银行信息科技管理基本制度模版.pdfVIP

信息科技管理基本制度 编制部门： 版 次 号： 生效日期： 目 录 修改与审批记录 错误！未定义书签。 第一章 总则 3 第二章 组织体系 3 第三章 科技规划 6 第四章 软件开发和测试 8 第五章 运行维护管理 10 第六章 信息安全管理 11 第一节 信息安全管理机构 11 第二节 信息安全管理职能 12 第三节 信息安全策略 12 第七章 业务连续性信息科技管理 16 第八章 外包管理 17 第九章 附则 19 第一章 总则 第一条 为规范 xx 银行（以下简称“本行” ）信息科技管理，根据《商业银行信 息科技风险管理指引》 、《商业银行内部控制指引》、《银行计算机安全事件管理报告制 度》、《金融机构计算机信息系统安全保护工作暂行规定》及其他有关法律、法规，制定 本制度。 第二条 本制度所称信息科技管理，是指计算机、通信、微电子和软件工程等现 代信息技术， 在本行业务交易处理、 经营管理和内部控制等方面的应用， 包括进行信息 科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。 第三条 本行信息科技管理工作坚持以下原则： （一） 统一性：即全行科技工作应坚持“统一管理、统一规划、统一需求、统 一系统”的基本原则， 由科技开发部统一管理。 实行统一制定规章制度； 统一规划全行各项业务系统的开发；统一全行业务的需求格式；统一全 行软硬件电脑系统版本和型号； （二） 安全性：即电脑程序、数据、技术文档、用户口令等信息的安全保密， 须严格按照本制度信息安全管理等要求执行，保证银行数据与电脑软硬 件系统的安全；可靠性：即电脑软硬件系统运行平稳、无差错，保证银 行各项业务系统的正常运转； （三） 连续性：即保持科技规划的连续性，保持全行各项业务系统的设计、开 发、测试、验收、操作、维护等工作的计划性和连贯性，相应的管理和 制度在不同时期、不同地域的一致性和连续性，保证银行业务系统的正 常运行； （四） 整体性：即全行业务系统的整体性，主要指电脑系统开发过程中各种数 据接口的标准化及开发文档的规范化，保证系统的扩展、互联和更新， 实现有规划的发展。 第二章 组织体系 第四条 本行法定代表人是本机构信息科技风险管理的第一责任人，负责组织本