银行业金融机构应制定重要信息系统投产

中国银监会办公厅关于印发

《银行业金融机构重要信息系统投产及变更管理办法》的通

知

银监办发[2009]437号

各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行，各省级农村信用联社：

为加强银行业金融机构重要信息系统投产及变更风险管理， 保障银行业金融机构重要信息系统安全稳定运行，现将《银行业金融机构重要信息系统投产及变更管理办法》印发给你们，请遵照执行。请各银监局将本通知转发至辖内各银行业金融机构。

2009年12月29日

银行业金融机构重要信息系统投产及变

更管理办法

第一章 总 则

第一条为加强银行业金融机构重要信息系统投产及变更风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》制定本办法。

第二条在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、城巿商业银行、农村商业银行、农村合作银行、农村信用社、城巿信用社、外商独资银行、中外合资银行适用本办法。中国银行业监督管理委员会（以下简称中国银监会）监管的其他金融机构参照本办法执行。

第三条本办法所称的重要信息系统是指支撑重要业务，其信息安全和服务质量关系公民、法人和其他组织的权益，或关系社会秩序、公共利益乃至国家安

中国银监会办公厅关于印发

《银行业金融机构重要信息系统投产及变更管理办法》的通

知

银监办发[2009]437号

各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行，各省级农村信用联社：

为加强银行业金融机构重要信息系统投产及变更风险管理， 保障银行业金融机构重要信息系统安全稳定运行，现将《银行业金融机构重要信息系统投产及变更管理办法》印发给你们，请遵照执行。请各银监局将本通知转发至辖内各银行业金融机构。

2009年12月29日

银行业金融机构重要信息系统投产及变

更管理办法

第一章 总 则

第一条为加强银行业金融机构重要信息系统投产及变更风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》制定本办法。

第二条在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、城巿商业银行、农村商业银行、农村合作银行、农村信用社、城巿信用社、外商独资银行、中外合资银行适用本办法。中国银行业监督管理委员会（以下简称中国银监会）监管的其他金融机构参照本办法执行。

第三条本办法所称的重要信息系统是指支撑重要业务，其信息安全和服务质量关系公民、法人和其他组织的权益，或关系社会秩序、公共利益乃至国家安

中国银行业监督管理委员会厦门监管局办公室文件

厦银监办发〔2010〕4号

厦门银监局办公室关于转发《银行业金融机构 重要信息系统投产及变更管理办法》有关文件的通知

市各银行业金融机构：

为进一步防范银行业金融机构重要信息系统投产及变更风险，确保各机构信息系统安全、稳定运行，银监会制定了《银行业金融机构重要信息系统投产及变更管理办法》（银监办发﹝2009﹞437号）。现将该办法转发给你们，并提出以下要求，请一并遵照执行。

一、各机构应高度重视，在深入学习、领会该办法内容的基础上，从组织管理、风险评估、风险控制、监督报告等方面着手，进一步完善系统投产及变更管理制度和流程，切实提高相关风险防御能力和管理水平。

二、对于该办法第四条所列的系统投产和变更事项，各机构必须严格按照该办法所规定的要求向我局报告，先前发布的《厦门银行业信息科技风险管理年报及信息科技重大事项报告制度》（厦银监发〔2009〕215号）不再适用；对于该办法未涵盖的其他信息科技重大事项，如重要系统立项、重大信息科技事件、重要应急演练、重要科技外包等，则仍然按照厦银监发〔2009〕215号文的要求进行报告；对于分支机构上级行组织的投产或变更，该分支机构

银行业金融机构安全评估标准

为全面、客观的反映银行业金融机构的安全防范情况，量化安全检查工作，确保安全检查的实效性，制定本标准。本标准共为九部分，根据项目设定分值，总分100分。对不符合标准的酌情减分（每个项目扣完为止）。具体评分标准如下：

一、营业场所安全（20分）

检查方法：实地检查营业厅、监控室人防、物防、技防设施，对照检查相应的安防检测报告、营业场所周边环境状况，检查录像回放质量。

（一）物防设施（10分）

1、二层以下窗户未安装护栏或其他安全设施的扣0.5分；

2、与外界相通出入口未安装防盗安全门的扣0.5分； 3、金属防护门锁具不符合要求的扣0.5分； 4、场所周边、围墙防护不严密的扣0.5分； 5、现金业务取出入口未安装防尾随用缓冲式电控联动门的扣3分；

