CBDC信息安全与中央银行运营风险概述
前言
中央银行数字货币(CBDC)的引入对中央银行的运作及其面临的风险产生了深远影响。CBDC作为中央银行发行的数字货币，与实物货币等价，是中央银行在特定司法管辖区的负债。随着全球CBDC项目的迅速增长，国际清算银行美洲代表处发布了一份报告，着重分析了CBDC的运营、技术、第三方管理及业务连续性风险。
执行摘要
- CBDC的增长：自2020年5月以来，全球开展CBDC工作的中央银行数量翻了两番，截至2023年中期达到130家，覆盖全球GDP的98%。
- 风险与机遇：CBDC不仅推动创新，促进金融包容性，还能创建新一代支付应用环境，但同时也对金融和支付系统的运行和稳定性产生重大影响。
- 风险管理框架：报告提出了一套集成风险管理框架，旨在帮助中央银行识别、评估、监测和报告CBDC带来的各类风险及其缓解措施，尤其是运营风险、网络安全风险、第三方风险和业务连续性风险。
- 关键发现：
- 发行CBDC需对中央银行的商业模式及风险状况产生根本性影响，中央银行需建立流程管理风险。
- 综合风险管理框架对于CBDC设计和风险管理至关重要。
- 中央银行应评估内部能力和技能缺口，识别风险并制定缓解战略。
- 网络安全和运营弹性是CBDC可靠性的重要保障。
- 需要适应CBDC特有的网络安全挑战和有限的现实世界数据，以有效管理相关风险。
CBDC的风险管理
- 设计选择：CBDC的设计选择对中央银行面临的特定风险有着重大影响。这包括目标、用例、生态系统因素（如法律框架、数字化水平、创新能力等）以及内部操作技能和能力。
- 综合风险管理框架：该框架不仅覆盖运营风险，还深入探讨网络安全风险、第三方风险和业务连续性风险。通过这种分类和框架，中央银行能够更全面地评估CBDC的潜在风险。
- 风险映射：中央银行应超越预设风险类别，进行定制化的风险映射工作，识别其他相关风险。
- 缓解策略：涉及从技术缓解、第三方风险管理、业务连续性计划到法律合规、企业风险和ESG风险的多方面策略。
- 技能与能力评估：评估内部技能和能力缺口，决定是内部培养还是外部获取资源，以支持CBDC项目。
- 网络安全与弹性：强调CBDC的网络安全和运营弹性的关键性，要求制定强大的业务连续性计划以应对可能的中断风险。
这份报告为中央银行提供了一个综合框架，帮助其理解和管理CBDC带来的风险，确保CBDC的实施既安全又高效。
