近日,銀行業(yè)信息科技外包聯(lián)合監(jiān)督平臺簡稱聯(lián)合平臺在南京召開工作會議,總結(jié)聯(lián)合平臺和外包組織成立一年來的工作,研究銀行業(yè)信息科技外包領(lǐng)域行業(yè)共性問題和處理措施,交流實踐經(jīng)驗。此次會議由銀監(jiān)會指導(dǎo),江蘇銀監(jiān)局主辦,南京銀行承辦,61家銀行業(yè)金融機(jī)構(gòu)信息科技部門、27家銀行業(yè)外包服務(wù)機(jī)構(gòu)相關(guān)負(fù)責(zé)人出席了此次會議。
當(dāng)前,銀行業(yè)紛紛采用IT外包支持信息化建設(shè),外包服務(wù)對中小銀行的科技發(fā)展發(fā)揮了巨大推動作用,但在應(yīng)用系統(tǒng)托管、數(shù)據(jù)中心服務(wù)等銀行業(yè)非駐場集中式外包領(lǐng)域形成了較高的外包服務(wù)集中度和行業(yè)依賴。由于外包企業(yè)缺乏有效的外部監(jiān)管約束,管理成熟度不高,風(fēng)險控制能力薄弱,對銀行信息系統(tǒng)安全和可持續(xù)服務(wù)能力產(chǎn)生了影響。
為了加強(qiáng)外包系統(tǒng)性風(fēng)險防控,2013年11月26日,銀監(jiān)會組織14 家銀監(jiān)局、25家銀行業(yè)金融機(jī)構(gòu),建立了銀行業(yè)信息科技外包風(fēng)險聯(lián)合監(jiān)督平臺,開展對高集中度、重點外包服務(wù)的持續(xù)性風(fēng)險監(jiān)控與防范。同時,組織自愿承諾加強(qiáng)服務(wù)規(guī)范化的27家外包服務(wù)機(jī)構(gòu),發(fā)起建立銀行業(yè)信息科技外包服務(wù)合作組織,促進(jìn)市場規(guī)范化和行業(yè)自律。依托聯(lián)合平臺和外包組織,今年集中開展了銀行業(yè)數(shù)據(jù)中心外包服務(wù)、應(yīng)用開發(fā)外包安全規(guī)范等標(biāo)準(zhǔn)制訂工作,加強(qiáng)市場服務(wù)規(guī)范化引導(dǎo);同時,組織銀行業(yè)金融機(jī)構(gòu)對29家銀行業(yè)重點外包服務(wù)機(jī)構(gòu)開展了現(xiàn)場聯(lián)合檢查,全面覆蓋銀行卡、后臺作業(yè)、系統(tǒng)托管、應(yīng)用開發(fā)等科技外包主要領(lǐng)域,加強(qiáng)風(fēng)險監(jiān)督。
本次會議向銀行業(yè)、外包企業(yè)全面通報了聯(lián)合檢查發(fā)現(xiàn)的系統(tǒng)管理、網(wǎng)絡(luò)和數(shù)據(jù)安全、數(shù)據(jù)中心災(zāi)備基建等各類問題,揭示了行業(yè)共性風(fēng)險和監(jiān)管處理措施,一方面,督促銀行機(jī)構(gòu)健全外包管理機(jī)制,加強(qiáng)過程控制和對外包商的風(fēng)險約束;另一方面,推動外包行業(yè)加快與金融安全管理標(biāo)準(zhǔn)對接,強(qiáng)化風(fēng)險責(zé)任意識,積極采取技術(shù)和管理規(guī)范化措施,提高安全服務(wù)水平,實現(xiàn)與銀行業(yè)的優(yōu)勢互補(bǔ)、相互促進(jìn)和合作共贏發(fā)展。
針對銀行業(yè)非駐場集中式外包存在的突出問題,銀監(jiān)會持續(xù)加強(qiáng)監(jiān)管力度,今年7月發(fā)布了《關(guān)于加強(qiáng)銀行業(yè)金融機(jī)構(gòu)信息科技非駐場集中式外包風(fēng)險管理的通知》銀監(jiān)辦發(fā)〔2014〕187號,近期又制訂了對外包服務(wù)開展風(fēng)險監(jiān)管評估工作的具體實施細(xì)則,提出以外包企業(yè)“主動申請監(jiān)管評估”的模式,按照自愿原則,將其外包服務(wù)納入監(jiān)管部門的風(fēng)險監(jiān)管評估范疇,開展對此類服務(wù)的常態(tài)化風(fēng)險分析、現(xiàn)場評估和風(fēng)險處置工作,加強(qiáng)外包系統(tǒng)性風(fēng)險防范。監(jiān)管評估實施細(xì)則近期將印發(fā)實施。