打造全面高效的安全体系提升光大银行核心竞争力
光大银行企业文化
光大银行企业文化一、概述光大银行作为中国率先的金融机构之一，致力于为客户提供全方位、专业化的金融服务。
企业文化是光大银行的核心竞争力之一，它体现了银行的价值观、行为准则和组织精神。
本文将详细介绍光大银行的企业文化。
二、价值观1. 顾客至上：光大银行始终将客户的需求放在首位，致力于为客户创造价值，提供优质的金融产品和服务。
2. 诚信合规：光大银行坚持诚信经营，遵守法律法规和道德规范，与客户建立互信关系。
3. 创新进取：光大银行鼓励员工勇于创新，不断追求卓越，为客户提供创新的金融解决方案。
4. 团队合作：光大银行强调团队精神，鼓励员工之间的合作与共赢，以实现共同目标。
三、行为准则1. 服务专业：光大银行要求员工具备专业的金融知识和技能，为客户提供高效、准确的服务。
2. 诚实守信：光大银行要求员工诚实守信，不得从事任何违法违规行为，保护客户的利益。
3. 严谨细致：光大银行要求员工工作严谨细致，确保每一项业务操作的准确性和安全性。
4. 公平公正：光大银行要求员工在处理业务时公平公正，不偏袒任何一方，维护客户和银行的利益。
四、组织精神1. 团结协作：光大银行鼓励员工之间的团结协作，共同应对挑战，实现个人和团队的发展。
2. 学习创新：光大银行鼓励员工不断学习和创新，不断提升自己的专业能力和素质。
3. 奋发向上：光大银行鼓励员工积极向上，勇于面对难点和挑战，追求个人和组织的进步。
4. 社会责任：光大银行积极履行社会责任，关注社会发展，参预公益事业，为社会做出贡献。
五、企业文化实践1. 员工培训：光大银行注重员工培训，通过内部培训和外部合作，提升员工的专业素质和综合能力。
2. 激励机制：光大银行建立了完善的激励机制，通过薪酬、晋升和荣誉等方式激励员工积极工作。
3. 内部沟通：光大银行倡导开放、透明的内部沟通，鼓励员工提出建议和意见，促进组织的改进和发展。
4. 文化活动：光大银行定期组织各种文化活动，如员工运动会、文艺演出等，增强员工之间的凝结力和团队合作意识。
我国商业银行提升核心竞争力的几点建议
但 仍 然 没 有 真 正体 现 以 客 户 为 中心
的原 则 ， 门设 置 上也 没 有很 好体 现 部
（ ） 护 客 户 的权 益 一 保 银 行 与客 户 的关 系处 理 ， 围绕 应
业 务 板 块 和 产 品 甚 至 个 人 进 行 成 本
赢” ；有 助 于 商 业银 行 领 先 于 同 业 ，
二 、 立 科 学 的组 织 架构 建 组 织 架 构 是 商 业 银 行 业 务 运 行 和 管 理实 施 的组 织 方式 ， 学 的组织 科 架 构 是 商 业 银 行 业 务 竞 争 与 拓 展 的
行 的 核 心 竞 争 力 包 括 成 熟 的 核 心 能
力 和 创 新 的 核 心 能 力 。 成 熟 的 核 心
前列； 中信 实业 银 行将 自身 目标 定位
为 “ 建 知 识领 先 型 现代 商业 银 行 ” 创 ； 中 国光 大 银 行 也 将 “ 品 银 行 ” 为 精 作
其 定 位 ；而 兴 业 银 行 则 提 出 了构 建
户 群
优 质 客 户 群 是 商 业 银 行 业 务 竞
和 积 累新 的 核 心 竞 争 力提 供 基 础 ； 有 助 于商业银行 提 高管理 水 平 ， 促
进 其进 一步 发展 。 准 确 的 市 场 定 位
制 商业 银 行 ，与 外 资商 业 银 行 相 比 ， 组织 架构 方 面还很 弱 。体现 在组 织架
中 ， 于 定 位 明 确 ， 施 得 当 ， 取 得 由 措 均 了不俗 的业 绩 。
正 实行 前 台为 客 户服 务 、 中后 台 为前 台 服务 的格局 。合 理安 排管 理半径 和 管理 链 长 度 ， 立 完善 的管 理会 计 系 建 统 ， 行 科学 、 面 的成 本控 制 ， 各 进 全 对
我国商业银行竞争力评价研究
