農(nóng)村信用合作聯(lián)社信息科技風(fēng)險管理辦法-全文預(yù)覽
【正文】 、設(shè)備使用、網(wǎng)絡(luò)運(yùn)行、系統(tǒng)運(yùn)行等監(jiān)控信息以及值班操作信息。運(yùn)行人員應(yīng)按操作規(guī)程巡檢和操作。 第四十五條 應(yīng)用開發(fā)過程中所涉及的各種文檔資料須經(jīng)相關(guān)部門、人員的簽字確認(rèn)并歸檔保存。測試至少包括功能測試、安全性測試、壓力測試、驗(yàn)收測試、適應(yīng)性測試，并由測試部門提交測試報告。 第三十九條 業(yè)務(wù)部門編寫項目業(yè)務(wù)需求說明書，提出風(fēng)險 8 控制要求；自治區(qū)聯(lián)社科技信息中心根據(jù)項目需求編制功能說明書。 第三十七條 信息系統(tǒng)研發(fā)前必須成立項目開發(fā)小組和項目管理小組，并指定負(fù)責(zé)人。 在信息系統(tǒng)上線后一定時期內(nèi)，自治區(qū)聯(lián)社科技信息中心應(yīng)組織對系統(tǒng)的后評估，并根據(jù)評估及時對系統(tǒng)功能進(jìn)行調(diào)整和優(yōu)化。 根據(jù)信息科技中長期規(guī)劃和年度工作計劃，制定明確、持續(xù)的風(fēng)險管理規(guī)劃，按照信息科技的敏感程度對各個集成要素進(jìn)行分析和評估，采取措施防范自然災(zāi)害、運(yùn)行環(huán)境變化等產(chǎn)生的安全威脅，防范各類突發(fā)事件和惡意攻擊。 6 第四章 管理風(fēng)險控制 第二十七條 管理風(fēng)險是指在信息科技專業(yè)化管理的制度建設(shè)、中長期規(guī)劃和年度計劃、可持續(xù)發(fā)展、機(jī)構(gòu)建設(shè)、人員管理和信息安全管理等方面產(chǎn)生的風(fēng)險。 第二十四條 機(jī)房建設(shè)必須符合國家有關(guān)計算機(jī)場地、環(huán)境和供配電等技術(shù)標(biāo)準(zhǔn)，自治區(qū)聯(lián)社中心機(jī)房應(yīng)達(dá)到國家 A類機(jī)房標(biāo)準(zhǔn)。密鑰、密碼應(yīng)定期更改。 第十八條 重視知識產(chǎn)權(quán)保護(hù)工作，使用正版軟件，優(yōu)先使用我國具有自主知識產(chǎn)權(quán)的軟硬件產(chǎn)品；積極研發(fā)具有自主知識產(chǎn)權(quán)的信息系統(tǒng)和相關(guān)金融產(chǎn)品，并采取有效措施保護(hù)信息化成果；加強(qiáng)軟件版本管理。 第十六條 自治區(qū)聯(lián)社、各級農(nóng)村合作金融機(jī)構(gòu)以及農(nóng)商行 4 應(yīng)嚴(yán)格執(zhí)行國家信息安全相關(guān)標(biāo)準(zhǔn)，參照有關(guān)國家標(biāo)準(zhǔn)，積極推進(jìn)信息安全標(biāo)準(zhǔn)化。 （二）未經(jīng)崗前培訓(xùn)或培訓(xùn)不合格者不得上崗。 第十二條 各級農(nóng)村合作金融機(jī)構(gòu)、農(nóng)商行信息科技部門負(fù)責(zé)落實(shí)自治區(qū)聯(lián)社制定的各項風(fēng)險防控政策在轄內(nèi)的執(zhí)行、制定（細(xì)則或補(bǔ)充規(guī)定）和實(shí)施情況。 第八條 自治區(qū)聯(lián)社風(fēng)險管理部門負(fù)責(zé)協(xié)調(diào)制定有關(guān)信息科技風(fēng)險管理策略，尤其是在涉及信息安全、業(yè)務(wù)連續(xù)性計劃和合規(guī)性風(fēng)險等方面，為業(yè)務(wù)部門和科技信息部門提供建議及相關(guān)合規(guī)性信息，實(shí)施持續(xù)信息科技風(fēng)險評估，跟蹤整改意見的落實(shí)，監(jiān)控信息安全威脅和不合規(guī)事件的發(fā)生。 第四條 自治區(qū)聯(lián)社信息科技風(fēng)險管理按照統(tǒng)一規(guī)劃建設(shè)、全面綜合防治、技術(shù)管理并重、保障運(yùn)營安全的原則，防范風(fēng)險，保障業(yè)務(wù)的持續(xù)性和信息的安全性、完整性、可用性。 1 ***農(nóng)村信用合作聯(lián)社 信息科技風(fēng)險管理辦法 第一章 總 則 第一條 為有效防范、控制、化解利用信息系統(tǒng)進(jìn)行業(yè)務(wù)處理、經(jīng)營管理和內(nèi)部控制過程中產(chǎn)生的風(fēng)險，促進(jìn) ***農(nóng)村信用社安全、持續(xù)、穩(wěn)健發(fā)展，根據(jù)《商業(yè)銀行內(nèi)部控制指引》、《商業(yè)銀行信息科技風(fēng)險管理指引》和有關(guān)信息系統(tǒng)管理的法規(guī)、標(biāo)準(zhǔn)，制定本辦法。 第三條 本辦法包括信息科技風(fēng)險組織保障體系、總體風(fēng)險控制、管理風(fēng)險控制、開發(fā)風(fēng)險控制、運(yùn)行維護(hù)風(fēng)險控制、外包風(fēng)險控制以及信息科技風(fēng)險審計等。 第七條 各級農(nóng)村合作金融機(jī)構(gòu)、農(nóng)商行法定代表人是本機(jī)構(gòu)信息科 技風(fēng)險管理的第一責(zé)任人，信息科技風(fēng)險管理狀況納入本機(jī)構(gòu)考核體系。 3 第十一條 自治區(qū)聯(lián)社科技信息中心、風(fēng)險合規(guī)部和稽核監(jiān)察部必須配備適量的合格人員進(jìn)行信息科技風(fēng)險評估和審計。 第十三條 自治區(qū)聯(lián)社信息科技相關(guān)工作人員應(yīng)符合以下要求： （一）具備良好的職業(yè)道德，掌握履行信息科技相關(guān)崗位職責(zé)所需的專業(yè)知識和技能。 第三章 總體風(fēng)險控制 第十五條 總體風(fēng)險是指全區(qū)農(nóng)村信用社信息科技在策略、管理、制度、軟件、硬件、網(wǎng)絡(luò)、數(shù)據(jù)、文檔、機(jī)房、操作等方面影響全局或共有的風(fēng)險。各相關(guān)部門應(yīng)加強(qiáng)溝通協(xié)調(diào)，確保系統(tǒng)的整體安全。 第二十一條 信息科技部門和相關(guān)業(yè)務(wù)部門應(yīng)加強(qiáng)信息系統(tǒng)加密機(jī)、密鑰、密碼和加密程序等安全要素的管理，使用符合國家安全
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1