信息技術自主可控政策對A銀行的影響及對策研究.pdf

1、我國銀行業(yè)大量使用了國外的信息技術和產品，其中潛在的安全風險和問題十分突出。近年來，推進自主可控信息技術和產品的應用已在我國逐步形成共識并將成為銀行業(yè)監(jiān)管部門的一項政策要求。但是由于銀行信息系統(tǒng)的復雜性和重要性，銀行業(yè)落實這項政策要求的同時還需要充分考慮各種復雜情況，確保重要信息系統(tǒng)穩(wěn)定運行。
　　本文對國內外相關文獻進行了研究，在對A銀行信息化建設管理現狀調研的基礎上，分析了信息技術自主可控要求對A銀行重要的信息系統(tǒng)—基礎技術平

2、臺的建設和管理造成的影響，并對該信息系統(tǒng)的自主可控性進行了量化分析評價。為提高A銀行基礎技術平臺的自主可控能力，一是從先進信息技術的應用出發(fā)，給出了具有高可用性、高靈活性、高安全性的基礎技術平臺架構設計方案;二是進行管理流程優(yōu)化和創(chuàng)新，以加強信息系統(tǒng)安全風險管理為目標，建立了基礎技術平臺開發(fā)建設全生命周期安全風險控制流程和集中統(tǒng)一的平臺運維管理體系。
　　本文的重點工作和創(chuàng)新點有:一是對A銀行現有7000多套信息資產以及總額超6.

3、7億元的140多份技術合同進行了分析和歸類，摸清了A銀行信息資產的“家底”，指出了其中存在的自主可控問題。二是在吸收現有研究成果的基礎上，設計了更加符合A銀行實際情況的信息系統(tǒng)自主可控性量化評價模型。三是設計了一種具備高度可用性和靈活性的基礎技術平臺雙活部署架構，使之符合銀行信息技術發(fā)展的最佳實踐。四是進行了信息系統(tǒng)建設管理流程改進，將自主可控技術風險管理融入到信息系統(tǒng)開發(fā)建設的全生命周期之中，實施集中統(tǒng)一運維的管理組織體系，提高了A銀