信息系统问题管理办法.docVIP

PAGE / NUMPAGES 信息系统问题管理办法 总则 第一条 为了加强信息系统问题管理，规范信息系统问题提出、分析、处理、评估和成果应用等管理流程，确保全面地追踪、分析和彻底解决信息系统问题，依据《信息科技风险管理指引》等银行业制度规范，同时参照国际标准信息系统运维管理理论制定本办法。 第二条 本办法所称信息系统问题是指信息系统运行维护过程中出现的对于IT服务管理目标的整体达成具有影响的因素，或是潜在的并有可能积累和发展成为危机的风险。 第三条 本办法所称信息系统问题管理是指为达到监管目标而实施的主动管理行为，最终目的是发现、解决和预防信息系统运维管理过程中出现的各种问题，促进我行信息系统运维管理水平的不断提升。 组织与职责 第四条 信息系统问题由归口管理，负责问题管理的组织和实施工作，具有进行问题收集、问题分析、问题处理、问题评估和成果应用等职能。 第五条 稽核监控部负责对信息系统问题管理进行监管，负责对信息系统问题管理过程的合规性进行审查，提出问题管理的监管目标，对问题管理成果进行合规性评估。 第六条 风险管理部负责对信息系统问题管理进行风险管理，负责对问题管理进行风险评估、可接受程度审核、问题管理成果评估等。 问题的提出 第七条 依据信息系统运行维护管理要求，对信息系统运行过程中产生的监控预警进行分析提出信息系统问题，或者由信息系统突发事件升级为问题。