信用社信息科技風(fēng)險(xiǎn)管理工作指導(dǎo)意見-資料下載頁
【導(dǎo)讀】管理指引》，結(jié)合我省信息科技風(fēng)險(xiǎn)管理工作實(shí)際，制定本指導(dǎo)意見。險(xiǎn)防范組織體系、制度體系和工作機(jī)制，有效防范和化解各類信息科技風(fēng)險(xiǎn)。信息科技風(fēng)險(xiǎn)治理機(jī)制，實(shí)現(xiàn)對信息系統(tǒng)風(fēng)險(xiǎn)的識(shí)別、計(jì)量、評價(jià)、預(yù)警和控制，保障信息系統(tǒng)安全、持續(xù)、穩(wěn)健運(yùn)行?？楏w系，實(shí)現(xiàn)科技風(fēng)險(xiǎn)管理共同參與、相互協(xié)調(diào)、齊抓共管。保證當(dāng)前和規(guī)劃的信息系統(tǒng)充分滿足業(yè)務(wù)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的需要。省聯(lián)社理事會(huì)負(fù)責(zé)全省信息系統(tǒng)的戰(zhàn)略規(guī)。劃、重大項(xiàng)目實(shí)施和信息科技風(fēng)險(xiǎn)的監(jiān)督管理。各級(jí)機(jī)構(gòu)要成立“一把手”為主。信息系統(tǒng)項(xiàng)目建設(shè)，定期評估、報(bào)告本單位信息系統(tǒng)風(fēng)險(xiǎn)狀況。各級(jí)監(jiān)保部門要將機(jī)房基礎(chǔ)設(shè)施安全檢查作為一項(xiàng)工作內(nèi)。容，納入檢查范圍。各級(jí)風(fēng)險(xiǎn)管理部門、審計(jì)部門至少要。在檢查的基礎(chǔ)上，從嚴(yán)查處違規(guī)行為，保證監(jiān)督。針對不同級(jí)別突發(fā)事件，制定相應(yīng)的應(yīng)急處置措施和操作流程，使風(fēng)險(xiǎn)。和預(yù)測，合理分解系統(tǒng)業(yè)務(wù)量壓力，防范沖擊業(yè)務(wù)量峰值形成的風(fēng)險(xiǎn)。
【正文】 安全性和合法性。三是強(qiáng)化信息科技操作風(fēng)險(xiǎn)控制。根據(jù)信息系統(tǒng)安全訪問控制的要求，認(rèn)真做好訪問授權(quán)與核準(zhǔn)工作。完善信息系統(tǒng)操作的職責(zé)分離和崗位輪換制度，制定避免人員流失的政策和崗位職權(quán)終止的規(guī)定。加強(qiáng)信息系統(tǒng)性能和容量的監(jiān)測，完善信息系統(tǒng)環(huán)境控制 和預(yù)防性維護(hù)的應(yīng)對方案。加強(qiáng)對信息輸出文件的控制，嚴(yán)格存儲(chǔ)介質(zhì)廢棄和處理程序，建立重要數(shù)據(jù)資料的備份和恢復(fù)機(jī)制。四是使用正版軟件。推行全省統(tǒng)一購置正版軟件，利用購置數(shù)量多的優(yōu)勢，節(jié)省軟件購置費(fèi)用，避免使用盜版軟件帶來的風(fēng)險(xiǎn)。 四、組織領(lǐng)導(dǎo) 信息科技風(fēng)險(xiǎn)涉及面廣、社會(huì)影響較大， 各級(jí)各部門要始終保持清醒頭腦，切實(shí)提高思想認(rèn)識(shí)， 明確“一把手”負(fù)責(zé)制，切實(shí)做好信息科技風(fēng)險(xiǎn)管理工作。 （一）科學(xué)統(tǒng)籌規(guī)劃，合理安排建設(shè)投入。 各辦事處、市聯(lián)社要做好調(diào)查摸底，全面了解本單位及轄屬機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理現(xiàn)狀，結(jié)合自身實(shí)際，制 定加強(qiáng)信息科技風(fēng)險(xiǎn)管理的規(guī)劃，分期分批逐步達(dá)標(biāo)。要加大科技投入，及時(shí)更新硬件設(shè)備，完善機(jī)房基礎(chǔ)設(shè)施，改善機(jī)房運(yùn)行環(huán)境，并不斷開發(fā)和引進(jìn)運(yùn)行維護(hù)監(jiān)測、網(wǎng)絡(luò)安全管理等新系統(tǒng)，提高信息科技風(fēng)險(xiǎn)管控水平。 （二）強(qiáng)化工作考核，建立獎(jiǎng)懲機(jī)制。 從 今年 起，各級(jí)要層層簽訂信息科技風(fēng)險(xiǎn)管理責(zé)任狀，科學(xué)制定考核標(biāo)準(zhǔn)，落實(shí)信息科技風(fēng)險(xiǎn)管理責(zé)任，凡因信息科技風(fēng)險(xiǎn)管理不到位引起重大安全責(zé)任事故的，按照 “ 上追兩級(jí) ” 原則，追究直接責(zé)任人和相關(guān)負(fù)責(zé)人的責(zé)任。同時(shí)，對在信息科技風(fēng)險(xiǎn)管理方面作出突出貢獻(xiàn)的，進(jìn)行專門獎(jiǎng)勵(lì)，調(diào)動(dòng)各級(jí)各部門加強(qiáng)信 息科技風(fēng)險(xiǎn)管理工作的積極性。 （三）強(qiáng)化學(xué)習(xí)研究，加強(qiáng)同業(yè)交流。 信息科技風(fēng)險(xiǎn)是風(fēng)險(xiǎn)管理的新領(lǐng)域，加強(qiáng)相關(guān)理論知識(shí)和國內(nèi)外成功管理經(jīng)驗(yàn)的學(xué)習(xí)，做好與其他金融機(jī)構(gòu)的經(jīng)驗(yàn)交流，充分吸取有價(jià)值的信息科技風(fēng)險(xiǎn)管理成果和實(shí)踐經(jīng)驗(yàn)，提高全省信用社（銀行）信息科技風(fēng)險(xiǎn)管理工作水平。
鄂ICP備17016276號(hào)-1