刘晓倩 汪佳奇

摘要：随着经济的发展和技术的进步，服务化成为产业发展的必然趋势。现代金融业的服务在极大程度上依赖于信息技术，无论是行业自身的信息系统构建还是银行业务的网络化发展都需要信息技术作为载体。随着对信息技术依赖性的日益增强，如何抵御信息技术引入带来的风险成为金融信息安全防范的一项重要工作。长期以来，金融业在系统安全保障方面更倚重于信息技术安全手段，包括数据加密技术、病毒防护技术、入侵检测技术以及身份认证等。但随着业务的发展、信息技术的更新，仅仅采用传统的信息安全手段保障金融信息的安全已远远不够，更多的来自网络环境的安全威胁和人为攻击是信息技术安全软、硬件产品无法解决的。因此，金融信息安全的保障工作除了要采用传统的信息安全防护手段外，如何建立一套切实有效，符合自身行业特点的信息安全体系正成为金融科技工作的重点。

关键词：信息系统;安全管理;体系建设

一、我国银行业信息系统安全管理现状

银行是与信息行业结合最为紧密的行业之一，银行本身就是经营各种信息的特殊行业，如客户信息、账户信息、交易信息、金融信息、产业信息、政策信息、资金信息、利率信息、汇率信息等。同时银行也是一个信息科技高需求、高投入、高配置、高输出的产业，是信息市場交换的主要参与者，在采用先进的信息技术方面，银行业一直走在各行业的前列。……