美國銀行的信息科技風(fēng)險管理(已修改)
2025-05-30 03:51 本頁面
【正文】 1 美國銀行的信息科技風(fēng)險管理情況 一、 美國銀行的 操作風(fēng)險管理、業(yè)務(wù)持續(xù)性管理 及信息科技風(fēng)險管理分屬于 不同 板塊 及部門 美國銀行的操作風(fēng)險管理屬于風(fēng)險管理條線的管理范疇，風(fēng)險管理條線隸屬于首席風(fēng)險官 。信息技術(shù)管理屬于企業(yè)控制條線的管理范疇，其中信息技術(shù)管理部門隸屬于首席技術(shù)官；信息管理部門下轄四個主要部門，分別是公司恢復(fù)能力管理部（即業(yè)務(wù)持續(xù)性管理）、信息安全咨詢部、商業(yè)信息訪問部、漏洞防范管理部，其中信息安全咨詢部、商業(yè)信息訪問部、漏洞防范管理部負(fù)責(zé)信息科技風(fēng)險管理，即業(yè)務(wù)持續(xù)性管理與信息科技風(fēng)險管理分屬不 同的部門。（如圖 1） 圖 1： 2 二、 美國銀行 信息 技術(shù)管理條線的 管理 內(nèi)容及流程 美國銀行的信息科技 條線下轄四個主要部門，分別是公司承擔(dān)業(yè)務(wù)持續(xù)性管理職責(zé) CEO首席執(zhí)行官 全球風(fēng)險管理 （ 首席風(fēng)險官 ） 企業(yè)控制條線業(yè)務(wù)條線 全球企業(yè)與市場 全球商業(yè)銀行個人金融與小企業(yè)住房貸款與保險 全球財富與投資管理風(fēng)險職能部門獨立于業(yè)務(wù)線的風(fēng)險團(tuán)隊行政管理部門 財務(wù)管理部門 技術(shù)與運營部門 企業(yè)行政管理業(yè)務(wù)線支持團(tuán)隊 企業(yè)財務(wù)管理企業(yè)技術(shù)與支持 業(yè)務(wù)線支持團(tuán)隊 業(yè)務(wù)線支持團(tuán)隊風(fēng)險標(biāo)準(zhǔn) 、 政策 、 報告（ 總監(jiān) ）合規(guī)風(fēng)險（ 總監(jiān) ） 信貸監(jiān)督（ 總監(jiān) ）操作風(fēng)險（ 總監(jiān) ）全球企業(yè)與市場（ 總監(jiān) ）全球財富與投資 （ 總監(jiān) ） 個人金融與小企業(yè) （ 總監(jiān) ） 全球商業(yè)銀行（ 總監(jiān) ）… 公司信息管理部門 信息安全咨詢部 商業(yè)信息訪問部 漏洞防范管理部 公司恢復(fù)能力管理部 風(fēng)險條線 信息 技術(shù)條線 承擔(dān) 信息科技風(fēng)險管理 職責(zé) 3 恢復(fù)能力管理部（即業(yè)務(wù)持續(xù)性管理）、信息安全咨詢部、商業(yè)信息訪問部、漏洞防范管理部。分為信息科技支持與風(fēng)險管理，業(yè)務(wù)持續(xù)性管理兩個管理方向。具體內(nèi)容如下： （一）信息科技風(fēng)險管理的內(nèi)容及管理流程 信息科技風(fēng)險 的范疇為：由技術(shù)過時、新技術(shù)產(chǎn)生、技術(shù)架構(gòu)、 信息安全、內(nèi)外部重大事件、 監(jiān)管制度調(diào)整、 業(yè)務(wù)市場競爭性要求、業(yè)務(wù)模式變化、業(yè)務(wù)規(guī)模擴大等引發(fā)的信息技術(shù)風(fēng)險。 信息科技風(fēng)險管理 的 管理 內(nèi)容為：一是信息系統(tǒng)的風(fēng)險管理及風(fēng)險監(jiān)測，包括對信息系統(tǒng)開發(fā)、測試和維護(hù)、信息科技運行等；二是信息安全管理；三是信息科技業(yè)務(wù)持續(xù)性管理；四是信息科技合規(guī)管理等。 信息科技風(fēng)險管理的 職能部門主要是公司信息管理部門下轄的信息
研究報告相關(guān)推薦
鄂ICP備17016276號-1