网络风险可导致银行全业务瘫痪

金融业信息安全是国家信息安全最重要的内容之一，是保障国家金融安全、保持经济稳定发展、维护国家安全的重要屏障之一。

金融业信息安全是关乎国家安全战略中的重要组成部分。随着社会信息化的不断深入发展，信息安全在国家非传统安全中的重要地位越来越突显出来，而金融业信息安全又是国家信息安全最重要的内容之一。

与此同时，针对银行业务的网络违法犯罪活动却呈现出快速发展势头，还出现了集团跨国犯罪活动，银行业面临的信息安全形势日益复杂，已经成为社会各界关注的焦点。

在现代银行的各类风险中，信息安全风险是唯一能够导致银行全部业务瞬间瘫痪的重大风险。如果一家银行的核心网络系统短时间停止运行，就会直接影响其几乎全部金融业务；如果核心业务系统或网络系统停止运行较长时间，不但会对银行声誉造成极大损害，还会严重影响公众对整个银行业的信心，甚至因为风险传递和扩散进而影响到整个金融体系的稳定。

2011年，人民银行营业管理部联合北京市公安局、北京市通信管理局、北京电力监管局、北京银监局等单位向辖内各银行印发了《北京市金融业信息安全协调工作预案》。该预案为辖内银行机构在应对金融信息安全事件或风险方面提供有效帮助，通过人民银行营业管理部启动跨部门协调处置预案，实现跨行业协调，形成合力、及时预警、快速处置，协同防范对国家安全、社会稳定、公众利益和金融安全构成或造成重大影响损害的金融信息安全风险，维护首都金融稳定。

首都各银行机构也根据工作要求建立了应急管理机制，每年制定应急演练计划并进行相应培训和应急演练，提高了应对突发事件的应急处置能力。

2012年，人民银行发布银行业金融机构信息系统安全等级保护定级的指导意见，发布了《金融行业信息系统信息安全等级保护实施指引》等金融行业标准，以期切实提高金融业信息系统的安全防护能力。

2012年，北京辖内各银行机构根据银行业金融机构信息系统安全等级保护定级指导意见、金融行业信息系统信息安全等级保护三项行业标准和进一步推进银行业信息安全等级保护工作的通知等有关信息安全等级保护工作的部署文件，全面开展信息系统等级保护的定级、备案、测评和整改工作。截至目前，北京辖内各银行机构共完成20余套三级系统和近百套二级系统的定级备案工作，并对其中78套系统完成了测评和整改，应定级、备案和测评系统全部完成了定级、备案和测评工作，应测评系统测评通过率100%。

未来，我们将继续推进金融业信息安全等级保护工作的深入开展。首都金融业将继续积极、主动、全面落实信息安全等级保护工作，在银行、非金支付等领域，从信息系统的规划、建设、测试、投产、运维、下线全生命周期角度，全面提高保护水平，形成信息安全等级保护全面落地落实的工作面貌。继续推进金融行业信息系统国产设备和国产密码应用工作，不断提高首都金融业信息安全自主可控能力建设，在有条件的情况下稳妥推进国产网络设备的应用，在各业务领域特别是电子认证、网上银行、金融IC卡、移动支付等关键领域积极推进国产密码应用。endprint