美國銀行的信息科技風(fēng)險(xiǎn)管理-資料下載頁
【導(dǎo)讀】美國銀行的操作風(fēng)險(xiǎn)管理屬于風(fēng)險(xiǎn)管理?xiàng)l線的管理范疇，條線的管理范疇，其中信息技術(shù)管理部門隸屬于首席技術(shù)官；息科技風(fēng)險(xiǎn)管理分屬不同的部門。下轄的信息安全咨詢部、商業(yè)信息訪問部、漏洞防范管理部。線提供相應(yīng)支持。審計(jì)及監(jiān)管機(jī)構(gòu)完成相應(yīng)工作。漏洞防范管理部負(fù)責(zé)通過風(fēng)險(xiǎn)。術(shù)上進(jìn)行違規(guī)監(jiān)測(cè)及合規(guī)檢查等。審計(jì)三條途徑來實(shí)現(xiàn)。一是主動(dòng)發(fā)現(xiàn)，即信息系統(tǒng)的開發(fā)運(yùn)維。二是自評(píng)估，系統(tǒng)的。風(fēng)險(xiǎn)控制的匹配風(fēng)險(xiǎn)開展相應(yīng)評(píng)估。三是內(nèi)外部審計(jì)，內(nèi)外部。標(biāo)，識(shí)別可能存在的信息科技風(fēng)險(xiǎn)。程度、發(fā)生頻率等，對(duì)風(fēng)險(xiǎn)的重要性進(jìn)行排序。蹤相應(yīng)的整改情況。25%-50%員工不可用、基礎(chǔ)設(shè)施故障等八大類風(fēng)險(xiǎn)。業(yè)務(wù)持續(xù)性管理的管理內(nèi)容為：一是規(guī)范全行預(yù)案建設(shè)；力管理；七是業(yè)務(wù)持續(xù)性管理體系維護(hù)。商等方面進(jìn)行專業(yè)性的細(xì)化。受業(yè)務(wù)持續(xù)性管理總體要求的制約。成本條線各項(xiàng)業(yè)務(wù)持續(xù)性管理工作。
【正文】 術(shù)設(shè)立相應(yīng)的風(fēng)險(xiǎn)支持團(tuán)隊(duì)，也 不負(fù)責(zé) 信息科技 方面 操作風(fēng)險(xiǎn) 的政策、制度、標(biāo)準(zhǔn)等 進(jìn)行 細(xì)化， 該 工作由公司信息管理?xiàng)l線下的信息安全部完成。 各業(yè)務(wù)條線內(nèi)設(shè)操作風(fēng)險(xiǎn) 管理 團(tuán)隊(duì)，與風(fēng)險(xiǎn)管理部 內(nèi)支持業(yè)務(wù)條線的 操作 風(fēng)險(xiǎn) 管理 團(tuán)隊(duì) 對(duì)接，具體落實(shí) 條線內(nèi)操作風(fēng)險(xiǎn)管理 的 各項(xiàng)工作，并將細(xì)分的操作風(fēng)險(xiǎn)管理的制度、流程、標(biāo)準(zhǔn)中存在的問題及時(shí) 向風(fēng)險(xiǎn)管理部的專門團(tuán)隊(duì) 反饋。 美國銀行的操作風(fēng)險(xiǎn)管理是由識(shí)別、緩釋、監(jiān)控、報(bào)告四大部分的管理活動(dòng)構(gòu)成，體現(xiàn)為識(shí)別業(yè)務(wù)條線的關(guān)鍵風(fēng)險(xiǎn)、制定緩釋控制方案對(duì)關(guān)鍵風(fēng) 險(xiǎn)進(jìn)行管理、設(shè)定相應(yīng)指標(biāo)對(duì)關(guān)鍵風(fēng)險(xiǎn)及其緩釋活動(dòng)進(jìn)行監(jiān)控、將相關(guān)操作風(fēng)險(xiǎn)情況進(jìn)行報(bào)告 等 。