银行卡系统风险管理办法.doc

商业银行银行卡系统风险管理办法 第一章 总 则 第一条　为加强商业银行银行卡系统风险工作，保证本行银行卡系统安全、稳定运行，根据有关法律、法规及相关规章制度，制定本办法。 第二条　本规定适用于商业银行及其分支机构。 第三条　本行银行卡系统风险管理工作的指导方针“预防为主，安全第一，各司其职，综合治理”。 第四条　本行银行卡系统风险管理部门应对电子化项目建设的规划、立项、开发、验收、运行及废止各环节进行安全监管。 第五条　本行银行卡系统风险工作实行统一领导和分级管理。本行总行负责组织、协调、监督和检查全行的银行卡系统风险管理工作，本行各级分支机构负责所辖银行卡系统风险管理工作。 第二章 银行卡系统风险管理人员 第一节 人员基本要求 第六条　本办法所称的银行卡系统风险管理人员，是指与银行卡系统业务相关部门的专职风险管理人员。 第七条　银行卡系统风险管理人员应当政治过硬、业务素质高、遵纪守法、恪尽职守。 第八条　银行卡系统风险管理部门人员及专职银行卡系统风险管理人员应具有银行业务工作三年以上经历，具备相应的计算机知识。兼职银行卡系统风险管理人员应有银行业务工作五年以上, 且备相应的计算机知识。 第九条　违反国家法律、法规和我行规章受到处罚的人员，不得从事银行卡系统风险管理工作。 第十条　银行卡系统风险管理人员应具有本行银行卡系统风险管理部门颁发的银行卡系统风险管理培训合格证书。 第二节 人员配备与管理 第十一条　本行银行卡系统风险管理部门应配备必要的人员；支行应配备专职银行卡系统风险管理人员。 第十二条　银行卡系统风险管理人员的配备和变更情况，应向银行卡系统风险管理部门报告、备案。 第十三条　银行卡系统风险管理人员实行持证上岗制度。 第十四条　银行卡系统风险管理人员调离岗位，必须严格办理调离手续，承诺其调离后的保密义务。涉及本行业务核心技术的银行卡系统风险管理人员调离单位，必须进行离岗审计，并在规定的脱密期后，方可调离。 第三节 职责范围 第十五条　本行银行卡系统风险管理部门设在银行卡业务部,其职责是： (一)贯彻执行银行卡系统风险管理工作领导小组的决议，指导、监督、协调和规范银行卡系统风险管理工作； (二)拟订银行卡系统风险管理总体规划和管理制度，并监督执行； (三)跟踪先进的银行卡系统风险管理技术，提出银行卡系统风险防范策略； (四)参与银行卡系统工程建设中的安全规划，监督安全措施的执行； (五)负责银行卡系统风险管理专用产品的选型，组织银行卡系统风险管理的评估和审批； (六)组织辖内银行卡系统风险管理检查，分析辖内银行卡系统风险管理总体状况，提出安全分析报告和安全防范建议； (七)组织辖内银行卡系统风险管理知识的培训和宣传工作； (八)配合有关部门进行银行卡系统风险管理内部审计和金融犯罪案件调查，打击金融犯罪； (九)加强与公安机计算机安全职能部门、政府安全保密职能部门联系，并接受指导； (十)及时向银行卡系统风险管理工作领导小组和有关部门、单位报告银行卡系统风险事件。 第十六条　银行卡系统风险管理部门人员应履行以下职责： (一)负责银行卡系统风险管理的日常工作； (二)开展银行卡系统风险管理检查工作，对要害岗位人员安全工作进行指导； (三)开展银行卡系统风险管理知识的培训和宣传工作； (四)监控银行卡系统风险管理总体状况，提出安全分析报告； (五)了解行业动态，为改进和完善银行卡系统风险管理工作，提出安全防范建议； (六)及时向银行卡系统风险工作领导小组和有关部门、单位报告银行卡系统风险事件。 第十七条　银行卡系统风险管理人员在行使职责时，确因工作需要，经批准，可了解涉及银行卡系统的机密信息。 第十八条　银行卡系统风险管理人员发现本单位重大安全隐患，有权向银行卡系统风险管理部门的上级主管部门报告。 第十九条　银行卡系统风险管理人员发现银行卡系统要害岗位人员使用不当，应及时建议有关单位、部门进行调整。 第二十条　银行卡系统风险管理人员必须严格遵守国家有关法律、法规和行业规章，严守国家、行业和岗位秘密。 第四节 培训与教育 第二十一条　银行卡系统风险管理人员应定期参加下列银行卡系统风险管理知识和技能的培训： (一)相关法律法规及行业规章制度的培训； (二)银行卡系统基本知识的培训； (三)银行卡系统风险管理专门技能的培训。 第二十二条　银行卡系统风险管理人员应定期接受政治思想教育、职业道德教育和安全保密教育。 第三章 银行卡系统要害岗位人员管理 第一节 人员管理 第二十三条　本规定所称银行卡系统要害岗位人员，是指与银行卡系统直接相关的系统管理人员、网络管理人员、系统开发人员、系统维护人员、数据库管理人员、业务操作人员等岗位人员。 第二十四条　本规定所称的银行卡系统，是指涉及银行资金和金融秘密信息的