治体系三个方面提出几点建议。

1、树立正确信息安全管理理念

理念，作为上层建筑构成的一个要素，属于意识形态范畴。“对云安全的一个重要观点就是找到存在于云计算中的问题及薄弱点，然后针对这些问题，找到适当的解决方法。”[2]因此，要想使银行信息安全管理问题得到解决，首先要有正确的价值理念作为引导和支撑。树立正确信息安全管理理念，一是强化银行业本身对于信息安全的认知，只有银行业自身形成了良好的信息安全管理环境或氛围，也会在无形中增加银行业从业者的意识；二是强化客户信息安全管理意识，这就需要银行和客户双方进行意识强化，银行引导客户强化安全意识、客户自身注重信息安全管理和风险把控，从而更好地维护信息安全，确保信息安全。

2、建立健全信息安全管理机制

良好的、健全的体制是提高工作效能的重要保障。银行信息管理安全问题，作为一个棘手的问题，务必从信息安全管理体制机制上下大功夫和气力，形成健全的管理体制机制。一是健全良好的监管部门、公安、银行等沟通协调机制。监管部门的有效监管，确保了行业的正常发展；公安的有效配合，确保了网络信息的安全；银行间的沟通，确保了彼此之间的联动。二是健全便捷的银行与客户之间的互动机制，确保银行客户能够第一时间参与到相关问题应对当中，而不是银行业自身在管理信息安全问题，更好维护自身和客户信息安全。

3、完善银行信息安全法治体系

新时代，随着云计算技术的推广，网络日益成为人们生活中难以割离的一部分，人们对于信息的利用更加多样性。但是，云计算背景下，要进一步完善法治体系。一要制定结合实际的银行法规条文。尽管从国家层面以及省市层面出台了相关指导意见，但是银行自身要制定结合本银行特点的法治条文，以便在实际工作中指导信息安全管理。二要不断创新方式方法，完善规则条文。银行业自身要在如何将法治条文落细落小落实上下功夫，确保在应对具体信息安全管理问题上有章可循、更好地维护银行自身和客户的安全。

【参考文献】

[1] 李玮.云计算安全问题研究与探讨[J].电信工程技术与标准化，2012（4）.

[2] 郭良.云计算安全问题及解决方案[J].信息与电脑，2015（12）.