掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
以利為利:財政關系與地方政府行為
-
>
立足飯碗 藏糧于地——基于中國人均耕地警戒值的耕地保護視角
-
>
營銷管理
-
>
茶葉里的全球貿易史(精裝)
-
>
近代華商股票市場制度與實踐(1872—1937)
-
>
麥肯錫圖表工作法
-
>
海龜交易法則
信息科技風險管理:合規管理、技術防控與數字化 版權信息
- ISBN：9787111724209
- 條形碼：9787111724209 ; 978-7-111-72420-9
- 裝幀：一般純質紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
信息科技風險管理:合規管理、技術防控與數字化 本書特色
適讀人群 ：金融機構高層管理人員； 金融機構首席信息官；金融機構業務部門、信息科技部門工作人員；金融機構的IT服務商等。（1）行業標準著作：內容系統全面，理論實踐兼顧，既有監管要求深度剖析，又有實踐經驗系統總結，平安、招商、廣發、九江等銀行專家和高管力薦。 （2）作者背景資深：5位作者均在銀行業有近20年的工作經驗，都來自管理崗和核心技術崗，匯聚了作者們在大型商業銀行、股份制銀行、城商行的寶貴經驗。 （3）理論實踐兼顧：從合規管理和技術防控2個維度，全面講解信息科技風險管理8個領域的方法論和實施方案，指導金融機構從容駕馭科技風險，讓合規創造價值。
信息科技風險管理:合規管理、技術防控與數字化 內容簡介
這是一本能系統指導銀行等金融機構切實做好信息科技風險管理從而提升業務價值的著作。它是5位資深的銀行業科技工作者近20年的工作總結，匯聚了他們在大型商業銀行、股份制銀行、城商行的寶貴經驗。本書的理念是：“從容駕馭科技風險，讓合規創造價值”，從合規管理和技術防控2個維度全面地分析和講解了信息科技風險管理的監管規則、合規要求、技術方案和實施方法等，可以作為信息科技風險管理的標準參考書。合規管理層面：基于對信息科技風險管理的監管要求的深入分析和作者團隊豐富的從業經驗，總結了信息科技治理、信息科技風險管理、信息科技審計、信息安全管理、信息科技開發及測試、信息科技運行及維護、業務連續性管理、信息科技外包管理8大領域的方法論和落地要求。技術防控層面：從業務架構、技術架構、功能實現、預期效果等維度詳細講解了以上8大領域的自動化、智能化實施方案；除此之外，還講解了業務風險防范過程中信息技術的應用，以及金融機構信息技術自主可控的現狀和挑戰。
信息科技風險管理:合規管理、技術防控與數字化 目錄
**部分 合規管理
第1章 新時代金融機構信息科技
風險概述2
1.1 新時代金融機構信息科技風險態勢2
1.1.1 金融機構信息科技風險的概念3
1.1.2 金融機構信息科技風險監管
發展歷程4
1.1.3 國際金融機構信息科技風險
管理現狀與趨勢6
1.1.4 國內金融機構信息科技風險
管理現狀與特點8
1.2 金融機構信息科技風險管理整體
架構9
1.2.1 八大領域的監管合規9
1.2.2 監管合規的技術輔助13
1.3 本章小結15
第2章 信息科技治理16
2.1 董事會履職16
2.1.1 董事會的職責16
2.1.2 董事會信息科技管理相關
職責18
2.2 高管層履職19
2.2.1 監管對高級管理層的要求19
2.2.2 高級管理層的職責20
2.2.3 信息科技管理委員會和首席
信息官21
2.3 組織架構設計21
2.3.1 信息科技風險防范的三道防線
機制21
2.3.2 三道防線協同機制22
2.3.3 其他業務部門23
2.4 信息科技戰略規劃23
2.4.1 信息科技規劃方案的制定24
2.4.2 信息科技規劃的實施方案26
2.4.3 信息科技架構的開發與管理27
2.4.4 信息科技架構的具體設計30
2.5 科技預算控制32
2.5.1 科技預算的組成及編制方法32
2.5.2 預算執行及效益分析評價34
2.5.3 科技預算閉環管理機制36
2.6 本章小結37
第3章 信息科技風險管理38
3.1 風險管理體系38
3.1.1 工作職責38
3.1.2 組織架構和匯報路線39
3.1.3 科技風險與全面風險的關系39
