银行网络信息业务客户数据平台的风险分析与防范

【摘要】 网络信息业务客户数据平台是将主要业务数据集中到一个或几个数据中心，就是将各单一网络、系统及应用数据迁移、集中到数据中心，实现所有有效网点集中联网、所有会计账务集中处理、所有客户基本信息集中管理。在银行集中式数据中心中，全辖范围内的客户信息、交易数据等均存储于数据中心，数据中心是辖内机构核心数据的惟一保存者。有了集中的数据，银行能更好地掌握全行的客户、财务、业务和控管等信息，不仅增加了业务的连动性、实时性和可管理性，比如说建立实时的遥控审批机制、全行头寸控制及基金调拨、全行性的审计、考核制度等，降低了总体的运作成本和风险.并可更有效地监管各个分行的业务。银行还充分利用这些集中数据创造更多的业务种类以至提供更贴心的客户服务，提高银行对客户的渗透能力，以便为银行带来更大的利润利益。

【关键词】 银行 网络信息业务客户数据平台 风险防范

以网络信息业务客户数据平台为标志的新一轮银行信息化建设目前己初见成效，各商业银行纷纷把原来分布在一、二级分行的业务和管理数据逐级上收，最终集中在一个或多个总行中心，以实现全行业务经营和管理的集约化，适应管理扁平化改革。数据集中统一了内部资金管理、中间业务平台和前置系统和服务渠道，避免了项目重复建设造成浪费，进一步加强风险管控，提升服务水平，切实提升现代商业银行经营和管理水平。进一步解决科技建设的瓶颈问题，携手打造领先科技平台，引领业务发展与创新，为实现跨区域发展和上市经营战略提供坚强后盾。如何进行风险控制，是银行业管理层正在思考和亟待解决的问题。

一、网络信息业务客户数据平台的风险

由于全国性数据中心结构和运行管理的复杂性，技术维护与管理人员的水平和素质达不到一个数据中心的运行维护要求，无法及时处理系统故障、实现连续平稳的生产运行。原有分散的业务系统与新统一的业务系统在系统结构、数据结构、应用平台、运行环境、业务处理模式等方面存在巨大差异，两者之间难以实现线性平稳升级和数据上收集中；而包括客户账户在内的所有业务数据都集中在一个中心，一旦数据混乱或丢失，会带来全国性的金融混乱，由于资金和证券买卖等行情交易的突发性、巨量性和不可预测性，数据中心的峰值处理能力无法满足及时处理突然巨额增大的业务交易要求；最后是遭受攻击与入侵风险，一个数据中心可能成为敌对国家军事攻击和敌对组织网络入侵攻击的目标与对象等，这种有组织的攻击与入侵行为往往攻击强度大、持续时间长、方式种类多，故一旦无法防止此类攻击，会导致数据中心运行的全部和部分瘫痪。项目建设方案与建设步骤中缺乏确保项目建设质量的成熟可行的技术与管理方法。而且，很难提高数据中心总体的安全程度，所用的软硬件产品可能存在后门和安全漏洞。

二、风险的防范策略

1、规划数据中心

在建设全国性数据处理中心时，要对本行现有和可能达到的数据交易量、通讯数据量、账户数量、客户数量进行较为准确的定量估计，在此基础上提出全国数据中心必须具备的交易处理能力、通讯能力和安全防范能力指标，并据此形成量化指标对全国数据中心的整体规划和设计进行评估，确保实施方案的可行性和科学性。

2、内部管理

如何通过技术手段进行管理和监控，避免和防范金融诈骗行为，从而最大限度地化解银行的经营风险。网络信息业务客户数据平台大集中是针对未来中国银行业的内部治理的一个很好的解决方式。在内部管理上需要强有力的约束机制。网络信息业务客户数据平台能不能做到促进银行内部结构治理，提供更多的管理手段和管理依据，使银行的最高管理者能够进一步强化管理、化解风险将是中国的银行业从网络信息业务客户数据平台的趋势中所能获得的更大的管理价值。保障以客户为中心的工作目标实现，要以客户服务部门引导科技工作开展，重整信息科技组织结构，把“以客户中心”作为目标。明确信息科技部门客户服务机构的职能职责，健全科技部门岗位责任制，以管理制度为依据，确保对业务的技术支持及时到位、安全优质。大集中后，系统的运行更加复杂，更依赖于网络，技术管理的层次增多了，但反应的速度可能变慢了，信息沟通也困难了。如果业务部门不跟着调整，还按照集中前的模式工作，则电脑与业务人员之间必然有很大的冲突，反而不利于业务的开展。

网络信息业务客户数据平台模式不仅在银行业是大势所趋，而且证券、保险、电信等行业也纷纷跟进，成为各行业信息化建设的热点话题。继续对网络信息业务客户数据平台模式进行研究、实施、完善将是未来一段时期内各银行信息化建设的重中之重，科技服务部门要按照统一部署，做好大服务这篇文章，发挥银行科技人员深度介入业务的特点，优化业务流程，最终实现以市场需求为导向、以信息技术介入业务管理，达到成本降低、效益最大、服务优质的企业目标。