商業銀行信息安全事件與輿情應對

陸朝暉 胡炳其

【摘 要】隨著金融科技的不斷發展，銀行業面臨的信息安全風險也越來越復雜，應對銀行信息安全事件輿情的重要性也越來越高。本文分析了銀行信息安全事件的成因和后果，提出了銀行應對信息安全事件輿情的建議措施。

【關鍵詞】信息安全；輿情應對

習近平總書記指出，沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。隨著全球信息化水平的不斷提高，大數據、云計算、虛擬化、人工智能等技術應用的不斷深入，系統和數據的集中度越來越高，信息安全風險也越來越集中。特別是對于銀行業，因系統、電力、網絡等故障造成的業務中斷，將對銀行的經營、聲譽和發展前景產生巨大的負面影響，甚至會直接危及金融系統乃至國家經濟的穩定。如何對商業銀行信息安全事件的輿情進行恰當而及時地處理，最大限度消除不利影響，維護與提升銀行形象，是商業銀行面臨的一個重要課題。

一、國內外銀行信息安全事件

信息安全包括物理安全、網絡安全、主機安全、應用安全、數據安全以及安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理等方面。信息安全事件是由于自然或人為以及軟硬件本身缺陷或故障的原因，對信息系統造成危害，或對社會造成負面影響的事件。以下是近幾年國內外銀行業發生的典型信息安全事件。

（一）系統安全事件。西部A銀行系統故障業務中斷37小時。2014年7月1日，西部某銀行核心系統數據庫出現故障，導致該行（含異地分支機構）存取款、轉賬支付、借記卡、網上銀行、ATM和POS業務全部中斷，時間長達37小時40分鐘。

（二）電力安全事件。B銀行亳州分行多次發生運營中斷事件被處罰。2017年7月17日，安徽銀監局公布的行政處罰信息公開表顯示，B銀行亳州分行機房配電系統多次發生故障，導致運營中斷事件，嚴重違反審慎經營規則，被安徽銀監局罰款20萬元。

（三）空調系統安全事件。空調停機，機房溫度過高導致設備宕機。2017年9月，某IDC服務商機房電力因負載過高開關跳閘中斷，空調停止運行，生產機房溫度升高導致設備宕機，作為該數據中心客戶的C銀行，服務器和存儲設備宕機，業務較長時間中斷。

（四）消防安全事件。一次罕見的消防系統問題，銀行數據中心癱瘓。2016年9月初，羅馬尼亞ING銀行在羅馬尼亞布加勒斯特的主數據中心進行了一次消防系統的計劃測試。然而，測試期間釋放的惰性氣體引發了巨響，不僅迫使數據中心停運，還破壞了幾十只硬盤，造成了嚴重的、不可逆轉的損壞，導致數據中心的運營完全癱瘓，服務因此中斷了10個小時。

（五）網絡通信安全事件。路由配置變更不當，導致金融城域網故障。D銀行在實施外聯網（與人民銀行互聯的金融城域網）路由變更時，在OSPF中引入非法路由，與另外5家商業銀行路由條目存在沖突，導致此5家商業銀行的支付清算、同城等業務中斷較長時間。

二、信息安全事件成因

分析以上5起國內外銀行同業的信息安全事件，其發生的原因主要有以下幾個方面：

一是安全意識不強。A銀行安全意識薄弱，連必要的核心數據庫維保也不愿投入。其數據庫版本嚴重老化，卻一直未購買維保服務，導致故障發生后，無法獲得系統供應商及時的技術支持，長時間不能有效處置，導致業務恢復緩慢。

二是系統保障不全。系統保障包括信息系統基礎設施環境保障、關鍵設備的冗余配置、系統容量的保障、系統安全防護等保障措施，這些保障措施必須全面到位，確保百密而無一疏。但在現實中，系統保障的不全卻是銀行業務中斷的最大來源。

三是容災能力不足。系統災備機制不健全，數據異地實時備份能力不足，應急預案不完善，應急處置不當。如A銀行核心系統數據庫發生故障，其災備中心無法正常啟用，造成柜面和渠道業務長時間中斷。

四是運維能力不濟。有的信息系統生產運行保障能力不強，銀行生產運維管理存在缺失，運行操作不當、監控不到位、外包管理薄弱等，甚至發生人為操作失誤，導致銀行交易中斷事件。

