包邮金融集团信息化管理模式与风险管控

目　录

1. 引言 ……………………………………………………………………………………… 1

　 　 1. 1　 保险集团与金融集团 …………………………………………………………… 1

　 　 1. 2　 经营范围与业务板块简述 ……………………………………………………… 3

　 　 1. 3　 信息化发展的主要历程 ………………………………………………………… 4

　 　 1. 4　 信息技术主要应用介绍 ………………………………………………………… 8

　 　 1. 5　 信息化管理基本现状 ………………………………………………………… 10

2. 术语定义………………………………………………………………………………… 14

3. 集团信息化服务共享之逻辑…………………………………………………………… 22

　 　 3. 1　 共享经济理论与共享发展理念 ……………………………………………… 22

　 　 3. 2　 俱乐部产品基本理论 ………………………………………………………… 24

　 　 3. 3　 信息化服务共享之产品属性 ………………………………………………… 27

　 　 3. 4　 信息化服务共享之内在逻辑 ………………………………………………… 29

　 　 3. 5　 信息化服务共享机制 ………………………………………………………… 31

4. 集团信息化管理模式优化……………………………………………………………… 37

　 　 4. 1　 信息化治理结构及其优化 …………………………………………………… 37

　 　 4. 2　 信息化管理模式的决定性因素 ……………………………………………… 41

　 　 4. 3　 信息化管理模式比较研究 …………………………………………………… 44

　 　 4. 4　 信息化服务共享变革案例 …………………………………………………… 48

　 　 4. 5　 信息化管理模式优化 ………………………………………………………… 54

　 　 4. 6　 信息技术控制目标 (COBIT) ……………………………………………… 57

5. 信息化风险基本概念…………………………………………………………………… 73

　 　 5. 1　 信息化风险 …………………………………………………………………… 73

　 　 5. 2　 信息化风险分类 ……………………………………………………………… 76

　 　 5. 3　 优化模式下特有风险 ………………………………………………………… 84

　 　 5. 4　 信息化风险主要特征 ………………………………………………………… 86

　 　 5. 5　 信息化风险与他类风险 ……………………………………………………… 89

5. 6　 信息化风险形成机理 ………………………………………………………… 91

6. 信息化风险识别与评估………………………………………………………………… 98

　 　 6. 1　 信息化风险识别方法 ………………………………………………………… 98

　 　 6. 2　 信息化风险事件及其等级 …………………………………………………… 100

　 　 6. 3　 信息化损失数据库建立 ……………………………………………………… 104

　 　 6. 4　 信息化损失计量模型 ………………………………………………………… 106

　 　 6. 5　 基于贝叶斯网络的信息化风险计量案例 …………………………………… 110

7. 信息化风险管理框架 ………………………………………………………………… 123

　 　 7. 1　 信息化风险管理流程 ………………………………………………………… 123

　 　 7. 2　 信息化管理制衡机制 ………………………………………………………… 125

　 　 7. 3　 信息化质量管理及其指标体系 ……………………………………………… 132

　 　 7. 4　 信息化风险管理政策研究 …………………………………………………… 134

　 　 7. 5　 信息化风险管理机制选择 …………………………………………………… 147

　 　 7. 6　 风险绝对性与管控资源有限性之平衡 ……………………………………… 151

8. 信息化风险管理五道防线 …………………………………………………………… 155

　 　 8. 1　 信息化风险管理五道防线总体介绍 ………………………………………… 155

　 　 8. 2　 一道防线信息化风险管理 …………………………………………………… 157

　 　 8. 3　 一点五道防线信息化风险管理 ……………………………………………… 162

　 　 8. 4　 二道防线信息化风险管理 …………………………………………………… 167

　 　 8. 5　 三道防线信息化风险管理 …………………………………………………… 176

　 　 8. 6　 五道防线存在的问题与改进对策 …………………………………………… 178

9. 信息化风险管理相关专题研究 ……………………………………………………… 181

　 　 9. 1　 业务连续性管理的重要内容 ………………………………………………… 181

　 　 9. 2　 信息系统连续性运行计划 …………………………………………………… 192

　 　 9. 3　 信息化外包风险管理 ………………………………………………………… 196

　 　 9. 4　 新技术应用风险管控 ………………………………………………………… 199

　 　 9. 5　 优化模式下特有风险管控 …………………………………………………… 201

10. 信息安全管理相关专题研究………………………………………………………… 203

　 　 10. 1　 信息安全管理之基本认知 ………………………………………………… 203

　 　 10. 2　 信息安全管理指标体系 …………………………………………………… 211

　 　 10. 3　 数据安全管理 ……………………………………………………………… 215

　 　 10. 4　 网络安全管理 ……………………………………………………………… 221

　 　 10. 5　 应用安全管理 ……………………………………………………………… 247

　 　 10. 6　 信息安全管理体系 (ISMS) ……………………………………………… 254

11. 我国银行保险业信息化法规与监管之完善………………………………………… 261

　 　 11. 1　 我国信息化管理法规与标准规范 ………………………………………… 261

　 　 11. 2　 美国信息化管理法规与标准规范 ………………………………………… 276

　 　 11. 3　 信息化管理法规与监管规定的完善 ……………………………………… 280

　 　 11. 4　 “偿二代” 下信息化风险评估机制之完善 ………………………………… 282

　 　 11. 5　 信息化相关认证及其标准介绍 …………………………………………… 288

12. 结语…………………………………………………………………………………… 293

　 　 12. 1　 信息化管理模式优化之意义 ……………………………………………… 293

　 　 12. 2　 信息化风险管理之重要性 ………………………………………………… 296

　 　 12. 3　 主要研究成果及其运用 …………………………………………………… 297

参考文献 ………………………………………………………………………………… 300

后　 记 …………………………………………………………………………………… 303