【正文】 管理的過程，包括規(guī)劃整合相關(guān)資源，建設(shè)應(yīng)用系統(tǒng)，建立管理體系，提供信息服務(wù)等。集團(tuán)應(yīng)當(dāng)充分認(rèn)識數(shù)據(jù)在集團(tuán)經(jīng)營決策、內(nèi)部管理與金融服務(wù)中的核心價值和戰(zhàn)略意義，從管理體系和技術(shù)上不斷改進(jìn)數(shù)據(jù)的統(tǒng)一管理模式，持續(xù)加大數(shù)據(jù)積累與整合的廣度和深度。第一百二十六條在符合相關(guān)法律、法規(guī)前提下，集團(tuán)應(yīng)當(dāng)建設(shè)統(tǒng)一的數(shù)據(jù)管理機(jī)制，建立集團(tuán)管理信息數(shù)據(jù)庫，集中匯總各級附屬法人機(jī)構(gòu)的業(yè)務(wù)、財(cái)務(wù)和風(fēng)險(xiǎn)管理數(shù)據(jù)，滿足監(jiān)管信息報(bào)送、信息披露、綜合營銷、集團(tuán)風(fēng)險(xiǎn)管理、資本管理和經(jīng)營分析的需求，并持續(xù)提升對數(shù)據(jù)的分析和運(yùn)用能力。第一百二十七條集團(tuán)母公司應(yīng)當(dāng)明確數(shù)據(jù)統(tǒng)一管理的部門及其職責(zé)，負(fù)責(zé)集團(tuán)數(shù)據(jù)管理的領(lǐng)導(dǎo)、組織、協(xié)調(diào)工作，協(xié)調(diào)和督促集團(tuán)母公司各相關(guān)部門及各附屬法人機(jī)構(gòu)，共同做好數(shù)據(jù)管理工作，定期檢查并發(fā)現(xiàn)數(shù)據(jù)質(zhì)量存在的問題，提出合理化建議。第一百二十八條集團(tuán)母公司各相關(guān)部門及各附屬法人機(jī)構(gòu)負(fù)責(zé)本部門及本機(jī)構(gòu)業(yè)務(wù)范圍內(nèi)有關(guān)數(shù)據(jù)的日常管理工作，在集團(tuán)數(shù)據(jù)統(tǒng)一管理部門的組織協(xié)調(diào)下，全面開展數(shù)據(jù)管理工作。第一百二十九條集團(tuán)數(shù)據(jù)統(tǒng)一管理部門應(yīng)當(dāng)牽頭建立全面、科學(xué)的集團(tuán)管理信息指標(biāo)體系，做好信息的監(jiān)測、分析和風(fēng)險(xiǎn)預(yù)警，推進(jìn)集團(tuán)管理信息數(shù)據(jù)庫建設(shè)，為監(jiān)管信息報(bào)送、經(jīng)營分析、管理決策、信息披露提供信息分析和支持服務(wù)。第一百三十條集團(tuán)母公司應(yīng)當(dāng)逐步推進(jìn)集團(tuán)數(shù)據(jù)標(biāo)準(zhǔn)建設(shè)，重點(diǎn)加強(qiáng)集團(tuán)管理信息指標(biāo)的數(shù)據(jù)標(biāo)準(zhǔn)建設(shè)，推動數(shù)據(jù)信息邏輯整合，提高監(jiān)管機(jī)構(gòu)、集團(tuán)母公司與附屬法人機(jī)構(gòu)信息系統(tǒng)之間數(shù)據(jù)對接的準(zhǔn)確性、一致性。第二節(jié) 信息科技治理第一百三十一條集團(tuán)應(yīng)當(dāng)逐步健全信息科技治理結(jié)構(gòu)，明確董事會、高級管理層、信息科技管理委員會、信息科技風(fēng)險(xiǎn)管理部門、信息科技管理部門、審計(jì)部門的信息科技工作要求和職責(zé)。第一百三十二條集團(tuán)母公司應(yīng)當(dāng)設(shè)立由高級管理層、信息科技部門、主要業(yè)務(wù)部門和附屬法人機(jī)構(gòu)的代表組成的信息科技管理委員會，負(fù)責(zé)定期向董事會和高級管理層匯報(bào)信息科技戰(zhàn)略規(guī)劃執(zhí)行、信息科技管理與科技風(fēng)險(xiǎn)管理情況。