版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
1、某銀行信息科技風險識別與評估管理辦法第一章總則第一條為規(guī)范信息科技風險評估工作,提高某銀行信息科技風險管理水平,促進我行業(yè)務安全、持續(xù)、穩(wěn)健發(fā)展,根據(jù)國家信息安全法律、法規(guī)及銀行業(yè)信息科技監(jiān)管要求及《某銀行信息科技風險管理策略》況,特制定本辦法。,結合我行風險管理實際情第二條本辦法屬于信息科技風險類“管理辦法”,適用于某銀行信息科技工作全過程的風險評估。風險評估對象包括信息科技組織、管理過程和信息資產(chǎn)。第三條信息科技風險,是指信息科技在
2、合規(guī)管理、支持業(yè)務創(chuàng)新和業(yè)務運營過程中,由于管理流程及資源缺失或不足、人為因素和技術漏洞產(chǎn)生的操作、法律、聲譽等風險。第四條信息科技風險評估是指在信息科技風險事件發(fā)生之前或之后(但還沒有結束),該事件給信息系統(tǒng)的研發(fā)、生產(chǎn)等各個方面造成的影響和損失的可能性進行量化評估的工作。第五條本辦法所指的信息科技風險類型及來源包括但不限于以下內(nèi)容:(一)信息科技總體風險是指信息科技在策略、制度、物理環(huán)境、軟件、硬件、網(wǎng)絡、數(shù)據(jù)、文檔等方面影響全局或
3、共有的風險。(二)信息系統(tǒng)風險是指信息系統(tǒng)在規(guī)劃、研發(fā)、建設、運行、維護、監(jiān)控及下線過程中由于技術和管理缺陷產(chǎn)生的風險。(三)研發(fā)風險是指信息系統(tǒng)在研發(fā)過程中組織、編程、測試和投產(chǎn)等環(huán)節(jié)產(chǎn)生的風險。規(guī)劃、需求、分析、設計、(四)運行維護風險是指信息系統(tǒng)在運行與維護過程中訪問管理、操作管理、實反映信息科技工作現(xiàn)狀。評估人員由評估對象人員擔任;所涉及的相關技術或業(yè)務骨干(三)評估分析人員負責匯總、整理和分析采集到的信息與證據(jù)材料,編寫風險評
4、估報告。評估分析人員由行內(nèi)經(jīng)驗豐富的專業(yè)人員擔任,業(yè)內(nèi)專業(yè)人員。必要時可聘請第十條在同一風險評估任務中,評估實施團隊成員不少于三人,評估管理人員和評估分析人員不得兼任評估人員。第三章風險評估計劃第十一條總行和一級分行每年度應開展一次整體信息科技風險評估,兩次以上專項信息科技風險評估。第十二條信息科技風險評估要以信息科技風險監(jiān)測信息、數(shù)據(jù)以及其他有關信息為基礎,遵循科學、透明和個案處理的原則進行。第十三條出現(xiàn)以下情況時,應結合本單位以往風
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 某銀行信息科技風險識別與評估管理辦法
- 信息科技風險管理辦法
- 信息科技風險管理辦法
- 銀行全面風險管理辦法
- 永安林業(yè)風險評估管理辦法
- 粵宏遠a風險評估管理辦法
- 某科技公司項目考核管理辦法
- 施工安全風險識別、評估及預控措施管理辦法(1)
- 某油田公司信息披露管理辦法
- 商業(yè)銀行信息安全管理辦法
- 廉潔及管理風險評估預警管理辦法(試行)
- 資產(chǎn)評估機構職業(yè)風險基金管理辦法
- 發(fā)電企業(yè)安全風險評估工作管理辦法
- 資產(chǎn)評估機構職業(yè)風險基金管理辦法
- 商業(yè)銀行大額風險暴露管理辦法
- 商業(yè)銀行大額風險暴露管理辦法
- 商業(yè)銀行大額風險暴露管理辦法
- 商業(yè)銀行大額風險暴露管理辦法
- 商業(yè)銀行大額風險暴露管理辦法
- 美國銀行的信息科技風險管理
評論
0/150
提交評論