商业银行信息科技治理制度.docxVIP

商业银行信息科技治理制度

第一章总则

第一条目的与依据

为规范商业银行（以下简称“本行”）信息科技活动，提升信息科技治理水平，保障信息科技系统安全、稳定、高效运行，有效支撑业务发展与创新，防范信息科技风险，依据国家相关法律法规、监管要求及本行章程，特制定本制度。

第二条定义

本制度所称信息科技治理，是指由董事会、高级管理层、信息科技管理部门、业务部门及其他相关部门共同参与，旨在确保信息科技战略与本行整体战略一致，优化信息科技资源配置，有效管理信息科技风险，提升信息科技价值创造能力的一系列政策、流程、组织架构和控制机制的总和。

第三条适用范围

本制度适用于本行及所属各分支机构、控股子公司（以下统称“各单位”）的所有信息科技活动及相关管理工作。本行所有员工在从事与信息科技相关的工作时，均应遵守本制度。

第四条治理原则

本行信息科技治理遵循以下原则：

（一）战略契合原则：信息科技战略应与本行整体发展战略紧密结合，支撑业务目标的实现。

（二）风险可控原则：建立健全信息科技风险管理体系，有效识别、评估、监测和控制信息科技风险。

（三）价值创造原则：通过有效的信息科技治理，提升运营效率，优化客户体验，促进业务创新，为股东创造价值。

（四）权责对等原则：明确各参与主体在信息科技治理中的职责与权限，确保责任落实到人。

（五）全员参与原则：信息科技治理是全行性工作，需要各部门、各层级员工的