XX银行信息科技风险自评估操作规程.docxVIP

XX银行信息科技风险自评估操作规程 XX银行信息科技风险自评估操作规程 第一章 总则 为了加强信息科技风险管理，规范信息科技风险自评估行为，参照《商业银行信息科技风险监管指引》等有关法律法规，制定了本规程。 本规程所称自评估系指本行针对评估内容，通过自我检视的方式对工作落实情况作出客观评价，防控风险隐患，逐步实现自我完善的过程。包括信息科技部、稽核部和风险管理部自评估。 本行信息科技风险自评估应坚持客观公正、全面详实、过程连贯的原则。各分行、总行营业部，本行附属机构参照本规程执行。 第二章 职责分工 风险管理部是信息科技风险自评估的归口管理部门，主要职责包括： （一）负责全行信息科技风险自评