银行信息化建设中存在的安全问题风险及解决对策研究

李凌波

摘 要：随着现代信息技术的高速发展，各行业企业也不断加强企业、信息化建设，以提升自身管理水平，提升企业的竞争力，从而促使企业的发展更加稳定、持久，银行也不例外。并且因互联网用户数量的不断增长，银行也在不断加强自身信息化建设力度。但是，信息化让银行的管理更加便捷的同时，也让银行面临着更高的风险与挑战。所以，银行在推进信息化建设的过程中还需要做好安全建设工作，做好风险控制。基于此，本文就对银行信息化建设做出深入探究，了解银行推进信息化建设的过程中出现的安全问题与风险，并制定对应的策略，以保证银行各项经营活动正常、有序的开展，保障国家财产安全，保障客户的利益。

关键词：银行信息化；安全问题；风险；解决对策

一、银行信息化建设过程中存在的安全问题

（一）信息化建设认识不到位

部分银行管理人员在推进信息化建设过程中，因没有正确认识信息化建设对于银行发展的重要性，不了解信息化建设相关知识，银行管理人员就容易出现信息化建设就是通过计算机管理客户信息、建立网站、软件帮助客户更加便捷处理自身资金、更加便捷地给客户推荐产品等想法，从而导致银行的信息化建设、信息化管理中经常出现问题，致使银行信息化建设受到阻碍，浪费了银行大量的人力资源、资金，使银行的发展受到影响，而这也会进一步促使银行管理人员对信息化建设产生片面的认识，导致其更加不重视信息化建设相关工作，进而减少银行人力与资金的投入，致使银行各项工作的开展受到不同程度的影响，银行也就不能获得更多的经济收益。并且，管理人员的思想与行为会影响中层管理人员以及基层的工作人员。中层管理人员在推进信息化建设相关工作时，不会严格要求工作人员，也不会对其进行严格的监督，进而工作人员的工作质量、工作效率将会降低，信息化建设的质量就未能得到有效提升，银行也未能获得更高的收益，进一步导致银行管理人员忽视信息化建设工作。

（二）信息化建设有待加强

随着我国现代信息技术的不断升级、革新，我国各大金融机构都已具有较为完善的硬件设施，处理各项经营业务的效率也得到了大幅度提升[1]。但是，与国际先进的金融机构相比，我国银行在金融服务、管理的科学化以及相关安全技术保障手段还存在一些问题。例如：部分中小银行能够收集较为完整的数据信息。但是，因为银行内部各项系统收集的信息较为分散，并且系统不能将这些数据信息进行科学、有效的整合，进而中小企业也就无法对这些数据信息进行深度的挖掘与分析，银行就不能发挥这些数据的作用，不能充分了解客户的需求，不能给客户提供更加优质的服务，银行的发展速度自然比其他银行低。此外，部分银行还缺乏完善的风险管理以及安全问题处理相关系统，使得银行无法及时获取市场最新信息、相关政策的变化等信息，致使银行无法及时做出正确的安全管理措施、风险管理措施，银行开展各项业务时就需要面临较高的风险，客户也需要承担较高的风险。其次，因网络技术的发展，银行信息化建设过程中还需要面临系统运行故障、不法分子的恶意攻击等风险。但是，部分银行信息化建设不足，没有建设科学的风险处理系统，导致银行的安全性较低。除此之外，我国缺乏完善的银行信息化管理相关法律法规，银行在推进信息化建设过程中就容易出现各种问题。因此，我国银行信息化建设还有待加强。

（三）信息发布时效性、准确性有待提升

部分银行在开展信息化建设时，没有搭建完善的信息平台，导致银行各部门在传送信息时，经常出现系统卡顿等现象，致使银行管理人员没有及时获取到当前市场变化信息，进而使管理人员无法制定准确的决策，导致其不能及时抓住促进银行发展的机会[2]。并且，信息传送出现问题，还会使银行各部门没有及时收到管理人员的指示，各部门也就无法及时调整部门的工作任务，进而影响银行的工作效率、质量。此外，部分银行还因系统数据标准不同等因素，导致信息处理速度降低。因而，银行信息发布的时效性、准确性还有待提升。

