銀行信息科技管理

1、銀行信息科技管理篇一：案例5銀行信息科技管理 IT服務(wù)管理：銀行信息科技管理新理念 作者：劉艷紅 文章來自：轉(zhuǎn)自：金融時報 時間：2021-07-21 受理外部各種電話咨詢、統(tǒng)籌調(diào)配系統(tǒng)維護工程師、網(wǎng)點終端管理、中心機房核心系統(tǒng)監(jiān)控、網(wǎng)絡(luò)運行監(jiān)控、計算機安全遠程監(jiān)控、實時收發(fā)E-MAIL、設(shè)備調(diào)配、技術(shù)檔案的錄入和整理等。該項工作的輸出是一系列的值班記錄簿、監(jiān)控日志和歸類后的業(yè)務(wù)受理文檔等，是科技部門日常最重要的數(shù)據(jù)搜集途徑。通過對搜集信息定期的整理、歸類、統(tǒng)計和分析，可發(fā)現(xiàn)其中的規(guī)律和存在的問題，尋找改進方案。同時，各種重要數(shù)據(jù)的記錄保存也為今后工作的開展提供了高效的檢索和分析依據(jù)。而服務(wù)與

2、支持工作是科技部門工作效率的最直接體現(xiàn)，主要為IT部門的系統(tǒng)維護工程師在接到客服人員的工作調(diào)度后，對本部或外部需求進行服務(wù)與支持。涉及的工作有：協(xié)助業(yè)務(wù)部門投產(chǎn)新的應(yīng)用系統(tǒng)、對全轄所有業(yè)務(wù)系統(tǒng)進行日常的升級和維護、快速排除各類突發(fā)故障、輔導操作人員掌握正確的使用技巧、對中心機房(網(wǎng)絡(luò)、生產(chǎn)、安全監(jiān)控、辦公系統(tǒng)服務(wù)器端等)核心系統(tǒng)進行有效維護等。該項工作的輸出是一系列的現(xiàn)場服務(wù)記錄單、系統(tǒng)維護說明書、系統(tǒng)維護檔案、核心系統(tǒng)應(yīng)急方案以及維護過程中對相關(guān)工作的改進建議等。此類文檔是銀行科技檔案的最核心部分，也是科技部門在長期累加系統(tǒng)、人員不斷變換的情況下始終保持有效工作的重要保證。優(yōu)化與變更工作是對

3、信息科技工作不斷完善和發(fā)展的有力促進。這主要包括對系統(tǒng)優(yōu)化、軟件升級、設(shè)備配置和管理策略變更進行相應(yīng)管理，包括提交需求、審批需求、執(zhí)行、數(shù)據(jù)及版本的一致性和連續(xù)性保持；通過定義服務(wù)水平標準，利用相應(yīng)監(jiān)控手段考核部門為客戶提供的服務(wù)，并根據(jù)考核結(jié)果評價科技部門的服務(wù)情況，評估系統(tǒng)改造或升級的可行性；采集IT和業(yè)務(wù)系統(tǒng)的性能數(shù)據(jù)，定位系統(tǒng)性能瓶頸，診斷系統(tǒng)性能下降或不穩(wěn)定原因，分析系統(tǒng)運行歷史數(shù)據(jù)，推斷系統(tǒng)運行趨勢等。該項工作融入運行維護與服務(wù)支持的日常操作之中，并由部門主管定期組織分析評估，制定優(yōu)化方案，與此同時也可起到檢驗本部人員日常工作質(zhì)量和規(guī)范化實施情況的作用，從而使得科技部門的整體運做水

