電子銀行安全評估與工作思路
前言：本站為你精心整理了電子銀行安全評估與工作思路范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
1.1進行電子銀行安全評估需要遵守的相關(guān)規(guī)范
1.1.1與技術(shù)相關(guān)的規(guī)范
銀行業(yè)關(guān)系著我國的經(jīng)濟發(fā)展，政府對銀行業(yè)的發(fā)展情況十分重視。電子銀行在興起之初就一直受到國家的關(guān)注，相關(guān)部門也就電子銀行應(yīng)用過程中的各項技術(shù)進行了嚴格的規(guī)定，其中比較具有代表性的包括《計算機信息系統(tǒng)安全專用產(chǎn)品分類原則》等，因此在電子銀行安全評估的過程中，相關(guān)評估人員可以選擇這些技術(shù)性的規(guī)范作為評價標準。
1.1.2與監(jiān)管相關(guān)的規(guī)范
我國可以對銀行進行監(jiān)管的部門主要有銀監(jiān)會和中央人民銀行，在電子銀行興起后，這兩大部門都紛紛出臺了相關(guān)的規(guī)章制度和管理辦法，希望通過制度上的限制與引導(dǎo)，降低電子銀行應(yīng)用過程中的風險和問題。其中比較具有代表性的規(guī)章包括《電子銀行安全評估指引》等。按照這種方法進行安全評估，可以對電子銀行發(fā)展的各個方面進行綜合性的把握。但是由于其政策性色彩過濃，因此在應(yīng)用的過程中有時難以滿足安全評估的實際需要。
1.1.3與國家基礎(chǔ)相關(guān)的規(guī)范
安全管理屬于公安機關(guān)的工作范疇，我國公安機關(guān)就現(xiàn)代信息系統(tǒng)發(fā)展提出了相關(guān)的安全管理辦法。不僅如此，除了公安機關(guān)外，我國的技術(shù)管理部門以及質(zhì)檢部門等都就網(wǎng)絡(luò)銀行安全問題出臺了相關(guān)的規(guī)章制度和標準要求。在實際應(yīng)用的過程中，這些部門出臺的規(guī)范性制度和標準都帶有著一定的基礎(chǔ)性，因此可以將其劃歸為與國家基礎(chǔ)相關(guān)的規(guī)范。選擇這類規(guī)范進行安全評估，指導(dǎo)性相對較強，并且目標清晰，操作難度也較低。
1.1.4與國際標準相關(guān)的規(guī)范
國際社會針對電子銀行應(yīng)用過程中可能出現(xiàn)的風險和相關(guān)運營問題等出臺了一系列的行業(yè)標準和業(yè)務(wù)管理標準，力求通過相關(guān)標準的出臺可以對電子銀行的管理工作進行一定的提升，完善電子銀行業(yè)務(wù)開展方面的不足。比較具有代表性的標準有《BS25999業(yè)務(wù)連續(xù)性管理標準》等。這些標準多由國際上較為權(quán)威的銀行監(jiān)管組織進行制定。
1.2電子銀行常見的安全評估方法
1.2.1參考資料法
在實際工作的過程中與電子銀行安全相關(guān)的評估標準、評估規(guī)范相對較多，因此在對電子銀行安全進行評估的過程中，工作人員可以選擇參考資料法，通過搜集與電子銀行安全評估相關(guān)的一些資料信息，加深對電子銀行安全系統(tǒng)的認識，合理的把握好與電子銀行安全評估相關(guān)的核心規(guī)章制度以及過往評估信息等，進而對這些資源進行合理應(yīng)用。
1.2.2調(diào)查走訪法
在對電子銀行安全進行評估的過程中，不僅要關(guān)注電子銀行本身同時還要對相關(guān)工作人員以及用戶的看法進行了解，從電子銀行應(yīng)用實際入手，真正的了解到電子銀行安全存在的問題。因此調(diào)查走訪法也成為了電子銀行安全評估的有效方法之一，其要求評估人員必須與電子銀行的設(shè)計人員、維護人員以及管理人員等進行溝通，了解與電子銀行相關(guān)的信息，從中對電子銀行安全性進行把握，并且通過調(diào)查走訪評估人員也可以更好的了解電子銀行的各項工作，強化評估的可靠性和準確性。
