美國(guó)銀行的信息科技風(fēng)險(xiǎn)管理(已修改)
2025-05-30 03:51 本頁(yè)面
【正文】 1 美國(guó)銀行的信息科技風(fēng)險(xiǎn)管理情況 一、 美國(guó)銀行的 操作風(fēng)險(xiǎn)管理、業(yè)務(wù)持續(xù)性管理 及信息科技風(fēng)險(xiǎn)管理分屬于 不同 板塊 及部門(mén) 美國(guó)銀行的操作風(fēng)險(xiǎn)管理屬于風(fēng)險(xiǎn)管理?xiàng)l線(xiàn)的管理范疇，風(fēng)險(xiǎn)管理?xiàng)l線(xiàn)隸屬于首席風(fēng)險(xiǎn)官 。信息技術(shù)管理屬于企業(yè)控制條線(xiàn)的管理范疇，其中信息技術(shù)管理部門(mén)隸屬于首席技術(shù)官；信息管理部門(mén)下轄四個(gè)主要部門(mén)，分別是公司恢復(fù)能力管理部（即業(yè)務(wù)持續(xù)性管理）、信息安全咨詢(xún)部、商業(yè)信息訪(fǎng)問(wèn)部、漏洞防范管理部，其中信息安全咨詢(xún)部、商業(yè)信息訪(fǎng)問(wèn)部、漏洞防范管理部負(fù)責(zé)信息科技風(fēng)險(xiǎn)管理，即業(yè)務(wù)持續(xù)性管理與信息科技風(fēng)險(xiǎn)管理分屬不 同的部門(mén)。（如圖 1） 圖 1： 2 二、 美國(guó)銀行 信息 技術(shù)管理?xiàng)l線(xiàn)的 管理 內(nèi)容及流程 美國(guó)銀行的信息科技 條線(xiàn)下轄四個(gè)主要部門(mén)，分別是公司承擔(dān)業(yè)務(wù)持續(xù)性管理職責(zé) CEO首席執(zhí)行官 全球風(fēng)險(xiǎn)管理 （ 首席風(fēng)險(xiǎn)官 ） 企業(yè)控制條線(xiàn)業(yè)務(wù)條線(xiàn) 全球企業(yè)與市場(chǎng) 全球商業(yè)銀行個(gè)人金融與小企業(yè)住房貸款與保險(xiǎn) 全球財(cái)富與投資管理風(fēng)險(xiǎn)職能部門(mén)獨(dú)立于業(yè)務(wù)線(xiàn)的風(fēng)險(xiǎn)團(tuán)隊(duì)行政管理部門(mén) 財(cái)務(wù)管理部門(mén) 技術(shù)與運(yùn)營(yíng)部門(mén) 企業(yè)行政管理業(yè)務(wù)線(xiàn)支持團(tuán)隊(duì) 企業(yè)財(cái)務(wù)管理企業(yè)技術(shù)與支持 業(yè)務(wù)線(xiàn)支持團(tuán)隊(duì) 業(yè)務(wù)線(xiàn)支持團(tuán)隊(duì)風(fēng)險(xiǎn)標(biāo)準(zhǔn) 、 政策 、 報(bào)告（ 總監(jiān) ）合規(guī)風(fēng)險(xiǎn)（ 總監(jiān) ） 信貸監(jiān)督（ 總監(jiān) ）操作風(fēng)險(xiǎn)（ 總監(jiān) ）全球企業(yè)與市場(chǎng)（ 總監(jiān) ）全球財(cái)富與投資 （ 總監(jiān) ） 個(gè)人金融與小企業(yè) （ 總監(jiān) ） 全球商業(yè)銀行（ 總監(jiān) ）… 公司信息管理部門(mén) 信息安全咨詢(xún)部 商業(yè)信息訪(fǎng)問(wèn)部 漏洞防范管理部 公司恢復(fù)能力管理部 風(fēng)險(xiǎn)條線(xiàn) 信息 技術(shù)條線(xiàn) 承擔(dān) 信息科技風(fēng)險(xiǎn)管理 職責(zé) 3 恢復(fù)能力管理部（即業(yè)務(wù)持續(xù)性管理）、信息安全咨詢(xún)部、商業(yè)信息訪(fǎng)問(wèn)部、漏洞防范管理部。分為信息科技支持與風(fēng)險(xiǎn)管理，業(yè)務(wù)持續(xù)性管理兩個(gè)管理方向。具體內(nèi)容如下： （一）信息科技風(fēng)險(xiǎn)管理的內(nèi)容及管理流程 信息科技風(fēng)險(xiǎn) 的范疇為：由技術(shù)過(guò)時(shí)、新技術(shù)產(chǎn)生、技術(shù)架構(gòu)、 信息安全、內(nèi)外部重大事件、 監(jiān)管制度調(diào)整、 業(yè)務(wù)市場(chǎng)競(jìng)爭(zhēng)性要求、業(yè)務(wù)模式變化、業(yè)務(wù)規(guī)模擴(kuò)大等引發(fā)的信息技術(shù)風(fēng)險(xiǎn)。 信息科技風(fēng)險(xiǎn)管理 的 管理 內(nèi)容為：一是信息系統(tǒng)的風(fēng)險(xiǎn)管理及風(fēng)險(xiǎn)監(jiān)測(cè)，包括對(duì)信息系統(tǒng)開(kāi)發(fā)、測(cè)試和維護(hù)、信息科技運(yùn)行等；二是信息安全管理；三是信息科技業(yè)務(wù)持續(xù)性管理；四是信息科技合規(guī)管理等。 信息科技風(fēng)險(xiǎn)管理的 職能部門(mén)主要是公司信息管理部門(mén)下轄的信息
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1