第一百三十三條集團(tuán)母公司應(yīng)當(dāng)明確集團(tuán)的信息科技風(fēng)險(xiǎn)管理部門及其職責(zé)，根據(jù)集團(tuán)風(fēng)險(xiǎn)管理體系制定全面的信息科技風(fēng)險(xiǎn)管理策略，建立風(fēng)險(xiǎn)識別和評估流程，持續(xù)開展信息科技風(fēng)險(xiǎn)計(jì)量和監(jiān)測。第一百三十四條集團(tuán)母公司應(yīng)當(dāng)明確集團(tuán)信息科技管理部門及其職責(zé)，統(tǒng)一負(fù)責(zé)集團(tuán)信息系統(tǒng)的規(guī)劃、信息科技資源的協(xié)調(diào)與共享、信息科技制度體系建設(shè)、信息化需求管理等。第一百三十五條集團(tuán)應(yīng)當(dāng)持續(xù)提高集團(tuán)信息技術(shù)服務(wù)能力，提高信息技術(shù)人力資源規(guī)劃與管理水平，培養(yǎng)專業(yè)技術(shù)人才，減少關(guān)鍵崗位對外包服務(wù)的依賴。第一百三十六條集團(tuán)母公司及各附屬法人機(jī)構(gòu)應(yīng)當(dāng)將信息科技風(fēng)險(xiǎn)管理審計(jì)作為內(nèi)外部審計(jì)的一部分，確保內(nèi)部審計(jì)部門配備足夠的資源和具有專業(yè)能力的信息科技審計(jì)人員，定期進(jìn)行獨(dú)立有效的信息科技風(fēng)險(xiǎn)管理審計(jì)。第一百三十七條集團(tuán)母公司應(yīng)當(dāng)制定信息科技外包管理策略，明確外包管理職責(zé)，不能將信息科技管理責(zé)任外包，并審慎監(jiān)督外包職能的履行。第三節(jié) 信息系統(tǒng)建設(shè)第一百三十八條集團(tuán)母公司應(yīng)當(dāng)制定與其經(jīng)營戰(zhàn)略相適應(yīng)的信息化建設(shè)規(guī)劃，并結(jié)合實(shí)際情況，在集團(tuán)范圍內(nèi)逐步做到“統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一建設(shè)、統(tǒng)一管理”。第一百三十九條集團(tuán)母公司應(yīng)當(dāng)結(jié)合業(yè)務(wù)實(shí)際，制定與附屬法人機(jī)構(gòu)業(yè)務(wù)性質(zhì)相適應(yīng)的信息系統(tǒng)技術(shù)架構(gòu)和數(shù)據(jù)標(biāo)準(zhǔn)，并完善附屬法人機(jī)構(gòu)信息系統(tǒng)間的風(fēng)險(xiǎn)隔離機(jī)制。第一百四十條集團(tuán)母公司應(yīng)當(dāng)建立和完善符合監(jiān)管要求的管理信息系統(tǒng)，及時、準(zhǔn)確、全面獲取附屬法人機(jī)構(gòu)的相關(guān)信息，在集團(tuán)層面匯總資本、流動性、大額風(fēng)險(xiǎn)暴露、內(nèi)部交易、盈利、績效評價等信息，并實(shí)現(xiàn)與非現(xiàn)場監(jiān)管系統(tǒng)的對接。第一百四十一條集團(tuán)母公司應(yīng)當(dāng)按照相關(guān)法律、法規(guī)的要求，集中建設(shè)符合專業(yè)技術(shù)標(biāo)準(zhǔn)的數(shù)據(jù)中心、災(zāi)備中心、開發(fā)測試中心和業(yè)務(wù)后援中心，提高信息技術(shù)服務(wù)能力，建立健全各項(xiàng)開發(fā)測試、運(yùn)行維護(hù)及業(yè)務(wù)連續(xù)性方面的管理措施和應(yīng)急機(jī)制，保障業(yè)務(wù)持續(xù)、安全、穩(wěn)定運(yùn)行。第四節(jié) 信息安全管理第一百四十二條集團(tuán)母公司應(yīng)當(dāng)研究制定和完善集團(tuán)信息安全標(biāo)準(zhǔn)規(guī)范和信息安全制度體系，落實(shí)信息安全管理職責(zé)，建立信息安全管理機(jī)制，運(yùn)用各項(xiàng)安全技術(shù)，提高員工信息安全意識，依據(jù)已確立的法律、法規(guī)、內(nèi)部制度與相關(guān)技術(shù)標(biāo)準(zhǔn)，定期開展信息安全檢查和評估。