银行业金融机构重要信息系统投产与变更管理办法.docVIP

中国银监会办公厅关于印发《 HYPERLINK /search/wd=%E9%93%B6%E8%A1%8C%E4%B8%9A%E9%87%91%E8%9E%8D%E6%9C%BA%E6%9E%84%E9%87%8D%E8%A6%81%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E6%8A%95%E4%BA%A7%E5%8F%8A%E5%8F%98%E6%9B%B4%E7%AE%A1%E7%90%86%E5%8A%9E%E6%B3%95 \o 搜索：银行业金融机构重要信息系统投产及变更管理办法 \t _blank 银行业金融机构重要信息系统投产及变更管理办法》的通知 　　 　　（银监办发[2009]437号） 　　 　　各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行，各省级农村信用联社： 　　 　　为加强银行业金融机构重要信息系统投产及变更风险管理，保障银行业金融机构重要信息系统安全稳定运行，现将《 HYPERLINK /search/wd=%E9%93%B6%E8%A1%8C%E4%B8%9A%E9%87%91%E8%9E%8D%E6%9C%BA%E6%9E%84%E9%87%8D%E8%A6%81%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E6%8A%95%E4%BA%A7%E5%8F%8A%E5%8F%98%E6%9B%B4%E7%AE%A1%E7%90%86%E5%8A%9E%E6%B3%95 \o 搜索：银行业金融机构重要信息系统投产及变更管理办法 \t _blank 银行业金融机构重要信息系统投产及变更管理办法》印发给你们，请遵照执行。请各银监局将本通知转发至辖内各银行业金融机构。 　　 　　 中国银行业监督管理委员会 　　 　　二00九年十二月二十九日 　　 　　 银行业金融机构重要信息系统投产及变更管理办法 　　 　　第一章　总则 　　 　　第一条　为加强银行业金融机构重要信息系统投产及变更风险管理，根据《 HYPERLINK /search/wd=%E4%B8%AD%E5%8D%8E%E4%BA%BA%E6%B0%91%E5%85%B1%E5%92%8C%E5%9B%BD%E9%93%B6%E8%A1%8C%E4%B8%9A%E7%9B%91%E7%9D%A3%E7%AE%A1%E7%90%86%E6%B3%95 \o 搜索：中华人民共和国银行业监督管理法 \t _blank 中华人民共和国银行业监督管理法》、《 HYPERLINK /search/wd=%E4%B8%AD%E5%8D%8E%E4%BA%BA%E6%B0%91%E5%85%B1%E5%92%8C%E5%9B%BD%E5%95%86%E4%B8%9A%E9%93%B6%E8%A1%8C%E6%B3%95 \o 搜索：中华人民共和国商业银行法 \t _blank 中华人民共和国商业银行法》制定本办法。 　　 　　第二条　在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社、外商独资银行、中外合资银行适用本办法。中国银行业监督管理委员会（以下简称中国银监会）监管的其他金融机构参照本办法执行。 　　 　　第三条　本办法所称的重要信息系统是指支撑重要业务，其信息安全和服务质量关系公民、法人和其他组织的权益，或关系社会秩序、公共利益乃至国家安全的信息系统。包括面向客户、涉及账务处理且实时性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统，以及支撑系统运行的机房和网络等基础设施。 　　 　　第四条　本办法所称的重要信息系统投产及变更主要指： 　　 　　（一）重要信息系统投产。 　　 　　（二）支撑重要信息系统运行的机房和网络基础设施投产。 　　 　　（三）影响全辖或一个（含）以上分行系统服务、重要业务中断时间3小时（含）以上的重要信息系统以及支持其运行的基础设施变更，包括机房场地迁移、网络及核心业务系统应用架构变更、核心业务系统版本变更等。 　　 　　（四）其他对银行重要业务运营及重要信息系统的可用性、完整性、安全性具有较大潜在影响的投产及变更。 　　 　　第二章　组织管理 　　 　　第五条　银行业金融机构应健全IT治理结构，落实重要信息系统投产及变更管理责任。 　　 　　第六条　银行业金融机构高级管理层应统筹管理重要信息系统建设，听取重大项目投产或变更的风险评估汇报，对风险控制过程进行监督。 　　 　　第七条　银行业金融机构信息科技部门应建立重要信息系统投产及变更管理机制、制度与流程，承