现代商贸工业2021年第19期89作者简介:许桂红(1972-),女,辽宁沈阳人,博士,沈阳工业大学经济学院教授,主要从事金融业务与经营管理㊁农村金融等;孙晓蕊(1996-),女,蒙古族,辽宁凌源人,沈阳工业大学经济学院硕士研究生在读,研究方向:商业银行业务与经营管理㊂我国商业银行竞争力评价研究许桂红 孙晓蕊(沈阳工业大学经济学院,辽宁沈阳110870)摘 要:我国经济正处于高质量发展的阶段,银行作为国民经济的调节器,研究其能否稳健发展为我国经济提供保障将具有重要意义㊂商业银行竞争力能衡量银行的发展情况,因此有必要定位商业银行的核心竞争力㊂选取17家上市银行为样本,从安全性,流动性,盈利性,成长性四个方面选取13个指标构建评价体系,运用主成分分析计算各银行综合得分㊂最后根据排名情况,为我国商业银行竞争力的提升提供建议㊂关键词:竞争力;商业银行;主成分分析;评价体系中图分类号:F 23 文献标识码:A d o i :10.19311/j .c n k i .1672-3198.2021.19.0430 引言近年来,利率市场化的不断推进,使金融业的变革到达关键结点,给商业银行带来利好的同时,也加深了银行间竞争的激烈程度㊂商业银行要想保持并扩大自身优势,必须提升核心竞争力㊂本文拟着重应用主成分分析法对银行面板数据从横向和时序两个维度上去研究,从银行未来发展的角度探讨竞争力的提升㊂1 指标体系构建选取2013-2019年17家上市商业银行的相关数据作为研究样本(相关数据均来自于各银行的年报和W i n d 数据库),利用主成分分析法构建了一套较为全面的商业银行竞争力评价体系㊂本文在 三性指标 的基础上,增加了成长性指标㊂其中流动性指标包括:流动性比率,资产负债率,存贷比;安全性指标包括:不良贷款率,资本充足率,最大十家客户占比,拨备覆盖率;盈利性指标包括:净资产收益率,成本收入比,净息差,非利息收入占比;成长性指标包括:吸收存款和应交税费㊂2 实证分析2.1 数据预处理商业银行竞争力评价体系中包含正向指标及负向指标,考虑到正向指标占比多,对资产负债率㊁存贷比率㊁不良贷款率㊁最大十家客户占比以及成本收入比这五项负向指标进行处理,取其倒数1/X ,这样所有指标都表现出数值越大,核心竞争力越大的性质㊂此外,为了消除量纲造成的影响,对吸收存款和应交税费两个数值型指标进行取对数的预处理㊂2.2 有效性检验在主成分分析之前,需对数据进行检验㊂B a r t l e t t检验的F 值为0.000,表明本文所用数据属于正态分布,可以进行下一步分析㊂K M O 取值为0.623,大于0.5,说明适合进行因子分析㊂2.3 提取主成分主成分分析要求特征值大于1,由碎石图(图1)可见前4个特征值分别为4.58,2.59,1.61,1.09,均大于1,表明前四个因子可以较好解释原变量信息㊂且排前四的因子累积方差贡献度达到76.048%,因此提取主成分后,观测指标由13个降维至4个㊂2.4 因子命名提取主成分后,需将因子进行命名㊂为使研究更加客观,要利用最大平衡法进行旋转处理㊂由旋转成分矩阵表1可见,第一个主成分F 1在资产负债率㊁应交税费㊁吸收存款上的系数较大,这几个指标均反映了商业银行的规模,可命名为规模类因子;第二个主成分主要在净息差㊁净资产收益率这两个指标上的系数大于其他变量,可命名为盈利性因子;第三个主成分F 3在拨备覆盖率㊁资本充足率㊁不良贷款率指标的系数较大,体现了银行的安全性,命名为安全性因子;第四个主成分F 4主要体现在最大十家客户占比㊁流动性比率指标上,命名为流动性因子㊂图1 碎石图表1 旋转成分矩阵成分1234资产负债率0.7850.3390.267-0.145不良贷款率-0.7610.1160.4440.128存贷款比例-0.7470.2770.228-0.126净资产收益率-0.6810.558-0.0380.278应交税费0.6650.619-0.1610.109非利息收入占比0.653-0.4120.2830.203吸收存款0.6510.631-0.1360.123净息差-0.3660.636-0.4250.256流动性比率0.436-0.5360.2450.371拨备覆盖率-0.5720.1580.7070.032资本充足率0.5010.5010.521-0.234最大十家客户贷款比例0.3340.2450.3370.632成本收入比0.2540.3170.203-0.4842.5 