第一百四十三條集團(tuán)母公司及各附屬法人機(jī)構(gòu)對于客戶個人資料、往來交易資料及其他相關(guān)資料，除法律或監(jiān)管機(jī)構(gòu)另有規(guī)定外，應(yīng)當(dāng)保守秘密。集團(tuán)母公司與附屬法人機(jī)構(gòu)之間應(yīng)當(dāng)就所集中使用的保密資料簽訂書面保密承諾，并以監(jiān)管機(jī)構(gòu)指定的方式，揭示保密措施的重要事項(xiàng)。第一百四十四條集團(tuán)母公司及各附屬法人機(jī)構(gòu)進(jìn)行交叉銷售，共同使用客戶個人資料時，應(yīng)當(dāng)符合為客戶保密的監(jiān)管規(guī)定，且事先向客戶提示，并經(jīng)客戶同意。集團(tuán)母公司因法律、監(jiān)管規(guī)定或因內(nèi)部管理需要，要求附屬法人機(jī)構(gòu)將業(yè)務(wù)或客戶信息集中建立數(shù)據(jù)庫并加以應(yīng)用，不適用本條規(guī)定，按本辦法第一百四十三條處理。第一百四十五條集團(tuán)應(yīng)當(dāng)遵循相關(guān)法律、法規(guī)對于上市公司未公開信息管理的要求，加強(qiáng)對內(nèi)幕信息的管理。在符合相關(guān)法律、法規(guī)的前提下，上市附屬法人機(jī)構(gòu)如需向集團(tuán)披露未公開的業(yè)務(wù)、財(cái)務(wù)和風(fēng)險(xiǎn)管理等信息，應(yīng)當(dāng)限定集團(tuán)知悉的人員和內(nèi)容，簽署相關(guān)保密及承諾協(xié)議，做好內(nèi)幕信息知情人的登記備案。第九章信息披露第一節(jié) 信息披露的基本要求第一百四十六條集團(tuán)信息披露的主體為集團(tuán)母公司。 集團(tuán)母公司應(yīng)當(dāng)建立和完善信息披露制度，規(guī)范披露程序，明確內(nèi)部管理職責(zé)，按照相關(guān)法律、法規(guī)的要求對外披露信息。第一百四十七條集團(tuán)對外披露管理信息應(yīng)當(dāng)遵循真實(shí)性、準(zhǔn)確性、完整性、及時性和公平性原則，對信息披露中的虛假和誤導(dǎo)性陳述及重大遺漏等承擔(dān)相應(yīng)的法律責(zé)任。第一百四十八條集團(tuán)對外披露信息應(yīng)當(dāng)嚴(yán)格執(zhí)行國家保密相關(guān)規(guī)定，依法確定信息披露的范圍和內(nèi)容，制定合規(guī)的披露方式。第一百四十九條信息披露內(nèi)容應(yīng)當(dāng)包括：集團(tuán)法人治理情況、財(cái)務(wù)狀況、風(fēng)險(xiǎn)管理、重大事件等。根據(jù)自身實(shí)際情況，可以自主增加披露其他相關(guān)信息。第一百五十條信息披露的方式、途徑、頻率、對象等，應(yīng)當(dāng)遵守監(jiān)管機(jī)構(gòu)的相關(guān)規(guī)定。因特殊原因不能按照上述有關(guān)規(guī)定及時披露的，集團(tuán)應(yīng)當(dāng)遵守監(jiān)管機(jī)構(gòu)規(guī)定合規(guī)處理。第二節(jié) 信息披露內(nèi)容第一百五十一條法人治理信息。包括但不限于：（一）集團(tuán)概況。包括治理結(jié)構(gòu)、組織結(jié)構(gòu)和股權(quán)結(jié)構(gòu)信息。（二）集團(tuán)母公司股本變動情況。（三）集團(tuán)母公司主要股東及實(shí)際控制人基本情況。第一百五十二條會計(jì)信息。包括但不限于：集團(tuán)及母公司財(cái)務(wù)會計(jì)報(bào)表，包括資產(chǎn)負(fù)債表、利潤表、現(xiàn)金流量表、所有者權(quán)益變動表、財(cái)務(wù)報(bào)表附注和審計(jì)報(bào)告的主要審計(jì)意見。第一百五十三條風(fēng)險(xiǎn)信息。包括但不限于：（一）風(fēng)險(xiǎn)管理體系的組織架構(gòu)和管理職能；（二）風(fēng)險(xiǎn)管理的政策和程序，風(fēng)險(xiǎn)計(jì)量、監(jiān)測和管理信息系統(tǒng)，內(nèi)部控制和全面審計(jì)情況等；（三）根據(jù)監(jiān)管機(jī)構(gòu)規(guī)定需要披露的其他風(fēng)險(xiǎn)信息。