ImageVerifierCode 换一换
格式:DOCX , 页数:7 ,大小:14.96KB ,
资源ID:3873855      下载积分:6 金币
验证码下载
登录下载
邮箱/手机:
验证码: 获取验证码
温馨提示:
支付成功后,系统会自动生成账号(用户名为邮箱或者手机号,密码是验证码),方便下次登录下载和查询订单;
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

开通VIP
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.zixin.com.cn/docdown/3873855.html】到电脑端继续下载(重复下载【60天内】不扣币)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  
声明  |  会员权益     获赠5币     写作写作

1、填表:    下载求助     留言反馈    退款申请
2、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
3、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
4、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
5、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
6、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
7、本文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。

注意事项

本文(某银行信息科技风险识别与评估管理办法.docx)为本站上传会员【丰****】主动上传,咨信网仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知咨信网(发送邮件至1219186828@qq.com、拔打电话4008-655-100或【 微信客服】、【 QQ客服】),核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载【60天内】不扣币。 服务填表

某银行信息科技风险识别与评估管理办法.docx

1、某银行信息科技风险识别与评估管理办法 第一章 总 则 第一条 为规范信息科技风险评估工作,提高某银行信息科技风险管理水平,促进我行业务安全、持续、稳健发展,根据国家信息安全法律、法规及银行业信息科技监管要求及某银行信息科技风险管理策略,结合我行风险管理实际情况,特制定本办法。 第二条 本办法属于信息科技风险类“管理办法,适用于某银行信息科技工作全过程的风险评估.风险评估对象包括信息科技组织、管理过程和信息资产。 第三条 信息科技风险,是指信息科技在合规管理、支持业务创新和业务运营过程中,由于管理流程及资源缺失或不足、人为因素和技术漏洞产生的操作、法律、声誉等风险。 第四条 信息科技风险评估是指

2、在信息科技风险事件发生之前或之后(但还没有结束),该事件给信息系统的研发、生产等各个方面造成的影响和损失的可能性进行量化评估的工作. 第五条 本办法所指的信息科技风险类型及来源包括但不限于以下内容: (一) 信息科技总体风险是指信息科技在策略、制度、物理环境、软件、硬件、网络、数据、文档等方面影响全局或共有的风险。 (二) 信息系统风险是指信息系统在规划、研发、建设、运行、维护、监控及下线过程中由于技术和管理缺陷产生的风险。 (三) 研发风险是指信息系统在研发过程中组织、规划、需求、分析、设计、编程、测试和投产等环节产生的风险。 (四) 运行维护风险是指信息系统在运行与维护过程中访问管理、操作

3、管理、变更管理、机房管理和事件管理等环节产生的风险。 (五) 外包风险是指本行将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时形成的风险. 第六条 信息科技风险评估是识别、计量、评价信息科技风险的活动,旨在客观反映信息科技对我行发展战略的支撑程度。 第七条 风险评估应遵循“全面覆盖、突出重点、持续跟进”的原则。 第八条 总行、一级分行的信息科技风险评估 (含自评估)工作应遵照本办法执行。 第二章 角色分工 第九条 风险评估可由总行信息科技管理委员会或一级分行发起,承担机构是风险管理部,风险管理部负责组建风险评估实 施团队。风险评估实施团队由管理层、相关业务和

4、技术骨干等人员组成,评估工作角色分为:评估管理人员、评估人员、评估分 析人员。 (一) 评估管理人员由风险管理部信息科技风险管理岗担任,负责组织、管理、监督风险评估任务,包括: 1。 制定风险评估任务计划 2. 设计风险评估方案 3。 审核风险评估报告 4。 确认风险处置建议 5。 跟踪风险评估任务进度 6。 控制风险评估任务质量 (二) 评估人员负责按照风险评估任务要求,收集并提供信息和证据,如实反映信息科技工作现状。评估人员由评估对象 所涉及的相关技术或业务骨干人员担任; (三) 评估分析人员负责汇总、整理和分析采集到的信息与证据材料,编写风险评估报告。评估分析人员由行内经验丰富的专业人员

5、担任,必要时可聘请业内专业人员。 第十条 在同一风险评估任务中,评估实施团队成员不少于三人,评估管理人员和评估分析人员不得兼任评估人员。 第三章 风险评估计划 第十一条 总行和一级分行每年度应开展一次整体信息科技风险评估,两次以上专项信息科技风险评估。 第十二条 信息科技风险评估要以信息科技风险监测信息、数据以及其他有关信息为基础,遵循科学、透明和个案处理的原则进行。 第十三条 出现以下情况时,应结合本单位以往风险评估情况,确定是否启动专项信息科技风险评估: (一)新系统上线后或已有系统进行重大变更; (二)信息科技运行中发现重大纰漏或隐患; (三)内部或同业出现重大信息科技事件; (四)信息

6、科技审计中发现重大问题; (五)监管机构发布风险提示; (六)其他情况。 第十四条 一级分行根据总行风险评估工作要求,结合本行实际情况制定风险评估计划,并报总行备案。 第四章 风险识别与评估方法 第十五条 风险评估通过人工评估或自动化工具测评等手 段识别、分析支撑 IT 目标的流程和资源中存在的缺失或不足, 判断风险优先级,提出风险处置建议. 第十六条 总行信息科技管理委员会或一级分行发起风险评估任务,并下达任务书。评估管理人员依据任务书组织编写风险评估任务计划书和风险评估方案。 第十七条 评估管理人员组织人员依据评估对象的业务目标识别IT 服务目标,进而分析支撑IT 目标的流程和资源,并针对

