(转贴)为银行信息安全捏把汗

为银行信息安全捏把汗
                                                 □ 作者：   王方琪

将中国大多数银行的核心数据存放于外资品牌机器平台上，这等于是将金融安全完全系于一公司的存亡和商业道德上。
日前，在有关方面召开的中国金融信息安全的内部研讨会上，北京德派克信息技术有限公司董事长陈穆不无忧虑地说到：“由于目前中国80%的银行数据存放在某外资品牌的大型机平台上，所以中国银行界安全性非常脆弱，这等于是将国家安全完全系于一公司的存亡以及该公司的商业道德上。”
银行信息安全状况堪忧
目前，对金融信息安全造成威胁的主要有三个方面的内容，一是来自金融行业内部人员的犯罪行为；一是外部的恶意侵入，比如黑客对金融系统的恶意破坏活动；还有就是金融机构信息平台的提供商和服务商由于某些原因终止提供产品和服务而造成的威胁。目前有关方面对来自前两方面的威胁有比较充分的认识，而对来自第三方面的威胁还没有太多关注。
而对于银行业来说，第三种威胁已经到了不能不高度重视的程度，因为我国银行业的系统供货商和系统服务商几乎是由来自国外的一家全球著名跨国公司所垄断的。如果一旦为中国金融业服务的这家公司不再给中国的银行提供货物或服务，那么中国的银行将面临着重大的损失。这里的损失将更多来源于信息平台的服务上面，因为信息平台一旦安装，便不再受厂家控制。
而因为信息平台服务发生危机是存在很大可能性的，比如发生国际危机，这些跨国公司可能撤离中国，停止对大型机系统的服务，这种情况在1989年曾经发生过。当时，就有跨国公司曾撤出了在中国的全部专家。再则，如果外资发生企业危机，无力继续在中国开展业务，那么就会停掉对大型机的服务。或者当发生国际危机时，外国政府以停止对中国大型机服务作为谈判的筹码，这将给我国带来被动。而有些跨国公司历来是其政府政策的积极响应者，为中国金融业服务的这家公司至今都不在中国大陆执行在其他国家和地区奉行的本土化政策，而且不在中国大陆作较大规模的投资。
而一旦银行信息系统的故障不能及时排除，将会造成社会和经济的严重动荡，后果不堪设想。与会的央行有关官员也承认，这种担忧并非没有道理，有个形象的比喻：一个国家如果经济出现问题就好象一个人得了感冒等常见病，如果金融出现危机就象一个人得了癌症，虽很严重，但不至于马上就死，而如果金融信息安全出了问题，就好象发生了恶性车祸，生命不再。
四大国有商业银行单一依赖
在目前的中国银行业中，外资品牌大型机占有绝对的优势地位，而且其中，又过份依赖于某单一品牌。工、农、中、建四大国有商业银行无一例外都使用同一外资大型机作为核心业务平台，而且这四大行在进行全国数据大集中的过程中，所建立的数据大中心全部使用这一大型机。在目前的银行数据大集中中，各家银行要将全行的数据和数据处理集中到几个大的中心，各省分行只保留增值服务，因此这几个中心的安全对银行来讲意义非同寻常。如果这几个数据中心出了问题，那将意味着银行遭受毁灭性的打击。
以中国人民银行为例，该行的生产中心设在北京，备份中心在无锡，两个中心的系统供货商和服务提供商都主要是一家外资公司。中国工商银行设在北京的北方数据中心和设在上海的南方数据中心，以及设在珠海的软件开发中心的系统供货商和服务提供商都是这一外资公司。中国银行设在北京的华北数据中心、软件开发中心、银行卡中心，设在上海的华东数据中心和设在广州的华南数据中心的系统供货商也大多如此，服务提供商大多数是这一外资公司，只有极少数业务是由一家国内企业提供。中国建设银行的北京数据中心、上海数据中心和深圳数据中心的系统供货商和服务提供商也都是同样的那家外资，只有北京数据中心的少数服务提供工作由德派克公司来做。
由此可以看出，这一外资公司在我国的银行信息领域占据着垄断的地位。
专家呼吁应打破市场垄断
目前，中国大型机服务提供商主要是该外资公司全球服务部。此全球服务部占据着中国大陆市场绝大多数的份额，处于垄断地位。这不仅给我国银行业信息安全带来了巨大隐患，而且在客观上造成了该公司可以用平庸的服务质量换取高额的收费。
业内人士认为，外资品牌之所以能够垄断大型机服务市场，主要因为在1995年以前，他们免费提供系统支持，因此其他企业没有办法进入这一领域，而且他们用服务和硬软件打包销售的方式打击竞争对手，使其他企业很难进入，而这种销售方式在国外是不允许的。
为了打破垄断，业界人士提议，国家必须制订相应的招标规则，比如金融机构必须对大型机服务项目进行招标，评标小组应有金融监管机构参加，并且不允许将硬软件与服务打包销售。而且还要制订相应的法规，让本土企业参与已有外资大型机服务项目，并在金融领域建立反垄断监督机构。况且国内的企业也已经有能力担负起这一重任。即使现有外资品牌的大型机及其软件也已经可以由其它公司来制造、修改和维护，我国第一代在外资工作过工程师已经有接近20年的工作经验，完全有能力做好这项工作。
著名经济学家刘伟认为，从中国市场发育的角度上看，中国已经用20年的时间搭建起了市场经济的框架，以后主要是质量方面的建设，而其核心是市场竞争的主体的秩序。中国将不能长期允许垄断市场主体秩序的情况存在，那将是对市场效率的严重破坏。为银行信息安全捏把汗
                                                 □ 作者：   王方琪

