近日,銀行業(yè)信息科技外包聯(lián)合監(jiān)督平臺(tái)簡稱聯(lián)合平臺(tái)在南京召開工作會(huì)議,總結(jié)聯(lián)合平臺(tái)和外包組織成立一年來的工作,研究銀行業(yè)信息科技外包領(lǐng)域行業(yè)共性問題和處理措施,交流實(shí)踐經(jīng)驗(yàn)。此次會(huì)議由銀監(jiān)會(huì)指導(dǎo),江蘇銀監(jiān)局主辦,南京銀行承辦,61家銀行業(yè)金融機(jī)構(gòu)信息科技部門、27家銀行業(yè)外包服務(wù)機(jī)構(gòu)相關(guān)負(fù)責(zé)人出席了此次會(huì)議。
當(dāng)前,銀行業(yè)紛紛采用IT外包支持信息化建設(shè),外包服務(wù)對(duì)中小銀行的科技發(fā)展發(fā)揮了巨大推動(dòng)作用,但在應(yīng)用系統(tǒng)托管、數(shù)據(jù)中心服務(wù)等銀行業(yè)非駐場集中式外包領(lǐng)域形成了較高的外包服務(wù)集中度和行業(yè)依賴。由于外包企業(yè)缺乏有效的外部監(jiān)管約束,管理成熟度不高,風(fēng)險(xiǎn)控制能力薄弱,對(duì)銀行信息系統(tǒng)安全和可持續(xù)服務(wù)能力產(chǎn)生了影響。
為了加強(qiáng)外包系統(tǒng)性風(fēng)險(xiǎn)防控,2013年11月26日,銀監(jiān)會(huì)組織14家銀監(jiān)局、25家銀行業(yè)金融機(jī)構(gòu),建立了銀行業(yè)信息科技外包風(fēng)險(xiǎn)聯(lián)合監(jiān)督平臺(tái),開展對(duì)高集中度、重點(diǎn)外包服務(wù)的持續(xù)性風(fēng)險(xiǎn)監(jiān)控與防范。同時(shí),組織自愿承諾加強(qiáng)服務(wù)規(guī)范化的27家外包服務(wù)機(jī)構(gòu),發(fā)起建立銀行業(yè)信息科技外包服務(wù)合作組織,促進(jìn)市場規(guī)范化和行業(yè)自律。依托聯(lián)合平臺(tái)和外包組織,今年集中開展了銀行業(yè)數(shù)據(jù)中心外包服務(wù)、應(yīng)用開發(fā)外包安全規(guī)范等標(biāo)準(zhǔn)制訂工作,加強(qiáng)市場服務(wù)規(guī)范化引導(dǎo);同時(shí),組織銀行業(yè)金融機(jī)構(gòu)對(duì)29家銀行業(yè)重點(diǎn)外包服務(wù)機(jī)構(gòu)開展了現(xiàn)場聯(lián)合檢查,全面覆蓋銀行卡、后臺(tái)作業(yè)、系統(tǒng)托管、應(yīng)用開發(fā)等科技外包主要領(lǐng)域,加強(qiáng)風(fēng)險(xiǎn)監(jiān)督。
本次會(huì)議向銀行業(yè)、外包企業(yè)全面通報(bào)了聯(lián)合檢查發(fā)現(xiàn)的系統(tǒng)管理、網(wǎng)絡(luò)和數(shù)據(jù)安全、數(shù)據(jù)中心災(zāi)備基建等各類問題,揭示了行業(yè)共性風(fēng)險(xiǎn)和監(jiān)管處理措施,一方面,督促銀行機(jī)構(gòu)健全外包管理機(jī)制,加強(qiáng)過程控制和對(duì)外包商的風(fēng)險(xiǎn)約束;另一方面,推動(dòng)外包行業(yè)加快與金融安全管理標(biāo)準(zhǔn)對(duì)接,強(qiáng)化風(fēng)險(xiǎn)責(zé)任意識(shí),積極采取技術(shù)和管理規(guī)范化措施,提高安全服務(wù)水平,實(shí)現(xiàn)與銀行業(yè)的優(yōu)勢(shì)互補(bǔ)、相互促進(jìn)和合作共贏發(fā)展。
針對(duì)銀行業(yè)非駐場集中式外包存在的突出問題,銀監(jiān)會(huì)持續(xù)加強(qiáng)監(jiān)管力度,今年7月發(fā)布了《關(guān)于加強(qiáng)銀行業(yè)金融機(jī)構(gòu)信息科技非駐場集中式外包風(fēng)險(xiǎn)管理的通知》銀監(jiān)辦發(fā)〔2014〕187號(hào),近期又制訂了對(duì)外包服務(wù)開展風(fēng)險(xiǎn)監(jiān)管評(píng)估工作的具體實(shí)施細(xì)則,提出以外包企業(yè)主動(dòng)申請(qǐng)監(jiān)管評(píng)估”的模式,按照自愿原則,將其外包服務(wù)納入監(jiān)管部門的風(fēng)險(xiǎn)監(jiān)管評(píng)估范疇,開展對(duì)此類服務(wù)的常態(tài)化風(fēng)險(xiǎn)分析、現(xiàn)場評(píng)估和風(fēng)險(xiǎn)處置工作,加強(qiáng)外包系統(tǒng)性風(fēng)險(xiǎn)防范。監(jiān)管評(píng)估實(shí)施細(xì)則近期將印發(fā)實(shí)施。