6、现金出纳柜台结构不符合要求的扣3分；

7、现金出纳柜台宽度或高度不符合要求的扣0.5分； 8、现金出纳柜台上方未安装透明防护板或安装的透明

防护板无检测合格报告的扣3分；

9、现金出纳柜台上方透明防护板长、宽、高、面积及其以上封顶不符合要求的扣3分；

10、现金出纳柜台的台面设置收银槽长、宽、高不符合要求的扣0.5分；

11、营业场所未建卫生设施的扣0.5分； 12、计算机房

银行业金融机构信息科技外包风险监管指引

第一章 总则

第一条 为规范银行业金融机构的信息科技外包活动，降低信息科技外包风险，根据《中华人民共和

国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条 在中华人民共和国境内设立的政策性银行、商业银行、农村合作银行、省（自治区）农村信

用社联合社适用本指引。银监会监管的其他金融机构参照本指引执行。

第三条 本指引所称信息科技外包是指银行业金融机构将原本由自身负责处理的信息科技活动委托给

服务提供商进行处理的行为，包含项目外包、人力资源外包等形式。原则上包括以下类型：

（一） 研发咨询类外包：科技管理及科技治理等咨询设计外包，规划、需求、系统开发、测试外包； （二） 系统运行维护类外包：包括数据中心（灾备中心）、机房配套设施、网络、系统的运维外包，自助设备、POS机等远程终端及办公设备的运维外包；

（三） 业务外包中的信息科技活动：市场拓展、业务操作、企业管理、资产处置等外包中的系统开发、运行维护和数据处理活动。

第四条 本指引所称关联外包是指服务提供商为银行业金融机构的母公司或其所属集团子公司、关联

公司或附属机构提供信息科技

银行业金融机构安全评估办法讲义

同志们：

下午好，非常高兴有这样一个机会与大家共同学习、交流《银行业金融机构安全评估办法》。今天我主要讲两个方面的问题，一是概述新的《银行业金融机构安全评估办法》的主要精神，二是对《银行业金融机构安全评估标准》作简要的说明。

第一部分：《银行业金融机构安全评估办法》的主要精神。

一、银行业金融机构安全评估目的。开展安全评估工作，对于督促各银行业金融机构进一步重视安全保卫工作，提高各级银行业金融机构领导及员工的安全防范意识，增强银行业金融机构整体防范能力，完善公安机关、银监部门的监管手段，促进金融安全保卫工作的深入开展，具有十分重要的作用。

二、安全评估小组组成。 新《办法》第四条规定：“开展安全

评估时，应组成评估小组，成员为不少于5人的单数。评估小组成员由公安机关、银监部门和各省级金融安全防范专家库中来自银行业金融机构的人员组成。”省里规定，安全评估工作还是采取了“谁

管辖、谁考评”的原则，各市成立的金融机构安全防范设施建设专家库成员纳入省库管理，参加所在市的安全评估工作。

同时，第九条规定：“组长由组织评估工作的公安机关、银监部门指定业务能力和组织能力较强的人员担任。”

三、参加安全评估的单位。在本轮安全评估中

银行业金融机构安全评估办法讲义

同志们：

下午好，非常高兴有这样一个机会与大家共同学习、交流《银行业金融机构安全评估办法》。今天我主要讲两个方面的问题，一是概述新的《银行业金融机构安全评估办法》的主要精神，二是对《银行业金融机构安全评估标准》作简要的说明。

第一部分：《银行业金融机构安全评估办法》的主要精神。

一、银行业金融机构安全评估目的。开展安全评估工作，对于督促各银行业金融机构进一步重视安全保卫工作，提高各级银行业金融机构领导及员工的安全防范意识，增强银行业金融机构整体防范能力，完善公安机关、银监部门的监管手段，促进金融安全保卫工作的深入开展，具有十分重要的作用。

二、安全评估小组组成。 新《办法》第四条规定：“开展安全

评估时，应组成评估小组，成员为不少于5人的单数。评估小组成员由公安机关、银监部门和各省级金融安全防范专家库中来自银行业金融机构的人员组成。”省里规定，安全评估工作还是采取了“谁

管辖、谁考评”的原则，各市成立的金融机构安全防范设施建设专家库成员纳入省库管理，参加所在市的安全评估工作。

同时，第九条规定：“组长由组织评估工作的公安机关、银监部门指定业务能力和组织能力较强的人员担任。”

