银行年度信息科技风险自查整改报告.docxVIP

银行年度信息科技风险自查整改报告

为全面贯彻落实国家金融监督管理总局关于银行业信息科技风险管理的各项监管要求，切实提升我行信息科技风险防控水平，保障信息系统安全、稳定、持续运行，我行成立了由行长任组长，分管副行长任副组长，信息科技部、风险管理部、合规部及审计部负责人为成员的信息科技风险自查工作领导小组。本次自查工作严格遵循《商业银行信息科技风险管理指引》、《银行业金融机构信息科技外包风险管理指引》及网络安全等级保护2.0等相关制度标准，坚持问题导向，全面覆盖了信息科技治理、信息安全、信息系统开发运维、业务连续性管理、外包管理及数据安全等关键领域。自查工作历时三周，通过制度审阅、系统扫描、日志审计、人员访谈及现场演练等方式，对我行信息科技风险管理体系的有效性、充分性进行了深度体检。现将本次自查的详细情况、发现的问题及整改措施报告如下：

一、信息科技治理体系建设与执行情况

在信息科技治理层面，我行已构建起“三道防线”架构，明确了董事会、高级管理层、信息科技部门及风险审计部门的职责边界。董事会及其下设的风险管理委员会负责审定信息科技战略，承担最终风险责任；高级管理层负责执行战略并监控日常风险；信息科技部作为第一道防线负责具体建设与运维；风险管理部作为第二道防线负责计量与监测；内部审计部作为第三道防线负责独立评价。

自查发现，我行信息科技治理架构在组织形式上已符合监管要求，但在跨部门协同机