銀行業(yè)為重監(jiān)管行業(yè)，每年內(nèi)外部會(huì)定期組織各類信息科技風(fēng)險(xiǎn)評(píng)估和審計(jì)項(xiàng)目、各級(jí)監(jiān)管機(jī)構(gòu)現(xiàn)場(chǎng)或者非現(xiàn)場(chǎng)檢查、安全評(píng)估和等保測(cè)評(píng)，期間會(huì)產(chǎn)生各種信息科技風(fēng)險(xiǎn)和安全問(wèn)題函待解決和整改。2019年，中國(guó)銀保監(jiān)會(huì)在《關(guān)于開(kāi)展銀行業(yè)和保險(xiǎn)業(yè)網(wǎng)絡(luò)安全專項(xiàng)治理工作的通知》中對(duì)金融機(jī)構(gòu)明確提出，要求各機(jī)構(gòu)上報(bào)《自查風(fēng)險(xiǎn)清單》，而這只是眾多風(fēng)險(xiǎn)清單中的一個(gè)。

然而從目前銀行業(yè)金融機(jī)構(gòu)對(duì)上述各類風(fēng)險(xiǎn)清單的管理來(lái)看，大多數(shù)金融機(jī)構(gòu)還普遍停留在紙面手工作業(yè)的層面，缺乏信息化的手段來(lái)建立和管理信息科技風(fēng)險(xiǎn)清單，也缺乏信息化的工具來(lái)對(duì)這些風(fēng)險(xiǎn)清單進(jìn)行持續(xù)的查詢、跟蹤、整改、關(guān)閉以及統(tǒng)計(jì)分析，不能實(shí)現(xiàn)風(fēng)險(xiǎn)問(wèn)題全生命周期管理。如何對(duì)不同來(lái)源的風(fēng)險(xiǎn)清單進(jìn)行統(tǒng)一的閉環(huán)管理，是金融機(jī)構(gòu)值得思考和需要解決的問(wèn)題。

盛邦安全信息科技風(fēng)險(xiǎn)管理平臺(tái)（RayCOM），助力銀行業(yè)金融機(jī)構(gòu)更高效、智能地開(kāi)展信息科技風(fēng)險(xiǎn)管理工作，通過(guò)信息化的手段來(lái)，令金融機(jī)構(gòu)的信息科技風(fēng)險(xiǎn)管理工作更加流程化、標(biāo)準(zhǔn)化、自動(dòng)化和智能化。其中，該平臺(tái)的信息科技風(fēng)險(xiǎn)清單和問(wèn)題整改跟蹤管理模塊，可以針對(duì)銀行業(yè)金融機(jī)構(gòu)當(dāng)前在信息科技風(fēng)險(xiǎn)清單管理中面臨的痛點(diǎn)提供有效的解決方案。

問(wèn)題清單管理界面

問(wèn)題清單整改跟蹤統(tǒng)計(jì)分析示例

客戶收益

• 各類/歷年信息科技風(fēng)險(xiǎn)內(nèi)外部評(píng)估、檢查問(wèn)題清單的統(tǒng)一歸口管理，實(shí)現(xiàn)問(wèn)題的手工輸入、外部導(dǎo)入，以及針對(duì)問(wèn)題庫(kù)的增、刪、改、查等必要功能。

• 為風(fēng)險(xiǎn)清單建立了閉環(huán)管控機(jī)制，可以為每個(gè)風(fēng)險(xiǎn)問(wèn)題指定責(zé)任整改部門(mén)和崗位，定期或者按照問(wèn)題整改計(jì)劃智能的開(kāi)展問(wèn)題整改跟蹤，收集整改過(guò)程信息和跟蹤整改進(jìn)度；通過(guò)建立流程管控，對(duì)于滿足關(guān)閉條件的風(fēng)險(xiǎn)問(wèn)題進(jìn)行審批、關(guān)閉和歸檔。

• 為歷年歷次風(fēng)險(xiǎn)問(wèn)題清單建立歷史記錄，積累數(shù)據(jù)源，可以按照年度、風(fēng)險(xiǎn)問(wèn)題領(lǐng)域、風(fēng)險(xiǎn)問(wèn)題來(lái)源、風(fēng)險(xiǎn)問(wèn)題所屬部門(mén)、風(fēng)險(xiǎn)問(wèn)題整改狀態(tài)、風(fēng)險(xiǎn)問(wèn)題嚴(yán)重程度等多維度開(kāi)展風(fēng)險(xiǎn)問(wèn)題分析。

截至目前，盛邦安全信息科技風(fēng)險(xiǎn)管理平臺(tái)（RayCOM）已經(jīng)在多家金融機(jī)構(gòu)上線運(yùn)行，關(guān)注盛邦安全信息科技風(fēng)險(xiǎn)管理平臺(tái)（RayCOM）更多功能，開(kāi)啟提升信息科技風(fēng)險(xiǎn)管理能力的奇妙之旅。

盛邦安全發(fā)布《銀行業(yè)金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理平臺(tái)產(chǎn)品白皮書(shū)》