農(nóng)村信用合作聯(lián)社信息科技風(fēng)險(xiǎn)管理辦法-展示頁(yè)
2025-05-25 23:45本頁(yè)面
【正文】 治區(qū)聯(lián)社科技信息中心應(yīng)明確信息科技安全、開(kāi)發(fā)、維護(hù)、運(yùn)行管理和設(shè)備管理崗位的職責(zé)，做到崗位之間互相制約，各崗位之間不得互相兼任，維護(hù)、安全等重要崗位實(shí)行 A、 B 崗。 第十二條 各級(jí)農(nóng)村合作金融機(jī)構(gòu)、農(nóng)商行信息科技部門負(fù)責(zé)落實(shí)自治區(qū)聯(lián)社制定的各項(xiàng)風(fēng)險(xiǎn)防控政策在轄內(nèi)的執(zhí)行、制定（細(xì)則或補(bǔ)充規(guī)定）和實(shí)施情況。 第十條 自治區(qū)聯(lián)社稽核監(jiān)察部負(fù) 責(zé)建立健全信息科技風(fēng)險(xiǎn)審計(jì)制度，做好信息科技風(fēng)險(xiǎn)內(nèi)部審計(jì)工作，配合做好中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)或其委托中介機(jī)構(gòu)對(duì)自治區(qū)聯(lián)社信息科技風(fēng)險(xiǎn)的外部審計(jì)，督促、配合相關(guān)部門對(duì)審計(jì)問(wèn)題進(jìn)行整改。 第八條 自治區(qū)聯(lián)社風(fēng)險(xiǎn)管理部門負(fù)責(zé)協(xié)調(diào)制定有關(guān)信息科技風(fēng)險(xiǎn)管理策略，尤其是在涉及信息安全、業(yè)務(wù)連續(xù)性計(jì)劃和合規(guī)性風(fēng)險(xiǎn)等方面，為業(yè)務(wù)部門和科技信息部門提供建議及相關(guān)合規(guī)性信息，實(shí)施持續(xù)信息科技風(fēng)險(xiǎn)評(píng)估，跟蹤整改意見(jiàn)的落實(shí)，監(jiān)控信息安全威脅和不合規(guī)事件的發(fā)生。 第二章 組織保障體系 第六條 自治區(qū)聯(lián)社風(fēng)險(xiǎn)管理委員會(huì)是全區(qū)農(nóng)村信用社信息科技風(fēng)險(xiǎn)管理的最高決策機(jī)構(gòu)，負(fù)責(zé)組織落實(shí)國(guó)家及中國(guó)人民銀行、中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)關(guān)于信息科技風(fēng)險(xiǎn)工作的方針政策，研究決定全區(qū)農(nóng)村信用社信息科技風(fēng)險(xiǎn)的重大事項(xiàng)，審批、組織信息科技風(fēng)險(xiǎn)工作的計(jì)劃和實(shí)施；檢查信息科技風(fēng)險(xiǎn)措施的執(zhí)行情況。 第四條 自治區(qū)聯(lián)社信息科技風(fēng)險(xiǎn)管理按照統(tǒng)一規(guī)劃建設(shè)、全面綜合防治、技術(shù)管理并重、保障運(yùn)營(yíng)安全的原則，防范風(fēng)險(xiǎn)，保障業(yè)務(wù)的持續(xù)性和信息的安全性、完整性、可用性。信息科技風(fēng)險(xiǎn)是指信息科技在農(nóng)村信用社運(yùn)用過(guò)程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽(yù)等風(fēng)險(xiǎn)。 1 ***農(nóng)村信用合作聯(lián)社 信息科技風(fēng)險(xiǎn)管理辦法 第一章 總 則 第一條 為有效防范、控制、化解利用信息系統(tǒng)進(jìn)行業(yè)務(wù)處理、經(jīng)營(yíng)管理和內(nèi)部控制過(guò)程中產(chǎn)生的風(fēng)險(xiǎn)，促進(jìn) ***農(nóng)村信用社安全、持續(xù)、穩(wěn)健發(fā)展，根據(jù)《商業(yè)銀行內(nèi)部控制指引》、《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》和有關(guān)信息系統(tǒng)管理的法規(guī)、標(biāo)準(zhǔn)，制定本辦法。 