農(nóng)村信用合作聯(lián)社信息科技風險管理辦法-全文預(yù)覽
【正文】 、設(shè)備使用、網(wǎng)絡(luò)運行、系統(tǒng)運行等監(jiān)控信息以及值班操作信息。運行人員應(yīng)按操作規(guī)程巡檢和操作。 第四十五條 應(yīng)用開發(fā)過程中所涉及的各種文檔資料須經(jīng)相關(guān)部門、人員的簽字確認并歸檔保存。測試至少包括功能測試、安全性測試、壓力測試、驗收測試、適應(yīng)性測試，并由測試部門提交測試報告。 第三十九條 業(yè)務(wù)部門編寫項目業(yè)務(wù)需求說明書，提出風險 8 控制要求；自治區(qū)聯(lián)社科技信息中心根據(jù)項目需求編制功能說明書。 第三十七條 信息系統(tǒng)研發(fā)前必須成立項目開發(fā)小組和項目管理小組，并指定負責人。 在信息系統(tǒng)上線后一定時期內(nèi)，自治區(qū)聯(lián)社科技信息中心應(yīng)組織對系統(tǒng)的后評估，并根據(jù)評估及時對系統(tǒng)功能進行調(diào)整和優(yōu)化。 根據(jù)信息科技中長期規(guī)劃和年度工作計劃，制定明確、持續(xù)的風險管理規(guī)劃，按照信息科技的敏感程度對各個集成要素進行分析和評估，采取措施防范自然災(zāi)害、運行環(huán)境變化等產(chǎn)生的安全威脅，防范各類突發(fā)事件和惡意攻擊。 6 第四章 管理風險控制 第二十七條 管理風險是指在信息科技專業(yè)化管理的制度建設(shè)、中長期規(guī)劃和年度計劃、可持續(xù)發(fā)展、機構(gòu)建設(shè)、人員管理和信息安全管理等方面產(chǎn)生的風險。 第二十四條 機房建設(shè)必須符合國家有關(guān)計算機場地、環(huán)境和供配電等技術(shù)標準，自治區(qū)聯(lián)社中心機房應(yīng)達到國家 A類機房標準。密鑰、密碼應(yīng)定期更改。 第十八條 重視知識產(chǎn)權(quán)保護工作，使用正版軟件，優(yōu)先使用我國具有自主知識產(chǎn)權(quán)的軟硬件產(chǎn)品；積極研發(fā)具有自主知識產(chǎn)權(quán)的信息系統(tǒng)和相關(guān)金融產(chǎn)品，并采取有效措施保護信息化成果；加強軟件版本管理。 第十六條 自治區(qū)聯(lián)社、各級農(nóng)村合作金融機構(gòu)以及農(nóng)商行 4 應(yīng)嚴格執(zhí)行國家信息安全相關(guān)標準，參照有關(guān)國家標準，積極推進信息安全標準化。 （二）未經(jīng)崗前培訓或培訓不合格者不得上崗。 第十二條 各級農(nóng)村合作金融機構(gòu)、農(nóng)商行信息科技部門負責落實自治區(qū)聯(lián)社制定的各項風險防控政策在轄內(nèi)的執(zhí)行、制定（細則或補充規(guī)定）和實施情況。 第八條 自治區(qū)聯(lián)社風險管理部門負責協(xié)調(diào)制定有關(guān)信息科技風險管理策略，尤其是在涉及信息安全、業(yè)務(wù)連續(xù)性計劃和合規(guī)性風險等方面，為業(yè)務(wù)部門和科技信息部門提供建議及相關(guān)合規(guī)性信息，實施持續(xù)信息科技風險評估，跟蹤整改意見的落實，監(jiān)控信息安全威脅和不合規(guī)事件的發(fā)生。 第四條 自治區(qū)聯(lián)社信息科技風險管理按照統(tǒng)一規(guī)劃建設(shè)、全面綜合防治、技術(shù)管理并重、保障運營安全的原則，防范風險，保障業(yè)務(wù)的持續(xù)性和信息的安全性、完整性、可用性。 1 ***農(nóng)村信用合作聯(lián)社 信息科技風險管理辦法 第一章 總 則 第一條 為有效防范、控制、化解利用信息系統(tǒng)進行業(yè)務(wù)處理、經(jīng)營管理和內(nèi)部控制過程中產(chǎn)生的風險，促進 ***農(nóng)村信用社安全、持續(xù)、穩(wěn)健發(fā)展，根據(jù)《商業(yè)銀行內(nèi)部控制指引》、《商業(yè)銀行信息科技風險管理指引》和有關(guān)信息系統(tǒng)管理的法規(guī)、標準，制定本辦法。 第三條 本辦法包括信息科技風險組織保障體系、總體風險控制、管理風險控制、開發(fā)風險控制、運行維護風險控制、外包風險控制以及信息科技風險審計等。 第七條 各級農(nóng)村合作金融機構(gòu)、農(nóng)商行法定代表人是本機構(gòu)信息科 技風險管理的第一責任人，信息科技風險管理狀況納入本機構(gòu)考核體系。 3 第十一條 自治區(qū)聯(lián)社科技信息中心、風險合規(guī)部和稽核監(jiān)察部必須配備適量的合格人員進行信息科技風險評估和審計。 第十三條 自治區(qū)聯(lián)社信息科技相關(guān)工作人員應(yīng)符合以下要求： （一）具備良好的職業(yè)道德，掌握履行信息科技相關(guān)崗位職責所需的專業(yè)知識和技能。 第三章 總體風險控制 第十五條 總體風險是指全區(qū)農(nóng)村信用社信息科技在策略、管理、制度、軟件、硬件、網(wǎng)絡(luò)、數(shù)據(jù)、文檔、機房、操作等方面影響全局或共有的風險。各相關(guān)部門應(yīng)加強溝通協(xié)調(diào)，確保系統(tǒng)的整體安全。 第二十一條 信息科技部門和相關(guān)業(yè)務(wù)部門應(yīng)加強信息系統(tǒng)加密機、密鑰、密碼和加密程序等安全要素的管理，使用符合國家安全
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1