前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的金融科技安全主題范文,僅供參考,歡迎閱讀并收藏。
【關(guān)鍵詞】 科技管理 基層央行 應(yīng)對(duì)措施
近年來(lái),隨著區(qū)域經(jīng)濟(jì)社會(huì)的快速發(fā)展,一方面在信息化條件下社會(huì)各界、企業(yè)和居民個(gè)人對(duì)金融科技的服務(wù)需求進(jìn)一步增多,服務(wù)要求越來(lái)越高;另一方面金融機(jī)構(gòu)的增多、金融科技外部環(huán)境的復(fù)雜多元給基層央行的科技管理帶來(lái)眾多的新問(wèn)題和新挑戰(zhàn)。本文在分析基層央行科技管理面臨現(xiàn)狀的基礎(chǔ)上,對(duì)存在的問(wèn)題進(jìn)行分析,并提出應(yīng)對(duì)思路和措施。
一、基層央行科技管理工作的現(xiàn)狀及面臨的問(wèn)題
隨著現(xiàn)代信息技術(shù)在區(qū)域金融業(yè)的廣泛應(yīng)用,基層央行科技管理的地位和作用越來(lái)越突出,出現(xiàn)了許多新情況、新問(wèn)題。
1、銀行業(yè)的快速發(fā)展,對(duì)基層央行“科技保障業(yè)務(wù)”能力和保障水平的要求越來(lái)越高。近年來(lái),隨著區(qū)域經(jīng)濟(jì)的快速發(fā)展,銀行業(yè)金融機(jī)構(gòu)發(fā)展較快,基層央行的金融科技保障工作量越來(lái)越大。以浙江省義烏市為例,2012年底止,義烏市有銀行業(yè)機(jī)構(gòu)23家,機(jī)構(gòu)數(shù)比2009年增加17家,增速35.3%。2012年底止,義烏市金融機(jī)構(gòu)本外幣存貸款分別為1985.51億元人民幣和1514.31億元人民幣,分別比2009年增加58.37%和74.62%。同時(shí)信息技術(shù)創(chuàng)新的發(fā)展進(jìn)程快,對(duì)基層央行金融科技的工作要求越來(lái)越高。從發(fā)展軌跡看,我國(guó)銀行業(yè)信息化發(fā)展先后歷經(jīng)了3個(gè)階段,第一階段是從上世紀(jì)60年代初至上世紀(jì)90年代中期,一般稱為業(yè)務(wù)電算化階段,第二階段是上世紀(jì)90年代末至“十一五”規(guī)劃中期的數(shù)據(jù)大集中階段,第三階段是“十一五”規(guī)劃后期發(fā)展到至今的整合優(yōu)化階段,目前仍處于整合優(yōu)化過(guò)程。信息化過(guò)程中,業(yè)務(wù)電算化階段經(jīng)歷了30多年時(shí)間,數(shù)據(jù)大集中階段大約經(jīng)過(guò)了10年左右時(shí)間,發(fā)展階段的時(shí)間間隔呈現(xiàn)越來(lái)越短的態(tài)勢(shì),科技信息系統(tǒng)建設(shè)從“以業(yè)務(wù)為中心”過(guò)渡到“以系統(tǒng)為中心”,發(fā)展到“以客戶為中心”,使基層央行金融科技的保障、管理遇到了前所未有的挑戰(zhàn)。
2、現(xiàn)代社會(huì)生存模式的發(fā)展和轉(zhuǎn)變,使得基層央行科技管理的服務(wù)職能履職要求越來(lái)越高。現(xiàn)代社會(huì)生存模式,正由現(xiàn)實(shí)空間向網(wǎng)絡(luò)空間擴(kuò)展,虛擬化、網(wǎng)絡(luò)化的生存模式,對(duì)金融服務(wù)需求異常強(qiáng)烈,金融科技保障達(dá)到前所未有的高度,科技管理對(duì)網(wǎng)絡(luò)和系統(tǒng)安全的重視程度不斷提高。作為區(qū)域金融公共產(chǎn)品的提供者和金融生態(tài)環(huán)境的重要維護(hù)者,基層央行為保障金融業(yè)的安全運(yùn)行所提供安全、高效的科技信息化服務(wù)責(zé)任越發(fā)重大,降低社會(huì)經(jīng)濟(jì)活動(dòng)的交易成本,促進(jìn)區(qū)域經(jīng)濟(jì)金融和社會(huì)發(fā)展的作用越發(fā)顯現(xiàn)。目前,我國(guó)已進(jìn)入了更加注重統(tǒng)籌兼顧、協(xié)調(diào)發(fā)展的新階段,社會(huì)發(fā)展將更加注重保障和改善民生,更加重視弱勢(shì)群體的金融可獲得性和基礎(chǔ)金融服務(wù)的均等化、普惠性。如何適應(yīng)新形勢(shì)的發(fā)展,盡快滿足人民群眾在支付、結(jié)算、轉(zhuǎn)賬、匯兌等方面的金融保障需求,已經(jīng)成為基礎(chǔ)央行科技管理工作的現(xiàn)實(shí)課題。
3、新時(shí)期的金融科技發(fā)展規(guī)劃遠(yuǎn)景,對(duì)基層央行科技管理工作提出眾多新的挑戰(zhàn)。根據(jù)“十二五”時(shí)期金融信息化的工作安排,人民銀行將建設(shè)更加安全、高效、便捷的第二代支付系統(tǒng),統(tǒng)籌考慮支付服務(wù)現(xiàn)實(shí)需求和未來(lái)發(fā)展。第二代支付系統(tǒng)將構(gòu)建以大額支付系統(tǒng)為主渠道,小額支付系統(tǒng)、網(wǎng)銀互聯(lián)系統(tǒng)、支票影像交換系統(tǒng)為輔助渠道的支付體系,支持銀行通過(guò)單一法人賬戶集中辦理跨行資金結(jié)算等集約化經(jīng)營(yíng)的需要。目前,基層央行科技部門人員配備相對(duì)不足,人員素質(zhì)離業(yè)務(wù)發(fā)展的要求還有一定的差距,科技管理的水平也還需提高和改善。因此,基層央行科技管理工作除了要適應(yīng)金融信息化發(fā)展新趨勢(shì)外,還要做好央行自身各個(gè)業(yè)務(wù)系統(tǒng)的科技保障工作,任務(wù)十分艱巨。
4、科技管理方面存在許多安全隱患。從外部環(huán)境看,許多金融機(jī)構(gòu)科技基礎(chǔ)工作較為薄弱,信息安全技術(shù)保障措施不夠健全,更增加了基層央行科技管理工作的難度。這幾年,隨著新設(shè)立金融機(jī)構(gòu)的不斷增多,再加上金融業(yè)務(wù)快速發(fā)展所帶來(lái)的科技保障業(yè)務(wù)運(yùn)行的壓力,使得信息安全和金融運(yùn)行的矛盾越來(lái)越突出,科技管理方面存在許多安全隱患。
(1)信息安全與機(jī)構(gòu)設(shè)置、業(yè)務(wù)發(fā)展不匹配,不相適應(yīng)。部分銀行機(jī)構(gòu)存在“重業(yè)務(wù)發(fā)展,輕信息安全”思想。許多機(jī)構(gòu)專職的科技人員配備嚴(yán)重不足,有的機(jī)構(gòu)雖然配備了科技人員,但一人多崗,忽視了科技工作專業(yè)性,人力資源配備難以保障信息安全的需要。
(2)技術(shù)設(shè)施不盡完善。一是有的銀行機(jī)構(gòu)機(jī)房設(shè)計(jì)有待完善。如有個(gè)別機(jī)構(gòu)將主機(jī)房與廚房相連,存在一定的安全隱患。二是有的銀行機(jī)構(gòu)供配電系統(tǒng)形同虛設(shè)。有的銀行未按規(guī)定配置發(fā)電機(jī)或者是租用了發(fā)電機(jī),但無(wú)法實(shí)現(xiàn)接入機(jī)房,使供配電保障系統(tǒng)難以保證業(yè)務(wù)穩(wěn)健運(yùn)行的信息安全要求,一旦發(fā)生意外,極易釀發(fā)金融風(fēng)險(xiǎn)。三是許多新設(shè)立的銀行機(jī)構(gòu)災(zāi)備系統(tǒng)不盡完善。有的銀行機(jī)構(gòu)未建立同城災(zāi)備中心,有的銀行機(jī)構(gòu)異地災(zāi)備中心設(shè)計(jì)在合理性、規(guī)范性上缺陷較多,給信息安全埋下眾多隱患。
(3)制度執(zhí)行不夠到位。一是制度建立設(shè)未能跟上發(fā)展的步伐,出現(xiàn)許多真空和盲點(diǎn)。有的銀行機(jī)構(gòu)未建立監(jiān)測(cè)類科技管理內(nèi)控制度。有的銀行機(jī)構(gòu)未能根據(jù)近幾年信息安全出現(xiàn)的新情況和業(yè)務(wù)“扁平化”發(fā)展的現(xiàn)狀及時(shí)地對(duì)本單位的信息安全制度進(jìn)行修訂。二是銀行機(jī)構(gòu)業(yè)務(wù)運(yùn)行內(nèi)網(wǎng)和外聯(lián)網(wǎng)絡(luò)管理比較寬松,漏洞多、隱患多。如有的銀行外聯(lián)單位線路未采取任何防護(hù)措施就直接接入內(nèi)部核心網(wǎng)絡(luò),如遇網(wǎng)絡(luò)黑客攻擊,極易造成網(wǎng)絡(luò)運(yùn)行出現(xiàn)故障,嚴(yán)重的會(huì)造成系統(tǒng)運(yùn)行癱瘓。三是有的銀行機(jī)構(gòu)移動(dòng)存儲(chǔ)介質(zhì)方面制度要求不嚴(yán),管理寬松,容易誘發(fā)病毒感染,造成信息安全隱患,給信息安全和網(wǎng)絡(luò)安全運(yùn)行帶來(lái)一定影響。
二、加強(qiáng)基層央行科技管理的思路和應(yīng)對(duì)措施
1、統(tǒng)籌協(xié)調(diào),增強(qiáng)科技管理的綜合力。一是加強(qiáng)調(diào)研,根據(jù)金融科技發(fā)展現(xiàn)狀,制定完善區(qū)域金融科技信息化發(fā)展規(guī)劃,明確基層央行金融科技的工作目標(biāo)、工作重點(diǎn)和工作任務(wù),并將其納入到業(yè)務(wù)發(fā)展中同部署、同落實(shí)。二是在人民銀行的主導(dǎo)下,發(fā)揮銀行業(yè)金融機(jī)構(gòu)信息安全聯(lián)席會(huì)議的作用,及時(shí)溝通交流區(qū)域銀行業(yè)金融機(jī)構(gòu)信息化發(fā)展情況,探討金融科技發(fā)展中遇到的新情況、新問(wèn)題,及時(shí)研究解決方法,促進(jìn)金融信息化健康發(fā)展。三是適應(yīng)金融信息化發(fā)展新要求,及時(shí)更新基層央行科技人員工作理念,適當(dāng)增加科技人員配備,同時(shí)對(duì)現(xiàn)有科技人員采取外出學(xué)習(xí)、專題培訓(xùn)、課題攻關(guān)、自主自學(xué)等方式和途徑,切實(shí)提高科技人員的政治思想素質(zhì)和業(yè)務(wù)工作水平。
2、扎實(shí)工作,增強(qiáng)業(yè)務(wù)系統(tǒng)的建設(shè)力?;鶎友胄凶陨順I(yè)務(wù)系統(tǒng)的有效維護(hù)和保障,是做好科技管理,為金融機(jī)構(gòu)提供信息化網(wǎng)絡(luò)有效運(yùn)行的工作基礎(chǔ),因此,加強(qiáng)基層央行科技管理,加快自身各種系統(tǒng)應(yīng)用工作的建設(shè),保證高效、穩(wěn)定運(yùn)行就顯得尤為必要。一是要做好應(yīng)用系統(tǒng)的建設(shè)、維護(hù)工作。根據(jù)安排,基層央行科技管理方面要開展業(yè)務(wù)網(wǎng)電子公文傳輸系統(tǒng)及電子檔案系統(tǒng)、金融業(yè)信息交換系統(tǒng)、ACS系統(tǒng)建設(shè)的相關(guān)工作,同時(shí)要做好已經(jīng)接入運(yùn)行的國(guó)庫(kù)信息處理系統(tǒng)(TIPS)等系統(tǒng)的優(yōu)化、完善工作。二是完善基層央行機(jī)房及網(wǎng)絡(luò)等基礎(chǔ)設(shè)施的建設(shè)工作。要認(rèn)真實(shí)施轄區(qū)內(nèi)人民銀行縣級(jí)支行電視電話會(huì)議系統(tǒng)建設(shè)工程,根據(jù)上級(jí)的統(tǒng)一部署,積極開展機(jī)房建設(shè),在規(guī)范縣級(jí)支行信息安全等級(jí)保護(hù)工作的基礎(chǔ)上,做好科技常態(tài)化管理和科技工作的完善提高。三是建立和實(shí)施計(jì)算機(jī)客戶端信息安全檢查制度。要指導(dǎo)各業(yè)務(wù)科室和人員,每月對(duì)計(jì)算機(jī)進(jìn)行全盤病毒掃描和安全配置檢查,消除安全隱患,為系統(tǒng)安全運(yùn)行提供保障。
3、積極有為,增強(qiáng)科技管理的創(chuàng)新力。實(shí)踐證明,創(chuàng)新是科技管理科學(xué)化、現(xiàn)代化的不竭動(dòng)力?;鶎友胄锌萍脊芾硪獜囊韵路矫骈_展創(chuàng)新工作:一是激發(fā)科技人員的創(chuàng)新意識(shí),開展“勤思考、勇創(chuàng)新”活動(dòng),對(duì)科技管理提出“新點(diǎn)子”,提升科技管理工作的潛能和效率。二是創(chuàng)新服務(wù)方式。要針對(duì)縣支行科技人員多為兼職、科技管理水平參差不齊的狀況,編寫縣支行科技管理工作手冊(cè),指導(dǎo)縣支行提高信息化系統(tǒng)運(yùn)行維護(hù)技能,規(guī)范金融科技管理。三是創(chuàng)新信息安全防范工具。根據(jù)計(jì)算機(jī)病毒多發(fā)、易發(fā)的情況,開發(fā)病毒防護(hù)輔助工具,指導(dǎo)和提醒用戶定期掃描計(jì)算機(jī),防止病毒擴(kuò)散,有效地提升計(jì)算機(jī)病毒防護(hù)工作水平。
4、綜合治理,增強(qiáng)行業(yè)管理的執(zhí)行力。一是建立“金融機(jī)構(gòu)信息安全評(píng)價(jià)辦法”,從人員組織、網(wǎng)絡(luò)、機(jī)房、系統(tǒng)建設(shè)、災(zāi)難恢復(fù)、安全管理等方面對(duì)銀行業(yè)金融機(jī)構(gòu)加強(qiáng)科技管理,開展信息安全現(xiàn)場(chǎng)與非現(xiàn)場(chǎng)評(píng)價(jià),促進(jìn)銀行業(yè)金融機(jī)構(gòu)增強(qiáng)信息安全管理意識(shí)、提高信息安全內(nèi)部管理水平。二是進(jìn)一步做好外聯(lián)機(jī)構(gòu)的網(wǎng)絡(luò)接入管理。根據(jù)人民銀行總行“統(tǒng)籌規(guī)劃、集中組織、電信匯聚、一口接入”的方式,進(jìn)一步規(guī)范村鎮(zhèn)銀行、小額貸款公司等小、微型金融機(jī)構(gòu)的接入服務(wù)。三是指導(dǎo)銀行業(yè)金融機(jī)構(gòu)開展等級(jí)保護(hù)工作。根據(jù)人民銀行《關(guān)于銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)的指導(dǎo)意見》等文件要求,指導(dǎo)銀行業(yè)金融機(jī)構(gòu)進(jìn)一步落實(shí)系統(tǒng)安全等級(jí)定級(jí)和備案工作,同時(shí)將等保工作納入安全評(píng)價(jià)范圍,督促其做好三級(jí)及以上系統(tǒng)的測(cè)評(píng)和整改工作,確保系統(tǒng)達(dá)到相應(yīng)等級(jí)的技術(shù)要求,提高系統(tǒng)安全性。四是深入推進(jìn)銀行卡與電子支付管理工作。繼續(xù)推動(dòng)金融IC卡遷移,指導(dǎo)地方性法人金融機(jī)構(gòu),及時(shí)總結(jié)有關(guān)商業(yè)銀行的亮點(diǎn)經(jīng)驗(yàn)和做法,加快金融IC卡系統(tǒng)的改造步伐。以行業(yè)合作模式促進(jìn)金融IC卡多應(yīng)用,加強(qiáng)與地方政府相關(guān)部門的溝通,指導(dǎo)商業(yè)銀行積極開展金融IC卡在公共服務(wù)領(lǐng)域應(yīng)用,擴(kuò)大金融社??ǖ陌l(fā)卡地區(qū)和發(fā)行量,建立并完善社會(huì)保障卡加載金融功能的工作協(xié)調(diào)機(jī)制。嚴(yán)把準(zhǔn)入關(guān),加強(qiáng)銀行卡發(fā)卡和電子支付技術(shù)審核。
【參考文獻(xiàn)】
[1] 孫耀君:西方管理學(xué)名著提要[M].江西人民出版社,1995.