第一百五十四條重大事件信息。集團(tuán)應(yīng)當(dāng)按照相關(guān)的法律、法規(guī)要求，及時披露可能具有較大影響的重大事件，說明事件的起因、目前的狀態(tài)和可能產(chǎn)生的影響。重大事件包括但不限于：（一）控股股東或者實(shí)際控制人發(fā)生變更；（二）更換董事長或者總裁；（三）當(dāng)年董事會成員發(fā)生變動；（四）公司名稱、注冊資本或者注冊地發(fā)生變更；（五）經(jīng)營范圍發(fā)生重大變化；（六）合并、分立、解散或者申請破產(chǎn)；撤銷分支機(jī)構(gòu)信息；（七）重大交易和關(guān)聯(lián)交易；（八）董事長、總裁因經(jīng)濟(jì)犯罪被判處刑罰；（九）重大訴訟或者重大仲裁事項(xiàng)；（十）更換或者提前解聘會計(jì)師事務(wù)所等。第一百五十五條集團(tuán)應(yīng)當(dāng)按照有關(guān)法律、法規(guī)要求披露的重大交易和關(guān)聯(lián)交易信息，包括但不限于：（一）交易對手；（二）定價政策；（三）交易目的；（四）交易的內(nèi)部審批流程；（五）交易對公司本期和未來財(cái)務(wù)及經(jīng)營狀況的影響；（六）獨(dú)立董事的意見。第十章監(jiān)督管理第一節(jié) 監(jiān)管協(xié)調(diào)第一百五十六條銀監(jiān)會作為集團(tuán)層面的監(jiān)管機(jī)構(gòu)，依法履行監(jiān)管職責(zé)，針對集團(tuán)范圍的有效監(jiān)管問題，加強(qiáng)與財(cái)政部、人民銀行、證監(jiān)會、保監(jiān)會等監(jiān)管機(jī)構(gòu)和主管部門的監(jiān)管協(xié)調(diào)，最大限度地消除監(jiān)管空白和減少監(jiān)管套利。監(jiān)管協(xié)調(diào)的內(nèi)容包括但不限于：（一）銀監(jiān)會同其他監(jiān)管機(jī)構(gòu)和主管部門簽署監(jiān)管合作諒解備忘錄，明確各相關(guān)監(jiān)管機(jī)構(gòu)和主管部門在集團(tuán)監(jiān)管中的職責(zé)，明確信息交流的內(nèi)容、方式和渠道，確定聯(lián)席工作會議、聯(lián)系機(jī)制、重大緊急問題磋商機(jī)制、合作開展檢查與聯(lián)合采取監(jiān)管措施等協(xié)調(diào)工作機(jī)制。（二）銀監(jiān)會積極尋求同集團(tuán)附屬非金融法人機(jī)構(gòu)的行業(yè)主管部門簽署合作諒解備忘錄，同該行業(yè)的主管部門保持溝通與信息共享。（三）為避免重復(fù)監(jiān)管，銀監(jiān)會對集團(tuán)附屬金融法人機(jī)構(gòu)的了解和評估，在集團(tuán)母公司提供的信息之外，主要依賴證監(jiān)會、保監(jiān)會等監(jiān)管機(jī)構(gòu)提供的信息，如有必要，可委托相關(guān)監(jiān)管機(jī)構(gòu)收集附屬法人機(jī)構(gòu)的特定信息。在監(jiān)管協(xié)作的范圍內(nèi)，證監(jiān)會、保監(jiān)會等監(jiān)管機(jī)構(gòu)可從銀監(jiān)會獲得集團(tuán)運(yùn)營中有可能影響到附屬法人機(jī)構(gòu)的信息。（四）如果發(fā)現(xiàn)附屬法人機(jī)構(gòu)的活動可能會給集團(tuán)運(yùn)營帶來實(shí)質(zhì)性風(fēng)險(xiǎn)，銀監(jiān)會將與相關(guān)監(jiān)管機(jī)構(gòu)協(xié)調(diào)，聯(lián)合開展檢查或測試。（五）銀監(jiān)會促進(jìn)各相關(guān)監(jiān)管機(jī)構(gòu)就集團(tuán)范圍監(jiān)管問題形成統(tǒng)一意見。對于金融監(jiān)管政策等方面的協(xié)調(diào)，通過金融監(jiān)管協(xié)調(diào)部際聯(lián)席會議協(xié)調(diào)解決。如存在具體監(jiān)管分歧，銀監(jiān)會通過與其他監(jiān)管機(jī)構(gòu)監(jiān)管合作途徑，及時協(xié)調(diào)解決。