商业银行信息科技治理建设指导意见v251征求意见稿.docVIP

商业银行信息科技治理建设指导意见 （讨论稿） 第一章 总则 为规范商业银行信息科技治理，提高信息科技工作效率和风险管理水平，确保信息系统安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》，以及其他相关法律、法规，制定本指导意见（以下简称意见）。 信息科技治理是商业银行公司治理的重要组成部分，是商业银行在运用信息技术过程中，为实现信息科技工作既定目标所做出的制度安排，包括组织结构、技术架构、运行机制和激励约束等。 商业银行信息科技治理的目标是健全信息科技治理组织结构和技术架构，明确决策和管理职责，优化资源配置，有效控制信息科技风险，确保信息科技战略与业务发展目标相适应，增强商业银行核心竞争力和可持续发展能力。 本意见适用于在中华人民共和国境内依法设立的商业银行，包括国有商业银行、股份制商业银行、城市商业银行和外资银行。 由中国银行业监督管理委员会（以下简称中国银监会）监督管理的其他金融机构参照执行。 第二章 组织结构 董事会是商业银行最高决策组织，在信息科技治理中履行以下职责： （一）审查批准本行信息科技治理结构，定期听取高级管理层关于信息科技工作汇报并予以评价； （二）审查批准信息科技战略规划，确保与银行总体业务发展战略规划和重大策略相一致； （三）审查批准信息科技方面的重大项目和投资。 为确保有效履行上述职责，董事会主要成员应对本行信息