商業(yè)銀行信息安全風(fēng)險管理研究--以A銀行為例.pdf

1、當(dāng)今，網(wǎng)絡(luò)與信息技術(shù)已經(jīng)與每個人的生活密不可分;然而，人們在享受便捷、高效服務(wù)的同時，也深深的被信息安全問題所困擾;信息泄漏、木馬病毒、網(wǎng)上詐騙等信息安全事件頻發(fā)。由于網(wǎng)絡(luò)的負外部性，使得信息安全事件一旦發(fā)生，波及的范圍廣泛，不僅給人們帶來巨大的經(jīng)濟損失，也給社會帶來不安定的因素。商業(yè)銀行是國家經(jīng)濟中的重要參與者，不僅為其客戶提供金融服務(wù)，也肩負著落實國家貨幣和經(jīng)濟政策的重任;因此，保障商業(yè)銀行的安全運營，不僅是銀行實現(xiàn)自身利潤的基礎(chǔ)，

2、更具有維持國家經(jīng)濟和社會穩(wěn)定的戰(zhàn)略意義。
　　由于信息安全具有風(fēng)險的核心要素和特點，在《巴塞爾新資本協(xié)議》中將信息安全歸為商業(yè)銀行的操作風(fēng)險;因此，信息安全管理工作應(yīng)該借助成熟的風(fēng)險識別與評估方法。信息安全管理體系(ISMS)是國際通用標(biāo)準(zhǔn)族，為企業(yè)提供了信息安全的管理框架和操作指南，是商業(yè)銀行構(gòu)建和運行信息安全管理體系的首選參考依據(jù)。
　　本文通過文獻與實證研究等方法，分析了我國信息安全的特點及原因，通過比對國內(nèi)外信息安全