大數(shù)據(jù)、區(qū)塊鏈、云計(jì)算和人工智能這一系列自動(dòng)化技術(shù)的實(shí)施,有效地將金融服務(wù)標(biāo)準(zhǔn)化、降低了服務(wù)成本、提高服務(wù)效率,并觸及了以往無(wú)法或難以覆蓋的長(zhǎng)尾人群,包括小微企業(yè)、低收入人群以及農(nóng)村群體等。技術(shù)驅(qū)動(dòng)帶來(lái)的金融普惠,在各個(gè)領(lǐng)域、各個(gè)企業(yè),都取得了一定的應(yīng)用經(jīng)驗(yàn),也獲得了社會(huì)的普遍關(guān)注。
2017清華五道口全球金融論壇三以“技術(shù)驅(qū)動(dòng)下的普惠金融創(chuàng)新”為主題進(jìn)行了深入探討。嘉賓們就“金融創(chuàng)新的信息安全基礎(chǔ)”,“數(shù)字普惠金融應(yīng)有的邊界”,“金融科技對(duì)資本市場(chǎng)的影響”,“信息安全是惠普金融的基石”,“普惠金融的商業(yè)邏輯”,“強(qiáng)監(jiān)管周期下的金融科技”,“數(shù)字普惠金融正在發(fā)生的未來(lái)”,以及“現(xiàn)金貸是否有助于緩解財(cái)務(wù)困境引發(fā)的負(fù)面影響”八個(gè)主題發(fā)表講話。
金融創(chuàng)新的信息安全基礎(chǔ)
中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)會(huì)長(zhǎng)李東榮表示,我國(guó)依然面臨著普惠金融成本高、效率低、服務(wù)不均衡、商業(yè)不可持續(xù)等全球化的共性難題。這些難題,成為實(shí)現(xiàn)全面普惠金融目標(biāo)的主要障礙,還需要進(jìn)一步的努力去破解。
李東榮首先總結(jié)了數(shù)字普惠金融發(fā)展的意義:一是有助于解決“普”的難題;二是有助于解決“惠”的難題;三是有助于解決服務(wù)質(zhì)量的難題;四是有助于解決商業(yè)可持續(xù)的難題。
隨后,李東榮也提到數(shù)字普惠金融在業(yè)務(wù)模式、技術(shù)屬性、風(fēng)險(xiǎn)特征等方面的新特點(diǎn),以及其帶來(lái)了一些前所未有的新挑戰(zhàn),都需要引起普惠金融從業(yè)者的高度重視。這些挑戰(zhàn)分別是風(fēng)險(xiǎn)治理、數(shù)字鴻溝、基礎(chǔ)設(shè)施、監(jiān)管適應(yīng)性,對(duì)監(jiān)管體制方面,監(jiān)管資源和監(jiān)管能力等方面提出了更高的要求。
基于前述分析,李東榮認(rèn)為應(yīng)該研究并推動(dòng)包括政策、制度、技術(shù)等在內(nèi)的一攬子系統(tǒng)性的普惠金融解決方案:一是構(gòu)建數(shù)字普惠金融的政策支持體系,堅(jiān)持普惠金融服務(wù)主體的公平準(zhǔn)入;二是完善數(shù)字普惠金融的風(fēng)險(xiǎn)治理體系;三是建立數(shù)字普惠金融的技術(shù)創(chuàng)新體系;四是建設(shè)數(shù)字普惠金融的基A設(shè)施體系;五是完善數(shù)字普惠金融的消費(fèi)者保護(hù)體系。
李東榮表示,中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)作為國(guó)家行業(yè)自律組織,高度重視數(shù)字普惠金融的應(yīng)用實(shí)踐和風(fēng)險(xiǎn)治理,愿與各界同仁一道共同研究、通力合作,努力實(shí)現(xiàn)我國(guó)數(shù)字普惠金融的美好愿景。
數(shù)字普惠金融應(yīng)有的邊界
上海黃金交易所理事長(zhǎng)焦瑾璞提出了數(shù)字普惠金融要有邊界。他認(rèn)為數(shù)字普惠金融應(yīng)回歸金融的本質(zhì),但是不忘普惠初心。這里面有兩點(diǎn)非常重要:第一,普惠金融有別于政府扶貧,它不是慈善金融,也不是扶貧金融,它是實(shí)實(shí)在在的商業(yè)金融,就必須履行金融的內(nèi)涵;第二,它的經(jīng)營(yíng)必須要建立在商業(yè)可持續(xù)的基礎(chǔ)上,而不是一錘子買賣。
就如何建立商業(yè)可持續(xù)的普惠金融體系方面,焦瑾璞提出了五點(diǎn)建議:第一,加強(qiáng)金融基礎(chǔ)設(shè)施建設(shè);第二,完善普惠金融組織體系;第三,探索普惠金融的可持續(xù)發(fā)展模式;第四,規(guī)范數(shù)字普惠金融發(fā)展,防范金融風(fēng)險(xiǎn);第五,加強(qiáng)消費(fèi)者金融教育,保護(hù)金融消費(fèi)者權(quán)益。
關(guān)于數(shù)字普惠金融應(yīng)有的邊界,焦瑾璞指出,監(jiān)管體制錯(cuò)配和法律體系滯后,是數(shù)字普惠金融發(fā)展所面臨的兩大問(wèn)題。他建議應(yīng)當(dāng):一是明晰互聯(lián)網(wǎng)金融業(yè)務(wù)的邊界;二是對(duì)金融機(jī)構(gòu)采取行為監(jiān)管;三是加強(qiáng)金融監(jiān)管協(xié)調(diào),構(gòu)建適應(yīng)金融市場(chǎng)發(fā)展的新型法律與監(jiān)管體系;四是發(fā)展監(jiān)管科技,利用數(shù)字技術(shù)提升金融監(jiān)管能力。
金融科技對(duì)資本市場(chǎng)的影響
中國(guó)證券監(jiān)督管理委員會(huì)上市公司監(jiān)管部巡視員、副主任,中證監(jiān)測(cè)總經(jīng)理趙立新就金融科技對(duì)資本市場(chǎng)影響,以及如何利用好金融科技做好證券期貨監(jiān)管發(fā)表了看法。
趙立新首先提到了金融科技運(yùn)用的上三個(gè)場(chǎng)景:智能投顧,基于大數(shù)據(jù)的指數(shù)產(chǎn)品、交易策略和信息增值服務(wù)以及基于監(jiān)管科技的風(fēng)控合規(guī)系統(tǒng)。金融科技為這些場(chǎng)景帶來(lái)了更低的成本、更強(qiáng)的紀(jì)律性、更廣闊的服務(wù)面,相關(guān)技術(shù)充分利用所有信息發(fā)現(xiàn)價(jià)值,降低市場(chǎng)交易成本,提高市場(chǎng)配置資源的效率,不僅能夠克服人類在交易操作上的缺陷,還能為投資者提供更多、更好的產(chǎn)品和服務(wù)。
隨后,趙立新也指出,金融科技也是一把雙刃劍,它可能導(dǎo)致的順周期特征及交易行為趨同可能加大市場(chǎng)波動(dòng),技術(shù)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)相互加強(qiáng),對(duì)投資者適當(dāng)性管理帶來(lái)了新的挑戰(zhàn)。
最后,趙立新介紹了金融科技在資本市場(chǎng)監(jiān)管中的應(yīng)用前景,包括探索智能監(jiān)管和完善市場(chǎng)監(jiān)管的基礎(chǔ)設(shè)施。他建議:一是用現(xiàn)代信息和網(wǎng)絡(luò)技術(shù),建立各監(jiān)管業(yè)務(wù)條件之間、各市場(chǎng)之間的信息關(guān)聯(lián);二是進(jìn)一步整合全市場(chǎng)數(shù)據(jù)的基礎(chǔ)上,利用大數(shù)據(jù)技術(shù)深挖數(shù)據(jù)金礦,對(duì)監(jiān)管業(yè)務(wù)和流程進(jìn)行集中的再造;三是構(gòu)建資本市場(chǎng)運(yùn)行及系統(tǒng)性風(fēng)險(xiǎn),監(jiān)控監(jiān)測(cè)指標(biāo)體系,開展政策效果的檢驗(yàn)和評(píng)估,努力成為市場(chǎng)決策者的智囊。
信息安全是惠普金融的基石
中國(guó)金融認(rèn)證中心總經(jīng)理季小杰表示,想普惠金融走得更遠(yuǎn)、更穩(wěn),信息安全仍然是基石。她就四個(gè)方面提出了自己的看法。
第一,關(guān)于用戶身份精準(zhǔn)識(shí)別和認(rèn)證的問(wèn)題。她表示,核實(shí)用戶的真實(shí)身份是所有金融活動(dòng)的前提和基礎(chǔ)。在現(xiàn)有條件下,建立立體、多維度的認(rèn)證體系是實(shí)現(xiàn)線上業(yè)務(wù)身份識(shí)別和驗(yàn)證的有效手段。
第二,關(guān)于保證交易的完整性和合法性。具體表現(xiàn)為如何保證參與方相關(guān)權(quán)力與缺失有效的線上證據(jù)保全機(jī)制兩個(gè)方面。她認(rèn)為可以從電子簽名與公正的第三方認(rèn)證機(jī)構(gòu)所頒發(fā)的數(shù)字證書、基于數(shù)字簽名技術(shù)的無(wú)紙化解決方案和合同簽署的時(shí)后保全服務(wù)體系三個(gè)方面來(lái)解決問(wèn)題。
第三,加強(qiáng)信息系統(tǒng)的安全管理問(wèn)題。安全的管理應(yīng)該是多維度的,除了數(shù)據(jù)傳輸?shù)陌踩?,系統(tǒng)本身的安全缺陷也可能導(dǎo)致信息被偷或者是本身被劫持。定期的信息安全系統(tǒng)檢測(cè)是必須的,能夠幫助我們盡早地發(fā)現(xiàn)安全問(wèn)題,做到防患于未然。
第四,建立共享機(jī)制,聯(lián)防聯(lián)控安全風(fēng)險(xiǎn)。她建議盡可能大范圍地打破行業(yè)壁壘,打通數(shù)據(jù)孤島,建立高效的聯(lián)網(wǎng)系統(tǒng),實(shí)現(xiàn)信息共享,做到異常交易及時(shí)報(bào)警。
季小杰總結(jié),在科技驅(qū)動(dòng)的普惠金融時(shí)代,金融服務(wù)不斷創(chuàng)新的同時(shí),安全風(fēng)險(xiǎn)也不斷增加,CFCA愿意為普惠金融保駕護(hù)航,讓金融真正地觸達(dá)普惠。
普惠金融的商業(yè)邏輯
京東金融首席執(zhí)行官陳生強(qiáng)指出,要做普惠金融,必須找到低成本、可持續(xù)的模式。經(jīng)濟(jì)學(xué)中,企業(yè)成本有一個(gè)劃分維度是分為固定成本和變動(dòng)成本。成本結(jié)構(gòu)的不同,使得經(jīng)濟(jì)實(shí)體所能服務(wù)的對(duì)象的廣度和深度也完全不同。如果金融機(jī)構(gòu)固定成本低、變動(dòng)成本高,那么只能去服務(wù)高收入人群和高價(jià)值的大公司。反之,則相對(duì)沒有邊際的限制,可以快速?gòu)?fù)制,覆蓋更多群體。目前制約普惠金融發(fā)展的癥結(jié)在于變動(dòng)成本高,而科技正好可以助力金融機(jī)構(gòu)改變成本結(jié)構(gòu),并通過(guò)貸前、貸后管理降低信用風(fēng)險(xiǎn),優(yōu)化服務(wù)能力。
用科技降低三大變動(dòng)成本:一是科技公司可以通過(guò)互聯(lián)網(wǎng)的方式觸達(dá)到傳統(tǒng)金融難以觸達(dá)的人群。通過(guò)將這種場(chǎng)景開放給傳統(tǒng)金融,就可以降低金融機(jī)構(gòu)的獲客成本;二是科技公司可以在生活消費(fèi)和產(chǎn)業(yè)交易場(chǎng)景中獲得大量的數(shù)據(jù),這些數(shù)據(jù)真實(shí)反應(yīng)了客戶需求和實(shí)體經(jīng)濟(jì)的產(chǎn)銷情況,通過(guò)這些數(shù)據(jù)+風(fēng)控技術(shù)可以去做風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)定價(jià);三是在流程運(yùn)營(yíng)層面,科技公司可以基于更好用戶洞察能力、產(chǎn)品洞察能力,實(shí)現(xiàn)從客戶申請(qǐng)、授信、放款、貸后的全流程貫通,不僅可以降低成本,還能極大地改善客戶體驗(yàn)。
陳生強(qiáng)還介紹了京東金融實(shí)踐普惠金融的經(jīng)驗(yàn),以及其如何為金融機(jī)構(gòu)提供助力。一是在批量@客方面,京東金融基于京東數(shù)億用戶的基礎(chǔ)以及電商交易場(chǎng)景,2014年推出了業(yè)內(nèi)首款互聯(lián)網(wǎng)消費(fèi)金融產(chǎn)品“白條”,切入了傳統(tǒng)金融不便觸的弱信用人群或較低收入群體;二是在風(fēng)控方面,依據(jù)大數(shù)據(jù)和人工智能等新技術(shù)做風(fēng)控。智能風(fēng)控體系建立起來(lái)之后,幾乎就不再產(chǎn)生變動(dòng)成本;三是流程運(yùn)營(yíng)方面,以農(nóng)村金融的養(yǎng)殖貸為例,幫助養(yǎng)殖戶建立了一套現(xiàn)代化農(nóng)業(yè)養(yǎng)殖管理體系,提高了整個(gè)貸前、貸中、貸后的流程效率,也降低了信用風(fēng)險(xiǎn)。
陳生強(qiáng)認(rèn)為,未來(lái)的金融服務(wù)要形成一個(gè)“O+O”的模式,即線上線下相融合的模式。放眼全球,傳統(tǒng)金融擁抱新興科技,利用科技的能力降低成本、提高效率、增加收入正在成為一股不可逆轉(zhuǎn)的潮流。
強(qiáng)監(jiān)管周期下的金融科技
凡普金科創(chuàng)始合伙人、首席執(zhí)行官董w就強(qiáng)金融監(jiān)管周期之下的金融科技以及凡普金科積累的一些實(shí)踐和創(chuàng)新兩個(gè)方面發(fā)表了演講。
董w表示,中國(guó)的金融科技目前是在一個(gè)非常好的起點(diǎn)上,這個(gè)和在過(guò)去幾年整個(gè)監(jiān)管當(dāng)局對(duì)于金融科技等新生事物的包容性是分不開的。但是從2016年底開始,更嚴(yán)格的監(jiān)管正在發(fā)生,在新形勢(shì)下有利于幫助這個(gè)行業(yè)更加健康的發(fā)展。
他基于兩個(gè)主要判斷:一是金融科技創(chuàng)新,使得可以把錢推到個(gè)人和小微企業(yè)去;二是金融行業(yè)只有通過(guò)技術(shù)創(chuàng)新才能生存。所以金融科技機(jī)構(gòu)就需要通過(guò)技術(shù)讓變動(dòng)成本的幅度和整個(gè)服務(wù)的門檻降低來(lái)尋求生存空間。
在凡普金科的實(shí)踐方面,董w介紹,該平臺(tái)提供各類金融產(chǎn)品和類似理財(cái)?shù)拇楹戏?wù),滿足用戶不同生命階段的金融服務(wù)需求。凡普金科的云圖系統(tǒng)整合了大數(shù)據(jù)和人工智能的技術(shù),使得其在風(fēng)險(xiǎn)的管理和精準(zhǔn)獲客上面獲得一些優(yōu)勢(shì)。能通過(guò)大規(guī)模應(yīng)用技術(shù)使其盈利性可持續(xù)化。
最后,董w指出了金融科技領(lǐng)域需要兩方面的創(chuàng)新,一方面,專注在金融科技上的公司需要持續(xù)創(chuàng)新,才能提供可持續(xù)性的低門檻、補(bǔ)充性的金融服務(wù)。另一方面,需要監(jiān)管層面上的更多創(chuàng)新,促使行業(yè)里面各主體(無(wú)論是第三方的機(jī)構(gòu),還是龍頭企業(yè))相互之間的合作,從而使得技術(shù)、信息和數(shù)據(jù)能夠得到更多的共享,降低整個(gè)行業(yè)的運(yùn)營(yíng)成本。
