利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線(更新版)
【正文】 2022萬美元匯至斯里蘭卡一個非營利組織時，卻把收款機(jī)構(gòu)名稱中的“ foundation”(基金會 )，誤拼成“ fandation”，促使負(fù)責(zé)轉(zhuǎn)賬的德意志銀行向孟加拉國央行要求驗證，進(jìn)而阻止了這筆交易，以及其余約 億美元的未處理指令。提高信息科技風(fēng)險防范意識和防護(hù)技能 ， 對于 保障銀行業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全至關(guān)重要。這 位新西蘭 黑客準(zhǔn)備的 演講題目 為 《 入侵人體 》 ”。 第三 ，推動網(wǎng)絡(luò)經(jīng)濟(jì)創(chuàng)新發(fā)展，促進(jìn)共同繁榮 ?！? 習(xí)近平 2022年 2月 27日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立 14 “網(wǎng)絡(luò) 安全和信息化是相輔相成的。 24 業(yè)務(wù)系統(tǒng)中斷 原因分析 序號 業(yè)務(wù)中斷原因 范圍 1 數(shù)據(jù)中心基礎(chǔ)設(shè)施故障 風(fēng)、火、水、電 2 關(guān)鍵信息基礎(chǔ)設(shè)施故障 主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫、中間件 3 關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)缺陷 源代碼設(shè)計缺陷、編譯環(huán)境漏洞 4 內(nèi)部人員誤操作或惡意破壞 疏忽、謀財、泄憤 5 外部惡意攻擊 黑客、商業(yè)間諜、敵對方 6 自然災(zāi)害 地震、洪水、火災(zāi)、臺風(fēng) 25 ? 銀行信息系統(tǒng)被惡意入侵 孟加拉國央行 韓國農(nóng)協(xié)銀行 花旗銀行 26 27 Vladimir Levin 全球首次黑客侵入銀行系統(tǒng)并盜取巨額資金事件 1994年 ， 弗拉迪米 .列文通過花旗銀行的電匯系統(tǒng)獲取幾個公司的賬號和密碼，把總額 1070萬美金的巨款轉(zhuǎn)移到自己位于美國、芬蘭、荷蘭、以色列和德國的帳戶。在網(wǎng)上，我有志同道合的朋友，也有很多‘客戶’。此外，根據(jù)個人信息“品質(zhì)”的不同，價格也分為“三六九等”，每條價格從２分錢到５元錢不等 。 《 銀行業(yè)金融機(jī)構(gòu) 信息科技 外包風(fēng)險管理指引 》 銀監(jiān)發(fā) ［ 2022］ 5號 第二十四條 銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計部門應(yīng)當(dāng)定期開展信息科技外包風(fēng)險管理審計工作 ， 至少每三年對重要的外包服務(wù)活動進(jìn)行一次全面審計 。 公安部 58 ① PCIDSS 支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn) PCI DSS: Payment Card Industry Data Security Standard 國際組織 59 ?信息系統(tǒng)審計的價值 ? 開展審計調(diào)研，摸清信息科技工作家底； ? 實(shí)施現(xiàn)場審計，揭示信息科技工作主要風(fēng)險； ? 總結(jié)行業(yè)經(jīng)驗，提出改進(jìn)建議； ? 制定審計規(guī)范，協(xié)助建立信息科技風(fēng)險“三道防線”； 就信息科技工作向管理層提供： 信心和信任！ 60 ? 利用信息系統(tǒng)審計建立信息科技風(fēng)險防范三道防線 傳遞價值，“授人以漁” 61 信息系統(tǒng)審計在金融機(jī)構(gòu)業(yè)務(wù)環(huán)境中的位置 審計 IT 財務(wù) 計算機(jī)輔助審計 信息系統(tǒng) 審計 傳統(tǒng)審計 財務(wù) 信息化 62 ?信息系統(tǒng)審計 的目的和目標(biāo) ? 揭示信息科技風(fēng)險 ? 監(jiān)督和威懾 ? 提供改進(jìn)建議 “ 推進(jìn)對各部門 、單位計算機(jī)信息系統(tǒng)安全性、可靠性和經(jīng)濟(jì) 性的審計 ” ?《 國務(wù)院關(guān)于加強(qiáng)審計工作的意見 》 （國發(fā) [2022]48號） 63 從認(rèn)識我們的審計對象入手 信息科技治理 ? 如何開展信息系統(tǒng)審計 64 65 ?在金融行業(yè)，信息科技風(fēng)險審計主要是依據(jù)銀監(jiān)會《商業(yè)銀行信息科技風(fēng)險管理指引》（銀監(jiān)發(fā)［ 2022］ 19號）要求，按照銀監(jiān)會《商業(yè)銀行信息科技風(fēng)險現(xiàn)場檢查指南》和審計署《信息系統(tǒng)審計指南》，對商業(yè)銀行實(shí)施現(xiàn)場審計。 ? 業(yè)務(wù)數(shù)據(jù)審計模型示例 ： 銀行員工貸款炒股 71 ? 違規(guī)情形： 銀 行的員工作為較特殊的銀行客戶，在貸款時一般會獲得一些方便， 容易取得貸款。 73 o 信息系統(tǒng)審計人員匱乏 ； o 對信息系統(tǒng)審計的認(rèn)識存在誤區(qū) ； o 信息系統(tǒng)審計知識不足； o 信息系統(tǒng)審計基礎(chǔ)教育剛剛萌芽； ? 信息系統(tǒng)審計教育培訓(xùn) 74 主要內(nèi)容 1. 近期 國家網(wǎng)絡(luò)安全政策形勢 2. 銀行會面臨哪些信息科技風(fēng)險 3. 利用審計建立風(fēng)險防范第三道防線 4. 問與答 75 Best Efforts in Everything We Do. 76
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1