網絡風險監管與監督的良好實踐（英）2025（英譯中）.pdf

網絡風險監管與監督的良好實踐（英）2025（英譯中）。金融業中的網絡風險是一個關鍵問題，因為金融機構(FIs)處理的數據具有敏感性、數量和價值。 以及金融市場基礎設施(FMIs)。2這項挑戰的重要性體現在網絡威脅的范圍和強度迅速增加。金融領域是網絡犯罪分子的首要目標，因為數字金融服務和在線交易正在顯著增長，并且其重要性仍在上升。此外，支付、清算和結算等關鍵基礎設施可能成為尋求破壞的對手的目標。

金融機構和金融中介管理大量的個人和財務數據，包括銀行賬戶信息，信用卡信息，客戶身份信息，交易歷史和其他敏感信息。安全漏洞可能導致金融機構及其客戶遭受身份盜竊、財務損失和聲譽損害。系統性網絡安全事件例如使系統性金融中介喪失功能的網絡攻擊可能會對金融穩定產生不利影響，并對宏觀經濟產生負面溢出效應。因此，金融監管、監督和監管機構應將網絡安全風險視為該行業面臨的首要風險之一，制定相應的網絡安全管理要求，并確保其得到遵守。
隨著時間的推移，網絡攻擊變得更強、更頻繁、且更加復雜。鑒于網絡威脅行為者持續強化以及金融系統所依賴的信息和通信技術(ICT)日益關鍵和復雜，未來的方向是加強網絡安全預期和執行。

在監管方面，這可以通過明確對監管工具的期望來完成，從而在不增加復雜性并主動應對新興優先事項的情況下實現。

提升的關鍵機遇在于監管機構如何理解和體現其期望中ICT與網絡風險之間的相互關系。例如，將迄今為止已分離的ICT和網絡風險管理法規整合為一個連貫的技術風險管理體系框架是合理的。在許多司法管轄區，這應該可以實現，盡管對于具有多重且部分重疊現有法規的國家來說，這可能帶來更大的運營挑戰。

圍繞網絡安全測試，危機演練和第三方風階管理的具體期望，似平在最近時期影響最大。網絡安全測試的喜實價值只有通過實際應用才能顯現，在此過程中變得清楚的是，除非對系統、流程或設施進行過入侵測試，否則考慮其為安全是不明智的，網絡安全測試已被行業使用了一段時間，盡管缺乏基準監管期望導致方法和質量存在顯著差異，限制了其在監管目的上的使用。隨著主要司法管轄區最近率先正式規范和強制網絡安全測試，它現在已成為許多國家加強國家金融系統網絡彈性的關鍵工具。類似地，由監管機構協調和監督的網絡安全危機演練對于準備系統性網絡風險事件正變得至關重要。