4、平得到不斷提高。開發(fā)與推廣工作主要是指信息科技部門主動與業(yè)務(wù)部門融合，了解其運作流程，利用自身對現(xiàn)代化操作工具的熟知尋找科技支持的切入點。這主要包括：參與項目營銷；充分利用現(xiàn)有資源，對生產(chǎn)數(shù)據(jù)進行二次加工處理和數(shù)據(jù)挖掘，滿足管理決策所需；及時把最新的技術(shù)和工具向應(yīng)用部門推廣；利用現(xiàn)有系統(tǒng)與網(wǎng)絡(luò)資源進行遠程培訓、信息共享、網(wǎng)上辦公、績效考核等等。該項工作的輸出就是整個項目的需求分析、系統(tǒng)設(shè)計、程序編碼和驗收報告等。風險管理已經(jīng)成為當今金融系統(tǒng)的第一要務(wù)。該項工作主要涉及：制定和貫徹各項計算機系統(tǒng)安全管理規(guī)范、制定切實可行的安全檢查標準、定期進行全面的安全檢查、利用各種先進的管理工具監(jiān)控系統(tǒng)安全狀

5、況、及時堵塞系統(tǒng)漏洞、定期公布安全通報、組織培訓安全法則、定期組織應(yīng)急演練、不斷完善應(yīng)急方案等。在上述管理流程中，各個環(huán)節(jié)依據(jù)業(yè)務(wù)發(fā)展為核心形成了一個有機的閉環(huán)式管理流程，配以安全監(jiān)督的作用，又解決了效率與風險的矛盾。各個階段詳細的同步技術(shù)文檔擔當了ITSM中的核心管理工具的作用，與此同時產(chǎn)生的大量工作記錄形成了一整套系統(tǒng)維護的問題庫和知識庫，通過相關(guān)人員有序的歸檔，方便日常分析統(tǒng)計之用，同時也可作為對相關(guān)人員量化考核的原始依據(jù)。ITSM理念結(jié)合了高質(zhì)量服務(wù)不可缺少的3P，即流程(Process)、人員(Person)和技術(shù)產(chǎn)品(Product)三大要素流程負責監(jiān)控IT服務(wù)的運行狀況，人員素質(zhì)

6、關(guān)系到服務(wù)質(zhì)量的高低，技術(shù)產(chǎn)品則從根本上保證服務(wù)的質(zhì)量和效率。因此，ITSM理念對銀行信息科技體系的重整有著重要的借鑒意義。篇二：商業(yè)銀行信息科技風險管理指引 商業(yè)銀行信息科技風險管理指引 第一章 總 則 第一條 為加強商業(yè)銀行信息科技風險管理，根據(jù)中華人民共和國銀行業(yè)監(jiān)督管理法、中華人民共和國商業(yè)銀行法、中華人民共和國外資銀行管理條例，以及國家信息安全相關(guān)要求和有關(guān)法律法規(guī)，制定本指引。 第二條 本指引適用于在中華人民共和國境內(nèi)依法設(shè)立的法人商業(yè)銀行。 政策性銀行、農(nóng)村合作銀行、城市信用社、農(nóng)村信用社、村鎮(zhèn)銀行、貸款公司、金融資產(chǎn)管理公司、信托公司、財務(wù)公司、金融租賃公司、汽車金融公司、貨幣

7、經(jīng)紀公司等其他銀行業(yè)金融機構(gòu)參照執(zhí)行。 第三條 本指引所稱信息科技是指計算機、通信、微電子和軟件工程等現(xiàn)代信息技術(shù)，在商業(yè)銀行業(yè)務(wù)交易處理、經(jīng)營管理和內(nèi)部控制等方面的應(yīng)用，并包括進行信息科技治理，建立完整的管理組織架構(gòu)，制訂完善的管理制度和流程。 第四條 本指引所稱信息科技風險，是指信息科技在商業(yè)銀行運用過程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽等風險。 第五條 信息科技風險管理的目標是通過建立有效的機制，實現(xiàn)對商業(yè)銀行信息科技風險的識別、計量、監(jiān)測和控制，促進商業(yè)銀行安全、持續(xù)、穩(wěn)健運行，推動業(yè)務(wù)創(chuàng)新，提高信息技術(shù)使用水平，增強核心競爭力和可持續(xù)發(fā)展能力。 第二

