村鎮(zhèn)銀行網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)管理制度-展示頁(yè)
2025-05-05 12:17本頁(yè)面
【正文】 告重大的防火、防盜安全事件，并及時(shí)進(jìn)行適當(dāng)?shù)奶幚?。 2. 審核各部門(mén)網(wǎng)上銀行安全策略文件； 3. 審核各部門(mén)網(wǎng)上銀行安全策略執(zhí)行情況； 4. 審核各部門(mén)網(wǎng)上銀行安全記錄； 5. 審核各部門(mén)網(wǎng)上銀行安全整改情況； 6. 負(fù)責(zé)我行系統(tǒng)內(nèi)各類(lèi)案件、事故的立案、調(diào)查、處理工作，并做好管理、統(tǒng)計(jì)與分析工作。 第七條 網(wǎng)上銀行信息安全管理職能： 1. 負(fù)責(zé)宣傳和貫徹銀行的信息安全策略； 2. 負(fù)責(zé)組織網(wǎng)上銀行安全體系文件的編制； 3. 協(xié)助信息科技管理委員會(huì)進(jìn)行信息安全體系的建設(shè)，保證網(wǎng)上銀行安全管理體系的有效運(yùn)行； 4. 及時(shí)向信息科技管理委員會(huì)報(bào)告重大的信息安全事故； 5. 負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃，制定網(wǎng)絡(luò)安全策略并實(shí)施； 6. 負(fù)責(zé)通信系統(tǒng)運(yùn)行安全； 7. 負(fù)責(zé)監(jiān)視運(yùn)營(yíng)過(guò)程中計(jì)算機(jī)和網(wǎng)絡(luò)所面臨的威脅和脆弱點(diǎn)的重大變化，及時(shí)完善安全策略，保證計(jì)算機(jī)網(wǎng)絡(luò)的安全； 4 8. 負(fù)責(zé)離職員工計(jì)算機(jī)數(shù)據(jù)清理及殺毒； 9. 負(fù)責(zé)信息安全體系內(nèi)部審核工作的組織和實(shí)施； 10. 負(fù)責(zé)制定、實(shí)施員工信息安全培訓(xùn)計(jì)劃。 第六條 信息科技管理委員會(huì)職能： 1. 負(fù)責(zé)組織信息資產(chǎn)的風(fēng)險(xiǎn)評(píng)估，對(duì)風(fēng)險(xiǎn)評(píng)估報(bào)告進(jìn)行評(píng)審，并制定相應(yīng)的風(fēng)險(xiǎn)控制措施； 2. 負(fù)責(zé)監(jiān)視運(yùn)營(yíng)過(guò)程中信息資產(chǎn)所面臨的威脅和脆弱點(diǎn)的重大變化，適時(shí)組織進(jìn)行風(fēng)險(xiǎn)評(píng)估，確定信息資產(chǎn)的風(fēng)險(xiǎn)接受等級(jí)，對(duì)網(wǎng)上銀行業(yè)務(wù)運(yùn)營(yíng)中出現(xiàn)的信息安全隱患及時(shí)提出控制措施； 3 3. 負(fù)責(zé)評(píng)審重大信息安全違規(guī)、違紀(jì)及泄密事件，并建議處理意見(jiàn)； 4. 負(fù)責(zé)網(wǎng)上銀行安全體系的策劃； 5. 向執(zhí)行董事報(bào)告網(wǎng)上銀行安全體系的運(yùn)行情況和任何改進(jìn)的需求 。 網(wǎng)上銀行安 全管理角色分布在下述部門(mén)，分別是營(yíng)業(yè)部、財(cái)務(wù)會(huì)計(jì)部、信息科技部。 此部分包括三個(gè)方面的內(nèi)容： 1. 網(wǎng)上銀行安全體系組織架構(gòu)設(shè)計(jì)（以下簡(jiǎn)稱(chēng)組織架構(gòu)）； 2. 網(wǎng)上銀行安全職能 /角色設(shè)計(jì)（以下簡(jiǎn)稱(chēng)職能 /角色）； 3. 網(wǎng)上銀行安全系統(tǒng)的內(nèi)部控制機(jī)制。 