商业银行信息安全长效机制的构建

随着科技进步，客户获取银行服务的电子渠道逐渐增多，银行内部管理所涉及的信息量急剧增大，系统被侵入、重要信息被盗取或泄露等威胁加剧，客户和银行遭受损失的风险越来越大，商业银行IT系统的信息安全面临严峻挑战。这要求商业银行必须全方位地在应用系统生命周期、数据生命周期和基础设施环境运维等各个环节充分强化信息安全管理。实践证明，过度依靠技术防范不能从根本上消除复杂多变的安全威胁和种类繁多的科技风险，必须把信息安全长效机制的构建作为提高信息安全保障能力的重要手段。