标准规定了商业银行应用程序接口的类型与安全级别、安全设计、安全部署、安全集成、安全运维、服务终止与系统下线、安全管理等安全技术与安全保障要求。
本标准的发布实施能够满足在平衡服务快速响应与金融信息保护能力基础上，对商业银行应用程序接口的接口设计、应用部署、集成运行、运维监测及系统下线等全生命周期过程提出安全技术与安全管理要求，并为其提供信息安全技术保障。
2021-12-02 11:29:13
6.01MB
1
风险管理系统（全面风险管理）
全面的风险管理指通过先进的风险计量模型和系统，对全行各个业务层次的信用风险、市场风险、操作风险等进行全面有效的识别、计量、监测和控制，将与上述风险相关的各种金融资产与资产组合、各个业务单位都纳入到统一的风险管理体系中，确保全行在合理的风险水平下安全稳健经营。全面的风险管理要充分发挥以数理统计模型为主的定量分析在风险管理中的作用
所谓全面风险管理是指对整个机构内各个层次的业务单位，各种类型风险的通盘管理。这种管理要求将信用风险、市场风险及各种其他风险以及包含这些风险的各种金融资产与资产组合，承担这些风险的各个业务单位纳入到统一的体系中，对各类风险再依据统一的标准进行测量并加总，且依据全部业务的相关性对风险进行控制和管理。
2021-11-26 10:16:13
3.32MB
1