8、章 信息科技治理 第六條 商業(yè)銀行法定代表人是本機構(gòu)信息科技風險管理的第一責任人，負責組織本指引的貫徹落實。 第七條 商業(yè)銀行的董事會應(yīng)履行以下信息科技管理職責： （一） 遵守并貫徹執(zhí)行國家有關(guān)信息科技管理的法律、法規(guī)和技術(shù)標準，落實中國銀行業(yè)監(jiān)督管理委員會（以下簡稱銀監(jiān)會）相關(guān)監(jiān)管要求。 （二） 審查批準信息科技戰(zhàn)略，確保其與銀行的總體業(yè)務(wù)戰(zhàn)略和重大策略相一致。評估信息科技及其風險管理工作的總體效果和效率。 （三） 掌握主要的信息科技風險，確定可接受的風險級別，確保相關(guān)風險能夠被識別、計量、監(jiān)測和控制。 （四） 規(guī)范職業(yè)道德行為和廉潔標準，增強內(nèi)部文化建設(shè)，提高全體人員對信息科技風險管理重要

9、性的認識。 （五） 設(shè)立一個由來自高級管理層、信息科技部門和主要業(yè)務(wù)部門的代表組成的專門信息科技管理委員會，負責監(jiān)督各項職責的落實，定期向董事會和高級管理層匯報信息科技戰(zhàn)略規(guī)劃的執(zhí)行、信息科技預(yù)算和實際支出、信息科技的整體狀況。 （六） 在建立良好的公司治理的基礎(chǔ)上進行信息科技治理，形成分工合理、職責明確、相互制衡、報告關(guān)系清晰的信息科技治理組織結(jié)構(gòu)。加強信息科技專業(yè)隊伍的建設(shè)，建立人才激勵機制。 （七） 確保內(nèi)部審計部門進行獨立有效的信息科技風險管理審計，對審計報告進行確認并落實整改。 （八） 每年審閱并向銀監(jiān)會及其派出機構(gòu)報送信息科技風險管理的年度報告。 （九） 確保信息科技風險管理工作所

10、需資金。（十） 確保銀行所有員工充分理解和遵守經(jīng)其批準的信息科技風險管理制度和流程，并安排相關(guān)培訓。 （十一） 確保本法人機構(gòu)涉及客戶信息、賬務(wù)信息以及產(chǎn)品信息等的核心系統(tǒng)在中國境內(nèi)獨立運行，并保持最高的管理權(quán)限，符合銀監(jiān)會監(jiān)管和實施現(xiàn)場檢查的要求，防范跨境風險。 （十二） 及時向銀監(jiān)會及其派出機構(gòu)報告本機構(gòu)發(fā)生的重大信息科技事故或突發(fā)事件，按相關(guān)預(yù)案快速響應(yīng)。 （十三） 配合銀監(jiān)會及其派出機構(gòu)做好信息科技風險監(jiān)督檢查工作，并按照監(jiān)管意見進行整改。 （十四） 履行信息科技風險管理其他相關(guān)工作。 第八條 商業(yè)銀行應(yīng)設(shè)立首席信息官，直接向行長匯報，并參與決策。首席信息官的職責包括： （一） 直接參

11、與本銀行與信息科技運用有關(guān)的業(yè)務(wù)發(fā)展決策。 （二） 確保信息科技戰(zhàn)略，尤其是信息系統(tǒng)開發(fā)戰(zhàn)略，符合本銀行的總體業(yè)務(wù)戰(zhàn)略和信息科技風險管理策略。 （三） 負責建立一個切實有效的信息科技部門，承擔本銀行的信息科技職責。確保其履行：信息科技預(yù)算和支出、信息科技策略、標準和流程、信息科技內(nèi)部控制、專業(yè)化研發(fā)、信息科技項目發(fā)起和管理、信息系統(tǒng)和信息科技基礎(chǔ)設(shè)施的運行、維護和升級、信息安全管理、災(zāi)難恢復計劃、信息科技外包和信息系統(tǒng)退出等職責。 （四） 確保信息科技風險管理的有效性，并使有關(guān)管理措施落實到相關(guān)的每一個內(nèi)設(shè)機構(gòu)和分支機構(gòu)。 （五） 組織專業(yè)培訓，提高人才隊伍的專業(yè)技能。 （六） 履行信息科技風

