金融监督院将于下半年对金融公司的IT基本控制措施进行重点检查。近期金融行业的计算机故障和安全事件被认为是由于程序变更管理不当、处理能力不足、以及防火墙设置错误等基本控制措施的缺失所导致，因此将对计算中心的电源设备和基于云的办公软件的安全义务进行审查。
金融监督院于29日召开了针对491家从事电子金融业务的金融公司的“金融IT风险应对会议”，并分享了下半年的检查方向。检查对象包括银行、保险、金融投资、储蓄银行、信贷金融、信用信息、互助金融和电子金融服务提供商等。
金融监督院表示，在上半年的现场检查和IT常态监控中，发现程序变更管理和性能管理等基本IT控制措施存在不足的案例。随着计算机故障和安全事件的持续发生，以及生成型人工智能（AI）应用的扩大和网络攻击的升级，金融公司的事故应对能力和IT内部控制的加强变得愈加重要。
金融监督院指出，近期电子金融事故的主要原因主要有三方面：在程序变更过程中影响分析不足，导致部分逻辑遗漏或未进行充分测试；设备故障、通信线路中断、处理能力不足等情况；在系统变更时错误应用政策等。
因此，金融监督院将重点检查下半年IT基本控制措施的实施情况。为防止计算中心火灾，还将检查不间断电源（UPS）、应急发电机、老化蓄电池等电源设备的运行情况。
金融监督院强调，随着AI转型等监管放宽趋势的加剧，金融公司自我检查和改善脆弱因素的IT内部控制体系显得尤为重要。特别是下半年将有多项金融公司自我检查计划，因此呼吁最高管理层（CEO）等管理层在关注和承担责任的基础上，检查风险并迅速改善发现的问题，建立全公司的自我整改体系。
※ 本报道经人工智能（AI）系统翻译与编辑。
