原标题：三大国有银行 ，合计被罚255万元！
来源：金融时报
近日，国家金融监督管理总局开出多张罚单 ，三家国有大行因重要信息系统风险管控 、应急管理等多项合规问题被罚 ，合计处罚金额达255万元 。
具体来看，工商银行因“重要信息系统投产变更风险管控不到位”“未按规定报告重要信息系统突发事件 ”等原因被金融监管总局开出105万元的高额罚单；建设银行因“重要信息系统投产变更风险管控不到位 ”“重要信息系统应急管理不足”等原因被罚70万元；交通银行因“灾备恢复能力建设不足 ”“重要信息系统应急管理不足 ”等原因被罚80万元 。
事实上，银行业重要信息系统合规违规早已不是新发问题。近年来 ，国有大行 、股份制银行、城商行 、农商行等各类银行机构均曾因为科技风控漏洞“踩红线” ，且处罚金额普遍较高 。
例如，2024年1月 ，中国银行因部分重要信息系统识别不全面 、灾备建设和灾难恢复能力不符合监管要求等多项问题 ，被重罚430万元；2024年8月，浙江泰顺温银村镇银行因重要信息系统风险管理不到位等5项主要违法违规事实 ，被罚款175万元 ，时任该行行长王川被警告并被罚款5万元 。
根据银行业相关政策和监管规定，重要信息系统是指支撑银行关键业务 ，其信息安全和服务质量关系公民、法人权益 ，乃至社会秩序、公共利益和国家安全的信息系统。
盘古智库高级研究员吴琦向记者解释称，具体来看 ，“重要信息系统”具体包括三类：一是面向客户 、涉及账务处理且实时性要求高的业务处理类和渠道类信息系统 ，如网上银行 、手机银行APP等；二是涉及客户风险管理等业务的管理类信息系统；三是支撑上述系统运行的网络等基础设施。
随着银行业全面迈入数字化时代，各类业务高度依托信息系统开展，重要信息系统的合规稳健运行 ，已经成为银行安全经营的核心前提 。金融管理部门的处罚重点也逐步从传统信贷业务合规 ，向数字金融基础设施风控、数据安全 、科技治理等新兴领域延伸 。
对于监管处罚重心的转向，吴琦分析表示 ，“一是银行数字化转型深化 ，风险敞口和风险隐患随之扩大；二是数据安全法 、个人信息保护法等落地后，监管部门执法依据更为充分 ，处罚标准趋于刚性。 ”
业内人士强调 ，银行数字化转型绝非单纯的技术升级、设备迭代，若一味追求建设速度与技术先进性 ，忽视制度建设 、流程规范 ，将导致数字底座“带病运行 ” 。针对行业现存问题，监管层面与银行机构亟需双向发力 ，补齐科技风控短板 。
“金融管理部门应推动监管数字化智能化转型 ，提升非现场监管 、现场检查等环节的数字化水平；聚焦信息科技风险管控落实情况，严查制度执行不到位问题；同时，也要紧盯科技外包风险 ，强化业务连续性管理合规检查。”吴琦受访时建议 ，银行也需要彻底扭转重建设、轻风控的思维，一是要实现制度体系与技术转型同步建设 ，同步迭代；二是需健全信息系统全流程闭环管理 ，将风控要点嵌入业务全流程；三是要打通技术部门与合规部门数据壁垒，筑牢全员数字化合规意识 。
