試論我國商業銀行電子商務安全風險管理策略的改進

全文字數:4588

試論我國商業銀行電子商務安全風險管理策略的改進
【摘 要】隨著商業銀行網上業務的不斷發展，電子商務安全風險管理策略成為理論與實踐中必須重視的課題。剖析現階段電子商務安全風險策略的薄弱點、發展商業銀行電子商務安全風險管理策略都應借鑒成熟的傳統金融風險度量中的一些方法來改變電子商務安全管理對資產進行粗略的優先級別排序，本文將用系統管理思想構建商業銀行電子商務安全管理框架，并將商務安全風險納入風險管理范疇。
【關鍵詞】商業銀行 電子商務 風險管理
    商業銀行從事金融業務面臨著市場風險、信用風險、以及操作風險等，而電子商務的出現則加劇了上述各類風險發生的可能性以及風險發生之后的破壞程度。風險管理能力是銀行的核心能力，商業銀行風險管理能力的高低，直接影響到銀行的存亡。目前，國內商業銀行之間競爭激烈。而我國的商業銀行在風險管理方面，不論是風險管理的理念，還是技術、方法等都與西方發達國家的銀行有差距。商業銀行電子商務安全風險管理策略已成為理論與實踐中必須重視的課題。
一、信息安全管理的歷史演進與現階段的特點 
 信息安全管理的策略大體遵循事件驅動(技術和管理脫節)——逐漸標準化(技術和管理逐漸結合)——安全風險管理(引入了風險分析)的發展路徑。 
以事件驅動的初級階段時期 
19世紀70年代安全主要是指物理設備和環境的安全，人與計算機之間的交互主要局限在大型計算機上的亞終端，安全問題只涉及能訪問終端的少數人。處于初級階段的安全管理策略是以事件驅動，還沒有形成規范的管理流程。初級階段前期，重視技術手段。后期慢慢