數(shù)字普惠金融正在發(fā)生的未來(lái)
螞蟻金服首席戰(zhàn)略官陳龍以螞蟻金服的實(shí)踐舉例,并從五個(gè)方面來(lái)講金融科技最重要的趨勢(shì),探討金融科技能在多大程度上解決金融體系的兩大問(wèn)題:難普難惠和脫實(shí)向虛。
1、普遍存在著重應(yīng)用、輕安全管理的現(xiàn)象。沒有把計(jì)算機(jī)安全管理工作作為日常工作的重點(diǎn)。內(nèi)控制度不建全或不能嚴(yán)格執(zhí)行,很大程度上依賴于技術(shù)人員、業(yè)務(wù)操作人員的自律,安全管理制度滯后于業(yè)務(wù)發(fā)展,缺乏具體的先進(jìn)安全設(shè)備和安全技術(shù),缺乏智能化監(jiān)督安全軟件,計(jì)算機(jī)安全管理隊(duì)伍力量薄弱。
2、科技人員嚴(yán)重不足,管理缺乏有效性。隨著各項(xiàng)業(yè)務(wù)普遍使用計(jì)算機(jī)應(yīng)用系統(tǒng),科技工作任務(wù)越來(lái)越重,科技人員長(zhǎng)期處在高度緊張的日常工作當(dāng)中,很少有機(jī)會(huì)學(xué)習(xí)新知識(shí)、新業(yè)務(wù),僅靠一名科技人員來(lái)專管計(jì)算機(jī)工作,行使科技管理職能,往往顧此失彼,工作無(wú)法有效開展。同時(shí),科技人員又兼任計(jì)算機(jī)安全員,監(jiān)督者與被監(jiān)督者同為一人,所有工作也一手清,計(jì)算機(jī)安全管理無(wú)從談起。
3、制度建設(shè)不到位,缺乏針對(duì)性?;鶎咏鹑跈C(jī)構(gòu)雖然也制定了計(jì)算機(jī)管理制度,但為了應(yīng)付檢查,互相抄襲的多,結(jié)合本單位、本部門、本應(yīng)用系統(tǒng)制定的制度少,往往執(zhí)行起來(lái)難,制度與管理工作脫節(jié)。
4、系統(tǒng)資料檔案不全、管理不規(guī)范。存儲(chǔ)資料的管理不到位,部分應(yīng)用系統(tǒng)的用戶使用權(quán)限未進(jìn)行有效的管理,出現(xiàn)人員交接而不更換操作代碼及口令的現(xiàn)象,同時(shí)由于基層人員少,崗位設(shè)置與人員產(chǎn)生矛盾,沒有相互制約。個(gè)別重要業(yè)務(wù)應(yīng)用系統(tǒng)有串崗、混崗現(xiàn)象,隨時(shí)可能出現(xiàn)安全風(fēng)險(xiǎn)。
5、設(shè)備配備不完善。由于種種原因,基層金融機(jī)構(gòu)的計(jì)算機(jī)設(shè)備檔次較底,設(shè)備老化,大部分辦公用機(jī)無(wú)備用電源,出現(xiàn)過(guò)因UPS掉電或停電后不能正常工作的情況,造成文件或數(shù)據(jù)丟失的現(xiàn)象。
6、計(jì)算機(jī)病毒防范意識(shí)差,措施不力。主要表現(xiàn)在:預(yù)防不力,管理混亂,沒有建立一整套病毒預(yù)防措施及制度。病毒檢測(cè)、診斷、殺除心有余而力不足,主要是查殺毒軟件更新不及時(shí)、跟不上病毒發(fā)展的步伐。
面對(duì)金融電子化的快速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)犯罪的新情況,我們應(yīng)充分認(rèn)識(shí)面臨的嚴(yán)峻挑戰(zhàn),把防范金融計(jì)算機(jī)犯罪作為基層金融機(jī)構(gòu)履行職能、開展業(yè)務(wù)的重要安全保障。一方面要繼續(xù)做好科技服務(wù),不斷提高服務(wù)水平;另一方面,對(duì)現(xiàn)有的技術(shù)設(shè)施、技術(shù)手段全面檢查,切實(shí)提高計(jì)算機(jī)安全防范水平,全面防范科技設(shè)施引入的風(fēng)險(xiǎn),構(gòu)筑金融計(jì)算機(jī)安全“防護(hù)堤”。
1、提高認(rèn)識(shí),轉(zhuǎn)變觀念。從管理層到技術(shù)人員、業(yè)務(wù)人員都要高度認(rèn)識(shí)計(jì)算機(jī)犯罪對(duì)基層金融機(jī)構(gòu)信譽(yù)和資金危害性的認(rèn)識(shí),把防范計(jì)算機(jī)犯罪作為一項(xiàng)重要工作來(lái)抓,認(rèn)真部署計(jì)算機(jī)安全防范工作,提高防范能力。組織業(yè)務(wù)人員轉(zhuǎn)變觀念,自覺加強(qiáng)計(jì)算機(jī)及網(wǎng)絡(luò)知識(shí)的學(xué)習(xí),不斷提高自身素質(zhì),充分利用和發(fā)揮科技功能,強(qiáng)化內(nèi)部管理,加大監(jiān)管力度,確保金融業(yè)務(wù)安全、快速發(fā)展。
2、加強(qiáng)制度建設(shè)?;鶎有幸⒔∪?jì)算機(jī)安全制度和操作規(guī)程,做到有章可循,操作規(guī)程應(yīng)具有科學(xué)性、超前性、可操作性。要嚴(yán)格按制度和操作規(guī)程執(zhí)行,做到有章必循。各業(yè)務(wù)部門制訂相關(guān)的業(yè)務(wù)操作規(guī)范,對(duì)原來(lái)已有的制度,可以根據(jù)計(jì)算機(jī)安全管理要求進(jìn)行修改后實(shí)施。建立、完善各種業(yè)務(wù)應(yīng)用系統(tǒng)管理維護(hù)制度,如各種計(jì)算機(jī)操作規(guī)程、定期檢查制度、密鑰管理制度等。并堅(jiān)持嚴(yán)格紀(jì)律、嚴(yán)格管理、嚴(yán)格分工的原則,做到重要業(yè)務(wù)應(yīng)用系統(tǒng)的人員不準(zhǔn)串崗、不準(zhǔn)混崗。終端操作員離開終端必須退出登錄畫面,避免其它人員非法進(jìn)入。專職計(jì)算機(jī)安全管理人員要具體負(fù)責(zé)計(jì)算機(jī)安全策略的實(shí)施,負(fù)責(zé)整個(gè)系統(tǒng)的安全維護(hù)、對(duì)整個(gè)系統(tǒng)授權(quán)、修改、特權(quán)、口令、違章報(bào)告、報(bào)警記錄處理,負(fù)責(zé)日志審閱。對(duì)接入國(guó)際互聯(lián)網(wǎng)的計(jì)算機(jī),更應(yīng)加強(qiáng)安全管理;要建立全方位的計(jì)算機(jī)病毒防護(hù)體系,以動(dòng)態(tài)防護(hù)為主、靜態(tài)殺毒為輔,在系統(tǒng)執(zhí)行拷貝、運(yùn)行、改名、創(chuàng)建、收發(fā)電子郵件等操作前,自動(dòng)檢測(cè)文件是否感染病毒,發(fā)現(xiàn)病毒自動(dòng)消除或由用戶選擇處理。定期實(shí)施靜態(tài)殺毒,對(duì)計(jì)算機(jī)和大量軟盤進(jìn)行殺毒處理。
3、加強(qiáng)人員管理,完善監(jiān)督機(jī)制。計(jì)算機(jī)犯罪不一定具有很高明的計(jì)算機(jī)專業(yè)技術(shù),但是能發(fā)現(xiàn)和利用計(jì)算機(jī)或監(jiān)控系統(tǒng)中的一些弱點(diǎn),因此人事管理是防范金融機(jī)構(gòu)計(jì)算機(jī)犯罪的重要環(huán)節(jié)。要對(duì)計(jì)算機(jī)操作人員進(jìn)行必要的審查、考核、教育和培訓(xùn),建立和不斷完善要害崗位人員管理制度,努力做好職工的政治思想和道德品質(zhì)教育,教育員工努力樹立正確的世界觀人生觀。在管理中要分工明確,嚴(yán)格規(guī)章制度,形成必要的監(jiān)督制約機(jī)制,對(duì)科技人員、計(jì)算機(jī)機(jī)安全人員應(yīng)采取適當(dāng)?shù)姆绞竭M(jìn)行定期檢查,對(duì)計(jì)算機(jī)安全員、科技人員、操作人員實(shí)行定期輪換制度。同時(shí),每臺(tái)計(jì)算機(jī)的任何使用都需要有超級(jí)用戶給予授權(quán),以便能控制誰(shuí)使用機(jī)器和機(jī)器的使用目的。
內(nèi)容摘要:隨著信息科技的發(fā)展,信息技術(shù)已經(jīng)成為金融系統(tǒng)實(shí)現(xiàn)管理、經(jīng)營(yíng)和創(chuàng)新的基本工具,金融系統(tǒng)對(duì)信息科技的依賴程度逐日遞增,金融機(jī)構(gòu)信息化已成金融行業(yè)發(fā)展的基礎(chǔ)要求。然而,信息科技向金融業(yè)務(wù)的深入滲透在加速實(shí)現(xiàn)銀行經(jīng)營(yíng)效率和收益的同時(shí),潛在的信息科技風(fēng)險(xiǎn)也呈逐步擴(kuò)大趨勢(shì)。本文著重對(duì)金融信息化過(guò)程中伴隨的風(fēng)險(xiǎn)進(jìn)行梳理,尋找防范金融風(fēng)險(xiǎn)的有效機(jī)制,以促進(jìn)金融信息化風(fēng)險(xiǎn)管理水平持續(xù)提升,促使打造一個(gè)安全可靠的金融IT平臺(tái),使金融信息化業(yè)務(wù)健康、穩(wěn)定、快速發(fā)展。
關(guān)鍵詞:金融 信息化 風(fēng)險(xiǎn)管控 綜述
20世紀(jì)50年代以后,國(guó)外銀行、證券和保險(xiǎn)業(yè)紛紛開始使用計(jì)算機(jī)代替手工作業(yè)來(lái)輔助銀行內(nèi)部業(yè)務(wù)和管理,開啟了金融信息化的先河,我國(guó)金融電子化始于20世紀(jì)70年代(李志彤,2003)。而當(dāng)代金融行業(yè)是一個(gè)完全運(yùn)營(yíng)在信息化條件下的領(lǐng)域,Swiereze(2003)通過(guò)對(duì)日本和亞太銀行的比較分析發(fā)現(xiàn),銀行通過(guò)信息技術(shù)的使用可以提高效率,增加產(chǎn)出,大幅度降低成本。因此研究金融信息化、監(jiān)管信息化與信息化監(jiān)管是經(jīng)濟(jì)全球化與網(wǎng)絡(luò)化的重要問(wèn)題。伴隨著金融信息化的發(fā)展,信息技術(shù)對(duì)金融業(yè)產(chǎn)生了兩方面影響:一方面,金融信息化大幅提高了金融業(yè)務(wù)的效率,為金融機(jī)構(gòu)提供了新的業(yè)務(wù)機(jī)會(huì);另一方面,信息技術(shù)也帶來(lái)了新的金融風(fēng)險(xiǎn),研究金融信息化風(fēng)險(xiǎn)內(nèi)在機(jī)理和對(duì)策對(duì)于金融業(yè)的進(jìn)一步創(chuàng)新、發(fā)展具有重要意義。
金融信息化相關(guān)研究綜述
中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)于2009年6月頒布并實(shí)施的《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》指出,信息科技風(fēng)險(xiǎn)是指信息科技業(yè)務(wù)在商業(yè)銀行應(yīng)用過(guò)程中由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽(yù)等風(fēng)險(xiǎn)。
Marstion(1995)指出信息技術(shù)雖然不是必需品,但是它是業(yè)務(wù)流程再造的促成者,因?yàn)樗心芰朔r(shí)間和空間的限制,利用通信技術(shù)能夠提高互相合作的程度,同時(shí)互享信息資源,減少彼此的爭(zhēng)端,幫助銀行實(shí)現(xiàn)了以客戶為中心的流程再造。
李政(2007)認(rèn)為金融信息化是將信息系統(tǒng)引入金融活動(dòng),并形成在金融系統(tǒng)發(fā)展中居主導(dǎo)地位的信息產(chǎn)業(yè),從而推動(dòng)金融系統(tǒng)協(xié)調(diào)發(fā)展的過(guò)程。該信息系統(tǒng)應(yīng)能提供金融服務(wù)、金融經(jīng)營(yíng)管理決策、金融組織管理的信息和以人為本的友好人機(jī)界面。
張立洲(2002)認(rèn)為金融信息化是指在金融領(lǐng)域全面發(fā)展和應(yīng)用現(xiàn)代信息技術(shù),以創(chuàng)新智能技術(shù)工具更新改造和裝備金融業(yè),使金融活動(dòng)的結(jié)構(gòu)框架重心從物理性空間向信息性空間轉(zhuǎn)變的過(guò)程。在產(chǎn)業(yè)信息化以至社會(huì)信息化深化發(fā)展的基礎(chǔ)上,金融信息化將對(duì)金融業(yè)產(chǎn)生廣泛而深刻的影響,有力地推進(jìn)金融發(fā)展的歷史進(jìn)程。
李志彤(2003)認(rèn)為金融信息化是國(guó)家信息化的一個(gè)組成部分,它與整個(gè)社會(huì)的信息化,與其他宏觀管理部門的信息化,與居民、企業(yè)的信息化密切相關(guān),相輔相成。
金融信息化風(fēng)險(xiǎn)相關(guān)研究綜述
以往學(xué)者研究認(rèn)為金融信息化風(fēng)險(xiǎn)主根源在于信息化對(duì)金融業(yè)務(wù)的放大與金融監(jiān)管模式的不匹配。新巴塞爾資本協(xié)議是金融世界的主要監(jiān)管措施,其支柱性措施為:最低資本要求、監(jiān)管部門監(jiān)督檢查和市場(chǎng)紀(jì)律。對(duì)于網(wǎng)絡(luò)時(shí)代金融監(jiān)管來(lái)說(shuō),忽視了網(wǎng)絡(luò)時(shí)代給金融業(yè)務(wù)、風(fēng)險(xiǎn)監(jiān)管帶來(lái)的復(fù)雜性和結(jié)構(gòu)性問(wèn)題。主要表現(xiàn)在:人類通過(guò)網(wǎng)絡(luò)縮小了時(shí)空距離,使巨大的時(shí)空變成了相對(duì)較小的尺度,信息化表現(xiàn)出信息與行為放大器的功能(李志彤,2003)。與此相矛盾,信息和行為被放大的同時(shí),監(jiān)管沒能夠同時(shí)放大,金融機(jī)構(gòu)的監(jiān)管措施還是停留在人工模式,通過(guò)打印報(bào)表和人工屏幕檢索等傳統(tǒng)監(jiān)管模式,使得風(fēng)險(xiǎn)量與監(jiān)管力度嚴(yán)重不匹配,因此導(dǎo)致金融信息化后的風(fēng)險(xiǎn)嚴(yán)重膨脹。信息科技風(fēng)險(xiǎn)是一種系數(shù)型風(fēng)險(xiǎn),其風(fēng)險(xiǎn)就在于隨著信息科技對(duì)銀行經(jīng)營(yíng)與管理的不斷滲透,使已存在的交易、戰(zhàn)略、法律、信譽(yù)等風(fēng)險(xiǎn)擴(kuò)大化(駱鑒,2010)。
Cronin(1998)認(rèn)為電子貨幣的大量增長(zhǎng),有可能對(duì)傳統(tǒng)的法定貨幣供應(yīng)造成重大沖擊,由于互聯(lián)網(wǎng)的廣泛性,電子貨幣可能產(chǎn)生突然劇增的需求,會(huì)導(dǎo)致電子銀行業(yè)務(wù)服務(wù)機(jī)構(gòu)出現(xiàn)流動(dòng)性危機(jī),并給金融監(jiān)管帶來(lái)挑戰(zhàn)。