综合得分首先,利用成分得分系数矩阵表2,计算各个上市商业银行的F 1,F 2,F 3,F 4四个因子得分㊂并将其带入综合得分的计算公式1,可算出各家银行的综合得分并对得分情况进行排名分析,如表2所示㊂C C =(22.129%*F 1+21.938%*F 2+19.659%*F 3+12.322%*F 4)/76.048(1)财经管理现代商贸工业2021年第19期90表2 成分得分系数矩阵指标1234资本充足率0.3664340.1583120.124611-0.06759不良贷款率-0.472270.0718040.2753930.079602最大十家客户贷款比-0.588420.2181980.179663-0.09944拨备覆盖率-0.652490.534209-0.036610.266065存贷款比例0.7231430.673648-0.175070.118877资产负债率0.78136-0.492960.3392190.243263流动性比率0.9225430.893795-0.192180.173676净资产收益率-0.555040.962997-0.644530.387343净息差0.87482-1.073750.4910080.744569非利息收入占比-1.410370.3904341.7424930.079693成本收入比1.4746681.4733811.532346-0.68727吸收存款1.2757460.9350641.2870732.415663应交税费1.2683991.5858041.017201-2.419153 结论与建议3.1 结果分析由表3可见2013-2014年间,商业银行核心竞争力排名情况,其中排名靠前的几家银行还是以五大国有银行为主,地位稳固㊂大型国有银行由于其资产规模宏大㊁风险管理能力强,保持其优势位于领先地位㊂但是从2015年开始,以兴业㊁浦发㊁招商等为代表的股份制银行增长迅猛,核心竞争力增强,交通银行的地位被取代,体现出大型股份制银行赶超国有银行的势头正猛㊂此外,城市商业银行总体处于劣势地位㊂在核心竞争力的排名中可以看到上海银行的排位逐渐靠前,说明其竞争力情况向好㊂南京银行㊁宁波银行由于其规模等限制使得其发展较为落后㊂总体而言,商业银行竞争力由强到弱依次为大型国有商业银行,股份制商业银行,城市商业银行㊂表3 商业银行综合得分及排名2019201820172016201520142013银行得分排名得分排名得分排名得分排名得分排名得分排名得分排名工商银行6.8916.3715.6814.2914.7013.8722.582建设银行5.4225.3724.3823.8124.5524.0513.251农业银行4.3734.0333.0531.8752.7452.0441.044中国银行4.1343.8042.9842.5633.0242.8331.413上海银行3.0351.475-0.7690.479-0.0911-1.5110-3.3810浦发银行2.6961.4061.4150.6181.9160.946-0.857兴业银行2.3570.9170.4162.2343.3231.605-0.246光大银行2.2780.0210-1.7211-0.81130.369-1.5611-3.6411交通银行1.8690.6280.1980.19100.32100.4870.515中信银行1.2510-0.9312-0.9410-0.3811-0.7113-0.479-1.329平安银行0.8811-0.2711-2.68141.566-0.4412-2.1913-4.0013招商银行0.43120.4290.3471.4771