“中国银行业信息科技风险管理2013年会”昨天(12月3日)在杭州举行,在光大证券乌龙指事件以及美国斯诺登事件后,此次会议在业内格外引人关注,各省银监部门以及70多家银行的科技部门参加会议。银监会副主席郭利根强调,银行业要围绕“自主可控”、“持续发展”、“科技创新”三大战略切实加强信息科技建设,一定要守住信息安全的底线不放松。
老百姓去银行存钱、转账、缴费,可能从来没有意识到这样一个问题:银行处理这些业务背后所依靠的服务器、信息系统等硬件、软件设施,绝大部分是国外几大厂商所提供。但在美国斯诺登事件爆发后,业内一直思考和担心的问题也随之浮出水面——中国银行业的信息系统安全么?谁能保证这些国外厂商的设备没有设置后门监控?中国银监会副主席郭利根昨天就表示,银行业一定要守住信息风险的底线。
郭利根:棱镜门、监控门事件相继发生,使得整个互联网的安全感降低,这种威胁已经上升到国家安全层面,不得不防。银行业要牢牢守住信息安全的底线,信息安全是构筑互联网金融信息体系的基石,基础不牢,地动山摇。
银行业软硬件设备被垄断会有哪些潜在风险?中标软件金融电信行业总监邱东介绍,这就相当于两个人打牌,而对手对却对你的底牌摸得是清清楚楚。
邱东:每天的交易都上亿笔,特别是大行,信息几乎是瞬间能让金融业瘫痪的唯一因素。如果你的系统是别人做的,你的经济信息、你的底牌被别人看见了,现在只是没有到他想翻牌的时候,一旦经济或者政治原因要亮牌的话,那金融在国计民生中的地位,甚至会引起整个国家的动荡,是完全做得到的。
银监会一直在推动中国银行业开展“自主可控”的信息化工作,郭利根介绍,2012年以来,我国自主产品在银行业的应用取得了突破性的进展,一些国产设备首次入围大行的采购清单,而这在过去是不可能的。
尽管有了好的开始,但现实依然残酷。浪潮集团是国内为金融、电信等行业生产服务器的厂家,市场推广部总经理陶宇介绍,目前在小型机市场,国外厂家占据了99%以上的市场份额。
陶宇:这么多年这个市场是完全被垄断,之前在中国没有自己的小型机的时候,全部使用IBM、惠普这样的机器,在中国的平均售价是在美国当地的2.4倍,有了中国品牌的竞争,用户了第二种选择,这个成本一定会降下来。
不仅仅是硬件采购成本高,随之而来的服务费用更是被国外厂商卡了脖子。
陶宇:因为只有一种选择的时候,服务就是他们说了算。设备一旦出现故障,国外很多的服务是从一登上飞机的那一刻就开始计费的,很多的客户一谈到服务问题,就苦不堪言。
在一个绝对垄断的领域,市场是无法换来技术的。中国的金融行业要想摆脱对国外厂商的过度依赖,还需要国内厂家苦练内功。目前,在设备、系统的稳定性、前沿性方面国内还有差距,但业内人士也透露,国内银行业对国产设备的偏见也普遍存在,即便技术性能完全达标,银行一般也不会考虑国产设备,因为万一发生风险,如果用的是国际大牌的产品,那只能怪运气不好,无话可说,而如果用了国产设备,就会承担一种无形的压力。
为打破这一怪圈,银监会目前已经牵头建立了“银行业自主可控信息技术创新战略联盟机制”,推动银行、企业、大学和科研机构资源联合起来,以市场需求倒逼技术创新,手段加速科技成果的商业化运用,
邱东:希望能够从上下游产业链能够互相理解,给国内企业一些机构,我们可以在一些小银行或者是大银行相对边缘的、非核心业务先采用国产设备软件,或许里头还会有一些小问题,但是国外也出过问题,思科、IBM都出过,通过这个能够让我们的产品在实践中应用,在实践中积累经验、积累资金,就像农村包围城市一样,从外围、从非核心逐步往核心来做。
国家网络信息安全技术研究所所长杜跃进表示,斯诺登事件已经将美国对信息霸权的利用从外界的猜测变成了一种正在发生的现实,而金融安全已经到了刻不容缓的时候。
杜跃进:816光大证券乌龙指事件表明,量化投资中,一个错误的决策会带动巨量的交易,有一些大的集团会利用这种方式获利,或者有国家集团利用这种金融波动来引起金融市场的动乱。未来在网络空间的博弈,将进入到国家间的对抗阶段。王浩 刘宪
手机看中经
经济日报微信
中经网微信
