原标题：三大国有银行，合计被罚255万元！
来源：金融时报
近日 ，国家金融监督管理总局开出多张罚单，三家国有大行因重要信息系统风险管控、应急管理等多项合规问题被罚 ，合计处罚金额达255万元。
具体来看 ，工商银行因“重要信息系统投产变更风险管控不到位 ”“未按规定报告重要信息系统突发事件 ”等原因被金融监管总局开出105万元的高额罚单；建设银行因“重要信息系统投产变更风险管控不到位”“重要信息系统应急管理不足 ”等原因被罚70万元；交通银行因“灾备恢复能力建设不足 ”“重要信息系统应急管理不足”等原因被罚80万元 。
事实上，银行业重要信息系统合规违规早已不是新发问题 。近年来，国有大行 、股份制银行 、城商行、农商行等各类银行机构均曾因为科技风控漏洞“踩红线” ，且处罚金额普遍较高。
例如 ，2024年1月，中国银行因部分重要信息系统识别不全面 、灾备建设和灾难恢复能力不符合监管要求等多项问题 ，被重罚430万元；2024年8月 ，浙江泰顺温银村镇银行因重要信息系统风险管理不到位等5项主要违法违规事实，被罚款175万元 ，时任该行行长王川被警告并被罚款5万元 。
根据银行业相关政策和监管规定 ，重要信息系统是指支撑银行关键业务，其信息安全和服务质量关系公民 、法人权益 ，乃至社会秩序、公共利益和国家安全的信息系统 。
盘古智库高级研究员吴琦向记者解释称 ，具体来看，“重要信息系统 ”具体包括三类：一是面向客户、涉及账务处理且实时性要求高的业务处理类和渠道类信息系统 ，如网上银行 、手机银行APP等；二是涉及客户风险管理等业务的管理类信息系统；三是支撑上述系统运行的网络等基础设施。
随着银行业全面迈入数字化时代 ，各类业务高度依托信息系统开展，重要信息系统的合规稳健运行，已经成为银行安全经营的核心前提。金融管理部门的处罚重点也逐步从传统信贷业务合规 ，向数字金融基础设施风控 、数据安全、科技治理等新兴领域延伸 。
对于监管处罚重心的转向 ，吴琦分析表示，“一是银行数字化转型深化 ，风险敞口和风险隐患随之扩大；二是数据安全法 、个人信息保护法等落地后 ，监管部门执法依据更为充分，处罚标准趋于刚性 。 ”
业内人士强调 ，银行数字化转型绝非单纯的技术升级 、设备迭代 ，若一味追求建设速度与技术先进性，忽视制度建设、流程规范 ，将导致数字底座“带病运行”。针对行业现存问题 ，监管层面与银行机构亟需双向发力，补齐科技风控短板 。
“金融管理部门应推动监管数字化智能化转型 ，提升非现场监管 、现场检查等环节的数字化水平；聚焦信息科技风险管控落实情况 ，严查制度执行不到位问题；同时，也要紧盯科技外包风险，强化业务连续性管理合规检查 。 ”吴琦受访时建议 ，银行也需要彻底扭转重建设 、轻风控的思维 ，一是要实现制度体系与技术转型同步建设，同步迭代；二是需健全信息系统全流程闭环管理 ，将风控要点嵌入业务全流程；三是要打通技术部门与合规部门数据壁垒 ，筑牢全员数字化合规意识。
