Preface 前言

為什么要寫這本書

本書作者均奮戰(zhàn)在金融科技前沿領(lǐng)域多年，在致力于利用信息科技賦能金融機(jī)構(gòu)業(yè)務(wù)發(fā)展的道路上貢獻(xiàn)著自己的力量。我們決定將各自積累的信息科技風(fēng)險管理方面的經(jīng)驗整理出來，編撰成書，在對經(jīng)驗進(jìn)行總結(jié)并加以分析的同時，探索更多合理、高效的信息科技風(fēng)險管理最佳實踐。

信息科技對金融業(yè)務(wù)發(fā)展所起的作用是舉足輕重的。近年來，金融機(jī)構(gòu)在戰(zhàn)略規(guī)劃中相繼引入科技引領(lǐng)的概念。作為金融機(jī)構(gòu)信息科技從業(yè)人員，我們篤信信息科技是一個非常有用的工具，一個兼具產(chǎn)品思維和管理思維、擁有高質(zhì)增效能力的工具。這個工具如果在金融機(jī)構(gòu)的業(yè)務(wù)發(fā)展中被很好地利用，可以幫助業(yè)務(wù)部門在開拓市場的過程中乘風(fēng)破浪、激流勇進(jìn)，創(chuàng)造豐碩成果；如果用不好信息科技這個工具，則可能引發(fā)信息科技風(fēng)險，不僅損害金融機(jī)構(gòu)業(yè)務(wù)的發(fā)展，還可能破壞金融業(yè)的安全和國家金融體系的穩(wěn)定，信息科技風(fēng)險甚至成為唯一可能使銀行業(yè)務(wù)在瞬間全部癱瘓的重要風(fēng)險。那么如何在充分利用好信息科技賦能金融機(jī)構(gòu)業(yè)務(wù)發(fā)展的同時，做好金融機(jī)構(gòu)信息科技風(fēng)險管理，是本書將重點探討的內(nèi)容。

金融機(jī)構(gòu)風(fēng)險管理的關(guān)鍵在于得到金融機(jī)構(gòu)上上下下、里里外外相關(guān)人員的重視，在金融機(jī)構(gòu)信息科技的各個領(lǐng)域做好全面的風(fēng)險管控，避免百密一疏。

寫作本書的目的，并非要大家談虎色變，懼怕信息科技風(fēng)險而因噎廢食，而是讓讀者在充分認(rèn)識和理解信息科技風(fēng)險管理的基礎(chǔ)上，更好地利用信息科技的手段促進(jìn)本機(jī)構(gòu)的業(yè)務(wù)發(fā)展。風(fēng)險管理做得足夠好，往往能夠創(chuàng)造更多、更好的機(jī)會。希望本書能夠幫助廣大讀者在日后的工作中更好地管理信息科技風(fēng)險，在本職工作中努力創(chuàng)新，利用信息科技工具推動本機(jī)構(gòu)業(yè)務(wù)的發(fā)展，創(chuàng)造更輝煌的未來。

讀者對象

?金融機(jī)構(gòu)高層管理人員。

?金融機(jī)構(gòu)首席信息官。

?金融機(jī)構(gòu)業(yè)務(wù)部門、信息科技部門工作人員。

?金融機(jī)構(gòu)的IT服務(wù)商等。

本書特色

相較于其他關(guān)于信息科技風(fēng)險的圖書，本書的主要特點如下。

?本書對金融機(jī)構(gòu)信息科技風(fēng)險管理進(jìn)行了較全面的論述。對于金融機(jī)構(gòu)信息科技風(fēng)險管理的八大領(lǐng)域，本書均有細(xì)致而完整的梳理和分析，并提出了獨到的見解。

?本書注重理論與實踐相結(jié)合，內(nèi)容分為合規(guī)管理和技術(shù)防控兩部分。第一部分針對信息科技風(fēng)險管理的監(jiān)管要求加以分析和說明，并總結(jié)出行之有效的方法論。第二部分本著技防勝于人防的觀點，結(jié)合業(yè)界在各個領(lǐng)域的最新發(fā)展動態(tài)，提出了信息科技風(fēng)險管理的信息化、自動化和智能化實施方案，概括了各場景下信息科技風(fēng)險管理的最佳實踐。