12、險管理其他相關(guān)工作。 第九條 商業(yè)銀行應(yīng)對信息科技部門內(nèi)部管理職責進行明確的界定；各崗位的人員應(yīng)具有相應(yīng)的專業(yè)知識和技能，重要崗位應(yīng)制定詳細完整的工作手冊并適時更新。對相關(guān)人員應(yīng)采取下列風險防范措施： （一） 驗證個人信息，包括核驗有效身份證件、學歷證明、工作經(jīng)歷和專業(yè)資格證書等信息。 （二） 審核信息科技員工的道德品行，確保其具備相應(yīng)的職業(yè)操守。 （三） 確保員工了解、遵守信息科技策略、指導原則、信息保密、授權(quán)使用信息系統(tǒng)、信息科技管理制度和流程等要求，并同員工簽訂相關(guān)協(xié)議。 （四） 評估關(guān)鍵崗位信息科技員工流失帶來的風險，做好安排候補員工和崗位接替計劃等防范措施；在員工崗位發(fā)生變化后及時變

13、更相關(guān)信息。 第十條 商業(yè)銀行應(yīng)設(shè)立或指派一個特定部門負責信息科技風險管理工作，并直接向首席信息官或首席風險官（風險管理委員會）報告工作。該部門應(yīng)為信息科技突發(fā)事件應(yīng)急響應(yīng)小組的成員之一，負責協(xié)調(diào)制定有關(guān)信息科技風險管理策略，尤其是在涉及信息安全、業(yè)務(wù)連續(xù)性計劃和合規(guī)性風險等方面，為業(yè)務(wù)部門和信息科技部門提供建議及相關(guān)合規(guī)性信息，實施持續(xù)信息科技風險評估，跟蹤整改意見的落實，監(jiān)控信息安全威脅和不合規(guī)事件的發(fā)生。 第十一條 商業(yè)銀行應(yīng)在內(nèi)部審計部門設(shè)立專門的信息科技風險審計崗位，負責信息科技審計制度和流程的實施，制訂和執(zhí)行信息科技審計計劃，對信息科技整個生命周期和重大事件等進行審計。 第十二條

14、商業(yè)銀行應(yīng)按照知識產(chǎn)權(quán)相關(guān)法律法規(guī)，制定本機構(gòu)信息科技知識產(chǎn)權(quán)保護策略和制度，并使所有員工充分理解并遵照執(zhí)行。確保購買和使用合法的軟硬件產(chǎn)品，禁止侵權(quán)盜版；采取有效措施保護本機構(gòu)自主知識產(chǎn)權(quán)。 第十三條 商業(yè)銀行應(yīng)依據(jù)有關(guān)法律法規(guī)的要求，規(guī)范和及時披露信息科技風險狀況。 第三章 信息科技風險管理 第十四條 商業(yè)銀行應(yīng)制定符合銀行總體業(yè)務(wù)規(guī)劃的信息科技戰(zhàn)略、信息科技運行計劃和信息科技風險評估計劃，確保配臵足夠人力、財力資源，維持穩(wěn)定、安全的信息科技環(huán)境。 第十五條 商業(yè)銀行應(yīng)制定全面的信息科技風險管理策略，包括但不限于下述領(lǐng)域： （一） 信息分級與保護。 （二） 信息系統(tǒng)開發(fā)、測試和維護。 （三

15、） 信息科技運行和維護。 （四） 訪問控制。 （五） 物理安全。 （六） 人員安全。 （七） 業(yè)務(wù)連續(xù)性計劃與應(yīng)急處臵。 第十六條 商業(yè)銀行應(yīng)制定持續(xù)的風險識別和評估流程，確定信息科技中存在隱患的區(qū)域，評價風險對其業(yè)務(wù)的潛在影響，對風險進行排序，并確定風險防范措施及所需資源的優(yōu)先級別（包括外包供應(yīng)商、產(chǎn)品供應(yīng)商和服務(wù)商）。 第十七條 商業(yè)銀行應(yīng)依據(jù)信息科技風險管理策略和風險評估結(jié)果，實施全面的風險防范措施。防范措施應(yīng)包括： （一） 制定明確的信息科技風險管理制度、技術(shù)標準和操作規(guī)程等，定期進行更新和公示。 （二） 確定潛在風險區(qū)域，并對這些區(qū)域進行詳細和獨立的監(jiān)控，實現(xiàn)風險最小化。建立適當?shù)目?/p>