.8370.478-1.138华夏银行-0.3013-1.6213-2.6013-3.4815-3.1715-3.1614-4.9914广发银行-0.9914-3.2516-5.2317-3.7616-2.6814-4.0316-5.5015南京银行-1.6615-2.4814-2.6815-0.63120.368-2.0912-5.7617杭州银行-2.2116-2.6715-2.5212-3.3714-3.4116-3.9915-3.8712宁波银行-3.9017-5.1017-4.6216-4.8917-5.2017-4.1617-5.70163.2 发展建议(1)提高产品创新能力,保持自身优势㊂各商业银行受资产规模,经营空间等因素的限制使得经营的金融产品及业务具有很强的异质性㊂因此,各银行应确立自身的竞争优势,借力金融科技,开发融合竞争力优势的金融产品㊂(2)提高资产质量,确保竞争力的稳定性㊂股份制商业银行间的竞争力差距较大且竞争态势不稳定㊂要加强资产质量控制,避免受不良资产,坏账的影响,优化信贷结构,增强抗风险能力㊂(3)提高资源利用率,加强银行间合作㊂城市商业银行应根植于地方经济,充分利用其地域优势㊂小型城市商业银行应立足自身规模逐步增设网点机构,提升知名度㊂加大与各银行的合作,扩宽业务经营范围㊂参考文献[1]唐金湘,徐俪文.中外商业银行竞争力研究 基于对因子分析法的实证研究[J ].对外经贸,2019,(06):76-82.[2]路妍,潘克铭.新常态下辽宁省城市商业银行竞争力及其影响因素研究[J ].经济研究参考,2019,(01):53-71.[3]赵彦锋,陈如意,陈奎宏.我国上市城商行竞争力分析 基于因子分析法[J ].管理工程师,2019,24(05):23-32.[4]赵碧莹.中国商业银行竞争力评价与影响因素研究[J ].金融监管究,2019,(05):70.[5]杨志灿.基于P C A-灰色系统理论的商业银行竞争力分析以厦门地区A ㊁B ㊁C ㊁D 四家银行为例[J ].福建金融,2020,(12):39-45.。
国内银行核心系统建设情况
国内银行核心系统建设情况前言核心业务系统，也称为综合业务系统，是银行信息化建设的核心部分，是银行业务经营的基础。
随着世界金融环境的不断向前发展，拥有稳健、灵活、安全、可靠的核心业务系统是体现银行核心竞争力的一个重要方面。
国内银行的核心业务系统建设主要经历了三个发展阶段：●∙∙阶段一（七十年代末期——八十年代中期）：这一阶段是银行信息化建设的起步阶段，银行的储蓄、对公等业务逐渐以计算机处理代替手工操作，本阶段系统特点主要体现为按照业务网点分散建设、单机操作，只是用计算机取代了算盘和手工帐簿；●∙∙阶段二（八十年代中期——九十年代末期）：这一阶段银行开始通过使用计算机网络技术实现银行部分业务的实时联机处理，并逐步实现了银行在一定区域范围内的数据集中及互联互通；区域集中让所辖银行得以共享数据资源，统一了科目设置，改进了业务流程，提高了服务质量（如通存通兑的实现）；●∙∙阶段三（2000年至今）：第三阶段即“数据大集中”阶段，全国性的银行数据通信网络框架基本建成，各银行的综合业务处理网络相继建成，一个多功能的、开放的银行信息化体系初步形成；全国性的数据大集中让银行的数据在更大范围内共享，数据的收集和管理更加方便，管理和决策也更加高效便捷。
当前国内银行核心系统的建设正处于第三阶段，大部分全国性银行已经完成了数据大集中的工作，部分银行在采用国内系统实现了“大集中”的基础上开始以国外核心业务系统替代原有综合业务系统。
我们将采用国内系统或自行开发系统完成数据大集中的银行称为“第一军团”，将已采用或即将采用国外系统的银行称为“第二军团”。
在此背景下，*****金融软件公司解决方案部、企业发展部、国家开发银行事业部特别成立了联合项目小组，共同完成了这份《国内银行核心系统建设情况调研报告》，希望给*****金融软件公司、国内同行及正在从事核心业务系统建设的银行，特别是“第二军团”阵营中的银行提供参考。
