信息科技外部審計項目供應商征集要求

1、信息科技外部審計項目供應商征集要求信息科技外部審計項目供應商征集要求一、項目名稱一、項目名稱信息科技外部審計項目二、項目背景二、項目背景按照《廣東銀行業(yè)金融機構信息科技風險管理指導意見（試行）》的要求，商業(yè)銀行總行應每三年組織一次對數(shù)據(jù)中心的外部審計。三、項目需求三、項目需求1、審計范圍根據(jù)銀行業(yè)相關監(jiān)管要求，開展針對我行信息科技的全面外部審計。對我行進行獨立評估的基礎上，與同業(yè)最佳實踐進行比較，識別我行需要改善的IT相關缺陷，協(xié)助我行

2、全面提升數(shù)據(jù)中心管控能力以及體現(xiàn)審計價值。具體審計范圍如下：（1）信息科技治理。（2）信息科技風險管理及業(yè)務連續(xù)性管理。（3）信息安全管理。（4）信息系統(tǒng)開發(fā)、測試和維護。（5）信息科技運行。（6）信息科技外包管理。2、項目交付物項目交付物必須得到我行上級監(jiān)管機構的認可，交付物包括但不限于以下內容：（1）廣州農商銀行信息科技審計方案；（2）廣州農商銀行信息科技審計報告；（3）審計項目工作底稿；3、項目實施時間自本項目實施起，75日歷天內