7、流程要素和资源要素设计风险检查表。 第十八条 评估人员依据风险检查表,采用人工或自动化工具对评估对象的信息科技状况进行信息收集。信息收集可采用调查、检查、安全测试等方式: (一) 调查包括问卷调查、远程访谈、现场访谈等; (二) 检查包括文档检查、代码检查、流程检查等; (三) 安全测试包括人工测试、自动化测试以及综合性渗透测试等。 第十九条 评估分析人员采用定性或定量的计算方法,依据各类风险对实现 IT 目标的影响,计算出评估对象的风险优先值或级别,并进行分析: (一) 风险成因分析,分析诱发风险的主观因素和客观因素.主观因素包括流程缺失、控制不足或无效等;客观因素包括资源缺乏、内外环境影响

8、等。 (二) 风险占比分析,依据对IT 目标的影响程度,分析评估对象当前状态下各类、各级风险占比情况; (三) 风险对比分析,对同次任务中不同机构的风险状态进行对比,分析各类风险在不同机构的分布状况及影响; (四) 风险趋势分析,对不同时期的相同任务结果进行对比,分析同一风险的增强或减弱情况,了解风险的发展趋势. 第二十条 风险分析可采用以下手段: (一) 专家经验; (二) 风险分析模型; (三) 风险分析工具。 第二十一条 评估分析人员针对风险评估任务中揭示的风险类型和状态,结合组织机构、业务需求和安全要求,提出风险处置建议,包括降低、转移或消除风险的措施、预期效果等。 第二十二条 评估分

9、析人员编写风险评估报告,内容包括风险评估任务描述、风险分析、风险处置建议等.评估报告经评估管理人员审核后提交信息科技管理委员会。 第二十三条 风险评估过程(附件1)分为三个阶段:风险评估准备、信息收集和风险识别分析。 第五章 风险评估准备 第二十四条 根据风险评估计划,总行信息科技管理委员会或一级分行提出信息科技风险评估任务,编制风险评估任务书(附件 2 ),明确任务目标、评估对象、评估范围、任务起止时间、风险管理部门等. 第二十五条 风险管理部组建风险评估团队,指定风险评估管理人员、风险评估人员和风险评估分析人员,并授权风险评估团队开展风险评估工作. 第二十六条 评估管理人员组织制定风险评估

10、任务计划书(附件 3),明确风险评估实施活动的计划安排,主要包括: (一) 团队组织:包括成员名单、角色、职责等内容; (二) 工作计划:描述各阶段的工作安排,包括工作内容、 时间进度和各阶段成果清单等内容。 第二十七条 评估管理人员组织设计评估方案,评估方案包括风险检查表 (附件4 )、信息收集方式、风险分析方法等. 第二十八条 设计风险检查表时遵循以下过程: (一) 分析评估对象的业务目标和IT服务目标; (二) 识别实现IT 目标的工作流程和资源; (三) 识别影响工作流程和资源中的关键因素,主要考虑各流程要素的活动内容、关联关系、流程目的、实现方式、所需资源等; (四) 根据关键因素设

11、计风险检查项、检查指标和评价权重,形成风险检查表. 第二十九条 评估管理人员通过风险评估启动会等形式启动具体风险评估工作。 第六章 信息收集 第三十条 评估管理人员将风险检查表分发给评估人员,并告知信息收集方法及填写要求。 第三十一条 评估人员通过调阅文档、收集日志、现场访谈、工具测评等方式获取风险评估所需信息。信息内容包括但不限于:IT 制度及执行情况、技术文档、以往审计报告、风险管理报告、日志记录、访谈记录、测试报告等。 第三十二条 评估人员根据采集的信息,填写风险检查表,并保留证据。 第三十三条 评估管理人员督查信息收集进展情况,按计划收回风险检查表,并审核填报信息质量。必要时,可要求评

12、估人员补充信息和附加证据. 第三十四条 评估管理人员将风险检查表提交评估分析人员. 第七章 风险分析 第三十五条 评估分析人员按评估方案确定的风险分析方法对风险检查表进行汇总、梳理,评定风险等级,分析风险成因,提出风险处置建议,形成风险评估报告 (附件5 ).报告包括但不限于以下内容: (一) 风险评估任务概述 (二) 风险评估活动描述 (三) 风险分析,包括总体风险分析、风险占比分析、风险对比分析、风险趋势分析 (四) 风险成因分析 (五) 风险处置建议 (六) 详细风险列表 第三十六条 评估分析人员将风险评估报告提交评估管理人员. 第三十七条 评估管理人员定期督查风险分析进展情况,指导风险分析工作,组织审核风险评估报告,形成正式报告提交风险管理部负责人。 第三十八条 风险管理部将风险评估报告上报信息科技管理委员会,并通过风险评估任务总结会等形式,通报风险评估情况。 第三十九条 风险管理部将风险评估资料归档管理。 第八章 附则 第四十条 本管理办法由某银行总行制定并负责解释和修订。 第四十一条 本管理办法自发布之日起执行.

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        获赠5币

©2010-2024 宁波自信网络信息技术有限公司  版权所有

客服电话:4008-655-100  投诉/维权电话:4009-655-100

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :gzh.png    weibo.png    LOFTER.png 

客服