16、制框架，以便于檢查和平衡風險；定義每個業(yè)務(wù)級別的控制內(nèi)容，包括：篇三：商業(yè)銀行信息科技風險管理指引 商業(yè)銀行信息科技風險管理指引 第一章 總則 第一條為加強商業(yè)銀行信息科技風險管理，根據(jù)中華人民共和國銀行業(yè)監(jiān)督管理法、中華人民共和國商業(yè)銀行法、中華人民共和國外資銀行管理 政策性銀行、農(nóng)村合作銀行、城市信用社、農(nóng)村信用社、村鎮(zhèn)銀行、貸款公司、金融資產(chǎn)管理公司、信托公司、財務(wù)公司、金融租賃公司、汽車金融公司、貨幣經(jīng) 第三條本指引所稱信息科技是指計算機、通信、微電子和軟件工程等現(xiàn)代信息技術(shù)，在商業(yè)銀行業(yè)務(wù)交易處理、經(jīng)營管理和內(nèi)部控制等方面的應(yīng)用，并包括 第四條本指引所稱信息科技風險，是指信息科技在商

17、業(yè)銀行運用過程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽等風險。 第五條信息科技風險管理的目標是通過建立有效的機制，實現(xiàn)對商業(yè)銀行信息科技風險的識別、計量、監(jiān)測和控制，促進商業(yè)銀行安全、持續(xù)、穩(wěn)健運行，推動業(yè)務(wù)創(chuàng)新，提高信息技術(shù)使用水平，增強核心競爭力和可持續(xù)發(fā)展能力。 第二章 信息科技治理第六條商業(yè)銀行法定代表人是本機構(gòu)信息科技風險管理的第一責任人，負責 第七條商業(yè)銀行的董事會應(yīng)履行以下信息科技管理職責：（一）遵守并貫徹執(zhí)行國家有關(guān)信息科技管理的法律、法規(guī)和技術(shù)標準，落 （二）審查批準信息科技戰(zhàn)略，確保其與銀行的總體業(yè)務(wù)戰(zhàn)略和重大策略相 （三）掌握主要的信息科技風險

18、，確定可接受的風險級別，確保相關(guān)風險能夠被識別、（四）規(guī)范職業(yè)道德行為和廉潔標準，增強內(nèi)部文化建設(shè)，提高全體人員對 （五）設(shè)立一個由來自高級管理層、信息科技部門和主要業(yè)務(wù)部門的代表組成的專門信息科技管理委員會，負責監(jiān)督各項職責的落實，定期向董事會和高級管理層匯報信息科技戰(zhàn)略規(guī)劃的執(zhí)行、信息科技預(yù)算和實際支出、信息科技的整 （六）在建立良好的公司治理的基礎(chǔ)上進行信息科技治理，形成分工合理、職責明確、相互制衡、報告關(guān)系清晰的信息科技治理組織結(jié)構(gòu)。加強信息科技專 （七）確保內(nèi)部審計部門進行獨立有效的信息科技風險管理審計，對審計報 （八）每年審閱并向銀監(jiān)會及其派出機構(gòu)報送信息科技風險管理的年度報告。（