第二條 本辦法適用于 我行 各管理部門(mén)、業(yè)務(wù)部門(mén)、營(yíng)業(yè)機(jī)構(gòu)及全體員工。1 XXXX 村鎮(zhèn)銀行 網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)管理制度 第一章 總則 第一條 為加強(qiáng) XXXX村鎮(zhèn)銀行（以下簡(jiǎn)稱(chēng)“我行”） 網(wǎng)上銀行 風(fēng)險(xiǎn)管理，通過(guò)建立有效的機(jī)制，實(shí)現(xiàn)對(duì) 我行網(wǎng)上銀行 風(fēng)險(xiǎn)的識(shí)別、監(jiān)測(cè)和控制，促進(jìn) 網(wǎng)上銀行 安全、持續(xù)、穩(wěn)健運(yùn)行，推動(dòng)業(yè)務(wù)創(chuàng)新，提高信息技術(shù)使用水平，增強(qiáng)核心競(jìng)爭(zhēng)力和可持續(xù)發(fā)展能力。根據(jù)銀監(jiān)會(huì)《電子銀行安全評(píng)估指引》和《電子銀行業(yè)務(wù)管理辦法》的要求，制定本體系及相應(yīng)規(guī)章制度。 第二章 內(nèi)容概述 第三條 要達(dá)到落實(shí)風(fēng)險(xiǎn)管理的目的，須通過(guò)建立相應(yīng)的安全管理組織架構(gòu)及規(guī)章制度來(lái)進(jìn)行。 2 第三章 網(wǎng)上銀行安全組織架構(gòu)圖 第四條 我行網(wǎng)上銀行角色設(shè)計(jì)： 在執(zhí)行董事下設(shè)置信息科技管理委員會(huì)，信息科技管理委員會(huì)負(fù)責(zé)信息安全管理工作，其中一部分為網(wǎng)上銀行安全管理，興業(yè)銀行（委托方）為我行信息系統(tǒng)外包服務(wù)商，負(fù)責(zé)我行外包信息系統(tǒng)軟件開(kāi)發(fā)及運(yùn)行維護(hù)。網(wǎng)上銀行安全組織架構(gòu)如下圖所示： 第四章 職能簡(jiǎn)介 第五條 執(zhí)行董事職能： 1. 批準(zhǔn)網(wǎng)上銀行的安全策略； 2. 批準(zhǔn)網(wǎng)上銀行安全體系內(nèi)各部門(mén)信息安全職責(zé)； 3. 負(fù)責(zé)組織信息科技管理委員會(huì)； 4. 審核信息系統(tǒng)安全報(bào)告，并做出相關(guān)的決定； 5. 確保建立安全體系所必需的資源。 6. 確保網(wǎng)上銀行安全體系所需的過(guò)程建立、實(shí)施和保持； 7. 確保提高全體員工的信息安全意識(shí)； 8. 批準(zhǔn)我行的信息安全策略和風(fēng)險(xiǎn)控制措施，可接受的風(fēng)險(xiǎn)等級(jí)及殘余風(fēng)險(xiǎn)； 9. 批準(zhǔn)業(yè)務(wù)連續(xù)性計(jì)劃； 10. 批準(zhǔn)對(duì)已證實(shí)的重大的安 全違規(guī)、違紀(jì)事件及泄密事件的處理意見(jiàn)； 11. 批準(zhǔn)并組織實(shí)施內(nèi)部審計(jì)計(jì)劃； 12. 與網(wǎng)上銀行安全體系有關(guān)事宜的對(duì)外聯(lián)絡(luò)。 第八條 信息安全審計(jì)監(jiān)察職能： 1. 負(fù)責(zé)網(wǎng)上銀行整體安全審計(jì)工作 。 第九條 行政管理職能： 1. 負(fù)責(zé)職能范圍內(nèi)有關(guān)信息安全管理文件的編制； 2. 負(fù)責(zé)根據(jù)我行有關(guān)保密規(guī)定，審查對(duì)外發(fā)布的信息，防止泄密事件的發(fā)生； 3. 負(fù)責(zé)我
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1