1.2.3實踐核查法
實踐核查法在應(yīng)用的過程中需要評估人員對電子銀行的應(yīng)用技術(shù)、理論知識等都有一個全面細致的認識，并且要深入到工作實際中去，對電子銀行相關(guān)的一切資料進行分析與評估。這包括工作人員工作過程中的相關(guān)記錄、設(shè)計方案、技術(shù)要求等，同時還要對電子銀行應(yīng)用到的設(shè)備以及相關(guān)維護手段等進行了解和評估，通過不斷實踐的方式達到核查評估的目的。
1.2.4工具檢測法
隨著現(xiàn)代科技的不斷發(fā)展，電子銀行安全評估的方法也產(chǎn)生了一定的變化，其中工具檢測法就是對傳統(tǒng)評估方式的一種創(chuàng)新，其通過現(xiàn)代先進工具的應(yīng)用可以有效的把握電子銀行的安全情況，便于評估人員作出合理的評估，減少了工作人員的工作壓力，保障了評估工作的質(zhì)量和效率。
2電子銀行安全評估的工作思路
2.1明確電子銀行安全評估的意義和價值
（1）控制電子銀行存在的風險。電子銀行在很多方面都存在著不足，雖然各大銀行一直在對電子銀行進行完善，但是與理想狀態(tài)還有差距，所以需要通過安全評估的方式，對其中的風險進行把握，避免用戶的利益受到損害。
（2）促進電子銀行的不斷發(fā)展。電子銀行具有著較強的革新性，在實際應(yīng)用的過程中其可以隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展而不斷的進行升級更新。進行安全評估可以有效的發(fā)現(xiàn)電子銀行中的不足，進而在解決問題的過程中，促進電子銀行的不斷發(fā)展，使其可以和現(xiàn)代科技的發(fā)展相適配。
2.2注重評估工作不足，及時調(diào)整評估方式
電子銀行一直處于發(fā)展變化之中，無論是在工作方式還是在業(yè)務(wù)拓展等方面都與傳統(tǒng)銀行有著很大的差異，因此在對電子銀行安全進行評估的過程中，相關(guān)部門應(yīng)針對電子銀行的實際情況不斷完善評估中的不足，調(diào)整評估方法。具體來說有關(guān)部門應(yīng)注意以下幾個方面：首先，對不斷涌現(xiàn)出的新的電子銀行模式進行了解，針對電子銀行不斷顯示出的新特點，調(diào)整評估的方式。其次，電子銀行的業(yè)務(wù)具有著較強的靈活性，并且隨著電子銀行的受眾增多，電子銀行的業(yè)務(wù)范圍也進行了一定的擴大，甚至涉及了一些跨行業(yè)的業(yè)務(wù)，使得電子銀行呈現(xiàn)出了綜合性的發(fā)展趨勢。因此評估人員應(yīng)以電子銀行業(yè)務(wù)變化為導(dǎo)向，及時完善評估內(nèi)容。最后，雖然現(xiàn)在電子銀行業(yè)務(wù)已經(jīng)開始在我國進行普及，并且呈現(xiàn)出逐年上升的趨勢，但是這并不代表電子銀行的安全問題就得到了有效的解決，相反電子銀行存在的安全隱患愈發(fā)增多，這就對評估工作提出了新的要求和挑戰(zhàn)，因此評估部門需要對傳統(tǒng)評估方式進行改革，通過研發(fā)新技術(shù)、引入新思維的方式，促進評估方式與電子銀行的發(fā)展相適配。
3結(jié)語
綜上所述，電子銀行在我國的推廣經(jīng)歷了一個從排斥到接受的過程中，目前其在社會的應(yīng)用量不斷提升，社會大眾可以借助多種電子設(shè)備登陸電子銀行，并進行相關(guān)自助業(yè)務(wù)的辦理。但是值得注意的是，電子銀行在安全保障方面存在的弊端較多，會給客戶造成一種潛在的風險，因此需要各大銀行以及相關(guān)部門對電子銀行安全給予重視，通過對電子銀行安全評估方法進行完善的方式，對一些電子銀行的安全問題進行及時的發(fā)現(xiàn)并給予解決，達到了控制電子銀行系統(tǒng)安全的目的，進而提升社會大眾對電子銀行的信任度。
作者：肖杰 單位：東亞銀行（中國）有限公司天津分行資訊科技部
