基于风险分析矩阵的非银行业金融机构信息安全风险评估研究

当前我国金融业信息化正经历向信息化金融转变,与金融业信息化的高速发展相比,还须进一步加强金融业信息安全的指导、监管,尤其基层央行对非银行业金融机构的信息安全缺乏统一的监管目标和完整的认识,从而导致管理措施不到位,监管手段缺失。本文从信息安全风险评估的角度出发,结合风险管理理论,探讨一套完整的检查评估方法,并对辖内某证券类金融机构开展问卷调查,对金融机构信息安全管理进行有效测评,为非银行业金融机构的信息安全指导提供具有借鉴性的参考。