李政(2007)認(rèn)為從風(fēng)險(xiǎn)來(lái)源的地域分布角度出發(fā),金融信息化包含三個(gè)層次:金融機(jī)構(gòu)內(nèi)部信息化、跨機(jī)構(gòu)金融業(yè)務(wù)網(wǎng)絡(luò)化和全球金融業(yè)務(wù)信息化。
金融機(jī)構(gòu)的內(nèi)部信息化主要規(guī)范了金融機(jī)構(gòu)內(nèi)部的操作流程,按照《Basel資本協(xié)議》將內(nèi)部信息化風(fēng)險(xiǎn)歸為操作風(fēng)險(xiǎn)。內(nèi)部風(fēng)險(xiǎn)是金融信息化風(fēng)險(xiǎn)的主要來(lái)源,根據(jù)IDC(Internet Data Center,互聯(lián)網(wǎng)數(shù)據(jù)中心)的報(bào)告,70%的安全損失是由企業(yè)內(nèi)部原因造成的。來(lái)自美國(guó)CIA(中央情報(bào)局)和FBI(聯(lián)邦調(diào)查局)顯示,超過(guò)85%的安全威脅來(lái)自企業(yè)內(nèi)部,威脅源頭包括內(nèi)部未授權(quán)的存取、專利信息被竊取、內(nèi)部人員的財(cái)務(wù)欺騙等(陳雷蕾,2010)。
20世紀(jì)70年代,為滿足銀行間資金融通需求,發(fā)達(dá)國(guó)家率先建立國(guó)內(nèi)銀行間直接的計(jì)算機(jī)網(wǎng)絡(luò)化金融服務(wù)交易系統(tǒng),國(guó)內(nèi)各家銀行之間出現(xiàn)通存通兌業(yè)務(wù),隨著信息化的發(fā)展又逐漸將保險(xiǎn)公司、證券公司等金融機(jī)構(gòu)吸收到系統(tǒng)當(dāng)中。這種建立在組織之間的金融聯(lián)盟存在天然的不牢固性和不安全性,加之組織間協(xié)調(diào)溝通中存在的障礙,使金融信息化面臨更多的風(fēng)險(xiǎn)。
20世紀(jì)80年代之后,伴隨著經(jīng)濟(jì)全球化,金融業(yè)也突破了國(guó)家的界限,逐漸建立起全球經(jīng)營(yíng)平臺(tái),進(jìn)入金融全球化階段。金融全球化后,國(guó)內(nèi)金融系統(tǒng)面對(duì)的不僅僅是國(guó)內(nèi)環(huán)境所帶來(lái)的風(fēng)險(xiǎn),也增加了全球風(fēng)險(xiǎn),金融信息化更對(duì)全球性經(jīng)濟(jì)危機(jī)起到了推波助瀾的作用,使得原本的國(guó)內(nèi)經(jīng)濟(jì)危機(jī)擴(kuò)大到整個(gè)地區(qū),甚至是全球。
Anita K. Pennathur(2001)指出網(wǎng)上銀行業(yè)務(wù)面臨著操作風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)和聲譽(yù)風(fēng)險(xiǎn)。吉猛(2006)認(rèn)為商業(yè)銀行信息化風(fēng)險(xiǎn)主要包括以下幾類:創(chuàng)新變革速度快,對(duì)創(chuàng)新變革的審核評(píng)估不能滿足要求;銀行等金融業(yè)務(wù)對(duì)技術(shù)的依賴帶來(lái)風(fēng)險(xiǎn);信息化帶來(lái)的金融企業(yè)聯(lián)盟增加了金融企業(yè)業(yè)務(wù)的不確定性和復(fù)雜性,導(dǎo)致風(fēng)險(xiǎn)膨脹;技術(shù)不確定性帶來(lái)的金融業(yè)務(wù)風(fēng)險(xiǎn);無(wú)線POS、手機(jī)商業(yè)銀行等應(yīng)用在與網(wǎng)絡(luò)平臺(tái)互聯(lián)時(shí),信息容易受到攻擊;伴隨著我國(guó)各商業(yè)銀行數(shù)據(jù)大集中的開展,商業(yè)銀行各種技術(shù)風(fēng)險(xiǎn)也相應(yīng)集中。
金融信息化風(fēng)險(xiǎn)管控相關(guān)研究綜述
國(guó)外對(duì)銀行信息化引發(fā)金融風(fēng)險(xiǎn)的監(jiān)管主要集中在三個(gè)方面:一是銀行信息化引發(fā)金融風(fēng)險(xiǎn)的識(shí)別和管理;二是制定和頒布專門的監(jiān)管指南、規(guī)則和建議等,以指導(dǎo)銀行信息化引發(fā)金融風(fēng)險(xiǎn)監(jiān)管;三是針對(duì)銀行信息化引發(fā)金融風(fēng)險(xiǎn)中的安全風(fēng)險(xiǎn)定期頒布監(jiān)管公告(胡海華,2010)。
中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)也于2009年6月頒布并實(shí)施的《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》指出,信息科技風(fēng)險(xiǎn)管理的目標(biāo)是通過(guò)建立有效機(jī)制,實(shí)現(xiàn)對(duì)信息科技風(fēng)險(xiǎn)的識(shí)別、計(jì)量、評(píng)價(jià)和控制,促進(jìn)商業(yè)銀行安全、持續(xù)、穩(wěn)健運(yùn)行,推動(dòng)業(yè)務(wù)創(chuàng)新。
要從根源上遏制金融風(fēng)險(xiǎn)帶來(lái)的嚴(yán)重后果,必須實(shí)現(xiàn)風(fēng)險(xiǎn)放大與監(jiān)管作用放大相匹配,加快管控方法改革。孟皓東(2009)認(rèn)為金融信息化風(fēng)險(xiǎn)管控必須從以人防和制度管理為主向依法管理、制度建設(shè)和技術(shù)防范轉(zhuǎn)變,從主要預(yù)防資金風(fēng)險(xiǎn)向資金、實(shí)體資源安全、數(shù)據(jù)安全等方面轉(zhuǎn)變,從事中或事后監(jiān)管向事前監(jiān)測(cè)、事中跟蹤、事后監(jiān)督轉(zhuǎn)變。針對(duì)金融信息化風(fēng)險(xiǎn)的特點(diǎn),金融機(jī)構(gòu)必須從加強(qiáng)內(nèi)部管理和加大外部監(jiān)管兩個(gè)方面研究銀行信息化風(fēng)險(xiǎn)管理,概括起來(lái)主要包括以下方面:從制度上和技術(shù)上保證這一措施的落實(shí),要設(shè)立專門機(jī)構(gòu),負(fù)責(zé)此項(xiàng)工作;監(jiān)管部門要將信息化風(fēng)險(xiǎn)監(jiān)管作為日常監(jiān)管的一項(xiàng)內(nèi)容,實(shí)施對(duì)銀行業(yè)金融機(jī)構(gòu)信息風(fēng)險(xiǎn)的監(jiān)管;要加大相關(guān)法律法規(guī)和規(guī)章制度的建設(shè),監(jiān)管部門應(yīng)盡快出臺(tái)相關(guān)監(jiān)管辦法,并制定相關(guān)標(biāo)準(zhǔn);依據(jù)標(biāo)準(zhǔn),比照國(guó)外經(jīng)驗(yàn),出臺(tái)評(píng)級(jí)辦法,作為對(duì)銀行整體評(píng)級(jí)的一項(xiàng)依據(jù)。
金融信息化風(fēng)險(xiǎn)管控程序和標(biāo)準(zhǔn)相關(guān)研究綜述
從管控流程上來(lái)說(shuō),金融信息化風(fēng)險(xiǎn)管控程序包括:第一步評(píng)估風(fēng)險(xiǎn),以明確風(fēng)險(xiǎn)的種類、程度等風(fēng)險(xiǎn)特征;第二步控制風(fēng)險(xiǎn),采用合適的方法分散風(fēng)險(xiǎn)或者將風(fēng)險(xiǎn)消除;第三步監(jiān)控風(fēng)險(xiǎn),風(fēng)險(xiǎn)得到控制后要進(jìn)行嚴(yán)格監(jiān)控,通過(guò)持續(xù)的風(fēng)險(xiǎn)管理活動(dòng)、對(duì)風(fēng)險(xiǎn)管理的評(píng)價(jià)或?qū)烧呓Y(jié)合起來(lái)加以實(shí)施。
目前國(guó)際上主要的信息化風(fēng)險(xiǎn)防范標(biāo)準(zhǔn)有:技術(shù)和測(cè)評(píng)類標(biāo)準(zhǔn),如美國(guó)TCSEC、歐洲ITSEC、美國(guó)COBIT、SSE-CMM;風(fēng)險(xiǎn)管理類標(biāo)準(zhǔn),如英國(guó)BS7799(ISO27000)、ISO13335、AS/NZS 4360;安全保障類標(biāo)準(zhǔn),如美國(guó)IATF、德國(guó)ITBPM、美國(guó)NIST;專門針對(duì)金融信息化風(fēng)險(xiǎn)監(jiān)管的標(biāo)準(zhǔn)有ISO17799、COBIT等標(biāo)準(zhǔn)(駱鑒,2010)。
歐美國(guó)家對(duì)信息化風(fēng)險(xiǎn)較為突出的業(yè)務(wù),如網(wǎng)絡(luò)銀行、電子交易等設(shè)置了專門的規(guī)范加以應(yīng)對(duì)。對(duì)金融信息化整體風(fēng)險(xiǎn)的防范,歐美等國(guó)起步較早,在對(duì)金融系統(tǒng)內(nèi)部機(jī)構(gòu)監(jiān)管方面,主要關(guān)注點(diǎn)包括:建立風(fēng)險(xiǎn)評(píng)級(jí)體系,美國(guó)聯(lián)邦金融機(jī)構(gòu)檢查委員會(huì)(FFIEC)在1978年就建立了信息系統(tǒng)評(píng)級(jí)體系,力求在評(píng)估銀行的整體風(fēng)險(xiǎn)及經(jīng)營(yíng)狀況時(shí)恰當(dāng)?shù)胤从承畔⒒L(fēng)險(xiǎn)的影響(汪錦麗,2004);借助良好的公司治理來(lái)確保銀行董事及高級(jí)管理者在信息化領(lǐng)域的作用;注重跨國(guó)合作,尤其是與國(guó)際標(biāo)準(zhǔn)與規(guī)范化組織的合作(如國(guó)際貨幣基金組織、國(guó)際銀行等)。在金融系統(tǒng)外部,監(jiān)管部門著重對(duì)IT外包商進(jìn)行監(jiān)管。IT外包商雖不是金融系統(tǒng)成員,但其以合同的形式參與金融機(jī)構(gòu)信息化過(guò)程,是信息化工作的開端,因此對(duì)IT外包商的監(jiān)管至關(guān)重要。
美國(guó)網(wǎng)絡(luò)銀行、電子交易等金融信息化風(fēng)險(xiǎn)較高的業(yè)務(wù)進(jìn)行風(fēng)險(xiǎn)控制,主要包括以下內(nèi)容:對(duì)新技術(shù)的風(fēng)險(xiǎn)管理;網(wǎng)絡(luò)銀行內(nèi)部風(fēng)險(xiǎn)控制;網(wǎng)絡(luò)銀行對(duì)來(lái)源于網(wǎng)絡(luò)供應(yīng)商方面的風(fēng)險(xiǎn)加強(qiáng)了控制。金融機(jī)構(gòu)同網(wǎng)絡(luò)供應(yīng)商簽訂正式合同,明確列明有關(guān)各方的職責(zé),金融機(jī)構(gòu)要做到絕不在安全性方面做出任何讓步(吳慶田,2005)。
在國(guó)內(nèi)也相繼出臺(tái)了一些應(yīng)對(duì)金融信息化風(fēng)險(xiǎn)的措施:以2005年2月l日實(shí)施的《商業(yè)銀行內(nèi)部控制評(píng)價(jià)試行辦法》為框架,人民銀行出臺(tái)了“人民銀行計(jì)算機(jī)信息系統(tǒng)內(nèi)部控制的審計(jì)評(píng)價(jià)”、“商業(yè)銀行內(nèi)部控制評(píng)價(jià)技術(shù)要點(diǎn)解析與具體操作實(shí)用手冊(cè)”等規(guī)章辦法。針對(duì)銀行業(yè)信息化風(fēng)險(xiǎn),監(jiān)管機(jī)構(gòu)也出臺(tái)了相關(guān)法律法規(guī):信息技術(shù)安全性評(píng)估準(zhǔn)則、信息技術(shù)信息安全管理實(shí)用規(guī)則、信息技術(shù)安全管理指南、等級(jí)保護(hù)實(shí)施細(xì)則等;涉及行業(yè)標(biāo)準(zhǔn)的有:銀監(jiān)會(huì)《電子銀行安全評(píng)估指引》、《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》、公安部《信息系統(tǒng)等級(jí)保護(hù)基本要求與實(shí)施指南》(駱鑒,2010)。
參考文獻(xiàn):
1.陳雷蕾.國(guó)內(nèi)商業(yè)銀行信息科技風(fēng)險(xiǎn)管理研究[D].西南財(cái)經(jīng)大學(xué),2010
2.程浩亮.供應(yīng)鏈金融信息化研究[D].財(cái)政部財(cái)政科學(xué)研究所,2012
3.胡海華.銀行信息化風(fēng)險(xiǎn)評(píng)價(jià)及監(jiān)管研究[D].華中科技大學(xué),2010
4.吉猛.商業(yè)銀行信息系統(tǒng)內(nèi)部控制研究[D].同濟(jì)大學(xué),2006
5.賈彥東.金融機(jī)構(gòu)的系統(tǒng)重要性分析[J].金融研究,2011,10(376)
6.李政,王雷.論金融信息化及其對(duì)金融發(fā)展的影響[J].情報(bào)科學(xué),2007,11(25)
7.李志彤.我國(guó)金融信息化現(xiàn)狀分析與發(fā)展戰(zhàn)略[J].中國(guó)軟科學(xué),2003(7)
8.駱鑒.論國(guó)外金融信息化風(fēng)險(xiǎn)管理與控制[D].吉林大學(xué)東北亞研究所,2010
9.孟皓東.金融信息安全視角下業(yè)務(wù)風(fēng)險(xiǎn)防范探究[J].工作論壇,2009(4)
10.孫長(zhǎng)青.二級(jí)分行信息科技風(fēng)險(xiǎn)現(xiàn)狀剖析與防范對(duì)策[J].中國(guó)金融電腦,2009(9)
11.唐磊.商業(yè)銀行信息科技風(fēng)險(xiǎn)現(xiàn)狀與管理策略分析[J].中國(guó)金融電腦,2009(2)
12.汪錦麗.美國(guó)銀行信息技術(shù)風(fēng)險(xiǎn)監(jiān)管經(jīng)驗(yàn)及借鑒[J].華南金融電腦,2004(12)
