《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》（簡(jiǎn)稱《指引》）是指導(dǎo)銀行業(yè)金融機(jī)構(gòu)開(kāi)展信息科技風(fēng)險(xiǎn)管理的強(qiáng)制性監(jiān)管指引，被業(yè)界視為信息科技風(fēng)險(xiǎn)管理合規(guī)的基本要求及合規(guī)寶典?！吨敢返谌谑藯l提到，商業(yè)銀行應(yīng)建立持續(xù)的信息科技風(fēng)險(xiǎn)計(jì)量和監(jiān)測(cè)機(jī)制；《中國(guó)銀行業(yè)信息科技“十三五”規(guī)劃監(jiān)管指導(dǎo)意見(jiàn)》中，關(guān)于“十三五”期間，銀行業(yè)金融機(jī)構(gòu)要進(jìn)一步夯實(shí)信息科技風(fēng)險(xiǎn)管理基礎(chǔ)，豐富信息科技風(fēng)險(xiǎn)管理手段?！吨笇?dǎo)意見(jiàn)》明確提出了“重點(diǎn)加強(qiáng)信息科技風(fēng)險(xiǎn)識(shí)別與評(píng)估能力建設(shè)，科學(xué)開(kāi)展信息科技風(fēng)險(xiǎn)評(píng)估工作，建立與資產(chǎn)、活動(dòng)、威脅相關(guān)聯(lián)、動(dòng)態(tài)調(diào)整、及時(shí)更新的風(fēng)險(xiǎn)清單，構(gòu)建支撐風(fēng)險(xiǎn)評(píng)估工作的管理系統(tǒng)，并開(kāi)展持續(xù)的風(fēng)險(xiǎn)監(jiān)測(cè)和應(yīng)對(duì)工作。“根據(jù)風(fēng)險(xiǎn)管理理論和商業(yè)銀行信息科技風(fēng)險(xiǎn)管理行業(yè)實(shí)踐，目前在信息科技風(fēng)險(xiǎn)監(jiān)測(cè)方面，普遍采用關(guān)鍵風(fēng)險(xiǎn)指標(biāo)(KRI)這個(gè)管理工具，對(duì)關(guān)鍵信息科技風(fēng)險(xiǎn)開(kāi)展持續(xù)風(fēng)險(xiǎn)監(jiān)測(cè)。

信息科技關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRI）的管理現(xiàn)狀

當(dāng)前銀行關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理主要有兩種情況：第一種是同監(jiān)管報(bào)送相關(guān)的關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（信息系統(tǒng)相關(guān)指標(biāo)），大多是通過(guò)系統(tǒng)平臺(tái)的對(duì)接，輔助以人工填報(bào)的方式來(lái)完成；這類指標(biāo)主要用來(lái)滿足監(jiān)管合規(guī)要求；第二種情況是銀行業(yè)金融機(jī)構(gòu)根據(jù)自身信息科技風(fēng)險(xiǎn)管理實(shí)踐，梳理出重要信息科技風(fēng)險(xiǎn)以及針對(duì)這些重要風(fēng)險(xiǎn)點(diǎn)的監(jiān)控指標(biāo)；這些指標(biāo)很多是管理類指標(biāo)，而不僅僅是第一種情況中的系統(tǒng)技術(shù)指標(biāo)，例如信息科技人員離職率、安全意識(shí)培訓(xùn)覆蓋率等。這類指標(biāo)的管理，目前大多是通過(guò)人工、線下、定期的方式來(lái)進(jìn)行管理，存在管理效率低、數(shù)據(jù)統(tǒng)計(jì)不及時(shí)、缺乏流程管控等問(wèn)題。

盛邦安全信息科技風(fēng)險(xiǎn)管理解決方案

盛邦安全開(kāi)發(fā)的信息科技風(fēng)險(xiǎn)管理平臺(tái)（RayCOM），是助力金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理業(yè)務(wù)開(kāi)展的信息化工具，旨在通過(guò)信息化手段來(lái)提升金融機(jī)構(gòu)的信息科技風(fēng)險(xiǎn)管理工作的流程化、標(biāo)準(zhǔn)化程度，并提升工作效率和提供信息科技風(fēng)險(xiǎn)的決策支持，協(xié)助金融客戶實(shí)現(xiàn)信息科技風(fēng)險(xiǎn)管理工作的信息化和智能化。RayCOM平臺(tái)的信息科技關(guān)鍵風(fēng)險(xiǎn)指標(biāo)監(jiān)控管理功能模塊，可以實(shí)現(xiàn)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理過(guò)程的信息化，提升信息科技關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理的自動(dòng)化、實(shí)時(shí)性和準(zhǔn)確性。

該平臺(tái)可以對(duì)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)進(jìn)行增、刪、改、查等基本功能，關(guān)鍵風(fēng)險(xiǎn)指標(biāo)的監(jiān)控?cái)?shù)據(jù)可以通過(guò)指標(biāo)責(zé)任部門自行填寫、分配他人填寫、從系統(tǒng)自動(dòng)抓取自動(dòng)運(yùn)算等模式開(kāi)展監(jiān)控，所有填寫數(shù)據(jù)可以配套審批流程管控；按照指標(biāo)監(jiān)控頻率，可以通過(guò)時(shí)間觸發(fā)自動(dòng)指標(biāo)監(jiān)控流程，改變只能定期人工線下的監(jiān)控的管理方式。截至目前，盛邦安全信息科技風(fēng)險(xiǎn)管理平臺(tái)（RayCOM）已經(jīng)在多家金融機(jī)構(gòu)上線運(yùn)行，為金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理能力的提升提供助力。