成都银行IT治理.docVIP

成都银行IT治理 第三章成都银行lT治理背景与目标 第一节成都银行IT治理背景分析 一、监管对于lT治理的需要 人民银行于2006年4月下发了《银行业金融机构信息系统风险 管理指引》，也就是313号文件。其目标是通过建立有效的机制， 实现对信息系统风险的识别、计量、评价、预警和控制，推动银行业 金融机构业务创新，提高信息化水平，增强核心竞争力和可持续发展 能力。同时还下发了中国人民银行关于进一步加强银行业金融机构信 息安全保障工作的指导意见，提出要实施流程化管理，借鉴信息技术 基础框架库(IT工L)等国际管理规范，建立标准统一的服务管理流程， 严格过程控制和操作规程，完善内控机制。 银监会也于2007年底下发了《银行业金融机构信息系统风险 管理指引》，也就是253号文件。是在313号文件基础上的修订 版。提出银行业金融机构应建立有效的信息系统风险管理架构，完善 内部组织结构和工作机制，防范和控制信息系统风险。银行业金融机 构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风 险监督管理;信息科技管理委员会、风险管理委员会或其他负责风险 监督的专业委员会应制定信息系统总体策略，统筹信息系统项目建 设，定期评估、报告本机构信息系统风险状况，为决策层提供建议， 采取相应的风险控制措施。 为面对中国金融业的持续对外开放和日益激烈的业内竞争，成都 银行管理层认为必须重视银行工T治理与