?本書緊扣熱點，針對金融科技技術(shù)應(yīng)用蓬勃發(fā)展以及近年來提出的信息技術(shù)自主可控等話題進(jìn)行了探討，并根據(jù)作者的從業(yè)經(jīng)歷，給出了一系列可快速落地的方案。

如何閱讀本書

本書分為兩部分。

第一部分為合規(guī)管理（第1～9章），主要分析了新時代金融機(jī)構(gòu)信息科技風(fēng)險的態(tài)勢，并逐一闡述金融機(jī)構(gòu)信息科技風(fēng)險管理八大領(lǐng)域。

第二部分為技術(shù)防控（第10～21章），從技術(shù)防控角度闡述了各個細(xì)分領(lǐng)域風(fēng)險管理信息化、自動化和智能化的最佳實踐，并對金融機(jī)構(gòu)信息科技風(fēng)險管理的未來進(jìn)行了展望。

勘誤和支持

由于作者的水平有限，書中難免會存在一些錯誤或者不準(zhǔn)確的地方，懇請讀者批評指正。如果你有更多的寶貴意見，也歡迎發(fā)送郵件至郵箱3294212@qq.com。期待能夠得到你們的真摯反饋。

致謝

經(jīng)常有朋友問我：你工作如此之忙，為什么還有時間寫書呢？我通常會用一句“雞湯”來回復(fù)：“人的差異在于業(yè)余時間，業(yè)余時間生產(chǎn)著人才，也生產(chǎn)著懶漢、酒鬼、牌迷、賭徒。”

于我而言，寫書絕不是任務(wù)或負(fù)擔(dān)，而是極其有限的閑暇中的一點樂趣。總結(jié)下來，寫書無非三個關(guān)鍵要素：一是靈機(jī)一動的構(gòu)思，本書的構(gòu)思起源于一次閑談，然后整體架構(gòu)在半小時內(nèi)一氣呵成；二是志同道合的伙伴，我們五位作者，工作時是搭檔，寫書時是戰(zhàn)友；三是筆耕不輟的堅持，憑著日拱一卒的耐心和毅力，堅持每周末交一節(jié)，聚沙成塔、集腋成裘。所以，很慶幸我們終于迎來付梓之日。

感謝林衛(wèi)華、楊春明、秦志華、賴勝樞幾位伙伴，我們性格各異，專業(yè)各有所長。林衛(wèi)華是歷史忠粉，日常談古論今、旁征博引，有著22年扎根銀行IT業(yè)務(wù)領(lǐng)域的深厚功底，厚積薄發(fā)、揮灑自如；楊春明是細(xì)心暖男，話不多，事不拖，人不作，近20年專注于銀行開發(fā)領(lǐng)域，攻下無數(shù)大小項目，精耕細(xì)作，腳踏實地；秦志華是技術(shù)宅男，十幾年潛心于枯燥緊繃的運維工作，對業(yè)務(wù)連續(xù)性風(fēng)險及防范措施如數(shù)家珍，專業(yè)敬業(yè)、篤實好學(xué)；賴勝樞是安全標(biāo)桿，在信息安全領(lǐng)域深耕多年，對安全合規(guī)有著近乎偏執(zhí)的“潔癖”，對安全技術(shù)有執(zhí)著的追求和熱愛，為人處事自帶安全屬性，正直謹(jǐn)言，言信行果。

感謝這些年指導(dǎo)我、幫助我的領(lǐng)導(dǎo)和同事，從你們身上，我學(xué)到很多專業(yè)知識和工作經(jīng)驗，我這些年的成長離不開你們的支持；感謝一路陪伴我的朋友和家人，你們是我的精神支柱。

玉經(jīng)磨琢多成器，劍拔沉埋便倚天。本書不敢稱玉，權(quán)當(dāng)拋磚。

李燕

行萬里路讀萬卷書，一直是我的人生追求。含英咀華這么多年，從他人處汲取精神食糧已然習(xí)以為常；然則自己寫書，聊表反哺之心，卻是意外偶得。

感謝在大行和城商行二十二年的科技工作經(jīng)驗，通過研發(fā)、架構(gòu)、運維等多個IT專業(yè)領(lǐng)域工作崗位的歷練，讓我養(yǎng)成了凡事盤根究底的習(xí)慣，造就了對技術(shù)的執(zhí)著追求，對科技風(fēng)險的極度敏感。過往經(jīng)年，走的每一步，無論坦途還是坎坷，都成就了今天的積淀。

