某商业银行信息风险管理办法.pdfVIP

某商银行

信息科技风险管理办法

第一章总则

第一条为有效防范银行运用信息系统进行业务理、

经营管理和内部控制过程中产生的风险，促进某商银行（以下

简称：〃我行〃）各项业务安全、持续、稳健运行，根据《中华

人民共和国银行业监督管理法》、《中华人民共和国商业银

行法》、《商业银行信息科技风险管理指引》，以及国家信

息安全相关要求和有关法律法规，制定本管理办法。

第二条本管理办法所称信息科技是指计算机、通信、

微电子和软件工程等现代信息技术，在我行业务交易理、

经营管理和内部控制等方面的应用，并包括进行信息科技治

理,建立完整的管理组织架构，制订完善的管理制度和流程。

第三条本管理办法所称信息科技风险，是指信息科技

在我行运用过程中,由于自然因素、人为因素