（四）未能充分利用资金

银行在进行信息化建设时，需要购买先进的设施设备，需要购买先进的信息系统，并且还需要组建专门的技术部门定时维护相关设施设备。定时检查、更新信息管理系统。由此可见，银行需要耗费大量的资金用于信息化建设。但是，银行在开展信息化建设后，不会在短时间内获得一定的收益，而且还存在着一定的风险性。因此，部分银行在投入资金用于信息化建设时，就会出现资金短缺、没有充分利用资金的情况，最终导致银行暂停信息化建设，或者减少了资金的投入。另外，部分银行在推进信息化建设时，没有对当前市场环境进行充分的调研，没有结合银行的具体情况，这些银行就容易出现购买的软件不适合银行管理等情况，从而致使银行浪费了大量的资金。

（五）信息化软件与业务运营及会计核算未完全匹配

一些银行因自身规模相对较小、收益较低等因素，无法组建专门的技术部门设计、运行信息管理系统。这些银行就会与一些软件开发公司开展合作，让其负责信息管理系统的运行、检查与维护[3]。但由于银行缺乏专业技术人员，软件开发公司缺乏对银行各项管理工作的了解，所以双方在进行对接时，软件开发公司无法准确掌握银行的需求，银行也无法确定信息管理系统是否符合银行的标准，从而导致银行在推进部分管理工作、开展部分业务时，因不熟悉系统操作方法等，经常出现信息传递不及时等问题。并且，一些规模相对较小银行还会因缺乏专业的技术人员出现一人多岗的现象，导致工作人员的工作量特别高，工作人员就会承担较重的工作压力，银行就会经常出现人才流失的情况，进而导致银行信息化软件与业务运营、会计核算不能匹配，银行的运行就会受到一定的影响。

（六）原始数据采集质量需要提高

原始数据采集质量关乎各大银行的生存与发展。部分银行因信息化建设程度较低等原因，导致其原始数据采集的质量较低。例如：银行没有对工作人员开展全面的培训，新入职的工作人员在开展工作时就会因系统操作不熟练，导致录入的数据出错，其他工作人员也会因没有掌握更新后的系统的操作方法等而出现原始数据录入错误等现象，进而影响各项业务的推进；银行缺乏完善的监督、管理制度，沒有对所有工作人员进行严格的监管，工作人员也容易出现没有仔细核对数据的情况发生，从而导致原始数据的利用率下降，对后期会计核算等工作产生严重影响。

二、银行信息化建设问题解决对策

（一）完善组织结构，全面重视信息化建设

银行管理人员没有正确认识信息化建设，就会影响银行信息化建设质量。因此，银行需要不断完善领导机制，并对其进行有效的监管、考核，让银行管理人员能够积极主动学习信息化建设相关知识，及时了解各项政策的变化，了解当前市场环境的变化情况等，从而促使银行管理人员能够从长远的角度，制定更加科学的发展规划，促使银行的发展更加稳定、持久；也促使银行管理人员在推进信息化建设的过程中，能够制定适合银行的建设计划，让银行能够有序开展信息化建设，有序推进银行的信息化管理，从而促使银行获得更多的经济收益。另外，银行管理人员还要不断完善组织结构，让信息化建设更加符合银行当前的发展状况，也能帮助银行完成预期的发展目标、而为了保证银行中层管理人员以及基层的工作人员重视信息化建设工作，银行管理人员还需要积极推进信息化建设的宣传工作，让银行内部每位工作人员都能积极主动地学习相关知识，营造良好的氛围，进而推动银行的信息化建设。提升其信息化建设质量、建设速度等。

（二）加强信息化建设，营造信息化环境

如今，各地区政府机构也出台了一些政策支持银行的信息化建设。因此，各地区的银行可以充分运用国家政策，积极推进信息化建设。另外，为保证银行信息化建设质量，各地区政府机构还需要不断完善相关法律法规、完善当地的基础设施建设，营造良好的信息化环境，给银行信息化建设创造良好的条件。而银行在推进信息化建设过程中，需要加强与当地政府机构的联系，及时掌握各项政策的变化，控制好银行成本。此外，银行还需要制定完善的人才引进、培养计划，提升人才的福利待遇，对表现优秀的工作人员进行丰厚的奖励，吸引更多的人才；银行也要定时组织所有工作人员参与培训、学习活动，让工作人员能够掌握信息化建设相关知识，掌握各项系统的操作方法等。并且，在参与培训活动后，还要对所有工作人员进行考核，进一步保障工作人员的学习质量，让银行能够组建多个专业的团队，让这些综合素质能力较高的人才充分运用自身知识、技能，不断推进信息化建设，促进银行的可持续发展。

