近日，銀行業(yè)信息科技外包聯(lián)合監(jiān)督平臺簡稱聯(lián)合平臺在南京召開工作會議，總結(jié)聯(lián)合平臺和外包組織成立一年來的工作，研究銀行業(yè)信息科技外包領(lǐng)域行業(yè)共性問題和處理措施，交流實踐經(jīng)驗。此次會議由銀監(jiān)會指導(dǎo)，江蘇銀監(jiān)局主辦，南京銀行承辦，61家銀行業(yè)金融機構(gòu)信息科技部門、27家銀行業(yè)外包服務(wù)機構(gòu)相關(guān)負責人出席了此次會議。
當前，銀行業(yè)紛紛采用IT外包支持信息化建設(shè)，外包服務(wù)對中小銀行的科技發(fā)展發(fā)揮了巨大推動作用，但在應(yīng)用系統(tǒng)托管、數(shù)據(jù)中心服務(wù)等銀行業(yè)非駐場集中式外包領(lǐng)域形成了較高的外包服務(wù)集中度和行業(yè)依賴。由于外包企業(yè)缺乏有效的外部監(jiān)管約束，管理成熟度不高，風(fēng)險控制能力薄弱，對銀行信息系統(tǒng)安全和可持續(xù)服務(wù)能力產(chǎn)生了影響。
為了加強外包系統(tǒng)性風(fēng)險防控，2013年11月26日，銀監(jiān)會組織14家銀監(jiān)局、25家銀行業(yè)金融機構(gòu)，建立了銀行業(yè)信息科技外包風(fēng)險聯(lián)合監(jiān)督平臺，開展對高集中度、重點外包服務(wù)的持續(xù)性風(fēng)險監(jiān)控與防范。同時，組織自愿承諾加強服務(wù)規(guī)范化的27家外包服務(wù)機構(gòu)，發(fā)起建立銀行業(yè)信息科技外包服務(wù)合作組織，促進市場規(guī)范化和行業(yè)自律。依托聯(lián)合平臺和外包組織，今年集中開展了銀行業(yè)數(shù)據(jù)中心外包服務(wù)、應(yīng)用開發(fā)外包安全規(guī)范等標準制訂工作，加強市場服務(wù)規(guī)范化引導(dǎo)；同時，組織銀行業(yè)金融機構(gòu)對29家銀行業(yè)重點外包服務(wù)機構(gòu)開展了現(xiàn)場聯(lián)合檢查，全面覆蓋銀行卡、后臺作業(yè)、系統(tǒng)托管、應(yīng)用開發(fā)等科技外包主要領(lǐng)域，加強風(fēng)險監(jiān)督。
本次會議向銀行業(yè)、外包企業(yè)全面通報了聯(lián)合檢查發(fā)現(xiàn)的系統(tǒng)管理、網(wǎng)絡(luò)和數(shù)據(jù)安全、數(shù)據(jù)中心災(zāi)備基建等各類問題，揭示了行業(yè)共性風(fēng)險和監(jiān)管處理措施，一方面，督促銀行機構(gòu)健全外包管理機制，加強過程控制和對外包商的風(fēng)險約束；另一方面，推動外包行業(yè)加快與金融安全管理標準對接，強化風(fēng)險責任意識，積極采取技術(shù)和管理規(guī)范化措施，提高安全服務(wù)水平，實現(xiàn)與銀行業(yè)的優(yōu)勢互補、相互促進和合作共贏發(fā)展。
針對銀行業(yè)非駐場集中式外包存在的突出問題，銀監(jiān)會持續(xù)加強監(jiān)管力度，今年7月發(fā)布了《關(guān)于加強銀行業(yè)金融機構(gòu)信息科技非駐場集中式外包風(fēng)險管理的通知》銀監(jiān)辦發(fā)〔2014〕187號，近期又制訂了對外包服務(wù)開展風(fēng)險監(jiān)管評估工作的具體實施細則，提出以外包企業(yè)主動申請監(jiān)管評估”的模式，按照自愿原則，將其外包服務(wù)納入監(jiān)管部門的風(fēng)險監(jiān)管評估范疇，開展對此類服務(wù)的常態(tài)化風(fēng)險分析、現(xiàn)場評估和風(fēng)險處置工作，加強外包系統(tǒng)性風(fēng)險防范。監(jiān)管評估實施細則近期將印發(fā)實施。
