银行全面科技风险管理：洞察、治理与实践（高管研修班）
旨在帮助银行决策层与管理层快速构建对全面科技风险管理的全局视野，深刻理解其对企业战略、运营与声誉的深远影响，明确自身在治理架构中的核心职责
0.5-1天 风险控制
课程大纲
顶层设计与治理——科技风险不仅是技术问题，更是战略问题
顶层设计与治理——科技风险不仅是技术问题，更是战略问题
- 数字化时代的风险新常态
- 从“系统故障”到“生存危机”：在数字金融和科技作为新质生产力的新时代，科技是战略驱动力量，同时也是核心风险来源。科技风险是操作风险中的核心风险，具有破坏性的溢出效应，已演变为银行的战略风险
- 监管视角：我国监管及巴塞尔银行监管委员会（BCBS）发布的相关文件对银行高管在科技风险管理中履职要求的解读。（《商业银行信息科技风险管理指引》 《稳健操作风险管理原则》等）
- 监管趋势：在董事会、风委会中引入懂得科技风险的人才
- 治理架构与责任边界
- 谁来负责？ 董事会（审批偏好）、高管层（资源调配）与CISO（汇报路线）的角色定位
- 打破误区：为什么说“科技风险管理不仅是科技条线的责任”？
- 构建“人人有责”的防线体系
- 第一道防线：一线科技及业务部门的直接风控责任
- 第二道防线：风险合规部如何制定标准并进行独立监控
- 第三道防线：审计部的独立评估职能
- 讨论：1.5道防线的设立，二道防线的设立位置
网络安全——看不见的战场与高管决策
网络安全——看不见的战场与高管决策
- 高层必须关注的威胁全景
- 攻击手段揭秘：勒索软件（Ransomware）、DDoS攻击、零日漏洞对银行业务的实际冲击
- 震撼案例复盘
- 工银美国（ICBCFS）事件：研讨勒索攻击对业务连续性与流动性管理的影响。高管应如何应对赎金谈判？
- CrowdStrike 蓝屏事件：非攻击性的软件更新为何能瘫痪全球？供应链和生产安全的脆弱性反思
- 防御体系的核心逻辑
- 收敛攻击面：减少不必要服务，管理好“家底”（资产）
- 漏洞管理：消除薄弱环节
- 纵深防御：建立从外围到核心的多重防线
- 避免短板效应：防止出现明显短板
- 全面的安全管理体系
- 建立包括组织、制度、技术和运营的体系
信息安全与数据保护——守护银行的核心资产
信息安全与数据保护——守护银行的核心资产
- 数据安全的三要素
- CIA模型：机密性（保密）、完整性（防篡改）、可用性（随需而用）的商业解读
- 分类分级：如何区分核心敏感数据，实施差异化保护
- 法律合规与隐私保护
- 《个人信息保护法》（PIPL）、GDPR及数据出境安全评估的红线与雷区
- 供应链与第三方风险（重灾区）
- 信任的代价：供应商引入的网络安全风险
- 管理策略：从准入尽职调查、合同条款（SLA）到动态监控的全生命周期管理
生产安全与运营韧性——支持业务连续运行
生产安全与运营韧性——支持业务连续运行
- 业务连续性管理（BCM）实务
- 高管灵魂三问：关键业务能停多久（MTO/RTO/RPO）？何时启动灾备？备份数据是否防篡改（STDB）？
- 从“防灾”到“韧性”
- 运营韧性（Operational Resilience）：设定“业务中断容忍度”，接受系统可能出事，并降低业务中断影响
- 生产应急响应闭环
- 五板斧：重启、隔离、回退、切换（灾备）、降级（限流、熔断）——高管需理解的决策术语
全面协同与责任压实——业务与技术双轮驱动的风险治理
全面协同与责任压实——业务与技术双轮驱动的风险治理
- 全面科技风险管理的全局定位
- 从信息安全到全面科技风险管理的概念演进：为何传统IT安全管理已不足？
- 全面风险管理的全面性
- 覆盖全方位：从网络安全、信息安全、生产安全到供应商的全方位科技风险管理
- 渗透全领域：科技风险影响涵盖零售、对公、同业、金融市场等所有业务条线。科技风险渗透至信用风险（算法模型失效）、市场风险（交易系统延迟）、操作风险之中，绝非孤立的技术问题
- 关系全员：从前台柜员到后台开发，从新员工到董事长的全员科技风险意识和行为，是全行的风险文化的组成部分
- 业务部门的主体责任
