商业银行信息科技管理办法.docVIP

制度体系文件 信息科技风险管理办法 版次号： A/0 信息科技风险管理办法 编制部门：信息科技部 版 次 号：A/0 生效日期： 目录 TOC \o 1-3 \h \z \u 修改记录 3 第一章 总则 4 第二章 机构职责 5 第三章 信息科技风险管理 11 第四章 信息安全 13 第五章 信息系统开发、测试和维护 19 第六章 信息科技运行 21 第七章 业务连续性管理 23 第八章 外包与审计 25 第一节 外包 25 第二节 审计 28 第九章 附则 30 附件： 31 修改记录 版次号 生效日期 修改原因 A/0 流程体系文件A版 首次发布  总则 为有效防范银行运用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进我行各项业务安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行信息科技风险管理指引》、《营口沿海银操作风险管理指引》，以及国家信息安全相关要求和有关法律法规，制定本管理办法。 本管理办法所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在我行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善