在此基礎(chǔ)上，還 通過整改進(jìn)程的監(jiān)控、整改執(zhí)行 情況的評(píng)價(jià)、資本計(jì)量等有效保證 操作風(fēng)險(xiǎn)問題的整改和管理的良性循環(huán)，將操作風(fēng)險(xiǎn)管理工作落到實(shí)處。 四、美國銀行信息科技風(fēng)險(xiǎn)管理 體系 的總結(jié) （一）操作風(fēng)險(xiǎn)管理、業(yè)務(wù)持續(xù)性管理、信息科技風(fēng)險(xiǎn)管理的關(guān)系 綜上所述， 信息科技風(fēng)險(xiǎn)管理立足于信息技術(shù)條線，但操作風(fēng)險(xiǎn)管理及業(yè)務(wù)持續(xù)性管理也對(duì)信息科技風(fēng)險(xiǎn)管理有總體性制約。信息科技風(fēng)險(xiǎn)管理從系統(tǒng)安全、信息安全的角度指導(dǎo)系統(tǒng)開發(fā)運(yùn)維人員、系統(tǒng)應(yīng)用人員防 范、控制、管理信息科技風(fēng)險(xiǎn) ，既包括日常的信息科技風(fēng)險(xiǎn)也包括重大、極端的信息科 10 技風(fēng)險(xiǎn)管理 ；信息系統(tǒng)業(yè)務(wù)持續(xù)性管理屬于管理重大或極端的系統(tǒng)安全、信息安全事件的手段，屬于信息科技風(fēng)險(xiǎn)管理的一小部分；信息 科技風(fēng)險(xiǎn)管理的 識(shí)別、評(píng)估、控制、緩釋 等使用全行 操作風(fēng)險(xiǎn)管理 通用的流程、方法及工具，如自評(píng)估工具及其方法、流程等。 （二） 信息科技風(fēng)險(xiǎn)管理的三道防線 通過上述梳理分析，可以總結(jié)出美國銀行信息科技風(fēng)險(xiǎn)管理執(zhí)行三道防線的管理。其中， 第一道防線 是信息系統(tǒng)應(yīng)用部門以及系統(tǒng)開發(fā)運(yùn)維部門，即業(yè)務(wù)條線以及公司信息管理?xiàng)l線下轄的負(fù)責(zé) 全行系統(tǒng)開發(fā)運(yùn)維的團(tuán)隊(duì)，負(fù)責(zé)識(shí)別、評(píng)估、控制、緩釋與各自業(yè)務(wù)、技術(shù)相關(guān)的系統(tǒng)風(fēng)險(xiǎn)及信息風(fēng)險(xiǎn)。 第二道防線 是系統(tǒng)安全及信息安全的管理部門，即公司信息管理?xiàng)l線下轄的信息安全咨詢部、商業(yè)信息訪問部、漏洞信息管理部，負(fù)責(zé)制定全行通用的信息科技風(fēng)險(xiǎn)管理政策制度、流程、標(biāo)準(zhǔn)及工具等，并管理及監(jiān)控全行的信息科技風(fēng)險(xiǎn)管理工作。 第三道防線 是信貸審查及公司審計(jì)部門（ Credit Review and Corporate Audit），對(duì)信息科技風(fēng)險(xiǎn)管理體系及措施進(jìn)行獨(dú)立的測(cè)試、驗(yàn)證和評(píng)估。 操作風(fēng)險(xiǎn)管理、業(yè)務(wù)持續(xù)性管理等部門介于第 二道防線與第三道防線之間， 負(fù)責(zé)管理并監(jiān)控全行的操作風(fēng)險(xiǎn)及業(yè)務(wù)持續(xù)性風(fēng)險(xiǎn)，并指導(dǎo)或檢查信息科技風(fēng)險(xiǎn)管理部門從信息系統(tǒng)的角度，在信息科技風(fēng)險(xiǎn)管理政策制度中體現(xiàn)并落實(shí)操作風(fēng)險(xiǎn)管理、業(yè)務(wù)持續(xù)性管理的相關(guān)要求。
鄂ICP備17016276號(hào)-1