（三）实施信息风险控制，提升信息时效性、准确性

信息风险控制质量影响银行信息化建设的质量。因此，银行在开展信息化建设前，需要全面分析各个部门的情况，了解银行当前发展状况，再依据银行的发展目标等，制定科学、完善的信息化管理体系、数据安全管理体系，保证各项管理制度的落实情况，进而保证银行各项数据的安全性，促使信息化建设能够顺利开展。例如：工作人员不能随意更改客户信息，必须经过客户同意，并且在更改之后，还需要向客户再次确认，进一步保证客户信息的准确性、安全性。银行工作人员在传递数据时，也需要做好相应的记录，确保各项数据的安全性。银行在推进信息化建设的过程中，还需要建立完善的办公网络，确保数据传递的稳定，搭建完善的信息平台，保证各部门能够独立运行的同时，还能与其他部门进行及时地信息沟通、传递。例如：银行有专门的处理银行卡业务的系统，客户在办理相关业务后，该项系统能够对客户的数据信息进行整合，然后通过信息平台，传送至对应的部门，以便其他部门工作人员能够继续推进后续的工作。而在整合、传输数据的过程中，没有相关权限的工作人员就不能修改这些数据，进一步保证客户数据信息的安全，也确保了各项数据的准确性。

（四）做好预算，合理利用资金

银行为保证信息化建设质量，需要依据银行的发展目标以及当前的实际情况等，做好科学的预算，让每一项资金都能被合理的使用。并且在开展信息化建设的过程中，银行还需要做好对应的监督工作，避免资金浪费，从而保证银行有序开展各项建设工作。例如：银行要做好预算监管工作，避免发生购买的系统不适合银行实际情况等造成资金浪费的情况；银行在购买系统之后，也需要依据自身情况开展系统的检查、维护工作。规模较小的银行就可以聘请专业机构的工作人员定期检查各项系统，保证系统能够平稳运行。有充足资金的银行就可以组建专业的技术部门，对各项系統进行检查、维修，保证银行各项数据不会因系统漏洞而发生泄露，进而保障各项数据信息的安全。为进一步提升信息管理质量、促进银行的发展，银行还可以做好预算，准备充足的资金，依据银行的发展目标，继续推进信息化建设，进而保证银行能够合理运用各项资金。

（五）实现信息系统与银行业务的有机结合

部分规模较小的银行因资金不足等原因会与软件开发公司进行合作。所以，为保证完美融合信息系统与银行业务，银行需要全面了解参与软件开发公司，并对这些公司的产品进行全面细致的分析。确保该项信息系统适合银行的实际情况。并且，在后期使用过程中，还需要与软件开发公司做好沟通、交流，让软件开发公司能够依据银行的需求调整、更新信息系统的功能，进而保证银行能够有序开展各项业务。

（六）规范工作流程，提高原始数据采集质量

银行业通过对原始数据的挖掘、分析和应用，使各项数据流动起来，推进各项经济活动的有序开展，促使银行获取更多的经济收益；银行也能通过对原始数据的分析、应用等，对客户进行精准画像，充分了解客户需求，为客户提供心仪的金融产品为客户提供更加优质的服务。由此可见，原始数据的采集质量关系着银行的发展。因此，银行管理人员需要不断完善管理制度，对新入职的工作人员进行培训，进而保证银行每位工作人员都能准确掌握自身工作任务，掌握自身工作流程，从而保证工作人员的工作质量，保证原始数据的准确性。另外，银行还需要完善对应的监督、奖惩机制，对经常出现数据录入错误的工作人员进行严厉的惩罚，对没有出现失误的工作人员进行丰厚的奖励，促使工作人员在采集原始数据后，能够做好核对工作，进而确保原始数据的采集质量。

结束语

综上所述，银行信息化建设过程中存在一些安全问题。因此，银行需要完善组织结构，全面重视信息化建设；要加强信息化建设，营造信息化环境；也要实施信息风险控制，提升信息时效性、准确性。另外，银行还需要做好预算，合理利用资金，实现信息系统与银行业务的有机结合，规范工作流程，提高原始数据采集质量，进而促使银行稳定发展。

参考文献：

[1]杨清波.互联网金融环境下商业银行信息化战略[J].财经界，2020（28）：36-37.

[2]范嵩，杨宇坤，邢京京.银行信息化建设中存在的安全问题风险及解决对策探讨[J].农村经济与科技，2020，31（4）：96-97.

[3]王楠楠.数据时代商业银行信息化发展之道[J].中外企业家，2019（6）：54.