金融信息風險

出自 MBA智库百科(https://wiki.mbalib.com/)

金融信息風險

　　金融信息風險是指人為或自然的威脅利用信息系統及其管理體系中存在的脆弱性導致安全事件的發生及其對組織造成的影響。

　　金融信息風險涵蓋了規劃、研發、建設、運行、維護、監控及退出與信息技術相關的產品、服務、傳遞渠道、系統等時，所產生或引發的銀行經營的不確定性或對銀行管理的不利因素。

　　金融市場利用信息技術的發展,提高自身的競爭能力,以此作為降低成本的有效途徑。電腦與通訊技術的飛速發展,使資本的轉移成本幾乎降為零。交易者只需要在電腦上進行簡單操作,就可在幾秒鐘內實現數以億計的資金流動,資金的流動實際上變成為完全的即時交易。因此,增強投資者對於市場信息的應變能力,必須在極短時間作出正確的決策,盈和虧可能在很短的時間發生,金融市場利用電腦傳輸信息,速度之快給決策帶來了極大的風險。假如,某一位國家領導人宣佈一項政策幾分鐘後,市場對該政策的判斷就會反映在全球主要金融市場的匯率和股票價格指數的變化上。一個典型的例子,1998年11月格林斯潘宣佈美國第三次調低聯邦儲備利率時,15分鐘之內,道·瓊斯工業指數便上升了30點,最高時高達90點。

　　金融市場的運行中一旦信息滯後或信息失靈,金融資產的潛在風險就變成現實的威脅。筆者所說的金融市場的信息不僅包括與個人直接相關的微觀信息,也包括了國際經濟金融信息、國內經濟社會信息等巨集觀信息。對於該類信息的收集、傳輸、處理、分析乃至得出結論,都需要有專業技術人員和專門的知識積累。有一些金融機構中出現的失誤,就是由於在決策中忽視了信息的價值或者是對信息進行了錯誤的分析並得出了錯誤的結論。

　　由於電腦、網路等高科技手段的作用,一方面提高了多種系統操作的實時性,同時也帶來了新科技風險。該種風險同時存在於管理信息系統和決策支持系統中,它同其他的風險一樣是不可避免的,例如,信用風險、市場風險、操作風險和管理風險。隨著科技尤其是信息技術的飛速發展,國際上]]金融工具的創新]]和新的金融衍生工具不斷出現。而所有被使用的新的金融工具都是與信息的高速發展分不開的。應該看到,任何事物都具有兩面性。新的工具一方面為人們帶來了新的交易方式和交易手段,另一方面它們也帶來了新的風險和問題。

　　由於金融信息系統內部管理不善而帶來的風險。內部控制不嚴或授權範圍和職責不清,對內部失職和外部欺詐不能及時反應而導致的財務和信譽的損失。當年的英國巴林銀行職員里森的越權交易和內部控制失效,就是導致這樣一家老牌銀行破產的根本原因。值得註意的是,強調的金融交易的安全性的限制不是對金融信息發展的限制,而是要求對金融信息有充分瞭解,同時對其風險和責任有深刻的理解。

　　金融市場最吸引人的地方莫過於它的高收益和高風險。尤其是隨著信息技術的發展,金融機構可以在瞬間從國際金融市場中獲取暴利,也可以一敗塗地。在現代經濟中,國家的職責除了要有能力與其他國家一起分享國際資源之外,還要有能力保障自己的經濟與金融的安全。所以金融信息風險的防範是非常重要的。

　　信息網路安全問題是金融信息化必須考慮的首要問題,它主要包含以下3方面的內容:

　　第一是保密性———提供有效的方法和手段防止非法用戶竊取系統的信息;

　　第二是完整性和準確性———有效地防止非法修改或刪除系統的有效信息;

　　第三是可用性———在任何情況下向合法用戶提供相應服務,並有效防止非法獨占系統資源。

　　(1)改善硬體環境,改善網路體繫結構,網路是金融信息系統的基礎,必鬚根據安全需求的不同,針對不同的安全需求採取不同的安全防範措施,增強系統整體可靠性。加強設備管理,為保證金融信息網路系統的正常運行,必須為網路所有硬體設備提供良好環境。

　　(2)加強網上的黑客侵入和病毒防範,防火牆是安全控制策略的關鍵。

　　(3)確保數據存儲和傳送的安全性,密碼技術是確保數據通信安全的一種有效方式,它能為數據及文件提供高度的安全保護,確保數據傳送的機密性和完整性。

　　(4)加強人員管理和人才培養,對於內部人員的管理,健全規章制度是關鍵;加強人才培養力度,為金融信息安全建設培養一支實力強勁的專業隊伍。金融系統功能繁多,結構複雜,管理難度高,工作量大,所以每一環節必須嚴格管理和防範才能保證金融系統的安全,才能更好地提供金融信息安全服務。

• 網路金融風險