金融機(jī)構(gòu)開展計(jì)算機(jī)安全管理工作有助于整體行業(yè)的科學(xué)穩(wěn)定發(fā)展,可良好應(yīng)對(duì)金融機(jī)構(gòu)自動(dòng)化、電子化、現(xiàn)代化發(fā)展管理中面臨的各類安全風(fēng)險(xiǎn)問(wèn)題,凈化行業(yè)環(huán)境,提升行業(yè)綜合發(fā)展能力。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在金融機(jī)構(gòu)中的廣泛應(yīng)用,機(jī)構(gòu)自身的信息化發(fā)展及開展股份制改革與發(fā)展上市之后令各類人性化業(yè)務(wù)豐富拓展,充分滿足了人們個(gè)性化的需求,同時(shí)也令金融機(jī)構(gòu)管理服務(wù)系統(tǒng)面臨著各類安全風(fēng)險(xiǎn)因素的不良影響與侵害,因此金融機(jī)構(gòu)在注重市場(chǎng)風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、流動(dòng)風(fēng)險(xiǎn)等傳統(tǒng)管理的基礎(chǔ)上更應(yīng)將計(jì)算機(jī)安全管理擺在重要位置,令其成為機(jī)構(gòu)全面管理體系之中核心組成部分。這是由于金融機(jī)構(gòu)一旦發(fā)生不良風(fēng)險(xiǎn)事故,不僅會(huì)影響到各類金融服務(wù)業(yè)務(wù)的辦理與正常運(yùn)行,還會(huì)令機(jī)構(gòu)自身的市值-聲譽(yù)受到危害影響,因此金融機(jī)構(gòu)唯有強(qiáng)化關(guān)注計(jì)算機(jī)安全管理,對(duì)實(shí)踐管理工作提出高水平保障要求,才能積極應(yīng)對(duì)風(fēng)險(xiǎn)、杜絕不良影響,并有效提升IT行業(yè)綜合治理水平。金融機(jī)構(gòu)應(yīng)依據(jù)行業(yè)管理治理模式、計(jì)算機(jī)安全管理與綜合發(fā)展戰(zhàn)略的一致性,將績(jī)效評(píng)估、管理資源等構(gòu)建成為IT行業(yè)的總體治理框架。
二、金融機(jī)構(gòu)計(jì)算機(jī)安全管理實(shí)踐中存在的問(wèn)題
金融機(jī)構(gòu)在開展計(jì)算機(jī)安全管理實(shí)踐中由于對(duì)整體風(fēng)險(xiǎn)管理的流程、體系、工具與計(jì)量方式等層面的研究還不夠深入,沒有真正構(gòu)建一套行之有效、可量化管理指標(biāo)體系,因此無(wú)法有效衡量金融業(yè)各類信息的安全隱患并科學(xué)滿足風(fēng)險(xiǎn)管理要求。其管理實(shí)踐中排除人為失誤工作影響外,還同計(jì)算機(jī)復(fù)雜系統(tǒng)軟硬件的應(yīng)用環(huán)境密切相關(guān),因此要開展準(zhǔn)確科學(xué)的評(píng)估及度量仍舊包含較大難度。同時(shí)金融機(jī)構(gòu)開展計(jì)算機(jī)安全管理中還欠缺良好的災(zāi)難備份系統(tǒng)建設(shè),一旦發(fā)生安全事故動(dòng)輒會(huì)令眾多機(jī)密信息、商業(yè)數(shù)據(jù)遭到破壞性影響,因此應(yīng)科學(xué)構(gòu)建災(zāi)難備份管理體系,實(shí)施數(shù)據(jù)信息的安全保護(hù),進(jìn)而確保重要業(yè)務(wù)、設(shè)施系統(tǒng)的持續(xù)健康運(yùn)行,并控制降低系統(tǒng)維護(hù)建設(shè)成本。另外金融機(jī)構(gòu)開展計(jì)算機(jī)安全管理離不開各業(yè)務(wù)部門的參與與關(guān)注,因此金融機(jī)構(gòu)應(yīng)科學(xué)制定應(yīng)急計(jì)劃,開展應(yīng)急處理工作,各個(gè)科技部門與業(yè)務(wù)部門則應(yīng)提供必要的協(xié)作支持,進(jìn)而共擔(dān)風(fēng)險(xiǎn),降低項(xiàng)目后期的變更需求現(xiàn)象,合理控制資源消耗,并提升產(chǎn)品投產(chǎn)效益。
三、金融機(jī)構(gòu)計(jì)算機(jī)安全管理的科學(xué)策略
1.創(chuàng)建金融機(jī)構(gòu)計(jì)算機(jī)安全管理體系。為提升計(jì)算機(jī)安全管理水平,金融機(jī)構(gòu)應(yīng)科學(xué)組建安全管理體系,推舉機(jī)構(gòu)領(lǐng)導(dǎo)擔(dān)任體系組長(zhǎng),各個(gè)業(yè)務(wù)部門、辦公室負(fù)責(zé)人應(yīng)成為體系成員,一同負(fù)責(zé)機(jī)構(gòu)計(jì)算機(jī)安全管理實(shí)踐工作中各類重大事件的災(zāi)難備份、應(yīng)急處理、計(jì)算機(jī)系統(tǒng)恢復(fù)等各類安全防護(hù)工作。同時(shí)科技部門應(yīng)向組長(zhǎng)與組內(nèi)成員定期匯報(bào)有關(guān)計(jì)算機(jī)安全管理的實(shí)踐工作狀況。同時(shí)金融機(jī)構(gòu)總部與子公司科技部門應(yīng)專項(xiàng)設(shè)立負(fù)責(zé)實(shí)施計(jì)算機(jī)安全管理的機(jī)構(gòu)部門,科學(xué)打造一批專業(yè)化、系統(tǒng)化、規(guī)范化的保障金融機(jī)構(gòu)計(jì)算機(jī)安全管理的大型工作隊(duì)伍。
2.積極研發(fā)計(jì)算機(jī)安全管理應(yīng)用軟件。隨著各類現(xiàn)代化信息技術(shù)的飛速發(fā)展,金融機(jī)構(gòu)應(yīng)與時(shí)俱進(jìn),大力研發(fā)新型計(jì)算機(jī)安全管理軟件,積極更新版本,為研發(fā)應(yīng)用提供優(yōu)質(zhì)保障。首先應(yīng)持續(xù)更新測(cè)試與研發(fā)管理流程,強(qiáng)化需求管理、研發(fā)進(jìn)程管理,研發(fā)項(xiàng)目方案質(zhì)量控制與審查。同時(shí)對(duì)應(yīng)用軟件版本的測(cè)試、與投產(chǎn)策略應(yīng)做到及時(shí)調(diào)整優(yōu)化,應(yīng)科學(xué)遵循集中軟件版本投產(chǎn)原則,有效解決頻繁投產(chǎn)問(wèn)題,降低由于軟件生產(chǎn)、投產(chǎn)與版本變更帶來(lái)的不良風(fēng)險(xiǎn)隱患。同時(shí)金融機(jī)構(gòu)應(yīng)強(qiáng)化同各類業(yè)務(wù)部門的積極配合,通過(guò)良好的協(xié)調(diào)溝通令風(fēng)險(xiǎn)有效分散并實(shí)現(xiàn)分擔(dān)共擔(dān)風(fēng)險(xiǎn)目標(biāo)。
3.科學(xué)實(shí)施操作管理與運(yùn)行維護(hù)。金融機(jī)構(gòu)開展計(jì)算機(jī)安全管理實(shí)踐工作中應(yīng)科學(xué)避免生產(chǎn)運(yùn)行發(fā)生風(fēng)險(xiǎn),依據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì),約百分之五十的生產(chǎn)運(yùn)行安全風(fēng)險(xiǎn)由于計(jì)算機(jī)安全管理操作不當(dāng)而引發(fā)。因此金融機(jī)構(gòu)應(yīng)將計(jì)算機(jī)安全管理實(shí)踐工作作為科技信息工作的首要指導(dǎo)思想,強(qiáng)化各項(xiàng)工作安全管理,有效避免系統(tǒng)運(yùn)行風(fēng)險(xiǎn)的大面積發(fā)生。應(yīng)科學(xué)建立集中統(tǒng)一的監(jiān)控管理體系平臺(tái),對(duì)開放系統(tǒng)、逐級(jí)展開實(shí)時(shí)監(jiān)控,并實(shí)現(xiàn)自動(dòng)化運(yùn)行。同時(shí)應(yīng)通過(guò)部署有效提升各類網(wǎng)絡(luò)系統(tǒng)、管理性能容量系統(tǒng)、資源系統(tǒng)及工具的自動(dòng)化運(yùn)行程度,完善建立應(yīng)急管理綜合體系,科學(xué)明確應(yīng)急管理流程及預(yù)案,確保在發(fā)生緊急安全事故時(shí)可實(shí)施妥善及時(shí)的處理進(jìn)而將不良影響控制在最低水平。
4.開展信息安全及連續(xù)性業(yè)務(wù)管理。開展信息安全管理應(yīng)首先創(chuàng)建完善健全的內(nèi)部信息安全控制體系,借助管理技術(shù)手段確保金融機(jī)構(gòu)數(shù)據(jù)與信息系統(tǒng)的完整性、機(jī)密性及可用性。金融機(jī)構(gòu)應(yīng)科學(xué)組建信息安全專業(yè)防護(hù)隊(duì)伍,對(duì)各信息包含的安全隱患開展及時(shí)的分析并有效解決。同時(shí),應(yīng)科學(xué)落實(shí)相關(guān)信息安全系統(tǒng)規(guī)范、等級(jí)保護(hù)實(shí)踐措施,部署掃描漏洞、檢測(cè)入侵等安全信息防護(hù)工具,實(shí)現(xiàn)客戶端綜合安全管理。由于及時(shí)采取了各類行之有效的安全防御措施,因此即便受到網(wǎng)絡(luò)安全攻擊也能降低對(duì)穩(wěn)定運(yùn)行信息系統(tǒng)的不良影響,確保系統(tǒng)及各項(xiàng)金融業(yè)務(wù)的正常運(yùn)行辦理,進(jìn)而對(duì)金融機(jī)構(gòu)的良好聲譽(yù)實(shí)現(xiàn)有效維護(hù)。另外金融機(jī)構(gòu)應(yīng)科學(xué)遵循主機(jī)系統(tǒng)災(zāi)難備份、集中數(shù)據(jù)處理、多點(diǎn)平臺(tái)接入、跨區(qū)受理業(yè)務(wù)等原則建設(shè)信息系統(tǒng)相關(guān)技術(shù)體系,創(chuàng)建災(zāi)難備份運(yùn)行系統(tǒng),開展同城磁盤備份鏡像,進(jìn)而確保信息體系的健康持續(xù)運(yùn)行。金融機(jī)構(gòu)還應(yīng)定期開展業(yè)務(wù)級(jí)災(zāi)難的應(yīng)急恢復(fù)演練,進(jìn)而確保災(zāi)難備份系統(tǒng)操作的熟練性及優(yōu)質(zhì)功能的全面發(fā)揮。
關(guān)鍵詞:金融科技;國(guó)庫(kù);信息化建設(shè);SWOT分析
一、引言
金融科技是金融和科技的深度滲透融合,強(qiáng)調(diào)通過(guò)大數(shù)據(jù)、云計(jì)算、人工智能和區(qū)塊鏈等新型技術(shù)手段提高金融服務(wù)的效率和質(zhì)量。國(guó)庫(kù)信息化建設(shè)是將現(xiàn)代信息技術(shù)應(yīng)用于國(guó)庫(kù)業(yè)務(wù)領(lǐng)域的過(guò)程,是“數(shù)字央行”建設(shè)和國(guó)庫(kù)高質(zhì)量發(fā)展的題中之義,符合人民銀行數(shù)字化轉(zhuǎn)型工作要求。從2014年開始,以“國(guó)家金庫(kù)工程”①建設(shè)為核心,國(guó)庫(kù)信息化進(jìn)入全新發(fā)展階段。但隨著金融科技催生新技術(shù)廣泛應(yīng)用和加速發(fā)展,網(wǎng)絡(luò)支付、移動(dòng)支付和個(gè)人所得稅匯算清繳退稅網(wǎng)上申請(qǐng)等新業(yè)務(wù)不斷開展,國(guó)庫(kù)信息系統(tǒng)建設(shè)日益與金融科技蓬勃發(fā)展的當(dāng)今世界不相適應(yīng),與國(guó)家金庫(kù)的地位不相適應(yīng)。鑒于此,大量文獻(xiàn)對(duì)國(guó)庫(kù)信息化建設(shè)做出了探索性研究,主要包括兩方面:一是總結(jié)國(guó)外先進(jìn)經(jīng)驗(yàn),對(duì)我國(guó)國(guó)庫(kù)信息化建設(shè)提出建議。山成英(2018)梳理美國(guó)、英國(guó)和新加坡等國(guó)對(duì)金融科技的支持措施和監(jiān)管創(chuàng)新,認(rèn)為應(yīng)加強(qiáng)人才儲(chǔ)備,營(yíng)造支持金融科技發(fā)展的友好環(huán)境。曹協(xié)和(2010)總結(jié)了OECD國(guó)家國(guó)庫(kù)電子化的特點(diǎn)及其在實(shí)踐中所起的重要作用,建議統(tǒng)一規(guī)劃我國(guó)國(guó)庫(kù)信息化系統(tǒng),強(qiáng)化電子化系統(tǒng)管理。二是研究學(xué)習(xí)新技術(shù),探索新技術(shù)運(yùn)用于國(guó)庫(kù)信息化建設(shè)。白雙玉、李陽(yáng)婷等(2020)運(yùn)用金融科技技術(shù),重新設(shè)計(jì)國(guó)庫(kù)業(yè)務(wù)流程,細(xì)化業(yè)務(wù)要點(diǎn),在國(guó)庫(kù)信息化智慧建設(shè)的基礎(chǔ)上構(gòu)建國(guó)庫(kù)數(shù)據(jù)治理體系。馬天龍(2017)分析了區(qū)塊鏈技術(shù)在國(guó)庫(kù)業(yè)務(wù)應(yīng)用的可行性,探索性構(gòu)建了區(qū)塊鏈在國(guó)庫(kù)業(yè)務(wù)中的應(yīng)用場(chǎng)景。本文則在回顧前期相關(guān)文獻(xiàn)的基礎(chǔ)上,運(yùn)用SWOT分析方法,綜合分析金融科技浪潮下國(guó)庫(kù)在信息化建設(shè)方面的優(yōu)勢(shì)、劣勢(shì)、機(jī)會(huì)和威脅,并提出對(duì)策建議。
二、國(guó)庫(kù)信息化建設(shè)現(xiàn)狀及問(wèn)題
近年來(lái),國(guó)庫(kù)信息化建設(shè)不斷取得突破,但面對(duì)金融科技帶來(lái)的新情況和新要求,國(guó)庫(kù)信息化建設(shè)在理念、技術(shù)、手段方面存在不可忽視的“短板”。(一)庫(kù)款安全的優(yōu)先級(jí)考慮導(dǎo)致國(guó)庫(kù)過(guò)度把控風(fēng)險(xiǎn)和追求業(yè)務(wù)細(xì)節(jié),信息化建設(shè)理念相對(duì)保守。《中華人民共和國(guó)國(guó)家金庫(kù)條例》規(guī)定各級(jí)國(guó)庫(kù)庫(kù)款的支配權(quán)屬于財(cái)政,對(duì)人行國(guó)庫(kù)而言,庫(kù)款安全是經(jīng)理國(guó)庫(kù)業(yè)務(wù)的第一要義。出于資金安全考慮,國(guó)庫(kù)在業(yè)務(wù)系統(tǒng)管理方面強(qiáng)調(diào)安全第一,將“業(yè)務(wù)系統(tǒng)安全、資金安全”作為國(guó)庫(kù)基礎(chǔ)業(yè)務(wù)不可動(dòng)搖的兩條底線。為降低國(guó)庫(kù)業(yè)務(wù)操作風(fēng)險(xiǎn),業(yè)務(wù)人員謹(jǐn)小慎微,加之人員數(shù)量有限,客觀上導(dǎo)致了國(guó)庫(kù)對(duì)風(fēng)險(xiǎn)的過(guò)度把控及對(duì)細(xì)節(jié)的過(guò)分追求,也犧牲了部分國(guó)庫(kù)精力。在國(guó)庫(kù)有限的精力下,為更好的守住國(guó)庫(kù)業(yè)務(wù)的“兩條底線”,減少創(chuàng)新帶來(lái)的風(fēng)險(xiǎn),國(guó)庫(kù)對(duì)于移動(dòng)支付、云計(jì)算、區(qū)塊鏈等新技術(shù)在信息化建設(shè)中的運(yùn)用,所持態(tài)度相對(duì)謹(jǐn)慎和保守。(二)業(yè)務(wù)系統(tǒng)更新迭代緩慢,國(guó)庫(kù)信息化建設(shè)難以緩解不斷增加的業(yè)務(wù)壓力?!?T”系統(tǒng)②是國(guó)庫(kù)信息化建設(shè)體系的核心內(nèi)容,自2014年起全面運(yùn)行。