银行信贷系统账号权限管理细则.docxVIP

银行信贷系统账号权限管理细则

第一章总则

第一条为规范本行信贷信息系统的账号权限管理工作，强化内部控制，防范操作风险与道德风险，保障信贷数据的安全性、完整性及保密性，依据《中华人民共和国商业银行法》、《银行业金融机构信息科技外包风险管理指引》、银保监会《商业银行内部控制指引》及本行相关信息科技安全管理制度，特制定本细则。

第二条本细则适用于本行所有接入信贷管理系统的各级机构、部门及全体员工（包括正式员工、劳务派遣人员、实习人员及经批准的临时驻场人员），以及涉及信贷系统运维与管理的第三方合作厂商人员。

第三条信贷系统账号权限管理遵循“最小权限原则”、“职责分离原则”、“审批授权原则”及“责权对等原则”。确保用户仅拥有完成其岗位职责所必需的最小操作权限，严禁发生越权操作或违规授权行为。

第四条本细则所称信贷系统，是指本行用于管理客户信贷业务全流程的核心业务系统，包括但不限于信贷审批系统、贷后管理系统、押品管理系统、资产风险分类系统及其相关的外围接口与数据平台。

第五条信贷系统账号权限管理实行总行统一领导、分级负责的管理体制。总行风险管理部、总行信息科技部、总行人力资源部及各业务部门根据职责分工，共同构建账号管理的“三道防线”。

第二章组织架构与职责分工

第六条总行信息科技部是信贷系统账号权限管理的牵头执行部门，负责系统层面的技术支撑与安全管控。其主要职责包括：

（一）负