银行信息科技外包风险管理办法.pdf

保密等级 文档名称 文档编号 发布组织 发布日期 执行日期 版 本 号 大洼恒丰村镇银行信息科技外包 风险管理办法 批准人签字 审核人签字 制订人签字 日期： 日期： 日期： 大洼恒丰村镇银行信息科技部 变更履历 版 本 编 号 变 化 简要说明 ( 变更内容、 序 或 更 改 记 状 态 变更位置、 变更原因和 变更日期 变更人 审核人 批准人 批准日期 号 录编号 * 变更范围 ) 1 1.0 C 创建，全页。 * 变化状态： C——创建， A——增加， M——修改， D——删除 目 录 第一章 总则 4 第二章 外包管理组织架构 5 第三章 信息科技外包战略及风险管理 6 第一节 信息科技外包战略 6 第二节 信息科技外包风险管理 7 第四章 信息科技外包管理 8 第一节 外包风险评估及准入 8 第二节 服务提供商尽职调查 10 第三节 外包服务合同及要求 10 第四节 外包服务安全管理 12 第五节 外包服务监控与评价 13 第六节 外包服务中断与终止 14 第八章 监督管理 17 第九章 附则 18 第一章 总则 第一条 为规范我行的信息科技外包活动，降低信息科技 外包风险， 根据 《中华人民共和国银行业监督管理法》 、《中华 人民共和国商业银行法》 、《银行业金融机构信息科技外包风险 监管指引》等法律法规，制定本办法。 第二条 本办法所称信息科技外包是指我行