第一信托网

优秀理财师

1、加强组织机构建设，是防范信息系统操作风险的前提。信息系统操作风险防范是管理层责任，管理层应制定有效的信息系统操作风险防范策略，建立适当的组织结构，明确操作风险防范责任，为防范信息系统操作提供组织保障。借助外部专家建议，或跟踪行业最新发展状况，适时改进和提高信息系统操作风险保障策略、措施和手段，提高信息系统操作风险防范能力。加强组织内部沟通与协调，加强组织内部操作风险评估，加强对组织内部有关人员风险防范意识和教育，以使操作系统风险防范措施落实到实处。借助内部或外部独立的审计部门，实施对操作风险策略、措施有效性的审计。 2、加强人员管理，降低人员对信息处理设备与信息的欺诈、盗窃、舞弊、不正当的操作带來的风险。一是招聘过程管理，对关键岗位的员工进行背景检查，签订有关保密协议。同样，对有关临时工作人员或合同人员也需要签订安全保密协议。二是加强对人员进行培训，对交易系统进行用户操作培训，保障用户正确使用系统。 3、加强存取控制管理，限制非授权用户访问。加强网络层、操作系统层、数据库系统、应用系统层存取控制管理，根据数据敏感程度，采取相应的安全认证体系与技术，保障授权用户合法访问数据，限制非授权用户对数据访问。定期评估、分析存取安全控制措施的有效性。 4、加强系统开发与运维管理，在系统开发过程中保障输入的完整性、正确性，保障数据处理过程的正确性，及对输出的数据进行检验与适当授权。总而言之，银行业金融机构应适时评估炒外汇与风险管理系统的操作风险，并结合信息系统操作风险管理最佳实践逐步改进操作风险防范措施，提高信息系统操作风险管理能力。

2014-12-19 16:47:39 反对（0） 赞同（0）