新華社北京６月１日電（記者白潔純、劉詩平）記者１日從中國銀監(jiān)會(huì)獲悉，銀監(jiān)會(huì)近日發(fā)布了《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》（以下簡(jiǎn)稱《管理指引》），以進(jìn)一步加強(qiáng)商業(yè)銀行信息科技風(fēng)險(xiǎn)管理。原《銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指引》（以下簡(jiǎn)稱原《指引》）同時(shí)廢止。
《管理指引》共十一章七十六條，分為總則、信息科技治理、信息科技風(fēng)險(xiǎn)管理等十一個(gè)部分。銀監(jiān)會(huì)負(fù)責(zé)人表示，目前原《指引》定位在信息系統(tǒng)風(fēng)險(xiǎn)管理的基本、原則性要求，已難以滿足商業(yè)銀行信息科技風(fēng)險(xiǎn)管理的需要。為此，銀監(jiān)會(huì)在原《指引》的基礎(chǔ)上，廣泛征求業(yè)內(nèi)機(jī)構(gòu)意見，制定了本《管理指引》。
據(jù)介紹，《管理指引》具有以下幾個(gè)特點(diǎn)：一是全面涵蓋商業(yè)銀行的信息科技活動(dòng)，進(jìn)一步明確了信息科技與銀行業(yè)務(wù)的關(guān)系；二是適用范圍由銀行業(yè)金融機(jī)構(gòu)變?yōu)榉ㄈ松虡I(yè)銀行，其他銀行業(yè)金融機(jī)構(gòu)參照?qǐng)?zhí)行；三是信息科技治理作為首要內(nèi)容提出，充實(shí)并細(xì)化了對(duì)商業(yè)銀行在治理層面的具體要求；四是重點(diǎn)闡述了信息科技風(fēng)險(xiǎn)管理和內(nèi)外部審計(jì)要求，特別是要求審計(jì)貫穿信息科技活動(dòng)的整個(gè)過程之中；五是對(duì)商業(yè)銀行信息科技整個(gè)生命周期內(nèi)的信息安全、業(yè)務(wù)連續(xù)性管理和外包等方面提出高標(biāo)準(zhǔn)、高要求，使操作性更強(qiáng)；六是加強(qiáng)了對(duì)客戶信息保護(hù)的要求。
這位負(fù)責(zé)人表示，《管理指引》規(guī)定了董事會(huì)和高級(jí)管理層在信息科技風(fēng)險(xiǎn)管理中承擔(dān)的主要責(zé)任，提出要構(gòu)建信息科技風(fēng)險(xiǎn)管理的“三道防線”（即信息科技管理、信息科技風(fēng)險(xiǎn)管理、信息科技風(fēng)險(xiǎn)審計(jì)），要求商業(yè)銀行在決策層設(shè)立首席信息官，這將有利于商業(yè)銀行加強(qiáng)信息科技治理；另外，對(duì)敏感信息保護(hù)要求的提出，特別是對(duì)外包服務(wù)環(huán)節(jié)信息保護(hù)的要求，將促使商業(yè)銀行進(jìn)一步加強(qiáng)客戶信息保護(hù)，為廣大儲(chǔ)戶提供更加安全的服務(wù)。
他說，今后銀監(jiān)會(huì)將從三方面繼續(xù)加強(qiáng)對(duì)商業(yè)銀行信息科技風(fēng)險(xiǎn)的
文章來源中國酒業(yè)新聞網(wǎng)監(jiān)管。一是對(duì)銀行業(yè)執(zhí)行《管理指引》情況進(jìn)行跟蹤，研究完善信息科技風(fēng)險(xiǎn)監(jiān)管制度體系；二是逐步開展以防范化解銀行業(yè)信息科技風(fēng)險(xiǎn)為目標(biāo)的現(xiàn)場(chǎng)檢查；三是加強(qiáng)對(duì)銀行業(yè)信息科技風(fēng)險(xiǎn)的非現(xiàn)場(chǎng)監(jiān)管，研究建立信息科技風(fēng)險(xiǎn)評(píng)級(jí)體系，實(shí)現(xiàn)分類監(jiān)管和差別監(jiān)管。
轉(zhuǎn)載此文章請(qǐng)注明文章來源 中國酒業(yè)新聞網(wǎng)。
編輯：樂怡