将中国大多数银行的核心数据存放于外资品牌机器平台上，这等于是将金融安全完全系于一公司的存亡和商业道德上。
日前，在有关方面召开的中国金融信息安全的内部研讨会上，北京德派克信息技术有限公司董事长陈穆不无忧虑地说到：“由于目前中国80%的银行数据存放在某外资品牌的大型机平台上，所以中国银行界安全性非常脆弱，这等于是将国家安全完全系于一公司的存亡以及该公司的商业道德上。”
银行信息安全状况堪忧
目前，对金融信息安全造成威胁的主要有三个方面的内容，一是来自金融行业内部人员的犯罪行为；一是外部的恶意侵入，比如黑客对金融系统的恶意破坏活动；还有就是金融机构信息平台的提供商和服务商由于某些原因终止提供产品和服务而造成的威胁。目前有关方面对来自前两方面的威胁有比较充分的认识，而对来自第三方面的威胁还没有太多关注。
而对于银行业来说，第三种威胁已经到了不能不高度重视的程度，因为我国银行业的系统供货商和系统服务商几乎是由来自国外的一家全球著名跨国公司所垄断的。如果一旦为中国金融业服务的这家公司不再给中国的银行提供货物或服务，那么中国的银行将面临着重大的损失。这里的损失将更多来源于信息平台的服务上面，因为信息平台一旦安装，便不再受厂家控制。
而因为信息平台服务发生危机是存在很大可能性的，比如发生国际危机，这些跨国公司可能撤离中国，停止对大型机系统的服务，这种情况在1989年曾经发生过。当时，就有跨国公司曾撤出了在中国的全部专家。再则，如果外资发生企业危机，无力继续在中国开展业务，那么就会停掉对大型机的服务。或者当发生国际危机时，外国政府以停止对中国大型机服务作为谈判的筹码，这将给我国带来被动。而有些跨国公司历来是其政府政策的积极响应者，为中国金融业服务的这家公司至今都不在中国大陆执行在其他国家和地区奉行的本土化政策，而且不在中国大陆作较大规模的投资。
而一旦银行信息系统的故障不能及时排除，将会造成社会和经济的严重动荡，后果不堪设想。与会的央行有关官员也承认，这种担忧并非没有道理，有个形象的比喻：一个国家如果经济出现问题就好象一个人得了感冒等常见病，如果金融出现危机就象一个人得了癌症，虽很严重，但不至于马上就死，而如果金融信息安全出了问题，就好象发生了恶性车祸，生命不再。
四大国有商业银行单一依赖
在目前的中国银行业中，外资品牌大型机占有绝对的优势地位，而且其中，又过份依赖于某单一品牌。工、农、中、建四大国有商业银行无一例外都使用同一外资大型机作为核心业务平台，而且这四大行在进行全国数据大集中的过程中，所建立的数据大中心全部使用这一大型机。在目前的银行数据大集中中，各家银行要将全行的数据和数据处理集中到几个大的中心，各省分行只保留增值服务，因此这几个中心的安全对银行来讲意义非同寻常。如果这几个数据中心出了问题，那将意味着银行遭受毁灭性的打击。
以中国人民银行为例，该行的生产中心设在北京，备份中心在无锡，两个中心的系统供货商和服务提供商都主要是一家外资公司。中国工商银行设在北京的北方数据中心和设在上海的南方数据中心，以及设在珠海的软件开发中心的系统供货商和服务提供商都是这一外资公司。中国银行设在北京的华北数据中心、软件开发中心、银行卡中心，设在上海的华东数据中心和设在广州的华南数据中心的系统供货商也大多如此，服务提供商大多数是这一外资公司，只有极少数业务是由一家国内企业提供。中国建设银行的北京数据中心、上海数据中心和深圳数据中心的系统供货商和服务提供商也都是同样的那家外资，只有北京数据中心的少数服务提供工作由德派克公司来做。
由此可以看出，这一外资公司在我国的银行信息领域占据着垄断的地位。
专家呼吁应打破市场垄断
目前，中国大型机服务提供商主要是该外资公司全球服务部。此全球服务部占据着中国大陆市场绝大多数的份额，处于垄断地位。这不仅给我国银行业信息安全带来了巨大隐患，而且在客观上造成了该公司可以用平庸的服务质量换取高额的收费。
业内人士认为，外资品牌之所以能够垄断大型机服务市场，主要因为在1995年以前，他们免费提供系统支持，因此其他企业没有办法进入这一领域，而且他们用服务和硬软件打包销售的方式打击竞争对手，使其他企业很难进入，而这种销售方式在国外是不允许的。
为了打破垄断，业界人士提议，国家必须制订相应的招标规则，比如金融机构必须对大型机服务项目进行招标，评标小组应有金融监管机构参加，并且不允许将硬软件与服务打包销售。而且还要制订相应的法规，让本土企业参与已有外资大型机服务项目，并在金融领域建立反垄断监督机构。况且国内的企业也已经有能力担负起这一重任。即使现有外资品牌的大型机及其软件也已经可以由其它公司来制造、修改和维护，我国第一代在外资工作过工程师已经有接近20年的工作经验，完全有能力做好这项工作。
著名经济学家刘伟认为，从中国市场发育的角度上看，中国已经用20年的时间搭建起了市场经济的框架，以后主要是质量方面的建设，而其核心是市场竞争的主体的秩序。中国将不能长期允许垄断市场主体秩序的情况存在，那将是对市场效率的严重破坏。