利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線(存儲版)
【正文】 依據(jù)還經(jīng)常包括： o ISO/IEC 27001/27002 信息安全管理體系要求和實(shí)用規(guī)則； o GB/T22239 信息系統(tǒng)安全等級保護(hù)基本要求； o 商業(yè)銀行自己的信息安全規(guī)章制度 ， 等。如果銀行對這部分貸款資金用途監(jiān)管 不力 ，容易被挪用于炒 股。 ? 其他行業(yè)開展信息系統(tǒng)審計(jì)的經(jīng)驗(yàn) 證券期貨業(yè)信息系統(tǒng)審計(jì)規(guī)范（ 證監(jiān)會公告 [2022]58號） 信息系統(tǒng)審計(jì)指南 （審計(jì)發(fā) [2022]11號 ） 信息化項(xiàng)目后評價(jià) 2022 72 ? 其它信息系統(tǒng)專項(xiàng)審計(jì) o 應(yīng)用系統(tǒng)源代碼安全審計(jì)； o 數(shù)據(jù)庫安全審計(jì)； o 協(xié)議安全審計(jì)； o 數(shù)據(jù)質(zhì)量審計(jì) o 數(shù)據(jù)中心審計(jì)； o 業(yè)務(wù)連續(xù)性審計(jì)； o IT外包審計(jì) ； o 重要系統(tǒng)投產(chǎn)變更審計(jì)。 ? 審計(jì)依據(jù)還經(jīng)常包括： o 人行貸款相關(guān)管理辦法； o 銀監(jiān)會信貸相關(guān)監(jiān)管要求； o 商業(yè)銀行自己的信貸規(guī)章制度 ， 等。金融機(jī)構(gòu)應(yīng)遵照執(zhí)行。 《 銀行業(yè)金融機(jī)構(gòu)重要信息系統(tǒng)投產(chǎn)及變更管理辦法 》 銀監(jiān)辦發(fā) [2022]437號 第九條 銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計(jì)部門應(yīng)開展重要信息系統(tǒng)投產(chǎn)及變更審計(jì)工作 ， 針對問題發(fā)現(xiàn)提出整改意見 。多位“信息販子”均表示，可以“按地區(qū)定制，先試用后付款”。我認(rèn)為黑客就是破密碼、盜號、賣裝備。 較大運(yùn)營中斷事件(Ⅲ 級 ) 1） 重要系統(tǒng)服務(wù)中斷，或重要數(shù)據(jù)損毀、泄露，對銀行或客戶利益造成較大損害； 2） 導(dǎo)致一個(gè)省 級 業(yè)務(wù) 中斷 達(dá)半個(gè)小時(shí) (含 )以上； 3） 業(yè)務(wù)服務(wù)時(shí)段以外故障或事件救治未果、可能產(chǎn)生上述 1至 2類事件。我國正處在這個(gè)大潮之中，受到的影響越來越深 。 第二 ，打造網(wǎng)上文化交流共享平臺，促進(jìn)交流互鑒 。杰克（ Barnaby Jack）死了，就在他準(zhǔn)備去拉斯維加斯，演示如何黑掉一個(gè)心臟起搏器前夕，而且他才 35歲。利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn) 第三道防線 王新杰 o 審計(jì)署 《 信息系統(tǒng)審計(jì)指南 》 編寫組成員 o 全國金融標(biāo)準(zhǔn)化技術(shù)委員會第三屆專家委員 o 全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會委員 o 中國 合格評定認(rèn)可委員會 ISMS/ITSMS評審技術(shù)專家 o ITSS工作組成員 o 國際信息安全標(biāo)準(zhǔn)化組織 ISO/IEC JTC1/SC27中國專家 o 國際信息系統(tǒng)安全認(rèn)證聯(lián)盟 (ISC)2中國顧問 o 亞洲信息安全論壇（ RAISE Forum）成員 自我介紹 2 3 歡迎 參加銀行信息科技風(fēng)險(xiǎn)管理課程 本次 課程大約 需要 120分鐘。 2022年 2月，孟加拉國央行信息系統(tǒng)被黑客入侵損失 8100萬美元，行長引咎辭職 6 “ 美國舊金山時(shí)間 2022年 7月 25日，巴納 比 ” 第一 ，加快全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，促進(jìn)互聯(lián)互通 。信息化和經(jīng)濟(jì)全球化相互促進(jìn)，互聯(lián)網(wǎng)已經(jīng)融入社會生活方方面面，深刻改變了人們的生產(chǎn)和生活方式。 重大運(yùn)營中斷事件(Ⅱ 級 ) 1） 重要系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀泄露，對銀行或客戶利益造成嚴(yán)重?fù)p害； 2） 導(dǎo)致一個(gè) (含 )以上省 級 多家金融機(jī)構(gòu)業(yè)務(wù) 中斷達(dá) 半個(gè)小時(shí) (含 )以上； 3） 導(dǎo)致單家金融機(jī)構(gòu)兩個(gè) (含 )以上省 級 業(yè)務(wù) 達(dá) 達(dá)半個(gè)小時(shí) (含 )以上，或一個(gè)省 級 業(yè)務(wù)中斷 達(dá) 3個(gè)小時(shí) (含 )以上； 4） 業(yè)務(wù)服務(wù)時(shí)段以外故障或事件救治未果、可能產(chǎn)生上述 1至 3類 事件 。當(dāng)我三年級第一次憑自己的實(shí)力破解了電腦開機(jī)密碼后，我就對網(wǎng)絡(luò)黑客特別感興趣。 33 “在 微信及一些電子商務(wù)平臺，“電話銷售交流圈”“銷售行業(yè)資料群”也大量存在。 但至少 應(yīng) 每三年 進(jìn) 行一次全面 審計(jì) 。 57 公安部信息安全等級保護(hù)要求 信息安全等級保護(hù)： 是我國信息安全保障工作的基本制度，由公安部具體負(fù)責(zé)實(shí)施。無論是數(shù)據(jù)審計(jì)系統(tǒng)，還是數(shù)據(jù)審計(jì)模型，都還需要不斷的研究和開發(fā)。 ⑤ 針對結(jié)果表進(jìn) 行人工判斷，對其中疑似用于炒股的貸款資金，根據(jù)貸款客戶號查詢該用戶的銀行賬戶流水，核實(shí)資金去向 。 ? 審計(jì)模型和審計(jì)步驟： ① 根據(jù)內(nèi)部賬戶 的科目號或科目名稱，查詢出銀行內(nèi)部賬戶中用于處理銀證轉(zhuǎn)賬業(yè)務(wù)的賬戶， 并將這些交易明細(xì) 取出。 舉例 — 信息 科技風(fēng)險(xiǎn)審計(jì) 審
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1