19、十）確保銀行所有員工充分理解和遵守經(jīng)其批準的信息科技風險管理制度 （十一）確保本法人機構(gòu)涉及客戶信息、賬務(wù)信息以及產(chǎn)品信息等的核心系統(tǒng)在中國境內(nèi)獨立運行，并保持最高的管理權(quán)限，符合銀監(jiān)會監(jiān)管和實施現(xiàn)場檢 （十二）及時向銀監(jiān)會及其派出機構(gòu)報告本機構(gòu)發(fā)生的重大信息科技事故或 （十三）配合銀監(jiān)會及其派出機構(gòu)做好信息科技風險監(jiān)督檢查工作，并按照第八條商業(yè)銀行應(yīng)設(shè)立首席信息官，直接向行長匯報，并參與決策。首席信 （二）確保信息科技戰(zhàn)略，尤其是信息系統(tǒng)開發(fā)戰(zhàn)略，符合本銀行的總體業(yè)務(wù)戰(zhàn)略和信息科技風險管理策略。 （三）負責建立一個切實有效的信息科技部門，承擔本銀行的信息科技職責。確保其履行：信息科技預(yù)算和支

20、出、信息科技策略、標準和流程、信息科技內(nèi)部控制、專業(yè)化研發(fā)、信息科技項目發(fā)起和管理、信息系統(tǒng)和信息科技基礎(chǔ)設(shè)施的運行、維護和升級、信息安全管理、災(zāi)難恢復計劃、信息科技外包和信息系統(tǒng)退 （四）確保信息科技風險管理的有效性，并使有關(guān)管理措施落實到相關(guān)的每第九條商業(yè)銀行應(yīng)對信息科技部門內(nèi)部管理職責進行明確的界定；各崗位的人員應(yīng)具有相應(yīng)的專業(yè)知識和技能，重要崗位應(yīng)制定詳細完整的工作手冊并適時 （一）驗證個人信息，包括核驗有效身份證件、學歷證明、工作經(jīng)歷和專業(yè)（三）確保員工了解、遵守信息科技策略、指導原則、信息保密、授權(quán)使用 （四）評估關(guān)鍵崗位信息科技員工流失帶來的風險，做好安排候補員工和崗 第十條商業(yè)

21、銀行應(yīng)設(shè)立或指派一個特定部門負責信息科技風險管理工作，并直接向首席信息官或首席風險官（風險管理委員會）報告工作。該部門應(yīng)為信息科技突發(fā)事件應(yīng)急響應(yīng)小組的成員之一，負責協(xié)調(diào)制定有關(guān)信息科技風險管理策略，尤其是在涉及信息安全、業(yè)務(wù)連續(xù)性計劃和合規(guī)性風險等方面，為業(yè)務(wù)部門和信息科技部門提供建議及相關(guān)合規(guī)性信息，實施持續(xù)信息科技風險評估，跟蹤 第十一條商業(yè)銀行應(yīng)在內(nèi)部審計部門設(shè)立專門的信息科技風險審計崗位，負責信息科技審計制度和流程的實施，制訂和執(zhí)行信息科技審計計劃，對信息科技整個生命 第十二條商業(yè)銀行應(yīng)按照知識產(chǎn)權(quán)相關(guān)法律法規(guī)，制定本機構(gòu)信息科技知識產(chǎn)權(quán)保護策略和制度，并使所有員工充分理解并遵照執(zhí)行

22、。確保購買和使用合法 第十三條商業(yè)銀行應(yīng)依據(jù)有關(guān)法律法規(guī)的要求，規(guī)范和及時披露信息科技風 第三章 信息科技風險管理 第十四條商業(yè)銀行應(yīng)制定符合銀行總體業(yè)務(wù)規(guī)劃的信息科技戰(zhàn)略、信息科技運行計劃和信息科技風險評估計劃，確保配臵足夠人力、財力資源，維持穩(wěn)定、 第十五條商業(yè)銀行應(yīng)制定全面的信息科技風險管理策略，包括但不限于下述 第十六條商業(yè)銀行應(yīng)制定持續(xù)的風險識別和評估流程，確定信息科技中存在隱患的區(qū)域，評價風險對其業(yè)務(wù)的潛在影響，對風險進行排序，并確定風險防范 第十七條商業(yè)銀行應(yīng)依據(jù)信息科技風險管理策略和風險評估結(jié)果，實施全面 （一）制定明確的信息科技風險管理制度、技術(shù)標準和操作規(guī)程等，定期進 （二）確定潛在風險區(qū)域，并對這些區(qū)域進行詳細和獨立的監(jiān)控，實現(xiàn)風險最小