3.2 工作機制39
3.2.1 風險管理策略和制度40
3.2.2 風險評估領域和方法論41
3.2.3 常見風險評估項目42
3.2.4 風險監測44
3.2.5 突擊檢查46
3.2.6 日常突發事件管理46
3.2.7 非現場監管報表報送48
3.2.8 整改追蹤和效果回顧48
3.3 本章小結49
第4章 信息科技審計管理50
4.1 審計管理體系50
4.1.1 工作職責50
4.1.2 組織架構和匯報路線51
4.2 工作機制51
4.2.1 審計制度51
4.2.2 內外審計領域和方法論51
4.2.3 常見的審計方法和審計項目52
4.2.4 整改追蹤和效果回顧54
4.3 本章小結54
第5章 信息安全管理55
5.1 信息安全管理體系55
5.1.1 組織架構55
5.1.2 制度體系57
5.1.3 ISO27001信息安全管理體系59
5.2 信息安全事件管理61
5.2.1 信息安全事件分類61
5.2.2 信息安全事件管理組織架構62
5.2.3 信息安全事件識別62
5.2.4 信息安全事件報告63
5.2.5 信息安全事件處置63
5.2.6 信息安全事件復盤63
5.3 信息安全意識管理64
5.3.1 信息安全意識培訓體系設計64
5.3.2 信息安全意識培訓實施64
5.4 本章小結66
第6章 開發與測試風險管理67
6.1 開發風險管理體系67
6.1.1 開發風險管理體系框架67
6.1.2 組織架構69
6.2 項目周期中的開發風險管理70
6.2.1 啟動階段風險管理71
6.2.2 需求分析階段風險管理72
6.2.3 系統設計階段風險管理73
6.2.4 編程階段風險管理73
6.2.5 測試階段風險管理74
6.2.6 投產階段風險管理74
6.3 開發質量保障74
6.3.1 軟件能力成熟度集成模型75
6.3.2 單項目管理與項目群管理76
6.3.3 應用成熟度管理80
6.4 測試管理85
6.4.1 測試成熟度模型集成85
6.4.2 測試管理組織架構86
6.4.3 測試管理體系88
6.5 業務部門參與風險管理89
6.5.1 需求階段89
6.5.2 測試階段90
6.5.3 驗收結算90
6.5.4 項目后評價階段90
6.6 本章小結91
第7章 運維管理92
7.1 運維管理體系92
7.1.1 運維服務體系92
7.1.2 運維組織架構95
7.1.3 運維流程管理97
7.2 日常運維管理100
7.2.1 機房基礎設施運維100
7.2.2 網絡運維101
7.2.3 服務器和存儲運維102
7.2.4 基礎軟件運維102
7.2.5 應用運維103
7.3 運維指標體系104
7.3.1 指標體系設計原則104
7.3.2 指標體系設計結果105
7.3.3 指標體系監測和運行機制108
7.4 本章小結110
第8章 業務連續性管理111
8.1 業務連續性管理體系111
8.1.1 業務連續性整體框架111
8.1.2 組織架構112
8.2 業務連續性管理與執行113
8.2.1 業務連續性管理113
8.2.2 應急處置115
8.2.3 災難恢復116
8.3 業務連續性演練與管理評估116
8.3.1 業務連續性演練117
8.3.2 業務連續性管理評估117
8.4 本章小結118
第9章 外包管理119
9.1 外包管理體系119
9.1.1 外包戰略119
9.1.2 外包管理組織架構121
9.1.3 外包管理制度體系122
9.2 外包商管理機制123
9.2.1 外包商準入123
9.2.2 外包商退出124
9.2.3 外包商持續監測和風險評估124
9.3 日常外包管理125
9.3.1 外包人員日常管理機制126
9.3.2 外包人員信息安全管理126
9.3.3 外包人員考評管理127
9.4 降低外包依賴度128
9.4.1 外包依賴風險分析128
9.4.2 降低外包依賴的措施129
9.4.3 效果衡量130
9.5 本章小結130
第二部分 技術防控
第10章 信息科技治理數字化轉型132
10.1 全生命周期工具化、線上化132
10.1.1 信息科技管理工具的整體
架構133
