银行信息科技风险管理报告

商业银行信息科技风险管理指引

目录：

第一章 总 则 第二章 信息科技治理 第三章 信息科技风险管理 第四章 信息安全

第五章 信息系统开发、测试和维护 第六章 信息科技运行 第七章 业务连续性管理 第八章 外 包 第九章 内部审计 第十章 外部审计 第十一章 附 则

第一章 总 则

第一条 为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。

第二条 本指引适用于在中华人民共和国境内依法设立的法人商业银行。

政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。

第三条 本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。

第四条 本指引所称信息科技风险，是指信息科技在商业银行运用过程中

商业银行信息科技风险管理指引

第一章 总 则

第一条 为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。

第二条 本指引适用于在中华人民共和国境内依法设立的法人商业银行。

政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。

第三条 本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管

理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。

第四条 本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。

第五条 信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可

关于对XX银行

科技信息风险管理进行专项审计的报告（模板）

为有效防范、控制、化解利用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进XXX农村信用社安全、持续、稳健发展，根据《商业银行内部控制指引》、《商业银行信息科技风险管理指引》和有关信息系统管理的法规、XXX联社审计部根据市审计中心审计工作的安排，对本联社的科技信息风险管理进行了专项审计，现将审计情况报告如下：

一、基本情况 略。

二、审计依据

银监会《商业银行信息科技风险管理指引》、银监会《商业银行数据中心监管指引》及省联社信息科技相关制度和本联社信息科技相关管理文件。

三、组织架构、制度建设及管理情况

1、信息科技治理组织架构

（1）县联社董事会下设科技信息安全管理委员会，信息安全管理委员会下设应急处理领导小组。

科技管理委员会负责统一规划全社的信息化建设，指导和监督科技部门的各项工作，审议全社计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。

信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制

（2）成立了科技

关于对XX银行

科技信息风险管理进行专项审计的报告（模板）

为有效防范、控制、化解利用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进XXX农村信用社安全、持续、稳健发展，根据《商业银行内部控制指引》、《商业银行信息科技风险管理指引》和有关信息系统管理的法规、XXX联社审计部根据市审计中心审计工作的安排，对本联社的科技信息风险管理进行了专项审计，现将审计情况报告如下：

一、基本情况 略。

二、审计依据

银监会《商业银行信息科技风险管理指引》、银监会《商业银行数据中心监管指引》及省联社信息科技相关制度和本联社信息科技相关管理文件。

三、组织架构、制度建设及管理情况

1、信息科技治理组织架构

（1）县联社董事会下设科技信息安全管理委员会，信息安全管理委员会下设应急处理领导小组。

科技管理委员会负责统一规划全社的信息化建设，指导和监督科技部门的各项工作，审议全社计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。

信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制

（2）成立了科技

【发布单位】中国银行业监督管理委员会 【发布文号】

【发布日期】2009-06-01 【生效日期】2009-06-01 【失效日期】 【所属类别】政策参考

【文件来源】中国银行业监督管理委员会

商业银行信息科技风险管理指引

中国银行业监督管理委员会

第一章 总 则

第一条第一条 为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。?

第二条第二条 本指引适用于在中华人民共和国境内依法设立的法人商业银行。?

政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。?

第三条第三条 本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。

银行业金融机构信息科技外包风险监管指引

第一章 总则

第一条 为规范银行业金融机构的信息科技外包活动，降低信息科技外包风险，根据《中华人民共和

国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条 在中华人民共和国境内设立的政策性银行、商业银行、农村合作银行、省（自治区）农村信

用社联合社适用本指引。银监会监管的其他金融机构参照本指引执行。

第三条 本指引所称信息科技外包是指银行业金融机构将原本由自身负责处理的信息科技活动委托给

服务提供商进行处理的行为，包含项目外包、人力资源外包等形式。原则上包括以下类型：

（一） 研发咨询类外包：科技管理及科技治理等咨询设计外包，规划、需求、系统开发、测试外包； （二） 系统运行维护类外包：包括数据中心（灾备中心）、机房配套设施、网络、系统的运维外包，自助设备、POS机等远程终端及办公设备的运维外包；

