金融机构信息资产安全与操作风险管理

面对日趋复杂的金融活动,金融操作风险已经成为金融机构越来越显著的风险因素,操作风险的监管日趋重要。金融机构作为"信息系统依赖型"企业和"信息资产密集型"企业,对信息系统的依赖程度不断增强。金融信息系统的安全性、可靠性、有效性直接关系到整个金融业的安全和稳健。本文借鉴MSF风险管理框架,结合金融机构操作风险威胁和信息资产安全特点,提出金融机构完善信息资产安全、进行操作风险管理的初步框架。