为了准备好面对网络事件 金融服务管理局为银行推出数字弹性指南
-
![](https://sb-a16y6q7k5z00x2.s3.ap-southeast-1.amazonaws.com/news_images/4/75214/1.jpg)
图为周二(20/8),金融服务管理局银行业监督执行主任Dian Ediana Rae(左四)与银行业利益相关在雅加达推出数字弹性指南时合照。
【本报讯】金融服务管理局(OJK)推出数字弹性指南,旨在商业银行能够在技术运营中断或网络事件或网络攻击后而准备好、面对并再次恢复。
金融服务管理局银行业监督执行主任Dian Ediana Rae周二(20/8)在雅加达说:“尽管我们认为目前银行业与数字弹性和人工智能开发方面相当强势,但在这项技术方面我们不能马虎,我们必须始终已国际最佳实践为指导,并继续努力提高网络弹性”。
Dian称,这份数字弹性指南是OJK支持印尼银行业加速数字化转型、增强银行业务和运营在当前数字时代的弹性的一种形式。
本数字弹性指南旨在补充各种OJK政策,以支持加速银行数字化转型,包括第11/POJK.03/2022号金融服务管理局条例(POJK)中关于商业银行实施信息技术规定的数字银行转型蓝图;关于商业银行网络弹性和安全的第29/SEOJK.03/2022号OJK 通函(SEOJK)和关于商业银行数字化成熟度水平评估的第24/SEOJK.03/2023号OJK 通函。
Dian表示,目前全国银行业正在进行的数字化转型有可能增加银行业务运营中技术使用的复杂性和依赖度。除此之外,数字化使银行业能够通过数字生态系统中的互联与其他部门进行协作。
Dian解释说,这需要一个具有弹性的银行系统。如果没有银行系统的弹性,对连接点的一次网络攻击就会影响银行运营和业务的连续性。
他说:“在这种情况下,数字弹性框架对于我们所有人来说都至关重要”。
在指导银行为数字弹性做好准备时,OJK开发了数字弹性框架,该框架通常包括对业务动态的弹性、对破坏或干扰的弹性以及关注客户保护的各个方面。
如果进一步阐述,Dian解释说,对业务动态的适应力体现在数字竞争力维度,包括开发面向消费者的产品,然后快速、准确和负责任地采用最新技术,以及转变组织设计、数字领导力、数字文化和数字人才。
另一方面,Dian解释说,抗干扰能力体现在业务连续性管理框架或所谓的业务连续性管理(BCM)中,它由三个主要阶段组成。
第一个是预期阶段,这是准备面对数字环境中可能出现的干扰或威胁的过程。
其次,承受和恢复阶段,这是处理安全事件或中断,同时确保银行有效运营的过程。
最后,即可持续阶段,这是一个评估和开发过程,旨在增加能力和知识,以开发更好的恢复程序。
作为数字领域消费者保护的一部分,Dian表示,数字弹性框架还必须关注客户方面,包括客户事件管理、客户事件恢复和客户后期恢复服务。
他补充说,结构化的数字弹性框架也是保护银行免受各种新兴数字风险的重要战略。
数字弹性的背景不仅限于与银行数字基础设施和技术实施相关的弹性,还与缓解流程、数字相关政策以及最重要的银行和客户人力资源(HR)方面有关。
除此之外,人力资源和领导力等非技术方面也是重要的方面,体现在银行处理数字化领域业务的能力,数字化领域是快速变化的、动态的、紧跟潮流的,因此需要战略成熟度来应对。能够在竞争日益激烈的金融服务业中生存。(asp)