商业银行信息科技风险管理指引...docxVIP

商业银行信息科技风险管理指弓 第一章总则 第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监 督管理法》、《中华人民共和国商业银行法》、 《中华人民共和国外资银行管理 条例》，以及国.家信息安仝相关麽求利冇关法律注规，制定本指 第二条本指从适用尸在屮华人民共和国境內依法设立的法人商业银彳二 政 策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金 融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经 纪公司等其他银行业金融机构参照执行。 第三条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信 息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用， 并包括 进行信息科技沿理，建立完整的管理组织架构，制订完善的管理制度和流和. 第四条本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由 于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。 第五条信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信 息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行， 推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。 第二章信息科技治理 第六条商业银行法定代表人是本机构信息科技风险管理的第一责任人，负责 组织本指的贯彻落实C 第七条商业银行的董事会应履行以下信