1、数据来源：本报告所采用的数据主要来源于以下四方面：a）对国内银行核心系统建设相关负责人的调查；b）对为银行提供服务的IT服务商的调查；c）*****内部数据积累；d）互联网搜索；特别提示：由于数据来源渠道的多样性与复杂性，故本报告所用数据资料仅供参考。
以客户为中心,提升服务质效——光大信用卡全力服务人民美好生活
以客户为中心,提升服务质效——光大信用卡全力服务人民美
好生活
无
【期刊名称】《中国信用卡》
【年(卷),期】2023()1
【摘要】党的二十大报告明确提出,以中国式现代化全面推进中华民族伟大复兴,要加快构建新发展格局,着力推动高质量发展。
对于金融业而言,面对迈向高质量发展的迫切要求,践行金融工作的政治性、人民性,提升专业性,走中国特色金融发展之路,一直是我们坚守的核心使命。
【总页数】4页(P25-28)
【作者】无
【作者单位】中国光大银行信用卡中心
【正文语种】中文
【中图分类】F83
【相关文献】
1.光大银行:创新为用搭建立体智能客户服务体系--访中国光大银行股份有限公司信用卡中心总经理戴兵
2.农业银行:360度服务升级,全方位提升客户体验--访中国农业银行股份有限公司信用卡中心副总经理薛亚芹
3.吉林:陆续实施12项便利措施全力提升车管服务质效
4.以客户为中心,持续提升服务体验——光大信用卡直播赋能金融服务新生态
5.营口全力推进12345热线服务质效再提升
因版权原因，仅展示原文概要，查看原文内容请购买。
打造全面高效的安全体系 提升光大银行核心竞争力
２ ＦＡ ｌ ＭｕＥ 。 ｃｌ ６ 【ＮＡｃ ＰＴＲ Ｆ ＨＡ Ｎ ｃ Ｌｏ Ｎ
籀
ｌ ｐｃ ｌ ｏｉ ｅ ｉ ｐ Ｓ ａＴ ｃ
全 体 系 的 指导 思 路 下 ，明确 了 光 大 查 、变 更 维 护 、事 件 处 理 、性 能 优
出入 管 理 制 度 ，要求 涉 密 岗位 员工
、
明确 安全 战略 目标
组 ，并 在２ １年 将 信 息 安 全 工作 小 ００
加 强信 息 安全 管理
“ 大 银 行 信 息 安 全 战 略是 以 光
行还加强外包管理 ，明确制度 、合
组 升 级 为科 技风 险工 作 小 组 ，同 时 理 分 工 、严 格 执 行 操 作 规 范 。 利 用 在全 行 范 围 明 确安 全 管 理 岗位 ，通 Ｉ 外包 管 理 咨 询 项 目制 定 的 Ｉ ￣包 Ｔ Ｔｌ ，
全战略 目标有三个关键 词 ：持续 、
健 康 和 稳 定 ，这 也 体现 了 光 大银 行 信 息安 全战 略 的业 务导 向 。
制度进行年度重检 ，并结合科技制 的考 核 、评 价 机 制 ，按 季 对 外包 服
度 的 定期 重检 ，形成 了包 括 安 全 策 略 、安全 标 准和 安全 指 南 的三 层 制
Ｉ Ｉ ｌ １ ｌ
“ 光大银行 信怠安全战略是 屹务 需求 ．风险管理 和科技 战略 ｛ 出发 赢 ，通过 ． 乍 对 １ 信息资产ቤተ መጻሕፍቲ ባይዱ枧密性 宠整 性 ． ．可毋 性和真实性的防 护 来最终 实 务持续 缝 现业 康 稳 定发蒜 的倍哮日插
打遣全面高效的安全体系 提升光大银行核心竞争力
本 刊记 者 杨 洁
随 着 金 融 行 业 数 据 量 的 不 断 增
中国光大银行消费者权益保护工作要点
中国光大银行消费者权益保护工作要点中国光大银行20xx年消费者权益保护工作要点20xx年中国光大银行消费者权益保护工作总体思路是：认真贯彻银保监会提出的有效保护银行业消费者合法权益的精神，全面落实李晓鹏董事长在中国光大银行20xx年工作会议上提出的“三名、四精、五要”的服务总要求，按照张金良行长“狠抓服务质量，提升客户体验”的具体部署，以强化合规经营，多措并举持续推进消费者权益保护工作水平提升为目标，力争20xx年度消费者权益保护自评工作取得良好成绩的同时，强化机制建设，规范服务行为，加大投诉管理力度，采取行之有效的措施切实履行消费者权益保护工作主体责任，充分维护消费者合法权益，推动消费者权益保护和规范化服务水平进一步提升。