隨著個(gè)人社會(huì)保險(xiǎn)費(fèi)繳庫(kù)、小微企業(yè)退稅、個(gè)人所得稅匯算清繳等工作開展,國(guó)庫(kù)業(yè)務(wù)量劇增,而“3T”系統(tǒng)更新緩慢,難以提升業(yè)務(wù)處理效率。一是業(yè)務(wù)系統(tǒng)集約化程度較低。從整體上看,“3T”系統(tǒng)與財(cái)政、稅務(wù)、海關(guān)、銀行等部門在非稅收網(wǎng)、電子化退更免、電子對(duì)賬、海關(guān)聯(lián)網(wǎng)等方面的相互聯(lián)網(wǎng)程度不夠,國(guó)庫(kù)信息化建設(shè)與業(yè)務(wù)合作部門間的集約化程度較低。二是業(yè)務(wù)系統(tǒng)承載能力不足。TIPS系統(tǒng)經(jīng)過(guò)二代升級(jí)后,處理業(yè)務(wù)量仍存在上線,制約國(guó)庫(kù)工作效率。如TBS系統(tǒng)退庫(kù)成功回執(zhí)導(dǎo)入TIPS系統(tǒng)每次不可超過(guò)20包,嚴(yán)重影響系統(tǒng)處理效率。三是業(yè)務(wù)系統(tǒng)應(yīng)急保障能力欠全。二代TIPS、TCBS系統(tǒng)的災(zāi)備建設(shè)尚不完善,不能做到快速切換,兩者都曾發(fā)生過(guò)全國(guó)性的業(yè)務(wù)中斷。TBS系統(tǒng)作為TCBS系統(tǒng)的應(yīng)急備用系統(tǒng),僅能處理應(yīng)急撥款和集中支付清算業(yè)務(wù),且業(yè)務(wù)操作時(shí)所必須的Ukey證書與win10系統(tǒng)不兼容,加之單機(jī)版運(yùn)行,TBS系統(tǒng)運(yùn)維風(fēng)險(xiǎn)較大。(三)業(yè)務(wù)處理手段與金融科技結(jié)合過(guò)少,國(guó)庫(kù)信息化建設(shè)難以滿足金融科技背景下的信息共享要求。金融科技對(duì)進(jìn)一步打破國(guó)庫(kù)與業(yè)務(wù)合作部門間的信息壁壘提出了新要求,但國(guó)庫(kù)業(yè)務(wù)處理手段與金融科技結(jié)合過(guò)少,受制于技術(shù)壁壘,國(guó)庫(kù)難以滿足信息共享要求。金融科技強(qiáng)調(diào)運(yùn)用新技術(shù)手段提高金融服務(wù)的效率和質(zhì)量,突出的表現(xiàn)是要求不斷提高信息的開放流通、交換共享程度。而近年來(lái),國(guó)庫(kù)業(yè)務(wù)處理自動(dòng)化水平大幅提高,但國(guó)庫(kù)信息化建設(shè)與大數(shù)據(jù)、云計(jì)算等金融科技結(jié)合甚微,各類業(yè)務(wù)操作仍依賴人工且環(huán)節(jié)過(guò)多,尤其是國(guó)庫(kù)信息保存、賬務(wù)核對(duì)等數(shù)據(jù)及信息處理更是近乎完全由人工操作,數(shù)據(jù)開放流通的自動(dòng)化、電子化、智能化水平低,缺少實(shí)時(shí)、便捷、高效共享信息的技術(shù)條件,信息化建設(shè)并不能滿足金融科技催生的信息高效共享要求。
三、國(guó)庫(kù)信息化建設(shè)應(yīng)對(duì)金融科技浪潮的SWOT分析
金融科技最核心的是科技,一定程度上沖擊了傳統(tǒng)的國(guó)庫(kù)信息化建設(shè)。以下立足國(guó)庫(kù)視角,運(yùn)用SWOT分析方法,綜合分析金融科技浪潮下國(guó)庫(kù)在信息化建設(shè)方面的優(yōu)勢(shì)、劣勢(shì)、機(jī)會(huì)和威脅,為制定應(yīng)對(duì)策略提供參考。(一)優(yōu)勢(shì)(S)。一是系統(tǒng)管理經(jīng)驗(yàn)豐富。人民銀行經(jīng)理國(guó)庫(kù)35年來(lái),熟知外部環(huán)境對(duì)國(guó)庫(kù)服務(wù)的各項(xiàng)要求,在系統(tǒng)開發(fā)、外包、運(yùn)維、升級(jí)等方面具有雄厚實(shí)力和豐富經(jīng)驗(yàn),充分了解國(guó)庫(kù)不同系統(tǒng)的賬務(wù)處理、系統(tǒng)關(guān)聯(lián)、信息傳遞等原理,積累了大量可行的系統(tǒng)管理制度和組織架構(gòu)。二是業(yè)務(wù)系統(tǒng)及程序儲(chǔ)備充足。在人民銀行國(guó)庫(kù)局鼓勵(lì)各地基于實(shí)際業(yè)務(wù)開發(fā)實(shí)用性系統(tǒng)的氛圍下,各地為減輕國(guó)庫(kù)業(yè)務(wù)處理壓力,提高國(guó)庫(kù)服務(wù)的電子化、智能化水平,通過(guò)外包或自主研發(fā)等方式開發(fā)了不同類型的系統(tǒng)或小程序,如黑龍江省分庫(kù)開發(fā)了退稅小程序,湖南省分庫(kù)開發(fā)了國(guó)庫(kù)管理輔助系統(tǒng)。目前,除了全國(guó)通用的“3T”系統(tǒng)外,各地一線工作者捕捉國(guó)庫(kù)業(yè)務(wù)痛點(diǎn)開發(fā)的新系統(tǒng)極大地填補(bǔ)了系統(tǒng)短板或不同系統(tǒng)間的關(guān)聯(lián)漏洞,為科技賦能國(guó)庫(kù)提供了大量底層邏輯參考和實(shí)際案例。(二)劣勢(shì)(W)。一是新技術(shù)運(yùn)用能力不足。國(guó)庫(kù)經(jīng)過(guò)多年發(fā)展,在業(yè)務(wù)處理、安全認(rèn)證、安全處理等方面經(jīng)驗(yàn)豐富,但由于基礎(chǔ)設(shè)施系統(tǒng)龐大而信息化重視程度不夠、自主創(chuàng)新能力不足,且出于新技術(shù)的監(jiān)管和風(fēng)險(xiǎn)考慮,對(duì)新技術(shù)運(yùn)用抱以謹(jǐn)慎和懷疑態(tài)度,反應(yīng)遲緩被動(dòng),在新技術(shù)運(yùn)用上遠(yuǎn)遠(yuǎn)不足。二是會(huì)科技、懂業(yè)務(wù)的人才儲(chǔ)備不夠。長(zhǎng)期以來(lái)國(guó)庫(kù)業(yè)務(wù)系統(tǒng)運(yùn)維由科技部門及第三方公司負(fù)責(zé),國(guó)庫(kù)人員主要精力集中在業(yè)務(wù)處理及監(jiān)管服務(wù)、數(shù)據(jù)分析上。加上基層國(guó)庫(kù)人員較少,難以消化業(yè)務(wù)量逐年增加帶來(lái)的壓力,對(duì)科技與業(yè)務(wù)之間的結(jié)合思考較少,人才儲(chǔ)備不夠。(三)機(jī)會(huì)(O)。一是大數(shù)據(jù)技術(shù)的發(fā)展。目前,大數(shù)據(jù)在金融領(lǐng)域的應(yīng)用場(chǎng)景拓展形勢(shì)較好,國(guó)庫(kù)與金融機(jī)構(gòu),尤其是銀行間的業(yè)務(wù)聯(lián)系緊密,可通過(guò)后期學(xué)習(xí)探索大數(shù)據(jù)在國(guó)庫(kù)信息化建設(shè)上的應(yīng)用。國(guó)庫(kù)借助大數(shù)據(jù)技術(shù)對(duì)國(guó)庫(kù)系統(tǒng)積淀的海量數(shù)據(jù)進(jìn)行分析,不僅可以考慮財(cái)稅庫(kù)銀相關(guān)業(yè)務(wù)合作部門的歷史數(shù)據(jù),還可將多個(gè)與業(yè)務(wù)相關(guān)的因素加入國(guó)庫(kù)監(jiān)督模型中。例如,將企業(yè)的納稅情況納入大數(shù)據(jù)風(fēng)控模型中,從而更加細(xì)致準(zhǔn)確的判斷后期的納稅情況,能夠有效預(yù)測(cè)國(guó)庫(kù)現(xiàn)金流,提高財(cái)政收支監(jiān)測(cè)的準(zhǔn)確度。利用云計(jì)算技術(shù)對(duì)分散數(shù)據(jù)的計(jì)算能力,對(duì)國(guó)庫(kù)各類數(shù)據(jù)與監(jiān)管指標(biāo)的運(yùn)用進(jìn)行深度分析,可實(shí)現(xiàn)自動(dòng)化全流程監(jiān)管,將豐富風(fēng)險(xiǎn)監(jiān)測(cè)的內(nèi)容和手段,全面把握國(guó)庫(kù)資金運(yùn)行風(fēng)險(xiǎn)的整體情況和預(yù)測(cè)庫(kù)存發(fā)展趨勢(shì)。二是基于區(qū)塊鏈的對(duì)賬系統(tǒng)設(shè)計(jì)與應(yīng)用日漸突破。大量政府部門和企業(yè)探索運(yùn)用區(qū)塊鏈提高對(duì)賬的自動(dòng)化與智能化水平,如2018年迪拜推出基于區(qū)塊鏈的支付對(duì)賬和結(jié)算系統(tǒng),2020年意大利銀行使用分布式賬本技術(shù)對(duì)賬,國(guó)庫(kù)可以通過(guò)外包、學(xué)習(xí)等方式將這些技術(shù)或理念運(yùn)用于國(guó)庫(kù)信息化建設(shè)中。(四)威脅(T)。一是業(yè)務(wù)模式的沖擊。金融科技的運(yùn)用,會(huì)極大降低國(guó)庫(kù)會(huì)計(jì)核算業(yè)務(wù)對(duì)人力資源的消耗,轉(zhuǎn)而對(duì)人員在新技術(shù)運(yùn)用、模型分析、數(shù)據(jù)分析等方面提出更高要求,從而沖擊國(guó)庫(kù)現(xiàn)有業(yè)務(wù)模式。傳統(tǒng)國(guó)庫(kù)大量精力用于處理日常業(yè)務(wù)、核對(duì)賬表、監(jiān)督業(yè)務(wù)等,業(yè)務(wù)模式呈現(xiàn)出“以核算業(yè)務(wù)為基礎(chǔ)的”特點(diǎn)。金融科技提高核算業(yè)務(wù)的智能化水平后,核算業(yè)務(wù)的風(fēng)險(xiǎn)將從“集中于人”轉(zhuǎn)移到“集中于自動(dòng)化系統(tǒng)”,客觀上風(fēng)險(xiǎn)管理工作量和難度下降,國(guó)庫(kù)業(yè)務(wù)模式也將從注重核算業(yè)務(wù)轉(zhuǎn)為注重國(guó)庫(kù)數(shù)據(jù)分析。二是國(guó)庫(kù)監(jiān)督角色的轉(zhuǎn)變。過(guò)去國(guó)庫(kù)通過(guò)手工方式監(jiān)督預(yù)算收支,監(jiān)督具有一定的滯后性。隨著金融科技的發(fā)展,尤其是區(qū)塊鏈促使每一筆業(yè)務(wù)都有一個(gè)不可纂改的時(shí)間戳,國(guó)庫(kù)對(duì)預(yù)算收支的監(jiān)督可以通過(guò)人工智能實(shí)現(xiàn)實(shí)時(shí)監(jiān)督,國(guó)庫(kù)傳統(tǒng)的監(jiān)督職能將被弱化,轉(zhuǎn)而對(duì)科技運(yùn)用能力要求更高。如人工智能利用云計(jì)算技術(shù)計(jì)算分散數(shù)據(jù),運(yùn)用監(jiān)管指標(biāo)分析業(yè)務(wù)合規(guī)性,可實(shí)現(xiàn)自動(dòng)化、全流程監(jiān)督,國(guó)庫(kù)人員不再手動(dòng)監(jiān)督業(yè)務(wù),轉(zhuǎn)而需要掌握人工智能運(yùn)用、計(jì)算模型、監(jiān)督原理等操控人工智能必需的知識(shí),監(jiān)督角色轉(zhuǎn)變較大。
四、金融科技為國(guó)庫(kù)信息化建設(shè)賦能的對(duì)策及建議
(一)主動(dòng)適應(yīng)金融科技浪潮,更新國(guó)庫(kù)核算理念。站在服務(wù)政府治理體系和治理能力現(xiàn)代化的戰(zhàn)略高度,全面更新國(guó)庫(kù)核算理念,主動(dòng)學(xué)習(xí)、適應(yīng)金融科技浪潮。同時(shí),對(duì)國(guó)庫(kù)核算理念的更新理解不能停留在系統(tǒng)更新迭代上,要認(rèn)識(shí)到金融科技不僅是科技賦能,還是金融和科技深度滲透融合后帶來(lái)的國(guó)庫(kù)業(yè)務(wù)模式的徹底變革,主動(dòng)適應(yīng)各類新技術(shù)對(duì)國(guó)庫(kù)業(yè)務(wù)在硬件設(shè)備、業(yè)務(wù)流程、監(jiān)督管理、數(shù)據(jù)分析等方面的變化,加強(qiáng)金融科技應(yīng)用于國(guó)庫(kù)信息化建設(shè)的頂層設(shè)計(jì)。(二)推進(jìn)國(guó)家金庫(kù)工程建設(shè),探索金融科技在國(guó)庫(kù)對(duì)賬中的運(yùn)用。立足在國(guó)庫(kù)一線業(yè)務(wù)工作中搜集的系統(tǒng)需求,推進(jìn)“國(guó)家金庫(kù)工程”建設(shè),對(duì)現(xiàn)有“3T”系統(tǒng)進(jìn)行重新定位、設(shè)計(jì)、優(yōu)化,暢通系統(tǒng)間的信息傳遞,前瞻性地做好“國(guó)家金庫(kù)工程”總體規(guī)劃設(shè)計(jì)。同時(shí),運(yùn)用大數(shù)據(jù)、云計(jì)算、人工智能、區(qū)塊鏈等新興科技,開發(fā)使用國(guó)庫(kù)對(duì)賬管理系統(tǒng),實(shí)現(xiàn)國(guó)庫(kù)與征收機(jī)關(guān)、銀行等通過(guò)系統(tǒng)自動(dòng)核對(duì)對(duì)賬信息,探索金融科技在國(guó)庫(kù)對(duì)賬中的運(yùn)用。(三)著眼未來(lái)國(guó)庫(kù)發(fā)展需求,儲(chǔ)備會(huì)科技懂業(yè)務(wù)的國(guó)庫(kù)人才。結(jié)合現(xiàn)有新技術(shù)新業(yè)態(tài)的發(fā)展趨勢(shì),著眼未來(lái)國(guó)庫(kù)人才要求,前瞻性地做好國(guó)庫(kù)人才培養(yǎng)。加強(qiáng)人才技能培訓(xùn),激勵(lì)并組織精通國(guó)庫(kù)業(yè)務(wù)者不斷學(xué)習(xí)與賬務(wù)智能化處理、數(shù)據(jù)分析模型等相關(guān)的新技術(shù),使業(yè)務(wù)能手掌握新技術(shù)原理。同時(shí),不斷補(bǔ)充懂科技的新生力量,并做好技術(shù)和業(yè)務(wù)知識(shí)培訓(xùn),培養(yǎng)儲(chǔ)備一批熟悉技術(shù)、精通業(yè)務(wù)的國(guó)庫(kù)專業(yè)人才隊(duì)伍,并通過(guò)人機(jī)耦合模式反哺金融科技與國(guó)庫(kù)信息化建設(shè)結(jié)合的相關(guān)研究,進(jìn)一步提高國(guó)庫(kù)人才素質(zhì)。
參考文獻(xiàn):
[1]山成英.金融科技發(fā)展的國(guó)際經(jīng)驗(yàn)與借鑒[J].青海金融,2018(10):23-27.
[2]曹協(xié)和.國(guó)庫(kù)電子化的國(guó)際趨勢(shì)及啟示[J].南方金融,2010(10):76-79.
[3]白雙玉,李陽(yáng)婷,楊金玉,尹國(guó)君,沈秘.金融科技助力國(guó)庫(kù)高質(zhì)量發(fā)展路徑探索[J].時(shí)代金融,2020(07):57-60.
[4]馬天龍.區(qū)塊鏈技術(shù)及國(guó)庫(kù)應(yīng)用場(chǎng)景———基于國(guó)家金庫(kù)工程建設(shè)的考量[J].地方財(cái)政研究,2017(12):26-32.