10.1.2 信息科技管理工具的協同
關系135
10.2 項目管理工具138
10.2.1 業務架構139
10.2.2 技術架構141
10.2.3 功能實現143
10.2.4 預期效果144
10.3 架構管理工具145
10.3.1 業務架構145
10.3.2 技術架構148
10.3.3 功能實現149
10.3.4 預期效果151
10.4 本章小結152
第11章 風險管理技術化153
11.1 日常監測工具化153
11.1.1 信息科技風險監測體系及
監測系統153
11.1.2 信息科技關鍵風險指標的
自動化監測155
11.2 監管數據報送自動化156
11.2.1 源數據質量治理157
11.2.2 監管數據自動采集161
11.2.3 監管數據自動校驗163
11.2.4 監管數據自動報送164
11.3 本章小結165
第12章 審計管理166
12.1 現場審計系統166
12.1.1 業務架構167
12.1.2 技術架構168
12.1.3 功能實現170
12.1.4 預期效果171
12.2 非現場審計系統172
12.2.1 業務架構172
12.2.2 技術架構173
12.2.3 功能實現174
12.2.4 預期效果175
12.3 信息系統審計工具175
12.4 審計系統中金融科技的應用177
12.4.1 金融科技背景下內部審計
面臨的挑戰177
12.4.2 大數據智慧審計系統的技術
應用架構177
12.4.3 金融科技在審計系統中的
應用179
12.4.4 預期效果180
12.5 本章小結181
第13章 安全技術架構182
13.1 安全技術架構的組成182
13.1.1 機房安全182
13.1.2 網絡安全184
13.1.3 系統安全189
13.1.4 應用安全192
13.1.5 終端安全194
13.1.6 數據安全196
13.2 安全評估和安全態勢感知198
13.2.1 滲透測試198
13.2.2 網絡安全態勢感知技術架構201
13.2.3 安全態勢感知實施效果205
13.3 安全運營206
13.3.1 組織架構206
13.3.2 安全運營體系207
13.3.3 安全運營實施效果的評價和
持續改進210
13.4 本章小結211
第14章 開發與測試管理212
14.1 開發管理工具的體系建設212
14.1.1 數據管理—數據管控平臺214
14.1.2 接口管理—服務治理217
14.1.3 配置管理—持續集成與
持續發布219
14.2 測試管理工具的體系建設222
14.2.1 測試技術體系222
14.2.2 測試管理平臺223
14.2.3 自動化測試225
14.2.4 性能測試229
14.3 賬務差錯風險規避與解決231
14.3.1 產生賬務差錯風險的兩大
原因232
14.3.2 賬務差錯風險的規避手段233
14.3.3 賬務自動軋賬的設計233
14.4 聯機批量沖突風險的應對方案238
14.4.1 聯機批量沖突風險的分析
歸類238
14.4.2 數據處理沖突風險的解決
方案239
14.4.3 資源使用沖突風險的解決
方案241
14.4.4 聯機批量沖突的案例分析243
14.5 系統更替式升級風險應對方案244
14.5.1 應用系統功能更替的風險244
14.5.2 應用系統數據遷移的風險247
14.5.3 應用系統與其他系統的耦合
風險249
14.6 本章小結250
第15章 數據中心的運維管理251
15.1 信息科技運維技術體系251
15.1.1 運維一體化體系架構252
15.1.2 配置管理數據庫254
15.1.3 監控一體化管理257
15.1.4 操作一體化管理259
15.1.5 IT服務管理261
15.2 運維的標準化、自動化和智能化263
15.2.1 運維標準化建設264
15.2.2 運維自動化建設266
15.2.3 運維智能化建設268
15.3 本章小結272
第16章 金融機構基礎設施系統273
16.1 金融機構基礎設施基本組成273
16.2 金融機構數據中心機房的建設275
16.2.1 數據中心機房規劃設計的
問題與方法275
16.2.2 數據中心機房關鍵模塊的