一、全面落实消费者权益保护工作主体责任充分认识消费者权益保护工作的重要性，全面落实消费者权益保护工作主体责任，加强董事会和高管层履职，健全消保工作组织架构，要像关心业务发展一样关心消保工作，把消保工作落实到组织保障上，落实到体制机制中，做到目标融入、制度融入和行为融入，积极主动地开展工作，切实保障消费者的财产安全权、知情权、自主选择权、公平交易权、依法求偿权、受教育权、受尊重权、信息安全权等基本权利，提升客户满意度，赢得消费者信任，树立和维护我行良好的声誉，提高核心竞争力。
二、健全和完善消费者权益保护工作制度体系依据监管部门对消费者权益保护工作总体要求，按照“制度先行、持续完善”的原则，从环境建设、义务履行、投诉处理、宣传教育、信息反馈、监督评价等方面结合全行实际建立健全我行消费者权益保护相关制度体系。
一是结合制度手册重检工作进行对照梳理，根据监管部门对消费者权益保护工作的有关要求及规定，对《中国光大银行外部客户投诉管理办法（20xx年修订版）》、《中国光大银行消费者信息安全管理办法》、《中国光大银行消费者权益保护事项审批实施细则》等制度进行修订完善。
二是各业务条线部门要及时根据监管要求或市场变化，新增或修订有关制度，将消费者权益保护理念融入其中，确保业务合规开展，保障消费者合法权益，切实履行主体责任。
加强关键信息基础设施建设 筑牢金融网络安全之基
加强关键信息基础设施建设筑牢金融网络安全之基近年来，光大银行紧密围绕“123+N”数字银行发展体系，坚持“稳中求进、变中求机，进中求新”的总体工作要求，严守信息系统安全运营底线，有序推进信息科技数字化转型工作，以科技重点项目建设为抓手，推进移动化、开放化、生态化服务能力建设，打造数字化名品，赋能业务转型发展，为打造一流财富管理银行提供强有力支撑。
中国光大银行信息科技部副总经理 彭晓中国光大银行信息科技部牟健君 洪超当前，随着数字化转型的不断深入，关键信息基础设施已被视为国家的重要战略资源，面临着复杂多变的网络安全形势和外部环境。
首先，国际政治形势风云变幻，新技术新应用发展迅猛，网络安全面临严峻挑战，我国关键信息基础设施面临的安全风险和隐患愈加突出；其次，我国疫情防控形势向好并趋于常态化，但全中国光大银行信息科技部副总经理 彭晓球其他国家和地区的疫情防控形势依然严峻，经济恢复仍然任重道远，各类外部黑客组织活动频繁。
金融行业是我国关键信息基础设施保护的重点行业，维护金融数据的完整性、保密性和可用性是金融行业的工作重点。
加强金融关键信息基础设施安全保护已成为新形势下切实维护国家网络安全的迫切需要。
一、围绕数字发展体系，推进关键信息基础设施建设近年来，光大银行紧密围绕“123+N”数字银行发展体系，坚持“稳中求进、变中求机，进中求新”的总体工作要求，严守信息系统安全运营底线，有序推进信息科技数字化转型工作，以科技重点项目建设为抓手，推进移动化、开放化、生态化服务能力建设，打造数字化名品，赋能业务转型发展，为打造一流财富管理银行提供强有力支撑。
1.夯实基础，打造绿色节能新型数据中心光大银行以安全运营为主线，致力于打造高可用、高可靠、绿色节能的新型数据中心。
在机房基础设施建设方面，严格按照国标A 级机房标准及银保监会监管指引要求设计建设，通过双变电站独立供电、应急柴油发电机组、UPS 不间断电源系统2N 容错、冷机及精密空调“N+X”冗余等供电及制冷措施，实现IT设备供电与制冷效率的高可靠性；在数据中心节能降耗方面，探索并推出包括冷通道封闭、AI制冷、喷淋液冷在内的“三位一体”的低碳数据中心解决方案，精准解决数据中心运营中的节能降耗痛点，不断夯实低碳绿色节能的数字化“底座”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
26
FINANCIAL COMPUTER OF CHINA
随着金融行业数据量的不断增加以及业务种类的不断增多，如何利用信息技术优势加强金融机构内部风险管控，保障系统安全稳定运行，是当前各家金融机构信息化建设面临的重大问题。