五是風險防控不力。有的銀行未建立有效的信息科技風險防控機制，對風險排查出的問題與隱患未采取有效措施進行整改，導致隱患釀成風險事件。B銀行亳州分行對于總行風險評估揭示出的機房配電系統嚴重隱患，長期未有效整改，從而多次發生運營中斷事件。

三、銀行信息安全事件的后果

網絡與信息安全事件具有無征兆突發、可迅速擴散大范圍傳播、危害程度難以估測等特征。銀行作為國民經濟運轉的樞紐，有著舉足輕重的作用。銀行一旦發生信息安全事件，其危害與損失不可估量。

一是系統損失重。銀行業是中國信息化程度最高的行業之一，其對信息系統的依賴程度也非常高。銀行信息系統軟硬件、功能及數據的破壞，導致系統業務中斷，恢復系統正常運行和消除安全事件負面影響所需要付出的代價也特別大。

二是社會影響深。銀行信息系統所承載的業務對國家安全、經濟建設、社會生活等具有非常高的重要性，銀行信息安全事件對國家安全、社會秩序、經濟建設和公眾利益的影響，相對而言都要更加深遠。

三是聲譽風險大。商業銀行肩負保障客戶資金安全的職責，受到公眾高度關注，也是媒體的重點關注對象。銀行與信息安全事件，兩者疊加的輿論影響將加倍放大，對銀行的聲譽風險具有極大的威脅。

四、信息安全事件的輿情應對

經過多年建設，各家銀行雖然建立了較為完整的網絡和信息安全保障與應急機制，但在信息安全事件的輿情應對方面著力不多，經驗不足，往往出現應對失策的情況。因此，各銀行應建立信息安全事件的輿情預警、快速響應、整體協調機制，提升輿情危機應對能力，維護與提升銀行形象，保護穩定的金融環境。建議主要做好以下幾方面工作：

（一）建立輿情監測預警機制，及時掌握輿情動態。為及時有效地收集輿情信息，各銀行應建立分行、支行、營業網點、信息員等不同層次機構和人員構成的輿情監測人脈網絡，使信息安全事件引發的輿情處理從即時處置型向事前預警型前移。同時，建立企業級網絡輿情計算機監測系統，及時監測、匯集、研判網絡輿情，為銀行領導和相關部門決策提供重要依據。

（二）建立輿情快速響應機制，確保公眾的知情權。確保公眾的知情權，進行正確的輿論導向，是建立公眾與銀行相互信任的重要基礎。面對信息安全突發事件，要第一時間主動地發布信息，主導輿論，充分發揮權威專家的意見領袖作用，深入淺出地解讀事件的原因、處置方法和過程，及時通報處置結果，不給謠言留下產生的時間與空間，從而創造有利于事件妥善處置、有利于盡快恢復系統、恢復正常生產秩序的輿論氛圍。

（三）建立輿情應對整體協調機制，提高應急指揮能力。針對信息安全事件的輿情問題，可以建立由銀行宣傳部門直接領導，各部門參加的輿情監管機構，整體協調信息安全事件發生后的輿情應對事宜。監管機構平時負責網絡輿情的監測工作，遇有信息安全突發事件時，則成為輿情突發事件指揮中心。

（四）發揮網絡媒體的作用，掌握輿情引導的主動權。充分發揮官方網站、官方微博、微信、論壇等多媒體網絡輿論的導向作用，圍繞熱點問題，及時披露信息，組織有深度、有說服力的文章在網上發表，答疑解惑，維護網上正確輿論導向，逐步形成良好的網上輿論環境。

（五）及時反饋與總結，提升輿情危機應對能力。網絡與信息安全事件輿情危機的后續處理是整個危機處理的最后環節，當發生信息安全事件后，應當及時梳理和強化應急管理體系，彌補漏洞和不足。同時，要對事件發生的原因、處理措施和輿情應對的效果進行系統地調查和反思，總結經驗。對于輿情危機處理薄弱的環節進行加強與整改，以提升輿情危機應對處理的能力。

【參考文獻】

[1] 張曉丹. 商業銀行信息科技風險管理理論分析與實踐[J]. 中國金融電腦.2013（12）： 57-64.

[2]吳燕波，王春陽. 自媒體時代網絡輿情的應對策略[J]. 湖北警官學院學報， 2014（5）：57-59.

[3]喬愛軍. 新媒體環境下國企輿情控制面臨的挑戰及應對[J]. 現代企業文化，2016（8）：155-155.