（六）銀監(jiān)會和財(cái)政部、人民銀行、證監(jiān)會、保監(jiān)會等相關(guān)監(jiān)管機(jī)構(gòu)及主管部門建立健全集團(tuán)監(jiān)管信息共享平臺，包括檢查報(bào)告、風(fēng)險(xiǎn)評估報(bào)告、內(nèi)外部處罰情況和日常監(jiān)管情況等信息。第一百五十七條銀監(jiān)會與境外監(jiān)管機(jī)構(gòu)開展監(jiān)管合作，對集團(tuán)跨境業(yè)務(wù)的監(jiān)管和協(xié)調(diào)做出安排。第二節(jié) 監(jiān)管檢查第一百五十八條銀監(jiān)會通過持續(xù)的非現(xiàn)場監(jiān)管，現(xiàn)場檢查以及不定期地對集團(tuán)重要的風(fēng)險(xiǎn)管理和內(nèi)部控制進(jìn)行壓力測試及情景分析等方式，持續(xù)深入了解集團(tuán)的運(yùn)營狀況，判斷集團(tuán)是否符合相關(guān)法律、法規(guī)規(guī)定和滿足審慎監(jiān)管要求。第一百五十九條銀監(jiān)會持續(xù)監(jiān)測和分析集團(tuán)信息，評估集團(tuán)整體的風(fēng)險(xiǎn)狀況。集團(tuán)母公司應(yīng)當(dāng)為銀監(jiān)會的持續(xù)監(jiān)管提供必要的信息，并定期報(bào)送集團(tuán)風(fēng)險(xiǎn)評估報(bào)告，適時報(bào)送集團(tuán)重大事項(xiàng)以及監(jiān)管部門要求報(bào)送的其他資料。第一百六十條銀監(jiān)會和集團(tuán)母公司董事會、高級管理層之間應(yīng)當(dāng)就監(jiān)管檢查中發(fā)現(xiàn)的問題深入溝通，確保監(jiān)管檢查取得實(shí)效，促進(jìn)集團(tuán)母公司董事會和高級管理層及時采取糾正措施。銀監(jiān)會可對集團(tuán)的監(jiān)管檢查結(jié)果落實(shí)情況進(jìn)行跟蹤或?qū)嵤┖罄m(xù)檢查。第三節(jié)監(jiān)管罰則第一百六十一條銀監(jiān)會依法對集團(tuán)母公司采取監(jiān)管措施，督促其遵守審慎監(jiān)管要求，確保集團(tuán)穩(wěn)健經(jīng)營。對附屬法人機(jī)構(gòu)達(dá)不到集團(tuán)審慎監(jiān)管要求的，銀監(jiān)會可責(zé)令集團(tuán)母公司對附屬法人機(jī)構(gòu)提出限期糾正的要求。附屬法人機(jī)構(gòu)屬于證券業(yè)或保險(xiǎn)業(yè)機(jī)構(gòu)的，銀監(jiān)會進(jìn)行協(xié)調(diào)，由證監(jiān)會、保監(jiān)會等監(jiān)管機(jī)構(gòu)對其采取監(jiān)管措施。第一百六十二條對于集團(tuán)母公司未按照銀監(jiān)會監(jiān)管要求進(jìn)行整改，或者嚴(yán)重違反法律、法規(guī)的行為，銀監(jiān)會依據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》、《中國銀行業(yè)監(jiān)督管理委員會行政處罰辦法》等相關(guān)法律、法規(guī)進(jìn)行處罰或移送司法部門進(jìn)行處理。第十一章附則第一百六十三條本辦法中的“以上”、“以內(nèi)”包括本數(shù)或者本級。第一百六十四條本辦法中董事會、監(jiān)事會、董事、監(jiān)事等有關(guān)規(guī)定不適用于未改制資產(chǎn)公司，信息披露有關(guān)規(guī)定不適用于未上市資產(chǎn)公司。資產(chǎn)公司可分階段落實(shí)本辦法中風(fēng)險(xiǎn)計(jì)量及壓力測試、數(shù)據(jù)管理及信息系統(tǒng)建設(shè)有關(guān)規(guī)定，但已改制資產(chǎn)公司至少應(yīng)在2020年底前達(dá)標(biāo)，未改制資產(chǎn)公司至少應(yīng)在改制后7年內(nèi)達(dá)標(biāo)。資產(chǎn)公司應(yīng)制定分步實(shí)施規(guī)劃。第一百六十五條本辦法自2015年1月1日起施行。56 / 56