第二條 本辦法所稱信息科技是指計(jì)算機(jī)、通信、微電子和軟件工程等現(xiàn)代信息技術(shù)，在農(nóng)信社業(yè)務(wù)交易處理、經(jīng)營(yíng)管理和內(nèi)部控制等方面的應(yīng)用，并包括進(jìn)行信息科技治理，建立完整的管理組織架構(gòu)，制訂完善的管理制度和流 程。 第三條 本辦法包括信息科技風(fēng)險(xiǎn)組織保障體系、總體風(fēng)險(xiǎn)控制、管理風(fēng)險(xiǎn)控制、開(kāi)發(fā)風(fēng)險(xiǎn)控制、運(yùn)行維護(hù)風(fēng)險(xiǎn)控制、外包風(fēng)險(xiǎn)控制以及信息科技風(fēng)險(xiǎn)審計(jì)等。 第五條 信息科技風(fēng)險(xiǎn)管理的目標(biāo)是 通過(guò)建立有效的機(jī)制，實(shí)現(xiàn)對(duì)農(nóng)村信用社信息科技風(fēng) 險(xiǎn)的識(shí)別、計(jì)量、監(jiān)測(cè)和控制，促進(jìn)農(nóng)村信用社安全、持續(xù)、穩(wěn)健運(yùn)行，推動(dòng)業(yè)務(wù)創(chuàng)新，提高信息 2 技術(shù)使用水平，增強(qiáng)核心競(jìng)爭(zhēng)力和可持續(xù)發(fā)展能力 。 第七條 各級(jí)農(nóng)村合作金融機(jī)構(gòu)、農(nóng)商行法定代表人是本機(jī)構(gòu)信息科 技風(fēng)險(xiǎn)管理的第一責(zé)任人，信息科技風(fēng)險(xiǎn)管理狀況納入本機(jī)構(gòu)考核體系。 第九條 自治區(qū)聯(lián)社科技信息中心統(tǒng)一負(fù)責(zé)信息科技的規(guī)劃、開(kāi)發(fā)、建設(shè)、運(yùn)行、維護(hù)和監(jiān)控，提供日?？萍挤?wù)和運(yùn)行技術(shù)支持，對(duì)信息科技風(fēng)險(xiǎn)防范進(jìn)行專業(yè)化管理。 3 第十一條 自治區(qū)聯(lián)社科技信息中心、風(fēng)險(xiǎn)合規(guī)部和稽核監(jiān)察部必須配備適量的合格人員進(jìn)行信息科技風(fēng)險(xiǎn)評(píng)估和審計(jì)。各級(jí)農(nóng)村合作金融機(jī)構(gòu)、農(nóng)商行應(yīng)設(shè)置專門的信息安全崗位，并配備一名以上專職信息 安全人員，負(fù)責(zé)本機(jī)構(gòu)的信息系統(tǒng)安全。 第十三條 自治區(qū)聯(lián)社信息科技相關(guān)工作人員應(yīng)符合以下要求： （一）具備良好的職業(yè)道德，掌握履行信息科技相關(guān)崗位職責(zé)所需的專業(yè)知識(shí)和技能。 （三）經(jīng)考核不適宜的工作人員，及時(shí)進(jìn)行調(diào)整。 第三章 總體風(fēng)險(xiǎn)控制 第十五條 總體風(fēng)險(xiǎn)是指全區(qū)農(nóng)村信用社信息科技在策略、管理、制度、軟件、硬件、網(wǎng)絡(luò)、數(shù)據(jù)、文檔、機(jī)房、操作等方面影響全局或共有的風(fēng)險(xiǎn)。建立健全與信息科技相關(guān)的規(guī)章制度、技術(shù)規(guī)范和操作規(guī)程，明確信息科技相關(guān)人員的職責(zé)權(quán)限，建立制約機(jī)制，防范信息科技風(fēng)險(xiǎn)。各相
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1