日前，在中国人民银行组织召开的金融信息安全
形势座谈会上，中国人民银行党委委员、行长助理李东荣特别强调金融信息安全工作的重要性和紧迫性，要求各金融机构深刻认识信息安全风险发展的新趋势，从防范系统性金融风险的高度，妥善处理数据大集中带来的风险集中
以及互联网对金融机构信息安全风险的放大。
本刊记者从中国光大银行（以下简称“光大银行”）信息科技部安全管理处负责人黄登玺处了解到，光大银行于２００７年就启动了信息安全体系规划和建设项目，在安
本刊记者 杨洁
“光大银行信息安全战略是以业务需求、风险管理和科技战略作为出发点，通过对信息资产的机密性、完整性、可用性和真实性的防护，来最终实现业务持续、健康、稳定发展的保障目标。
”
专题
Special Topic
27
中国金融电脑
2011.4全体系的指导思路下，明确了光大银行信息安全战略，并通过３年左右的时间逐步建立了支撑战略实现的较完整的信息安全体系，有效提升了光大银行的核心竞争力。
黄登玺表示，光大银行的信息安全体系主要包括四个方面：信息安全战略、治理、运作和技术。
近年来光大银行一直围绕这一体系持续建设，并且在某些领域做出了自己的特色。
一、明确安全战略目标 加强信息安全管理
“光大银行信息安全战略是以业务需求、风险管理和科技战略作为出发点，通过对信息资产的机密性、完整性、可用性和真实性的防护，来最终实现业务持续、健康、稳定发展的保障目标。
”在谈到光大银行的安全战略时，黄登玺这样说道。
由此可见，光大银行信息安全战略目标有三个关键词：持续、健康和稳定，这也体现了光大银行信息安全战略的业务导向。
黄登玺在谈到光大银行安全体系发展历程时还表示：“光大银行的信息安全体系建设可以追溯到２００６年科技战略规划的信息安全专题，从科技战略的子专题到信息安全体系规划，再到信息安全体系的具体建设，当前光大银行的安全体系已经完全融入到科技建设的日常工作中。
”为了确保信息系统的安全，光大银行信息科技部在日常检
查、变更维护、事件处理、性能优化、灾备演练等方面做了大量卓有成效的工作，切实保障了光大银行各项业务的顺利开展。
光大银行在明确信息安全战略和完成信息安全体系规划的基础上，着重强化信安全管理，首先通过深化科技治理，不断加强安全治理中的组织和制度建设。
在安全组织建设方面，光大银行在２００７年就成立信息安全工作小组，并在２０１０年将信息安全工作小组升级为科技风险工作小组，同时在全行范围明确安全管理岗位，通过不断完善安全相关组织建设，将信息安全和科技风险的管理进一步融合，将风险三道防线的科技管理力量进行有效整合，推进了全行的安全保障和风险管理。
在安全制度建设方面，光大银行从２００７年开始坚持对信息安全制度进行年度重检，并结合科技制度的定期重检，形成了包括安全策略、安全标准和安全指南的三层制度架构，并在不断推进的组织建设和项目建设中，逐步完善各层面安全制度，当前已形成覆盖总、分行，覆盖安全管理各领域的安全制度体系。
同时，通过不断加强安全运行管理工作，实现在人员、事件和系统等级防护三个方面安全保障能力的提升。
在人员方面，光大银行强化了
出入管理制度，要求涉密岗位员工在上岗前签订保密协议，同时对关键岗位进行资质审查，在全行范围内统一人员离职的审批要求，明确制定离职审批流程，并尝试通过技术手段实现上述管理要求的自动化和及时性。
同时，光大银行从２００９年起每年都会在全行范围组织安全意识培训，通过电子教学和在线考试的创新方式，实现全员参与和快速高效的培训目的。
此外，光大银行还加强外包管理，明确制度、合理分工、严格执行操作规范。
利用ＩＴ外包管理咨询项目制定的ＩＴ外包策略以及外包管理制度，规范光大银行ＩＴ外包从引入到实施、评价考核、后续审计的各个环节，建立并实现供应商分级管理机制，规范供应商准入原则和标准要求，并于２０１０年３月完成在ＰＭＳ系统中建立供应商信息库管理模块，形成供应商的考核、评价机制，按季对外包服务商的服务能力进行审核和评估。
