年内5次服务宕机，星展银行遭暂停非必要IT业务6个月

　　新加坡金融管理局（MAS）11月1日发布一则声明，对星展银行暂停6个月的非必要信息技术（IT）系统变更，以确保该行专注于恢复其数字银行服务的弹性。在此期间，星展银行将不得收购新的企业，也不得缩减其在新加坡的分行和自动提款机（ATM）网络的规模。

　　新加坡金管局之所以会做出这一决定，是因今年星展银行的服务出现多次长期中断，分别出现在2023年3月29日、5月5日、9月26日、10月14日和20日。

　　“我们对星展银行实施了为期6个月的业务暂停，让它有空间采取维持客户信任所需的行动。”新加坡金管局副董事总经理Ho Hern Shin在声明中表示，“星展银行必须立即采取措施确保服务可靠性，同时继续投资于长期努力，以增强其运营弹性。”

　　星展银行今日表示，已制定了全面的路线图来提高技术韧性，包括短期和长期措施以加强技术治理、人员/领导力、系统和流程。

　　暂停非必要IT业务6个月

　　声明显示，新加坡金管局在今年4月就指示星展银行聘请独立第三方，对支持其数字银行服务的人员、流程和技术的有效性及充分性进行全面审查，并在系统弹性、事件管理、变更管理、技术风险治理和监督四大方面发现存在的不足。

　　在独立审查之后，星展银行制定了技术弹性路线图，以解决不足，提高系统弹性，并更好地定位银行以满足未来的数字银行需求。路线图正在分阶段实现，影响其系统架构设计的更改需要更多时间来完成。

　　目前，新加坡金管局已根据路线图审查了星展银行的补救计划，并对其范围和计划以及采取的提高系统弹性的措施感到满意。星展银行表示，将追究高级管理层的责任，董事会将加强治理方式，监督路线图的实施。

　　新加坡金管局要求星展银行在6个月内暂停对该行IT系统的所有更改，但与安全、监管合规和风险管理相关的更改除外。这是为了确保银行投入必要的资源和注意力来加强其技术风险管理系统和控制。在此期间，新加坡金管局将不会批准该行的任何新业务收购。

　　新加坡金管局还提出，星展银行不能在此期间缩小其分行和ATM网络的规模。这是为了确保在银行提高其数字渠道运营弹性的同时，在出现进一步中断的情况下，为客户提供足够的替代渠道。这个方向将一直有效，直到新加坡金管局对星展银行补救计划的进展感到满意为止。

　　6个月后，新加坡监管局将检查星展银行的补救工作进展，届时可能会延长措施的期限，改变目前施加的额外资本要求，或采取进一步行动。与此同时，新加坡金管局将保留对星展银行风险加权资产1.8倍的操作风险乘数，这是在2023年3月和5月事件后实施的。

　　除了6个月的“暂停期”，星展银行将需要长达24个月的时间来实施计划中的结构性改革，以提高其数字银行服务的弹性。

　　新加坡金管局还提到，在此期间中断仍有可能发生，希望星展银行尽快恢复服务，并与客户进行清晰、及时的沟通。

　　多次出现服务“宕机”

　　据公开信息，星展银行近年来已多次出现系统故障、服务瘫痪等情况。

　　早在2021年11月23日至25日期间，星展银行就曾经历长达39个小时的服务中断，数字银行服务普遍不能使用。彼时，新加坡金管局就对星展银行提出了额外的资本要求，将1.5倍的乘数应用于其风险加权资产的操作风险。这意味着额外的监管资本约为9.3亿新元（基于截至2021年9月30日的财务报表）。

　　2010年星展银行类似数字银行服务中断发生后，究竟新加坡金管局对该行的操作风险加权资产应用了1.2倍的乘数，相当于约2.3亿新元的额外监管资本。此次则达到了究竟的4倍。

　　然而，2023年，星展银行服务中断次数显著攀升。3月29日、5月5日、9月26日、10月14日和20日，该行连续出现服务中断。

　　2021年11月服务出现中断后，新加坡金管局要求星展银行任命一名独立专家对该事件进行全面审查，对数字银行系统弹性及其恢复行动的有效性和速度进行全面评估。但今年3月29日，星展银行数字服务出现长达10个小时的中断，其间客户无法在PC及手机终端的数字银行登录进行交易付款，只能前往线下ATM机排队完成取现和转账。星展银行在当日表示，数字服务间歇性恢复，用户登录时可能会出现一些延迟，但存款与资金仍然安全。

　　服务中断事件发生后，星展银行召集了特别董事会委员会，决定由一名独立外部专家负责监督，对该行IT弹性进行的全面审查。新加坡金管局随后指示星展银行进行全面审查，包括评估其数字银行服务的管理监督、员工能力、运营流程、系统弹性和架构设计的充分性。