三、参加安全评估的单位。在本轮安全评估中

附件

银行业金融机构反假货币工作指引

第一章 总则

第一条 为明确银行业金融机构反假货币工作职责，规范银行业金融机构反假货币工作，加强对银行业金融机构反假货币工作的指导，促进银行业金融机构反假货币工作有序开展，依据《中华人民共和国中国人民银行法》、《中华人民共和国人民币管理条例》、《中国人民银行假币收缴、鉴定管理办法》（中国人民银行令?2003?第4号发布），制定本指引。

第二条 在中华人民共和国境内设立的办理货币存取款和兑换业务的银行业金融机构适用本指引。

第三条 本指引所称货币是指中国人民银行依法发行的人民币，包括纸币和硬币。

本指引所称假币是指伪造和变造的货币。

第四条 银行业金融机构应承担的反假货币工作职责： （一）贯彻执行国家反假货币相关的法律法规及规章制度； （二）堵截、收缴流入银行业金融机构的假币；

（三）做好货币现钞处理设备日常管理和升级，防止假币误收误付；

（四）开展反假货币宣传活动，增强社会公众防假识假的能

－ 3 －

力；

（五）确保现金从业人员学习并具备反假货币知识与技能； （六）及时向公安机关提供假币案件线索，配合公安机关开展打击假币犯罪活动。

第五条 银行业金融机构应指定职能部门负责所属机构及网

银行业金融机构案件防控工作考评知识竞赛试题（附答案）

第1题

《上海银行业金融机构案件防控工作考评办法》规定，案件防控工作考评实行（C）。【单选】

A.一季度一评

B.半年一评

C.一年一评

D.两年一评

第2题

甲是某银行职员，由于其本身没有信贷系统账号，他就找同事乙查找关于某客户的信息，同事乙由于碍于情面，将信息

告诉甲，然后甲将获得的信息转卖给第三人，情节严重。对于以上信息，下列说法正确的是：（C）【单选】

A.甲乙双方构成共同犯罪

B.乙构成出售、非法提供个人信息罪

C.甲构成出售、非法提供个人信息罪

D.甲、乙均不构成犯罪

第3题

根据监管规定，哪项不属于银行业金融机构自查发现案件的情形：（D）【单选】

A.在业务流程中，通过流程监督机制或IT系统预警功能发现异常情况或案件线索，经向相关部门负责人或本机构负责人

报告并采取后续措施发现的案件

B.银行业金融机构按照监管部门的部署，在组织开展全面检查或专项检查中发现异常情况或案件线索，经机构负责人研

究并采取后续措施发现的案件

C.业务流程或工作部门的负责人，在日常管理监督或通过岗位轮换、强制休假等措施发现异常情况或案件线索，经向本

机构负责人报告并采取后续措施发现的案件

D.监管部门在飞行检

银行业金融机构案件防控工作考评知识竞赛试题（附答案）

第1题

《上海银行业金融机构案件防控工作考评办法》规定，案件防控工作考评实行（C）。【单选】

A.一季度一评

B.半年一评

C.一年一评

D.两年一评

第2题

甲是某银行职员，由于其本身没有信贷系统账号，他就找同事乙查找关于某客户的信息，同事乙由于碍于情面，将信息

告诉甲，然后甲将获得的信息转卖给第三人，情节严重。对于以上信息，下列说法正确的是：（C）【单选】

A.甲乙双方构成共同犯罪

B.乙构成出售、非法提供个人信息罪

C.甲构成出售、非法提供个人信息罪

D.甲、乙均不构成犯罪

第3题

根据监管规定，哪项不属于银行业金融机构自查发现案件的情形：（D）【单选】

A.在业务流程中，通过流程监督机制或IT系统预警功能发现异常情况或案件线索，经向相关部门负责人或本机构负责人

报告并采取后续措施发现的案件

B.银行业金融机构按照监管部门的部署，在组织开展全面检查或专项检查中发现异常情况或案件线索，经机构负责人研

究并采取后续措施发现的案件

C.业务流程或工作部门的负责人，在日常管理监督或通过岗位轮换、强制休假等措施发现异常情况或案件线索，经向本

机构负责人报告并采取后续措施发现的案件

D.监管部门在飞行检