信息化 频道

银行宕机了,我们怎样保护业务交易安全?

    编者按:金融业可以称为众多行业信息化建设的佼佼者:大手笔的信息化投资、高端深入的信息化系统应用足以令其傲视群雄。在越来越多的业务依靠IT系统支撑并搬上了信息系统的平台之时,妙招应对宕机引发的IT风险,金融业的经验值得每个行业及每家企业学习和借鉴。
 
    【IT168 专稿】3月21日上午9点半,交通银行的客户遭遇噩梦。由于交通银行总行的数据中心网络出现故障,包括北京、上海、广州等城市在内的各营业网点和网上交易业务被迫中断4小时。来银行办理业务的人们为不能及时办理业务而焦虑,更让他们担心的是,这次故障会不会导致他们帐户资金的差错或损失。
 
    一时间,如何用技术手段控制金融风险的话题再度成为人们关注的焦点。
 
金融风险来自三方
 
    因技术问题引发的金融风险问题由来已久,而且在各个国家普遍存在。
 
    2003年1月,美国银行(Bank of America)13000台ATM机因病毒瞬间宕机,该行客户无法通过ATM完成存取款交易;
 
    2004年10月,三井住友银行伦敦分行电脑系统遭到位于以色列及其他城市黑客入侵,约2亿2000万英镑存款被试图转往全球10个帐户;
 
    2005年2月,美国银行备用客户信息磁盘在空运过程中失窃,约120万客户信息泄露,丢失的信息包括社保号码和私人帐户信息,全部是电子银行诈骗的必备资料……
   
    金融业信息科技事故表明,如果银行系统中断1小时,将直接影响该行的基本支付业务;中断1天,将对其声誉造成极大伤害;中断2-3天以上不能恢复,将直接危及其他银行乃至整个金融系统的稳定。中国银行业监督管理委员会业务创新监管协作部副主任王岩岫的论断虽危言耸听,却是实情。
 
    对于跨国经营的金融机构来说,各式各样的金融风险中,有三类表现最为突出。
 
    ①循规的风险。跨国经营的金融机构首先要面对全世界各个国家和地区的不同法律规章。在全世界拥有10000多名雇员、在60个国家设有分支机构的荷兰银行把这类风险排在首位,其首席运营官Lene Northwood深知,如果一旦触碰到法规界限,银行只能自己收拾残局。
 
    ②金融欺诈风险。来自金融内部的票据、金融凭证诈骗,以及来自外部的信用卡、保险、信贷诈骗等,都不同程度地令金融业不寒而栗。十年前香港一家拥有10亿美元资产的投资银行,由于不了解客户,对新客户没有尽责调查,遭到6个月就内爆的厄运。
 
    ③新概念风险。用技术手段反黑客攻击以及反洗钱等,都是新近出现、而金融业比较难处理的普遍问题。
0
相关文章