原创力文档- 1、本文档共265页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
商业银行信息技风险现场检查指南
PAGE
PAGE 1
商业银行信息科技风险
现场检查指南
目 录
TOC \o 1-3 \h \z \u HYPERLINK \l _Toc236658743 第一部分 概述 PAGEREF _Toc236658743 \h 12
HYPERLINK \l _Toc236658744 1. 指南说明 PAGEREF _Toc236658744 \h 13
HYPERLINK \l _Toc236658745 1.1 目的及适用范围 PAGEREF _Toc236658745 \h 13
HYPERLINK \l _Toc236658746 1.2 编写原则 PAGEREF _Toc236658746 \h 14
HYPERLINK \l _Toc236658747 1.3 指南框架 PAGEREF _Toc236658747 \h 15
HYPERLINK \l _Toc236658748 第二部分 科技管理 PAGEREF _Toc236658748 \h 17
HYPERLINK \l _Toc236658749 2. 信息科技治理 PAGEREF _Toc236658749 \h 18
HYPERLINK \l _Toc236658750 2.1 董事会及高级管理层 PAGEREF _Toc236658750 \h 18
HYPERLINK \l _Toc236658751 检查项1 ：董事会 PAGEREF _Toc236658751 \h 18
HYPERLINK \l _Toc236658752 检查项2 ：信息科技管理委员会 PAGEREF _Toc236658752 \h 19
HYPERLINK \l _Toc236658753 检查项3 ：首席信息官（CIO） PAGEREF _Toc236658753 \h 20
HYPERLINK \l _Toc236658754 2.2 信息科技部门 PAGEREF _Toc236658754 \h 21
HYPERLINK \l _Toc236658755 检查项1 ：信息科技部门 PAGEREF _Toc236658755 \h 21
HYPERLINK \l _Toc236658756 检查项2 ：信息科技战略规划 PAGEREF _Toc236658756 \h 23
HYPERLINK \l _Toc236658757 2.3 信息科技风险管理部门 PAGEREF _Toc236658757 \h 24
HYPERLINK \l _Toc236658758 检查项1 ：信息科技风险管理部门 PAGEREF _Toc236658758 \h 24
HYPERLINK \l _Toc236658759 2.4 信息科技风险审计部门 PAGEREF _Toc236658759 \h 25
HYPERLINK \l _Toc236658760 检查项1 ：信息科技风险审计部门 PAGEREF _Toc236658760 \h 25
HYPERLINK \l _Toc236658761 2.5 知识产权保护和信息披露 PAGEREF _Toc236658761 \h 26
HYPERLINK \l _Toc236658762 检查项1 ：知识产权保护 PAGEREF _Toc236658762 \h 26
HYPERLINK \l _Toc236658763 检查项2 ：信息披露 PAGEREF _Toc236658763 \h 26
HYPERLINK \l _Toc236658764 3. 信息科技风险管理 PAGEREF _Toc236658764 \h 28
HYPERLINK \l _Toc236658765 3.1 风险识别和评估 PAGEREF _Toc236658765 \h 28
HYPERLINK \l _Toc236658766 检查项1 ：风险管理策略 PAGEREF _Toc236658766 \h 28
HYPERLINK \l _Toc236658767 检查项2 ：风险识别与评估 PAGEREF _Toc236658767 \h 29
HYPERLINK \l _Toc236658768 3.2 风险防范和检测 PAGEREF _Toc236658768 \h 29
HYPERLINK \l _Toc236658769 检查项1 ：风险防范措施 PAGEREF _Toc236658769 \h 29
HYPERLINK \l _Toc236658770 检查项2 ：风险计量与检测 PAGEREF _Toc23
文档评论（0）