建設280
16.3 兩地三中心的建設與運維288
16.3.1 主數據中心288
16.3.2 災難備份中心303
16.4 本章小結311
第17章 外包管理平臺312
17.1 外包管理系統312
17.1.1 業務架構312
17.1.2 技術架構313
17.1.3 功能實現313
17.1.4 預期效果315
17.2 外包信息共享平臺315
17.2.1 業務架構316
17.2.2 技術架構316
17.2.3 功能實現317
17.2.4 預期效果319
17.3 本章小結320
第18章 金融科技相關技術與
風險管理321
18.1 金融科技相關技術在風險管理
中的應用321
18.1.1 人工智能和大數據321
18.1.2 區塊鏈324
18.1.3 云計算與邊緣計算324
18.1.4 5G和物聯網325
18.2 新技術應用的風險防范326
18.2.1 人工智能和大數據326
18.2.2 區塊鏈328
18.2.3 云計算330
18.2.4 邊緣計算331
18.2.5 5G和物聯網332
18.3 本章小結334
第19章 業務風險技術防范335
19.1 金融業務風險分析335
19.1.1 金融業務風險的含義335
19.1.2 金融業務風險的種類336
19.1.3 金融業務風險管理發展歷程337
19.2 業務風險技術的防范措施338
19.2.1 建設智能風控體系的步驟338
19.2.2 智能風控技術框架340
19.2.3 智能風控的應用場景341
19.3 本章小結342
第20章 信息技術自主可控343
20.1 信息技術自主可控現狀343
20.2 信息技術自主可控面臨的問題345
20.3 信息技術自主可控的推進策略346
20.3.1 總體原則347
20.3.2 整體規劃347
20.4 信息技術自主可控的應用與
預期效果348
20.5 信息技術自主可控的挑戰349
20.6 本章小結349
第21章 總結及展望350
21.1 總結和啟示350
21.2 未來展望352
21.3 本章小結355
展開全部
信息科技風險管理:合規管理、技術防控與數字化 作者簡介
李燕 現任某銀行科技部總經理室成員，具有18年商業銀行總行科技工作經驗，在金融科技管理、系統開發、測試、科技風險和信息安全等方面均有豐富經驗。2019年與人合著《企業安全建設指南：金融行業安全架構與技術實踐》，2021年作為領導小組成員和主要執筆人編著《智慧監管探索與實踐》，在 《中國金融電腦》 《中國信息安全》《金融科技時代》等雜志發表多篇論文。 林衛華 某銀行信息科技部副總，具有22年商業銀行總行信息科技從業經驗。曾擔任某大型商業銀行軟件開發中心應用支持部總經理和海外支持部總經理職務，多次主要參與和主持銀行信息系統大型項目和工程的研發與實施工作，包括會計科目體系改革、銀行核心系統的更替升級、兩地三中心工程的實施等。在金融信息系統的架構設計、開發、運維以及業務連續性建設方面均有豐富的經驗和獨到的見解。 楊春明 項目管理師、經濟師。具有18年商業銀行總行信息科技工作經驗，主持過全國性股份制銀行的應用系統建設工作，具有大型復雜項目的管理能力和專業技術能力。曾參與中小銀行從籌備到快速發展的信息科技歷程，對銀行業務有廣泛的了解。在銀行金融產品開發測試、風險管理及運營維護方面有深入的實踐和理解。 秦志華 某商業銀行總行信息科技部運維團隊負責人，具有20年運維工作經歷，主持過商業銀行總行數據中心機房、網絡、系統等方面的籌建與運維管理工作，具用豐富的數據中心基礎設施建設與運維管理經驗，在兩地三中心建設與業務連續性管理方面有深入實踐與理解。 賴勝樞 先后在500強外企中國研發中心、商業銀行總行信息技術部門工作，在軟件開發、運維支持、質量管理方面具有深入的理解，特別是在網絡安全領域深耕多年，對網絡安全相關架構、規劃、流程以及技術體系有獨到的見解和豐富的實踐經驗。
書友推薦
- >
經典常談
- >
羅庸西南聯大授課錄
- >
李白與唐代文化
- >
巴金－再思錄
- >
煙與鏡
- >
企鵝口袋書系列·偉大的思想20:論自然選擇(英漢雙語)
- >
名家帶你讀魯迅:朝花夕拾
- >
苦雨齋序跋文-周作人自編集
本類暢銷