感謝所有的領(lǐng)導(dǎo)和同事，當(dāng)年仰望崇拜的大佬，或者并肩作戰(zhàn)的伙伴，現(xiàn)在很多都已成為業(yè)界泰斗。相濡以沫、同舟共濟(jì)建立起來的情分，是我一生最寶貴的財富。感謝親朋好友和家人的理解和支持，你們是我永遠(yuǎn)的堅強(qiáng)后盾。

感謝戮力同心、奮楫篤行的幾位兄弟，李燕（雖是女士，但在銀行IT界只有“女漢子”）、楊春明、秦志華和賴勝樞，每到周末大家為了共同目標(biāo)而揮灑汗水的日子，都會成為今后的美好回憶。更喜岷山千里雪，三軍過后盡開顏。現(xiàn)在我們終于一起迎來了歡笑的時刻。

林衛(wèi)華

文末擱筆，心緒駁雜。人的一生就是一個不斷在學(xué)習(xí)的過程。專業(yè)、愛好、生活、工作，與人相處、與己相處。不斷地經(jīng)歷，不斷地去領(lǐng)會與整理，然后瀟瀟灑灑地，向前走。寫書也是如此，通過輸出和輸入的不斷交替，你會為了新知識去吸取養(yǎng)分，去讀書思考，也會把自己的思考轉(zhuǎn)化成文章，再次傳遞給讀者，如此反復(fù)和循環(huán)下去，得到提升的，不僅是自己的寫作水平，更是自己的心智和思維。

感謝本書寫作團(tuán)隊的李燕、林衛(wèi)華、秦志華和賴勝樞，感謝所有在寫書的過程中給予我支持的人，所有經(jīng)歷，于我都是禮物；所有相遇，于我都是寶藏。

楊春明

金融機(jī)構(gòu)業(yè)務(wù)連續(xù)性關(guān)乎國家金融安全穩(wěn)定，關(guān)系銀行業(yè)務(wù)正常開展，監(jiān)管機(jī)構(gòu)有著非常清晰的指標(biāo)要求。作為金融行業(yè)科技工作的老兵，10多年的商業(yè)銀行工作經(jīng)歷，4000多個日日夜夜，我深深了解業(yè)務(wù)連續(xù)性管理工作的不易，多少次火速應(yīng)急，夢中驚醒，業(yè)務(wù)連續(xù)性要求永遠(yuǎn)像達(dá)摩克利斯之劍懸掛于頭頂。在煎熬中不由開始思考，保障商業(yè)銀行業(yè)務(wù)連續(xù)性的核心與關(guān)鍵到底是什么？業(yè)務(wù)連續(xù)性建設(shè)是否有普適的方法與客觀的規(guī)律？靜下心來，不斷地自我發(fā)問，并結(jié)合多年的經(jīng)歷進(jìn)行自我分析與解答，通過對多年經(jīng)驗的總結(jié)，將填過的坑、補(bǔ)過的洞、受過的教訓(xùn)加以總結(jié)、分析與提煉，希望能帶給讀者們一點點啟發(fā)，能為仍奮斗在金融機(jī)構(gòu)科技戰(zhàn)線的從業(yè)人員帶來幫助，能在金融行業(yè)中有一點點的應(yīng)用和推廣。

已記不清多少個周末與節(jié)假日閉門碼字，今日回首，很慶幸能夠堅持不懈，很慶幸沒有半途而廢。感謝全力支持我的家人，這么多個不能陪伴的日日夜夜，鼎力支持，毫無怨言；感謝其他作者的幫助，有你們才能堅持到今天！

秦志華

感謝李燕、林衛(wèi)華、楊春明和秦志華，一群靠譜的人在一起做一件有意義的事情，在寫作過程中大家互相幫助、互相鼓勁，在繁忙的工作之余，充分利用晚上、節(jié)假日點點滴滴的時間來查資料、整理思路、討論問題和奮筆疾書。

感謝機(jī)械工業(yè)出版社的編輯們，不厭其煩地指導(dǎo)我們寫作，幫我們審稿、改稿，沒有他們的幫助我們是很難完成這本書的。

感謝全力支持我的家人們，一直以來無怨無悔地支持我，幫我在工作、寫作和家事之間找到了平衡點。

感謝自己，雖然有各種困難，但最終都一一克服了，并取得了新的進(jìn)步。

賴勝樞