美國(guó)銀行的信息科技風(fēng)險(xiǎn)管理-全文預(yù)覽
【正文】 及流程 美國(guó)銀行的風(fēng)險(xiǎn)管理 條線 包括 兩個(gè)層次，風(fēng)險(xiǎn)管理職能部門(mén)以及支持各業(yè)務(wù)條線的風(fēng)險(xiǎn)管理部門(mén)，分別負(fù)責(zé)全行整體性風(fēng)險(xiǎn)管理以及具體指導(dǎo)各業(yè)務(wù)條線的風(fēng)險(xiǎn)管理。 圖 3： 業(yè) 務(wù) 條 線 A 首 席 技 術(shù) 官 公 司 信 息 管理 部 門(mén) 公 司 恢 復(fù) 能力 管 理 部 預(yù) 案 制 定 團(tuán)隊(duì)綜 合 性 演 練團(tuán) 隊(duì)工 具 和 綜 合性 團(tuán) 隊(duì)監(jiān) 管 團(tuán) 隊(duì)響 應(yīng) 管 理 團(tuán)隊(duì) 供 應(yīng) 商 恢 復(fù)性 團(tuán) 隊(duì) 業(yè) 務(wù) 條 線B C M 團(tuán) 隊(duì)業(yè) 務(wù) 條 線 B 業(yè) 務(wù) 條 線B C M 團(tuán) 隊(duì) 區(qū) 域 A 業(yè) 務(wù)條 線 B C M 協(xié)調(diào) 人區(qū) 域 B 業(yè) 務(wù)條 線 B C M 協(xié)調(diào) 人區(qū) 域 A 業(yè) 務(wù)條 線 B C M 協(xié)調(diào) 人區(qū) 域 B 業(yè) 務(wù)條 線 B C M 協(xié)調(diào) 人公 司 應(yīng) 急響 應(yīng) 團(tuán) 隊(duì) 區(qū) 域 A 支 持 小 組區(qū) 域 A 負(fù) 責(zé)人區(qū) 域 B 負(fù) 責(zé)人 區(qū) 域 B 支 持 小 組公 司 核 心 小 組 7 美國(guó)銀行的業(yè)務(wù)持續(xù)性管理主要是通過(guò)應(yīng)急響應(yīng)及災(zāi)難恢復(fù)兩條管理線實(shí)現(xiàn)的。上述類別專業(yè)性的 業(yè)務(wù)持續(xù)性管理 政策、 制度 、標(biāo)準(zhǔn)及預(yù)案等制定工作原則上分別由各條線負(fù)責(zé)完成。 業(yè)務(wù)持續(xù)性 管理 的 管理 內(nèi)容為：一是規(guī)范全行預(yù)案建設(shè)；二是規(guī)范全行綜合性演練；三是全行重大業(yè)務(wù)持續(xù)性突發(fā)事件的收集、分類、分析；四是全行各類重大業(yè)務(wù)持續(xù)性突 發(fā)事件的響應(yīng)策略；五是全行恢復(fù)策略；六是供應(yīng)商的業(yè)務(wù)持續(xù)性能力管理；七是業(yè)務(wù)持續(xù)性管理體系維護(hù)。 三是內(nèi)外部審計(jì)， 內(nèi)外部審計(jì)機(jī)構(gòu)按監(jiān)管機(jī)構(gòu)的要求，設(shè)計(jì)相應(yīng)的 評(píng)估流程和測(cè)量指標(biāo) ，識(shí)別可能存在的信息科技風(fēng)險(xiǎn)。 圖 2： ： 信息科技風(fēng)險(xiǎn)主要通過(guò)風(fēng)險(xiǎn)點(diǎn)識(shí)別、風(fēng)險(xiǎn)程 度評(píng)估、風(fēng)險(xiǎn)控制及緩釋來(lái)完成。商業(yè)信 息訪問(wèn)部 負(fù)責(zé) 客戶及員工的身份訪問(wèn)管理，信息技術(shù)安全性事件應(yīng)急處置，制定信息安全業(yè)務(wù)持續(xù)性的政策、標(biāo)準(zhǔn)、基線等，開(kāi)展信息技術(shù)風(fēng)險(xiǎn)意識(shí)培訓(xùn)，配合審計(jì)及監(jiān)管機(jī)構(gòu)完成相應(yīng)工作 。具體內(nèi)容如下： （一）信息科技風(fēng)險(xiǎn)管理的內(nèi)容及管理流程 信息科技風(fēng)險(xiǎn) 的范疇為：由技術(shù)過(guò)時(shí)、新技術(shù)產(chǎn)生、技術(shù)架構(gòu)、 信息安全、內(nèi)外部重大事件、 監(jiān)管制度調(diào)整、 業(yè)務(wù)市場(chǎng)競(jìng)爭(zhēng)性要求、業(yè)務(wù)模式變化、業(yè)務(wù)規(guī)模擴(kuò)大等引發(fā)的信息技術(shù)風(fēng)險(xiǎn)。 1 美國(guó)銀行的信息科技風(fēng)險(xiǎn)管理情況 一、 美國(guó)銀行的 操作風(fēng)險(xiǎn)管理、業(yè)務(wù)持續(xù)性管理 及信息科技風(fēng)險(xiǎn)管理分屬于 不同 板塊 及部門(mén) 美國(guó)銀行的操作風(fēng)險(xiǎn)管理屬于風(fēng)險(xiǎn)管理?xiàng)l線的管理范疇，
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1