1988年,張明正手中攥著5000美元,帶著老婆和孩子在一棟只有一部傳真機(jī)、一部電話、一張桌子和一扇門的簡(jiǎn)易房中創(chuàng)立了趨勢(shì)科技。酷愛玩魔術(shù)的張明正,以一系列魔術(shù)般的策略,將趨勢(shì)科技從一個(gè)名不見經(jīng)傳的小軟件公司,變?yōu)槿虿毮康木W(wǎng)絡(luò)安全防護(hù)霸主。
如今二十啷當(dāng)歲的趨勢(shì)科技經(jīng)歷過(guò)日本經(jīng)濟(jì)大蕭條,也趕上了中國(guó)信息化建設(shè)的大潮。策略的不斷調(diào)整,讓趨勢(shì)科技渡過(guò)了無(wú)數(shù)難關(guān)。
20多年來(lái),無(wú)論從防毒技術(shù)到防毒產(chǎn)品的研發(fā),還是從軟件市場(chǎng)經(jīng)營(yíng)到硬件市場(chǎng)擴(kuò)展,再到顛覆整個(gè)行業(yè)的云安全技術(shù),趨勢(shì)科技一直靠不斷變化和創(chuàng)新,走在世界前列。這些年的歷練與成長(zhǎng),造就了趨勢(shì)科技堅(jiān)實(shí)的發(fā)展根基與強(qiáng)大的企業(yè)實(shí)力。
變化和創(chuàng)新,是趨勢(shì)科技企業(yè)文化中的重要元素?!?008年終于過(guò)去了,我們經(jīng)歷過(guò)兩次‘完美風(fēng)暴’,再大的困難,也能夠應(yīng)付?!?趨勢(shì)科技合伙創(chuàng)始人及首席文化官陳怡蓁在趨勢(shì)科技2009年度渠道大會(huì)上為所有渠道合作伙伴打氣。
“趨勢(shì)科技經(jīng)歷過(guò)金融危機(jī)的洗禮,我們的成長(zhǎng)是策略決定的,不是靠運(yùn)氣而成功的?,F(xiàn)在我們手里擁有18億美元流動(dòng)資金,而且沒有欠款,就算維持也可以活3年?!比缃褚呀饧讱w田的張明正,面對(duì)現(xiàn)在全球性的金融危機(jī),顯得從容而淡定。
兩次“完美風(fēng)暴”
在過(guò)去的11年當(dāng)中,趨勢(shì)科技一直保持著可持續(xù)增長(zhǎng)的態(tài)勢(shì)。自1998年在東京證券交易上市以來(lái),趨勢(shì)科技和其它國(guó)際著名公司一道躋身于日經(jīng)優(yōu)良企業(yè)排名和道瓊斯可持續(xù)發(fā)展指數(shù)。然而,隨后的兩次“完美風(fēng)暴”給趨勢(shì)科技帶來(lái)了兩次嚴(yán)峻的考驗(yàn)。
第一次發(fā)生在2001年,當(dāng)時(shí)網(wǎng)絡(luò)神話破滅,全球經(jīng)濟(jì)風(fēng)暴侵襲,全球大部分企業(yè)處于大震蕩中。趨勢(shì)科技也被卷入這場(chǎng)“完美風(fēng)暴”,“那時(shí)股票一天之內(nèi)下跌20%,沉重的氣氛悶得大家無(wú)話說(shuō)?!?股票下跌、市值縮水的殘酷事實(shí)擺在張明正的面前。
趨勢(shì)科技像一條小船,在洶涌的大海里,處境非常危險(xiǎn)。面對(duì)殘酷的事實(shí),張明正和他的團(tuán)隊(duì)冷靜下來(lái),開始思考趨勢(shì)科技的核心競(jìng)爭(zhēng)力。
經(jīng)過(guò)思考、爭(zhēng)論,趨勢(shì)科技總結(jié)出五大核心競(jìng)爭(zhēng)力:首先是防病毒的先進(jìn)技術(shù)與知識(shí)。從對(duì)付米開朗基羅和黑色星期五病毒開始,趨勢(shì)科技的每一個(gè)防毒產(chǎn)品都是自行研發(fā),擁有多項(xiàng)世界專利。第二是趨勢(shì)擁有的先進(jìn)網(wǎng)關(guān)技術(shù)與較高的市場(chǎng)占有率。第三是技術(shù)創(chuàng)新與產(chǎn)品上市之間的平衡。最新的技術(shù)不一定為用戶所接受,每一項(xiàng)防毒產(chǎn)品都必須做好技術(shù)與市場(chǎng)間的平衡。第四是全球服務(wù)網(wǎng)絡(luò)的健全與聲譽(yù)。趨勢(shì)的技術(shù)服務(wù)團(tuán)隊(duì)遍布全球,客戶服務(wù)人員直接面對(duì)客戶溝通,將問(wèn)題反映給菲律賓的病毒實(shí)驗(yàn)室,在最短的時(shí)間內(nèi)將結(jié)果反饋給客戶。其最后一個(gè)核心競(jìng)爭(zhēng)力是最佳的策略聯(lián)盟,“術(shù)業(yè)有專攻”,趨勢(shì)多年來(lái)與英特爾、思科、CheckPoint、Juniper等公司都保持著充分的合作,整合產(chǎn)品,共同為客戶提供服務(wù)。
趨勢(shì)科技通過(guò)尋找核心競(jìng)爭(zhēng)力,掌握了生死存亡的關(guān)鍵,在大海中找到了方向。
第二次風(fēng)暴是2005年4月23日發(fā)生的“594”事件,“594”是趨勢(shì)科技當(dāng)時(shí)新的一個(gè)病毒碼。早上6點(diǎn)到8點(diǎn)半之間,一部分下載了“594”病毒碼的客戶紛紛出現(xiàn)系統(tǒng)速度被拖慢的癥狀,甚至影響了日本鐵路公司的售票系統(tǒng)。趨勢(shì)科技執(zhí)行副總裁張偉欽回憶說(shuō),當(dāng)時(shí)整個(gè)日本市場(chǎng)差不多要完蛋了,趨勢(shì)科技日本員工下班都不敢從正門走。
一向以客戶服務(wù)和技術(shù)實(shí)力見長(zhǎng)的趨勢(shì)公司,因一個(gè)小小的病毒碼而令商譽(yù)受損。剛剛從張明正手中接過(guò)CEO接力棒的陳怡樺,在當(dāng)日深夜給趨勢(shì)科技所有客戶寫了一封公開信,表明趨勢(shì)科技公司將對(duì)所有受“594”事件影響的用戶道歉并承擔(dān)相應(yīng)責(zé)任的立場(chǎng)。趨勢(shì)科技勇于認(rèn)錯(cuò)的精神被客戶接受了,重新贏得了信任。
因?yàn)?005年沒有出現(xiàn)大規(guī)模病毒爆發(fā),導(dǎo)致趨勢(shì)科技隨后又經(jīng)歷了長(zhǎng)達(dá)8個(gè)月的業(yè)績(jī)停滯。在陳怡樺眼中,這卻成為一個(gè)契機(jī),促使他們又一次重新調(diào)整了戰(zhàn)略、組織、文化和執(zhí)行力,公司的一切都在新的形勢(shì)下重新調(diào)整,在中國(guó)的新的布局也隨即展開。
張偉欽的內(nèi)部手術(shù)
布局中國(guó)市場(chǎng),為客戶提供服務(wù)的重要一步是設(shè)立研發(fā)中心。早在1994年,張明正就在美國(guó)從Oracle挖來(lái)了一個(gè)優(yōu)秀的年輕人。在一次閑談中,他得知這個(gè)年輕人在南京還有一群少年科技班的同學(xué)。此時(shí)張明正心里動(dòng)了一個(gè)念頭――在南京設(shè)立一個(gè)研發(fā)中心。
三年后,趨勢(shì)科技在南京開始籌備中國(guó)研發(fā)中心,至今已經(jīng)有300多名員工。他們負(fù)責(zé)開發(fā)供趨勢(shì)科技所有產(chǎn)品使用的通用模塊,比如信息防泄漏系統(tǒng)和郵件服器解決方案等。
趨勢(shì)科技全球目前擁有4000名員工,其中技術(shù)人才超過(guò)2/3?!暗谮厔?shì)科技內(nèi)部,市場(chǎng)與研發(fā)曾經(jīng)是脫節(jié)的?!?張偉欽說(shuō),銷售團(tuán)隊(duì)與產(chǎn)品研發(fā)團(tuán)隊(duì)曾經(jīng)發(fā)生過(guò)嚴(yán)重的分歧。
市場(chǎng)銷售團(tuán)隊(duì)認(rèn)為,應(yīng)以大量的市場(chǎng)調(diào)查來(lái)發(fā)掘客戶真正需求,重新定義產(chǎn)品規(guī)格;產(chǎn)品研發(fā)團(tuán)隊(duì)卻對(duì)客戶需求有不同的理解,他們認(rèn)為客戶即使知道問(wèn)題何在,也不了解有什么技術(shù)可以解決問(wèn)題。
為了調(diào)和這種矛盾,深入了解客戶需求,工程師出身的張偉欽在2007年被調(diào)到中國(guó)區(qū),同時(shí)還掌管全球的研發(fā)團(tuán)隊(duì),就是為了給產(chǎn)品研發(fā)團(tuán)隊(duì)與市場(chǎng)銷售團(tuán)隊(duì)進(jìn)行一次內(nèi)部手術(shù),增加溝通,彌合分歧。
張偉欽心中時(shí)刻不忘“594”事件帶來(lái)的慘痛教訓(xùn),經(jīng)常提醒研發(fā)人員,要對(duì)代碼負(fù)責(zé),因?yàn)檠邪l(fā)人員每寫一行代碼,可能會(huì)影響全世界至少5000萬(wàn)人。
然而,2008年全球金融風(fēng)暴給趨勢(shì)科技帶來(lái)了第三次挑戰(zhàn)。面對(duì)金融危機(jī)可能帶來(lái)的困難,趨勢(shì)科技在市場(chǎng)銷售方面的調(diào)整也在悄悄進(jìn)行。制造業(yè)一直是趨勢(shì)科技的優(yōu)勢(shì)行業(yè),但因全球金融危機(jī)的影響,在2008年第三季度出現(xiàn)下滑趨勢(shì)。此時(shí)趨勢(shì)科技不得不調(diào)整市場(chǎng)戰(zhàn)略,將目光投在金融、政府和教育行業(yè)上。為此,趨勢(shì)科技專門成立了金融事業(yè)部,這也是趨勢(shì)科技中國(guó)區(qū)內(nèi)部的惟一一個(gè)行業(yè)事業(yè)部。
同時(shí),趨勢(shì)科技開始重點(diǎn)推廣“硬件+服務(wù)”的銷售方針。據(jù)張偉欽介紹,趨勢(shì)科技通過(guò)“硬件+服務(wù)”所獲得的收入,約占2008年總體收入的50%,已經(jīng)可以和軟件的銷售份額分庭抗禮。張偉欽說(shuō),面對(duì)現(xiàn)在的金融危機(jī),網(wǎng)絡(luò)安全服務(wù)商要穩(wěn)定過(guò)冬,承擔(dān)起危機(jī)時(shí)刻的企業(yè)安全服務(wù)職責(zé)。
在技術(shù)上,趨勢(shì)科技則把寶壓在了云安全上。張偉欽表示:云安全技術(shù)不僅可以釋放用戶端大量的系統(tǒng)資源,降低終端的帶寬消耗,而且還提供了更及時(shí)、更全面的及時(shí)保護(hù)。趨勢(shì)科技將以發(fā)展云安全為中心,堅(jiān)持貫徹精英政策、堅(jiān)持做深金融市場(chǎng)、堅(jiān)持增進(jìn)業(yè)內(nèi)合作、堅(jiān)持?jǐn)U展戰(zhàn)略聯(lián)盟四個(gè)堅(jiān)持來(lái)經(jīng)營(yíng)。云安全已經(jīng)被眾多企業(yè)IT管理人員稱為在全球金融危機(jī)下,企業(yè)網(wǎng)絡(luò)安全的“救命稻草”。
押寶云安全
2008年7月,趨勢(shì)科技率先推出了云安全技術(shù)。在當(dāng)時(shí)業(yè)界并不以為然,甚至還有不少人冷嘲熱諷。陳怡樺說(shuō),云安全技術(shù)已經(jīng)超越了傳統(tǒng)的代碼對(duì)比技術(shù),通過(guò)把大多數(shù)特征碼文件保存到互聯(lián)網(wǎng)云端數(shù)據(jù)庫(kù)中,而在用戶的終端上僅存最低數(shù)量的病毒庫(kù)。在Web威脅到達(dá)企業(yè)網(wǎng)絡(luò)之前,即可將其攔截。
從整個(gè)產(chǎn)業(yè)角度來(lái)看,瑞星、金山、綠盟科技等信息安全公司都在努力強(qiáng)調(diào)云安全技術(shù)。而將云安全作為2009年的中心戰(zhàn)略,實(shí)質(zhì)上是趨勢(shì)科技在信息安全領(lǐng)域投下的最大賭注。張明正對(duì)此保持著一份理性。他認(rèn)為,云安全不會(huì)在一夜間帶來(lái)巨大回報(bào),但它代表了未來(lái)的IT架構(gòu),“我們就是要賭一個(gè)和別人不一樣的東西”。
張偉欽向記者透露,趨勢(shì)科技為了云安全,保守估算已經(jīng)投入了1億美元,而每年的維護(hù)費(fèi)也高達(dá)1000萬(wàn)美元。趨勢(shì)科技在全球設(shè)置了34000多臺(tái)服務(wù)器,憑借后臺(tái)強(qiáng)大的計(jì)算和分析能力,為用戶提供毫秒級(jí)快速云端查詢,讓用戶獲得保護(hù)的時(shí)間由過(guò)去的1.7小時(shí)縮短至15分鐘之內(nèi)。同時(shí),7×24小時(shí)運(yùn)作的云安全智能保護(hù)網(wǎng)絡(luò)可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅的高效防護(hù)。
的確,趨勢(shì)科技在2008年的云安全技術(shù)在網(wǎng)絡(luò)安全行業(yè)掀起了全球互聯(lián)網(wǎng)主動(dòng)防御的“云旋風(fēng)”。針對(duì)2008年年底的IE7.0漏洞攻擊,趨勢(shì)科技實(shí)現(xiàn)7分鐘實(shí)際攔截,其技術(shù)已經(jīng)得到市場(chǎng)的廣泛認(rèn)同。
攜帶顛覆基因的FinTech
按照國(guó)際金融穩(wěn)定理事會(huì)(FSB)的定義,由Fi n a n ce與Technology合成的FinTech(金融科技)是指互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、人工智能、區(qū)塊鏈等技術(shù)在金融領(lǐng)域的應(yīng)用,其結(jié)果不僅重塑了傳統(tǒng)金融的業(yè)務(wù)運(yùn)作模式與流程,也衍生與成長(zhǎng)出許多時(shí)尚產(chǎn)品與服務(wù),最終形成供給能力更充沛、經(jīng)營(yíng)成本更低廉、風(fēng)控能力更強(qiáng)大、客戶獲得更便利、運(yùn)轉(zhuǎn)效率更快捷的全新金融生態(tài)。
動(dòng)態(tài)地考察,金融科技時(shí)間上的遞延會(huì)經(jīng)過(guò)三個(gè)階段:首先是1.0階段,這一時(shí)期主要以IT軟硬件應(yīng)用為主要特征,代表形式是銀行等金融業(yè)務(wù)的電子化和自動(dòng)化。進(jìn)入2.0階段,金融科技主要以移動(dòng)互聯(lián)網(wǎng)應(yīng)用為主要特征,金融企業(yè)紛紛搭建在線業(yè)務(wù)平臺(tái),由線下走向線上,借此匯集用戶和信息,實(shí)現(xiàn)金融資產(chǎn)交易、支付的互聯(lián)互通,代表形式是第三方在線支付、P2P借貸、眾籌融資、互聯(lián)網(wǎng)基金銷售等。在3.0階段,金融科技主要通過(guò)大數(shù)據(jù)、云計(jì)算、人工智能、區(qū)塊鏈等對(duì)金融信息采集來(lái)源、風(fēng)險(xiǎn)定價(jià)模型、投資決策過(guò)程與信用中介角色等方面進(jìn)行改變,代表形式如大數(shù)據(jù)征信與反欺詐、智能客服、供應(yīng)鏈金融等。
數(shù)據(jù)和技術(shù)是金融科技的兩大核心驅(qū)動(dòng)力。作為具有高增長(zhǎng)率的多樣化信息資產(chǎn),大數(shù)據(jù)堪稱金融科技的基礎(chǔ)設(shè)施,那些看似孤立的技術(shù)只要借助于大數(shù)據(jù)的支持,便可在金融領(lǐng)域長(zhǎng)袖善舞。通過(guò)對(duì)數(shù)據(jù)的儲(chǔ)存、計(jì)算與分析,云計(jì)算技術(shù)便可找到降低金融企業(yè)成本與提高效率的最佳方案與路徑;通過(guò)導(dǎo)入大量數(shù)據(jù),機(jī)器學(xué)習(xí)與神經(jīng)網(wǎng)絡(luò)應(yīng)用與知識(shí)圖譜技術(shù)便可建立起科學(xué)的模型,在預(yù)測(cè)交易趨勢(shì)和發(fā)現(xiàn)商機(jī)的基礎(chǔ)上,有效輔佐金融企業(yè)量化投資和把控風(fēng)險(xiǎn);通過(guò)對(duì)大數(shù)據(jù)的占有,臉像識(shí)別、指紋識(shí)別、虹膜識(shí)別等生物與視覺技術(shù)便可準(zhǔn)確驗(yàn)明與識(shí)別客戶身份,預(yù)警一切可疑客戶與可疑行為,金融企業(yè)由此獲取強(qiáng)有力的安防能力。
由于企業(yè)不僅可以自身開發(fā)數(shù)據(jù)資源,還可以購(gòu)買第三方數(shù)據(jù),大數(shù)據(jù)目前已經(jīng)在金融行業(yè)得到普及性應(yīng)用。金融企業(yè)能熟稔地通過(guò)對(duì)大數(shù)據(jù)的挖掘進(jìn)行客戶的行為分析,并繼而開展定制化理財(cái)、保險(xiǎn)等服務(wù),從而給客戶帶來(lái)個(gè)性化體驗(yàn)。在云計(jì)算方面,不少銀行等金融企業(yè)也基本能夠憑借自身或通過(guò)第三方的比算能力在貸款發(fā)放等環(huán)節(jié)開發(fā)和設(shè)計(jì)出匹配科學(xué)的量化交易策略。另外,諸如指紋識(shí)別等生物技術(shù)也開始在金融行業(yè)得到推廣,從而有力地提升了服務(wù)商在KYC(know your customer,即充分了解你的客戶)以及KYCC(know your customers’customer,即充分了解你的客戶的客戶)等方面的風(fēng)險(xiǎn)鑒別與防控能力。
相對(duì)于云計(jì)算、生物技術(shù)而言,尚未落地的人工智能與區(qū)塊鏈技術(shù)對(duì)金融領(lǐng)地的滲透變革作用無(wú)疑充滿更豐富的想象,未來(lái)不僅可利用機(jī)器學(xué)習(xí)的自適應(yīng)技術(shù),評(píng)估信貸風(fēng)險(xiǎn)和監(jiān)測(cè)金融詐騙,還可以通過(guò)機(jī)器對(duì)語(yǔ)義的深入理解來(lái)簡(jiǎn)化金融行業(yè)中各類信息的處理流程,外加智能投顧進(jìn)行資產(chǎn)配置,金融行業(yè)被看作是人工智能應(yīng)用前景最廣闊的領(lǐng)域。另外,做為一種顛覆式技術(shù),由于“去中心化”,區(qū)塊鏈技術(shù)將大大縮短金融資源的交互與匹配過(guò)程。同時(shí),因?yàn)樗泻圹E被記錄下來(lái)且不能篡改,金融企業(yè)憑借區(qū)塊鏈技術(shù)就可以隨時(shí)發(fā)現(xiàn)與追蹤騙貸、洗錢等犯罪行為,從而最大限度地屏蔽經(jīng)營(yíng)風(fēng)險(xiǎn)。
