最近二十年,依靠蓬勃的房贷、车贷、企业贷和消费贷业务,银行业者们大都赚得盆满钵满,特别是国有大型商业银行几乎都已经挤入世界百强。不过,话说回来,银行业者们面临的风险也不小,特别是近年来经济稳增长压力的加大,银行不得不承载着更多政府融资平台的职能。对于很多城市商业银行来说,政治干预和股东操控等因素给公司治理和商业运作增加了很大的风险。

为积极应对商业风险,北方某城市商业银行积极改善公司治理体系,内部控制与信息安全成为公司董事会的重要议题,主要原因一方面引进了境外金融战略投资者,另一方面为实现上市做准备。该城市商业银行信息科技部门的安全经理便联系到当地的信息安全服务提供商,要求提供信息安全意识培训方面的服务。该服务商正是我司(昆明亭长朗然科技有限公司)的当地合作伙伴,因此我司便开启了为该城市商业银行创作信息安全意识宣教内容的创作工作。

由于我司部分职员此前有服务过多家银行的信息安全工作,有相关经验,所以在粗略了解了该城市商业银行的需求之后,我们便开始了简要的方案创作,我们的方案建议书简洁到只有一页,却是没有废话满是干货的一页。我们的当地合作伙伴也是深耘该客户多年的可信的网络安全专业公司,所以客户稍稍提出一点修改意见,便很快批复了信息安全意识宣教方案。

我们的信息安全意识培育方案以电子化宣教方式为主,包括:定期分发信息安全意识宣教壁纸和屏保程序、实施在线安全意识水平测试、进行全员信息安全意识电子学习、以及模拟网络钓鱼实战等。同时,为了配合网络安全宣传周活动,展示银行对反电信诈骗、网络洗钱等宣传活动的积极参与,方案也添加了平面及电子屏宣传方式,包括:创作及印制金融网络安全宣传海报和宣传单、创作金融网络安全宣传动画视频等。

客户对我们的作品初稿很满意,除了少量变更客户的部门信息之外,知识内容方面没有任何的更改。我们相信这是客户对我们专业的认可和信任,我们为此非常自豪但仍然不敢骄傲大意,毕竟创新服务无止境,而且这里面多少也有合作伙伴的专业化安全服务印象加持。由于我司并没有出差到该城市,所以该城市商业银行信息安全意识培训项目的现场服务部分完全是由我们的当地合作伙伴实施的,技术人员的实力非常强,很快掌握了我们提供的考试测评系统、学习管理系统和模拟钓鱼系统的搭建和使用。通过对合作伙伴的大力支持与及时沟通,我们掌握到项目的进度,并及时提供了相关配置和排差的远程技术支持,让项目得以顺利的交付实施。

说到银行,所有企业和国民都是有些认识的。我们对银行业务的认识不深,甚至有些不明白。明明有些投资,比如在铁公基等方面的大手笔投入,在可见的几十年几乎都是收不回本儿的亏钱买卖,这个经济账是小学生都能算出来的。尽管如此,我们并不能因此否定诸如基建投资的整体和长远社会价值。话说回来,那些欠发达地区的地方政府借助银行来不断加杠杆带动经济的玩儿法,是在逐级放大风险,亦是在严重消费预期会很良好的未来,显然这不可能一直持续下去的。近几年北方几家城商行连续出事,明显是窟窿太大,兜不住了,某些地方政府只好再使用行政手段搞接管或重组,但这没能解决根源的问题。因此,一些城市商业银行面临的风险仍然很高。明智的银行业者会积极改善公司治理和风控体系,以避免各类不良贷款或不良资产比例过高导致危机发生。强化内部控制和信息安全治理,无疑是获得投资渠道和降低风险的有效方法。加强人员信息安全意识宣教,是向内外部展示管理层强化内部控制和信息安全治理工作的一个很好的途径。

很高兴看到我们的信息安全意识帮助该城市商业银行提升了员工们的安全意识,进而健全了公司治理,加强了风险控制,改善了财务状况,提高了利润增长。我们相信这些努力将有助于改进储户、投资者以及监管机构对其银行的信心,进而铺平资本市场上市之路。金融安全是事关国家安全、发展安全、人民财务安全的大事要事,从某种意义上讲,我们的信息安全意识服务,防范和化解了国家金融风险,拯救和稳住了国家金融系统。因此,我们为我们的伟大事业而倍感振奋,尽管如此,我们仍然喜欢保持低调,在幕后默默奉献一丝力量。您要是觉得这是说大话的话,我相信您也有您的道理,每个人都会觉得自己很重要,您的工作重要,我们就重要,我们的视野和事业就重要,不是吗?因此,我请您不要客气地指教,同时也说一说您对这个世界的卓越贡献。