事件管理是安全管理中的难点，也是安全管理中的关键点，其关键在于如何通过对事件的深入分析和不断整改来提高信息系统的安全运营能力。
光大银行事件管理以运维事件为出发点，通过坚持运行事件月例会制度，对事件进行分类梳理、对事件原因进行总结，并严格落实各项整改工作。
同时，在日常运维工作中，组织各种日常检查工作，不断优化完善监控手段，提
升节假日突发事件的响应速度和应急处理能力，也为各类系统的稳定运行提供了更好的保障。
此外，光大银行还通过科技风险管理小组，定期对运维中心提交的事件报告进行全面重审、深入挖掘，提出长效措施并进行跟踪。
在信息系统等级防护方面，光大银行持续推进等级保护工作，落实监管机构等级保护管理要求，完成总行３级以上系统的等级保护测评工作，使光大银行成为国内较早开展并完成等级测评的银行之一。
同时依据银监会风险管理指引要求，将等级保护的定级要求结合到应用系统业务恢复优先级的评定过程中，确保所有系统在上线过程中后即具有明确的保护等级，并能够依据等级保护要求，实现系统级的分级保护。
从２００９年起，光大银行就开始在全行范围内实施评估，部分分行已经将其转化为一种机制，并定期向总行提供评估报告。
二、加强安全技术创新
确保生产稳定运行
“在加强安全管理的同时，我们安全体系建设的重点还包括安全技术的创新和安全基础设施的不断完善。
”黄登玺在阐释光大银行信息安全体系时表示，“光大银行信息安全体系在技术方面主要从用户安全、数据安全、应用安全和基础安全４个层面进行建设，其中基础安全包括物理安全、网络安全、主机
安全和终端安全。
”
光大银行在用户安全方面重点
加强用户对应用系统访问权限的管
理。
随着业务规模的逐步扩大，光
大银行已经形成数十套支持业务发
展的各类应用和管理系统，工作人
员需要访问多个系统以完成日常的
工作。
多系统多用户名和口令导致
密码易遗忘，同时分散的用户名、
口令也在管理上带来很大难度和较
高成本，还存在因员工离职或岗位
变动后相关系统账号不能及时删除
或停用而带来的安全隐患。
为解决
上述问题，光大银行筹划并启动了
统一身份与访问管理系统的建设，
将应用系统纳入统一身份和访问管
理系统进行集中管理，最终实现了
统一身份、集中认证和单点登录的
管理目标。
在谈到统一身份和访问管理系
统建设时黄登玺表示：“当前我行
统一身份和访问管理系统已完成基
础平台建设工作并完成了２０几个
行内应用系统的接入，系统上线以
来，运行稳定，得到了广大员工的
好评。
”
在数据安全方面，光大银行以
传统的金融加密机管理为切入点，
设计了统一的加密管理平台，并以
此为基础，不断完善各类证书服
务、签名服务和以非对称加密为基
础的电子信封服务，结合具体的业
务需求和项目建设，在代发工资、
网银安全基础建设方面提供安全保
障。
在应用安全方面，光大银行以
应用系统安全开发生命周期为基础
模型，结合行内的各项管理流程，
率先制定并完善应用系统开发过程
中的安全评审标准，并以ＣＭＭＩ标
准作为应用开发的管理模版，形成
从规划、设计、开发、测试到投产
的全流程应用开发管理，相关工作
人员通过月度的各类评审机制实现
各项安全评审标准的落实。
在基础安全方面，光大银行从
２００９年开始大力加强并持续推进各
类基础设施建设，先后进行总行异
地灾备机房建设，分行机房的巡检
和整改等工作。
当前光大银行已经
建成两地三中心的全面灾备体系，
同时全行上下也通过各种运维安全
会议和运维指标考核，形成强烈的
安全意识。
在传统的网络安全和终
端安全建设基础上，光大银行不断
推陈出新，大力提倡各项安全专项
服务的建设，将防病毒、防入侵等
工作进行服务化管理，通过各项安
全防护指标的建设，推进终端设备
和网络环境的安全保障；另外光大
银行还针对各种类型终端设备不断
出现的情况，加强终端设备的密钥
管理，根据监管机构自助设备一机
一密的改造要求和光大银行自身模
式化经营的管理目标，设计并落实
全行终端设备的一机一密管理模
式，在保障安全的基础上，推进终
端业务的发展。
28FINANCIAL COMPUTER OF CHINA。