（三） 业务外包中的信息科技活动：市场拓展、业务操作、企业管理、资产处置等外包中的系统开发、运行维护和数据处理活动。

第四条 本指引所称关联外包是指服务提供商为银行业金融机构的母公司或其所属集团子公司、关联

公司或附属机构提供信息科技

银行同业信息科技工作调研报告

为深入了解本地金融同业信息科技的发展状况，学习先进做法，寻找差距，提升我行信息科技工作水平展，按照行务会的有关要求，信息科技部通过实地调查、材料分析和电话询问等形式对本地四大商业银行信息科技工作进行了调研。近几年来，随着金融体制改革的不断深入，全市商业银行金融电子化都取得了长足发展，形成了各具特色的银行信息化体系。从调查看，我行信息科技在人员架构、科技创新能力、服务保障能力、电脑安全管理等方面与同业基本处于同一水平，但在服务精细化、产品开发精品化方面与其他行比存在一定的差距。尤其是工行在科技服务“三统一”、产品开发精品化等方面值得我行借鉴和学习。现将调研具体情况报告如下：

一、本地金融同业信息科技工作好的做法。

（一）、本地工行借助科技手段创新服务方式，有效推进全辖科技工作的扁平化管理，在服务中创造自身价值与客户价值，形成了长效服务竞争力。按照“支撑到位、保障有力”的总体要求，全面推进科技服务“三个一”，即：一窗口受理、一站式服务、一平台支撑。经过多年的摸索和完善，已建立起以事务处理机制为基本架构的信息化平台，将故障报修、需求受理、工作管理、信息管理、内部考核完美结合起来，有力地提高内部管理的效率与质量，提高

2010年1季度信贷业务的风险分析报告

一、风险状况

（一）不良贷款余额情况

截止2010年3月底，我行各项贷款余额 万元，不良贷款余额 万元，不良率2.3%，其中新发放贷款形成不良的21万元，占比为0.12%。

纵向来看，我行三月底不良贷款率较上年同期下降3.8个百分点，但绝对额不降反升，增加2万元。考虑一年来清收57万元（207-150）因素，实际上我行不良贷款还在增长。致所以不良率下降，是由于贷款大幅增长稀释而形成的。因此说，我行目前贷款风险还在加大。

下面是我行1-5月新发放贷款不良余额变化图

1201008060402010年3月, 21202009年底, 3012010年5月,107.32009年底2010年3月2010年5月线性(2010年3月)

1

100.00 09年底2010年3月2010年5月10.00%1.00%0.10%0.01%系列5

（二）欠息情况

截止3月底，我行2008年以来新发放贷款欠息率也迅速增加，达225笔，金额9.91万元，占新发贷款4.6%。

（三）贷款向下迁徙情况

1-3月，我行新发贷款迁徙3761笔、金额12049万元，其中向下迁徙2105笔、金额6704万元；向上迁徙1657笔、金

中国银监会关于印发《商业银行信息科技风险管理指引》的通知

--------------------------------------------------------------------------------

中国银行业监督管理委员会文件

银监发〔 2009 〕 19 号

中国银监会关于印发《商业银行信息科技风险管理指引》 的通知

各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮政储蓄银行，各省级农村信用联社，银监会直接监管的信托公司、财务公司、金融租赁公司，中央国债登记结算公司：现将《商业银行信息科技风险管理指引》 印发给你们，请认真执行。请各银监局将本通知转发至辖内各银行业金融机构（含外资银行）。

商业银行信息科技风险管理指引

第一章总则

第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》 、《 中华人民共和国商业银行法》 、《 中华人民共和国外资银行管理条例》 ，以及国家信息安全相关要求和有关法律法规，制定本指引。

第二条本指引适用于在中华人民共和国境内依法设立的法人商业银行。

政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、

商业银行ＩＴ部门信息风险的规避

摘要:随着信息相关技术的快速发展并融入到各个领域,使其之于银行的意义,也就犹如空气之于人类,IT的无处不在也使就被赋予更多的商业智能。而银行对信息技术的高度依赖,另一方面也让银行信息系统的安全性、可靠性和有效性直接关系到整个金融体系的安全与稳定。本文将从银行IT技术部门的职能定位入手,结合真实案例,深入分析其在日常技术支持工作中遇到的种种问题,基于此提出我国商业银行业IT部门如何规避信息化风险的几点对策与建议,促进商业银行IT部门的可持续发展。

关键词:商业银行;IT部门;风险

一、IT部门在商业银行中的职能定位及其基本特征

一般来说,商业银行的IT技术部门主要是负责全行业务处理软件的开发及综合业务系统运行维护。比如:根据总行的经营规划,负责研究、拟订并组织实施本行电子化建设中长期发展规划和年度规划;负责计算机及网络等设备的选型及管理;负责全行科技应用开发,制定技术开发规章制度;负责组织实施软件开发和改良工作;负责全行计算机系统的建设、指导和安全运转;负责综合业务信息的汇总、分类分析和反馈;负责总行新产品开发委员会日常事务等等。其中IT技术类管理委员会负责管理IT技术人员,同时负责制定、解释和修改各类专业技术职务任职标