- 需求源头的把控：在产品设计与需求提出阶段必须植入安全要素（Security by Design），避免“带病上线”
- 业务流程的风控：账号权限管理、敏感数据的合规使用、业务操作的规范性，业务主管是第一责任人
- 外包与第三方管理：业务部门作为外包服务的引入方和使用者，必须承担尽职调查、日常监督的主体责任，不能简单“甩锅”给科技部门
- 业务运作：故障处理与应急处置，应急预案与演练
- 业务连续性（BCM）：当系统不可用时，业务部门必须制定并演练“手工替代方案”或“降级服务方案”，支持业务连续运行
- 高管如何指导全行落实
- 风险文化：将全面科技风险纳入全面风险管理的统一管理，在银行风险合规文化中倡导全员履行科技风险管理的义务和责任，全行上下做到守土有责，守土尽责
- 考核指挥棒：建议将关键科技风险指标（如违规操作率、安全整改完成率、业务中断演练达标率）纳入业务部门的绩效考核（KPI）
- 协同机制：将科技风险管理内容有机整合到全行风险管理的汇报中，向董事会风险委员会进行统一汇报，确保业务侧与技术侧在风险决策上的信息对等与责任共担。定期召开一二道防线的高层协作沟通会，加强一道防线内业务与技术之间以及一道与二道防线之间的配合
拥抱新技术，驾驭新风险
拥抱新技术，驾驭新风险
- 新挑战：AI，云计算以及区块链金融等风险的前瞻性应对
- AI与云计算等新技术是赋能器，也是风险的放大器
- 把握监管要求
- 沙箱先行先试
适合对象
银行董事会成员、监事会成员、风险委员会成员、总行高级管理层（行长、副行长、CIO/CRO/COO等）总行各部门总经理室、省市级分行行领导等
课程定位与主要问题
旨在帮助银行决策层与管理层快速构建对全面科技风险管理的全局视野，深刻理解其对企业战略、运营与声誉的深远影响，明确自身在治理架构中的核心职责
核心收益
- 履职合规，规避风险：深入理解监管对董事会及高级管理层在科技风险治理中的履职要求，明确董事会及高级管理层的科技风险管理职责。认识因“不懂、不管”带来的合规责任风险
- 建立框架，提升认知：掌握全面科技风险管理的核心框架、治理原则及监管要求，形成系统性认知
- 全局视野，透视风险：跳出技术细节，用管理者的语言描述并帮助高管掌握网络安全、数据安全（信息安全）、生产安全等构成的科技风险全貌，看清数字化背后的隐形战场,掌握管理要点
课程内容重点
01顶层设计与治理——科技风险不仅是技术问题，更是战略问题
02网络安全——看不见的战场与高管决策
03信息安全与数据保护——守护银行的核心资产
04生产安全与运营韧性——支持业务连续运行
05全面协同与责任压实——业务与技术双轮驱动的风险治理
06拥抱新技术，驾驭新风险
讲师介绍
尹熔
银行数字化与科技风险管理实战专家
35年银行数字化与科技风险管理实战专家，曾任大行软件中心副总经理及CISO。擅长全面科技风险管理与数字化转型，拥有人民银行科技发展一等奖及CISM国际认证，致力于赋能金融机构安全高效发展。本课程与其科技风险管理方向相关
银行业金融科技金融监管
查看讲师主页
课程差异说明
本课程页面围绕《银行全面科技风险管理：洞察、治理与实践（高管研修班）》重点呈现课程定位、适合对象、核心收益和 6 个主要模块，便于快速判断培训匹配度
课程常见问题
这门课适合哪些学员参加？
银行董事会成员、监事会成员、风险委员会成员、总行高级管理层（行长、副行长、CIO/CRO/COO等）总行各部门总经理室、省市级分行行领导等。
学习这门课可以获得什么收益？
履职合规，规避风险：深入理解监管对董事会及高级管理层在科技风险治理中的履职要求，明确董事会及高级管理层的科技风险管理职责。认识因“不懂、不管”带来的合规责任风险；建立框架，提升认知：掌握全面科技风险管理的核心框架、治理原则及监管要求，形成系统性认知。
课程通常安排多长时间？
课程通常可按0.5-1天安排，具体节奏会结合企业培训目标、学员基础和现场安排确认
课程采用什么授课方式？
专家讲授：系统梳理知识框架与监管要求
企业可以基于这门课做定制吗？
可以。正式交付时可结合企业行业、岗位对象、当前问题和培训时长，对案例、练习和重点模块做适配