帶給RegTech的倒逼之力
盡管金融科技在提高金融服務(wù)能力與效率以及降低金融交易成本等方面產(chǎn)生了革命性意義,同時(shí)也加快了傳統(tǒng)金融的升級(jí)轉(zhuǎn)型步伐,并不斷刷新著金融結(jié)構(gòu)與組織業(yè)態(tài),但與此同時(shí)這種“創(chuàng)造性破壞”所制造出的外溢風(fēng)險(xiǎn)也給金融安全帶來(lái)了全新和嚴(yán)峻的挑戰(zhàn),甚至風(fēng)險(xiǎn)組合最終也可能灼傷到實(shí)體經(jīng)濟(jì)。
首先,F(xiàn)i n T e c h可能助長(zhǎng)金融“脫媒”風(fēng)險(xiǎn)。一方面,F(xiàn)inTech使資金供給能夠繞開現(xiàn)有的商業(yè)銀行體系,直接輸送給資金需求方和融資者,完成資金體外循環(huán),金融交易脫離現(xiàn)有金融管制的情況愈發(fā)嚴(yán)重;另一方面,F(xiàn)inTech必然加強(qiáng)金融企業(yè)監(jiān)管套利的技術(shù),方便其實(shí)現(xiàn)非法集資、非法經(jīng)營(yíng)的目的。值得注意的是,這種金融“脫媒”風(fēng)險(xiǎn)具有金融風(fēng)險(xiǎn)與技術(shù)風(fēng)險(xiǎn)相疊加的特征,一旦發(fā)生,勢(shì)必會(huì)擾亂整個(gè)金融秩序,進(jìn)而可能引發(fā)系統(tǒng)性風(fēng)險(xiǎn)。
其次,F(xiàn)inTech極有可能釀造數(shù)據(jù)風(fēng)險(xiǎn)。在數(shù)據(jù)資源已然成為金融科技核心競(jìng)爭(zhēng)力的前提下,金融機(jī)構(gòu)對(duì)數(shù)據(jù)的收存會(huì)近乎狂熱,部分優(yōu)勢(shì)企業(yè)通過(guò)搶占入口和渠道實(shí)現(xiàn)對(duì)數(shù)據(jù)的寡頭占有,信息集中泄露風(fēng)險(xiǎn)大大提高,一旦出現(xiàn)問(wèn)題,將對(duì)個(gè)人隱私、客戶權(quán)益甚至金融安全構(gòu)成威脅。另外,部分機(jī)構(gòu)可能在開展業(yè)務(wù)的同時(shí)將客戶信息作為牟利籌碼,導(dǎo)致數(shù)據(jù)資源的隨意共享與肆意濫用。不僅如此,大數(shù)據(jù)主要應(yīng)用于精準(zhǔn)營(yíng)銷、風(fēng)控管理、金融決策,如果數(shù)據(jù)中混雜了虛假的信息,就有可能導(dǎo)致錯(cuò)誤的分析措施、決策判斷,進(jìn)而可能會(huì)引發(fā)金融市場(chǎng)的風(fēng)險(xiǎn)。
最后,F(xiàn)inTech必然提升金融網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。金融科技的快速發(fā)展除了驅(qū)動(dòng)金融IT等物化基礎(chǔ)設(shè)施不斷壯大外,還使通信網(wǎng)絡(luò)更加開放化,生產(chǎn)操作的自動(dòng)化程度越來(lái)越高,這必然導(dǎo)致金融網(wǎng)絡(luò)安全隱患愈發(fā)突出。而且,由于機(jī)構(gòu)的規(guī)模和發(fā)展階段不一樣,安全防控水平也參差不齊,差異較大,風(fēng)險(xiǎn)的洼地效應(yīng)就格外明顯。如貸款余額高達(dá)702億元、投資人次約84萬(wàn)的“e租寶”事件就是俄羅斯“MMM金融互助社區(qū)”的黑客網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)所致。
需要強(qiáng)調(diào)的是,由于金融科技背景下服務(wù)方式更加虛擬,業(yè)務(wù)邊界更趨模糊,使得風(fēng)險(xiǎn)的關(guān)聯(lián)聚變和交錯(cuò)滲透更為復(fù)雜,傳染與復(fù)制功能也更為強(qiáng)大。同時(shí),金融科技利用信息技術(shù)將業(yè)務(wù)流變成了信息流,在提升資金融通效率的同時(shí)也打破了風(fēng)險(xiǎn)傳導(dǎo)的時(shí)空限制,使得風(fēng)險(xiǎn)傳播的速度更快。不僅如此,金融科技創(chuàng)新產(chǎn)品過(guò)度包裝,其風(fēng)險(xiǎn)被其表面所掩蓋,難以識(shí)別和度量,風(fēng)險(xiǎn)的隱蔽性更大。在@種情況下,金融監(jiān)管必須突破傳統(tǒng)模式與手段,更多植入新型技術(shù)因素,RegTech(RegulationTechnology,即監(jiān)管科技)由此走向前臺(tái)。
RegTech最初是金融機(jī)構(gòu)用來(lái)更有效地解決監(jiān)管合規(guī)問(wèn)題同時(shí)減少不斷上升的合規(guī)費(fèi)用的一種技術(shù)手段,正是如此,國(guó)際金融協(xié)會(huì)則將RegTech定義為有助于高效達(dá)成監(jiān)管、合規(guī)要求的一類技術(shù)應(yīng)用。質(zhì)言之,RegTech就是一種“以科技應(yīng)對(duì)監(jiān)管”的顛覆性創(chuàng)新。分析發(fā)現(xiàn),金融危機(jī)以來(lái),歐美國(guó)家針對(duì)金融市場(chǎng)的監(jiān)管政策不斷收緊,巴塞爾協(xié)議Ⅲ等國(guó)際性金融法規(guī)也不斷提出更高要求,導(dǎo)致金融機(jī)構(gòu)遵守監(jiān)管法令的成本陡增,僅最近5年全球金融服務(wù)行業(yè)的合規(guī)成本每年就達(dá)1000億美元。為了順應(yīng)監(jiān)管要求,金融服務(wù)商開始與RegTech公司合作,并將RegTech產(chǎn)品引入自身系統(tǒng)。
按照德勤《監(jiān)管科技是新的金融科技嗎?》的報(bào)告,監(jiān)管科技具有以下幾個(gè)核心特點(diǎn):第一是敏捷性,即對(duì)錯(cuò)綜復(fù)雜的數(shù)據(jù)組進(jìn)行快速解耦和組合;第二是速度,即能夠及時(shí)生成報(bào)告與解決方案;第三是集成,即共享多個(gè)監(jiān)管的數(shù)據(jù)結(jié)構(gòu),并對(duì)多項(xiàng)規(guī)定的眾多要求形成統(tǒng)一的合規(guī)標(biāo)準(zhǔn)。具體到金融行業(yè),RegTech的最大優(yōu)勢(shì)就是能夠通過(guò)實(shí)現(xiàn)紙質(zhì)報(bào)告流程的數(shù)字化減少基于監(jiān)管的人力激勵(lì)支出以及集中化地滿足監(jiān)管要求等途徑達(dá)到有效降低成本的目的,可視性的結(jié)果是驅(qū)動(dòng)金融機(jī)構(gòu)的合規(guī)成本降低50%。同時(shí),RegTech能夠幫助金融機(jī)構(gòu)無(wú)縫地對(duì)接和系統(tǒng)嵌套監(jiān)管政策,及時(shí)自測(cè)與核查經(jīng)營(yíng)行為是否符合監(jiān)管要求,從而避免因不合規(guī)帶來(lái)的巨額罰款,完成風(fēng)險(xiǎn)的主動(dòng)識(shí)別與控制。
金融機(jī)構(gòu)大量采用R e g T e c h無(wú)疑強(qiáng)化了監(jiān)管機(jī)構(gòu)采用RegTech的倒逼力量,否則必然形成監(jiān)管者與被監(jiān)管者十分嚴(yán)重的信息不對(duì)稱以及更為高級(jí)、更加隱蔽的監(jiān)管套利行為。而對(duì)于監(jiān)管機(jī)構(gòu)而言,運(yùn)用RegTech,不僅能夠快捷地感知與發(fā)現(xiàn)金融風(fēng)險(xiǎn),提升監(jiān)管的實(shí)時(shí)性,同時(shí)能迅速而準(zhǔn)確地識(shí)別與捕捉違規(guī)操作,繼而進(jìn)行及時(shí)地警示與制止,在大大降低監(jiān)管成本的同時(shí)提升風(fēng)險(xiǎn)防范的精準(zhǔn)性與有效性??吹贸?,在實(shí)現(xiàn)監(jiān)管目標(biāo)上,金融企業(yè)與監(jiān)管機(jī)構(gòu)完全可以通過(guò)RegTech達(dá)到一致與趨同,而且還能最大程度地保護(hù)消費(fèi)者利益。尤其重要的是,借助RegTech,監(jiān)管機(jī)構(gòu)可以力避因強(qiáng)勢(shì)或過(guò)度監(jiān)管而抑制金融創(chuàng)新的結(jié)果,從而在監(jiān)管與市場(chǎng)之間找到一平衡機(jī)制。因此,如果說(shuō)FinTech只是局限于金融業(yè)自身變革力量的話,那么RegTech則是可以驅(qū)動(dòng)金融業(yè)與監(jiān)管層雙重創(chuàng)新的強(qiáng)大動(dòng)能。
神奇的“監(jiān)管沙箱”
從全球范圍看,對(duì)于RegTech的關(guān)注與重視,已經(jīng)突破了理論研究范疇而進(jìn)入實(shí)操階段,國(guó)際證券委員會(huì)甚至成立了專門的工作組對(duì)RegTech展開縱深調(diào)查,同時(shí)國(guó)際金融穩(wěn)定理事會(huì)最近也了一份名為《RegTech在金融服務(wù)業(yè)的發(fā)展》的報(bào)告。該報(bào)告概括了RegTech專注的關(guān)鍵領(lǐng)域,并討論了如何應(yīng)對(duì)該新興領(lǐng)域發(fā)展路上的障礙,同時(shí)強(qiáng)調(diào)法律需要更加包容新技術(shù)從而為RegTech公司和監(jiān)管者之間架起橋梁。
由英國(guó)金融行為監(jiān)管局(FCA)創(chuàng)造與推出的“監(jiān)管沙箱”對(duì)于RegTech的推開具有典型意義。所謂“監(jiān)管沙箱”,就是通過(guò)提供一個(gè)“縮小版”的真實(shí)市場(chǎng)和“寬松版”的監(jiān)管環(huán)境,在保障消費(fèi)者權(quán)益的前提下,鼓勵(lì)FinTech初創(chuàng)企業(yè)對(duì)創(chuàng)新的產(chǎn)品、服務(wù)、商業(yè)模式和交付機(jī)制進(jìn)行大膽操作。2015年,F(xiàn)CA正式創(chuàng)立“監(jiān)管沙箱”,并在2016年5月敞開第一個(gè)“監(jiān)管沙箱”,從60多家提出申請(qǐng)的金融科技公司和傳統(tǒng)金融企業(yè)中最終按規(guī)選擇了18家進(jìn)入“監(jiān)管沙箱”。2017年3月,F(xiàn)CA又開放第二期“監(jiān)管沙箱”,目前還在接受申請(qǐng)。
“監(jiān)管沙箱”的操作辦法:首先,F(xiàn)CA提供一個(gè)標(biāo)準(zhǔn)化和安全化的商業(yè)環(huán)境,其中供測(cè)試的數(shù)據(jù)都來(lái)源于真實(shí)的生產(chǎn)數(shù)據(jù),而沒有絲毫的虛擬成分。其次,F(xiàn)CA會(huì)和所有在沙箱內(nèi)的公司保持著一個(gè)非常高頻度的交流,F(xiàn)CA可以隨時(shí)叫停沙箱項(xiàng)目,金融科技公司也可以隨時(shí)要求退出沙箱。同時(shí),F(xiàn)CA不會(huì)為沙箱所有的測(cè)試結(jié)果進(jìn)行背書,金融企業(yè)也不會(huì)對(duì)自己的行為負(fù)責(zé),受測(cè)試者不因測(cè)試本身而喪失任何合法的權(quán)益。最后,F(xiàn)CA與沙箱內(nèi)所有公司溝通的過(guò)程、結(jié)果以及文件都對(duì)外,整個(gè)沙箱過(guò)程都是透明的,除非公司有特殊要求。
在F CA發(fā)起第一期“監(jiān)管沙箱”的1個(gè)月后,新加坡也開始了“監(jiān)管沙箱”的測(cè)試,而且該國(guó)金管局也提前了《Fi nTe ch監(jiān)管沙箱指南(征求意見稿)》。與英國(guó)有所不同的是,英國(guó)的“監(jiān)管沙箱”適用于所有的科技類企業(yè),而新加坡的“監(jiān)管沙箱”僅適用于FinTech企業(yè)。繼新加坡之后,中國(guó)香港也開始了名為HKMA的“監(jiān)管沙箱”測(cè)試,緊接著又有澳大利亞、挪威、韓國(guó)等都紛紛加入到向FCA學(xué)習(xí)“監(jiān)管沙箱”的陣營(yíng)中。
一般而言,通過(guò)“沙箱”測(cè)試,不僅能夠讓監(jiān)管機(jī)構(gòu)十分清晰地看待監(jiān)管制度與金融創(chuàng)新的辯證關(guān)系,及時(shí)發(fā)現(xiàn)市場(chǎng)過(guò)度行為以及因限制創(chuàng)新而有損消費(fèi)者長(zhǎng)遠(yuǎn)利益的監(jiān)管規(guī)定,并第一時(shí)間調(diào)整與引導(dǎo),真正讓適度監(jiān)管、包容監(jiān)管等創(chuàng)新監(jiān)管精神落地。而且,測(cè)試結(jié)果在倒逼監(jiān)管層修正相應(yīng)的制度規(guī)定和激勵(lì)創(chuàng)新的同時(shí),改變金融活動(dòng)中監(jiān)管與市場(chǎng)原有的“貓捉老鼠”關(guān)系,使二者能夠朝著協(xié)同而友好的方向行進(jìn)。更重要的是,金融市場(chǎng)的活躍程度要遠(yuǎn)遠(yuǎn)超出技術(shù)的活躍程度,而且其中所嵌入的因素要復(fù)雜得多,很多的金融難題并不能靠技術(shù)一蹴而就,同時(shí)技術(shù)產(chǎn)品的倉(cāng)促投放與應(yīng)用還可能引致風(fēng)險(xiǎn),在這種情況下,進(jìn)行“監(jiān)管沙箱”測(cè)試就成為一種比較穩(wěn)妥的做法。
安全性和私密性是Apple Pay的核心所在。添加信用卡或借記卡時(shí),實(shí)際的卡號(hào)既不存儲(chǔ)在設(shè)備上,也不存儲(chǔ)在Apple的服務(wù)器上。系統(tǒng)會(huì)分配一個(gè)唯一的Device Account Number設(shè)備賬號(hào),對(duì)該賬號(hào)進(jìn)行加密,并以安全的方式將其存儲(chǔ)在設(shè)備上的Secure Element安全芯片中。每次交易都使用一次性的唯一動(dòng)態(tài)安全碼進(jìn)行授權(quán)。
招商銀行相關(guān)負(fù)責(zé)人表示,作為中國(guó)最富有創(chuàng)新精神的銀行之一,招商銀行始終關(guān)注全球前沿科技動(dòng)態(tài)與創(chuàng)新產(chǎn)品發(fā)展趨勢(shì),不斷推出行業(yè)創(chuàng)新舉措并屢獲殊榮。此次率先面向中國(guó)的銀行卡客戶推出Apple Pay這一產(chǎn)品,再一次為客戶帶來(lái)了全新的移動(dòng)支付體驗(yàn)。招商銀行將始終秉承“因您而變”經(jīng)營(yíng)服務(wù)理念,堅(jiān)持產(chǎn)品創(chuàng)新、改進(jìn)客戶體驗(yàn)、提升安全水平。
招商銀行一直致力于推動(dòng)中國(guó)移動(dòng)支付產(chǎn)業(yè)的前進(jìn),2013年即在業(yè)內(nèi)首家推出了“一閃通”,是中國(guó)第一家開展NFC手機(jī)支付業(yè)務(wù)的銀行。Apple Pay作為移動(dòng)支付的新貴,必將助飛中國(guó)的移動(dòng)支付產(chǎn)業(yè)。
Apple Pay的設(shè)置非常容易。通過(guò)Apple帶來(lái)的業(yè)界領(lǐng)先的安全技術(shù),中國(guó)的用戶很快就可以體會(huì)到個(gè)人信息、交易資料及信用卡和借記卡信息受到保護(hù)的種種好處。在支持的商店中,ApplePay可以通過(guò)iPhone 6s、iPhone 6sPlus、iPhone 6、iPhone 6 Plus和Apple Watch使用。
在app中通過(guò)Apple Pay在線購(gòu)物也從未如此簡(jiǎn)單,不必手動(dòng)填寫冗長(zhǎng)的賬戶表單,也無(wú)需反復(fù)輸入送貨和賬單信息。在app中為貨物或者服務(wù)支付時(shí),Apple Pay適用于iPhone 6s、iPhone 6s Plus、iPhone 6、iPhone 6Plus、iPad Air 2、iPad mini 3、iPadmini 4以及iPad Pro。“小微云”獲銀行業(yè)科技研究二類成果獎(jiǎng)
日前,在北京召開的銀監(jiān)會(huì)2015年中國(guó)銀行業(yè)信息科技高層指導(dǎo)委員會(huì)全體會(huì)議上,青島農(nóng)商銀行“小微云服務(wù)模式創(chuàng)新和應(yīng)用實(shí)踐”喜獲二類成果獎(jiǎng)。這是近年來(lái)山東省農(nóng)信系統(tǒng)中科技領(lǐng)域獲得的全國(guó)最高榮譽(yù),也是地方法人商業(yè)銀行在全國(guó)級(jí)別科技課題研究中獲得的最高獎(jiǎng)項(xiàng),充分顯示了青島農(nóng)商銀行的“小微云”應(yīng)用模式已在國(guó)內(nèi)處于創(chuàng)新的前沿,得到了包括銀監(jiān)會(huì)在內(nèi)的全國(guó)銀行業(yè)的廣泛認(rèn)同。據(jù)了解,本次全國(guó)銀行業(yè)共計(jì)90個(gè)課題獲得獎(jiǎng)項(xiàng),其中一類成果獎(jiǎng)10個(gè),二類成果獎(jiǎng)15個(gè),三類成果獎(jiǎng)25個(gè),四類成果獎(jiǎng)40個(gè)。二類成果獎(jiǎng)的15個(gè)課題中,包括青島農(nóng)商銀行在內(nèi)共有三家農(nóng)村金融機(jī)構(gòu)獲獎(jiǎng),其中兩家為省聯(lián)社,青島農(nóng)商銀行是唯一一家地方法人農(nóng)商行。
級(jí)別:CSSCI南大期刊
榮譽(yù):國(guó)家期刊獎(jiǎng)獲獎(jiǎng)期刊
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)