信息安全管理機(jī)制報(bào)告(編輯修改稿)
2024-08-30 09:15 本頁面
【文章內(nèi)容簡介】 IL、等級保護(hù)、五部委《企業(yè)內(nèi)部控制規(guī)范》等國內(nèi)外相關(guān)標(biāo)準(zhǔn)與金融業(yè)最佳實(shí)踐，結(jié)合我行實(shí)際，形成我行信息科技風(fēng)險(xiǎn)評價(jià)指標(biāo)體系。信息科技風(fēng)險(xiǎn)評價(jià)指標(biāo)體系涵蓋以下方面：信息科技治理、信息科技風(fēng)險(xiǎn)管理、信息安全、信息系統(tǒng)開發(fā)、測試和維護(hù)、信息科技運(yùn)行、業(yè)務(wù)連續(xù)性管理、外包、審計(jì)（內(nèi)部審計(jì)和外部審計(jì)）。（五）完善風(fēng)險(xiǎn)報(bào)告和監(jiān)督機(jī)制完善全行信息科技風(fēng)險(xiǎn)報(bào)告體系，明確全行信息科技風(fēng)險(xiǎn)事件匯報(bào)、響應(yīng)和處置機(jī)制，加強(qiáng)業(yè)務(wù)管理部門、科技信息部門、信息科技風(fēng)險(xiǎn)管理部門、管理層、董事會之間的溝通和協(xié)調(diào)，規(guī)范、統(tǒng)一與監(jiān)管機(jī)構(gòu)、外部其它方面（如媒體）的溝通機(jī)制，建立清晰的與內(nèi)、外部溝通（或報(bào)告）路線。建立以風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)審計(jì)三個(gè)層面的全行信息科技風(fēng)險(xiǎn)報(bào)告和監(jiān)督機(jī)制，即： 風(fēng)險(xiǎn)控制：科技信息部門應(yīng)定期（至少每年一次）負(fù)責(zé)本行數(shù)據(jù)中心信息科技風(fēng)險(xiǎn)的自我評估，并將評估結(jié)果上報(bào)信息科技風(fēng)險(xiǎn)管理部門；在發(fā)生重要或重大事件時(shí)，必須根據(jù)相關(guān)規(guī)定及時(shí)上報(bào)；風(fēng)險(xiǎn)管理：合規(guī)風(fēng)險(xiǎn)部（信息科技風(fēng)險(xiǎn)管理部門）負(fù)責(zé)組織和實(shí)施全行信息科技風(fēng)險(xiǎn)總體評估和監(jiān)控，并負(fù)責(zé)總結(jié)全行年度信息科技風(fēng)險(xiǎn)管理情況，形成《年度信息科技風(fēng)險(xiǎn)管理報(bào)告》報(bào)董事會。年度報(bào)告同時(shí)作為《年度風(fēng)險(xiǎn)管理情況報(bào)告》組成部分之一； 風(fēng)險(xiǎn)審計(jì)：審計(jì)部門在信息科技風(fēng)險(xiǎn)評估的基礎(chǔ)上，至少每三年進(jìn)行一次全面地信息科技審計(jì)，形成《銀行信息科技風(fēng)險(xiǎn)管理審計(jì)報(bào)告》報(bào)董事會或監(jiān)事會審定。同時(shí)，對于信息科技管理的特殊或重大事件（或事故），審計(jì)部門應(yīng)當(dāng)進(jìn)行不定期的專項(xiàng)審計(jì)或提出專項(xiàng)意見。（六）評估《指引》在我行的貫徹落實(shí)情況根據(jù)我行信息科技風(fēng)險(xiǎn)管理體系建設(shè)情況，以《指引》為準(zhǔn)繩，以信息科技風(fēng)險(xiǎn)管理體系為基礎(chǔ)，利用信息科技風(fēng)險(xiǎn)監(jiān)測指標(biāo)體系，全面評估《指引》在銀行的貫徹落實(shí)情況，并
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1