信息科技风险管理中存在的困难及问题.docVIP

信息科技风险管理中存在的困难及问题 信息科技风险管理中存在的困难及问题 PAGE / NUMPAGES 信息科技风险管理中存在的困难及问题 - 让每个人平等地提升自我 信息科技风险管理中存在的困难及问题 一、主要工作开展情况 近年来，省联社按照 《商业银行信息科技风险监管指引》和《商业银行业务连续性监管指引》要求，认真开展信息科技风险管理工作。一是制定《某某省农村信用社信息科技非现场监管报表填报实施细则》 ，组织信息科技非现场监管报表报送工作。二是制定了《某某省农村信用社信息科技风险管理政策》，进一步明确了省联社信息科技风险管理的组织架构以及科技、风险、审计“三道防线”的职责分工，建立了信息科技风险报告制度，明确了信息科技管理面临的主要风险类型和总体策略，并分别制定了信息分级与保护策略、人员安全策略、访问控制策略、信息系统开发测试和维护策略、信息科技运行维护策略、数据安全管理策略、物理安全 策略、业务连续性管理策略、信息科技外包管理策略等 9 个具体风险管理策略，对信息科技风险识别、计量、监测提出了具体要求。三是组织实施业务连续性管理。制定《某某省 农村信用社联合社业务连续性管理工作贯彻落实方案》 ，成立业务连续性管理委员会及相关组织机构，分解细化业务连 续性管理工作目标任务，统筹协调、落实业务连续性各项管理职责，组织有关部门开展业务影响分析，制定业务连续性计划，完善相关应急预案