科技信息管理与报告流程.pdfVIP

【1】

【2】第二十八条涉及信息系统和机房、网络等基础设施的重大安全

隐患、故障报告及分析报告、应急方案等科技信息，统一由我行

部或合规、稽核部门向机构报告，报出前须专项签报主

管行及同意。

【3】第二十三条员工发现载体和其他涉及信息的物品丢失

或泄密，应立即向所在部门报告，所在部门应迅速组织查明情况，采

取措施补救并向同级门和报告。

【4】第二十五条外部合作单位需要获取、使用我行科技信息和

重要信息，须与我行签订协议；涉及科技信息，须由总

行部初审必要性并报主管行和后；

涉及重要信息，须由总行部后。

【5】第二十七条对涉及国家、商业和客户隐私数据的管理

与传递等内容进行外包时，应专项报请总行批准，并在实

施外包前报银监会及其派出机构备案。

【6】

【7】我行科技信息按重要程度分为科技信息、重要信息和日常

息三类。

【8】

【1】

[2]Article28Majorsecurityrisks,faultreportsandanalysisreports,emergencyns

andothertechnologicalinformationinvolvinginformationsystems,

computerrooms,networksandotherinfrastructureshallbeuniformlyreportedto

regulatoryagenciesbyourbank’sinformationtechnologydepartmentorcompliance

andauditdepartments.Beforereporting,specialsignaturesmustbesubmittedtothe

leadersofthebankinchargeandtheitycommitteeforapproval.

[3]Article23Whenemployeesfindthatcarriersandotheritemsinvolving

informationarelostorleaked,theyshouldimmediatelyreporttotheir

department.Thedepartmentshouldquicklyorganizetofindoutthesituation,takeremedial

measures,andreporttothescienceandtechnologydepartmentandityofficeatt

hesamelevel.

[4]Article25Externalcooperationunitsthatneedtoobtainanduseourbank’s

scientificandtechnologicalinformationandimportantinternalinformationmustsigna

ityagreementw