20150327-KPMG_China-网络安全变革及对中国银行业的影响_安全可控监管政策解读与分析_13页_2mb

银监会于2014年发布的39号文和317号文标志着中国银行业信息化建设的重大转型，核心是推进安全可控信息技术的应用，以降低网络安全风险。监管目标设定到2019年银行业安全可控信息技术使用率不低于75%，并要求银行从2015年起每年增加15%的应用比例和使用5%的年度信息化预算进行前瞻性研究。这些政策驱动银行机构调整战略规划、治理结构、基础设施和管理体系，包括组建专门的响应组织、减少对大型机需求、提升核心组件可控率，并关注风险管理、信息安全标准优化等。

毕马威分析指出，政策鼓励自主创新和产业联盟合作，挑战包括技术开放性、国产替代和供应链管理。实施需分阶段进行，银行应从新增应用入手，逐步探索成熟产品和自主研发技术。时间表覆盖2015至2019年，逐步实现技术自主可控，确保网络安全，支持国家战略。银行还需进行资产分析和自评，以满足合规要求，同时毕马威提供专业咨询支持。