商业银行-信息科技风险现场检查指南.doc

资料 PAGE . 商业银行信息科技风险 现场检查指南  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc236658743 第一部分 概述 PAGEREF _Toc236658743 \h 12 HYPERLINK \l _Toc236658744 1. 指南说明 PAGEREF _Toc236658744 \h 13 HYPERLINK \l _Toc236658745 1.1 目的及适用范围 PAGEREF _Toc236658745 \h 13 HYPERLINK \l _Toc236658746 1.2 编写原则 PAGEREF _Toc236658746 \h 14 HYPERLINK \l _Toc236658747 1.3 指南框架 PAGEREF _Toc236658747 \h 15 HYPERLINK \l _Toc236658748 第二部分 科技管理 PAGEREF _Toc236658748 \h 17 HYPERLINK \l _Toc236658749 2. 信息科技治理 PAGEREF _Toc236658749 \h 18 HYPERLINK \l _Toc236658750 2.1 董事会及高级管理层 PAGEREF _Toc236658750 \h 18 HYPERLINK \l _Toc236658751 检查项1 ：董事会 PAGEREF _Toc236658751 \h 18 HYPERLINK \l _Toc236658752 检查项2 ：信息科技管理委员会 PAGEREF _Toc236658752 \h 19 HYPERLINK \l _Toc236658753 检查项3 ：首席信息官（CIO） PAGEREF _Toc236658753 \h 20 HYPERLINK \l _Toc236658754 2.2 信息科技部门 PAGEREF _Toc236658754 \h 21 HYPERLINK \l _Toc236658755 检查项1 ：信息科技部门 PAGEREF _Toc236658755 \h 21 HYPERLINK \l _Toc236658756 检查项2 ：信息科技战略规划 PAGEREF _Toc236658756 \h 23 HYPERLINK \l _Toc236658757 2.3 信息科技风险管理部门 PAGEREF _Toc236658757 \h 24 HYPERLINK \l _Toc236658758 检查项1 ：信息科技风险管理部门 PAGEREF _Toc236658758 \h 24 HYPERLINK \l _Toc236658759 2.4 信息科技风险审计部门 PAGEREF _Toc236658759 \h 25 HYPERLINK \l _Toc236658760 检查项1 ：信息科技风险审计部门 PAGEREF _Toc236658760 \h 25 HYPERLINK \l _Toc236658761 2.5 知识产权保护和信息披露 PAGEREF _Toc236658761 \h 26 HYPERLINK \l _Toc236658762 检查项1 ：知识产权保护 PAGEREF _Toc236658762 \h 26 HYPERLINK \l _Toc236658763 检查项2 ：信息披露 PAGEREF _Toc236658763 \h 26 HYPERLINK \l _Toc236658764 3. 信息科技风险管理 PAGEREF _Toc236658764 \h 28 HYPERLINK \l _Toc236658765 3.1 风险识别和评估 PAGEREF _Toc236658765 \h 28 HYPERLINK \l _Toc236658766 检查项1 ：风险管理策略 PAGEREF _Toc236658766 \h 28 HYPERLINK \l _Toc236658767 检查项2 ：风险识别与评估 PAGEREF _Toc236658767 \h 29 HYPERLINK \l _Toc236658768 3.2 风险防范和检测 PAGEREF _Toc236658768 \h 29 HYPERLINK \l _Toc236658769 检查项1 ：风险防范措施 PAGEREF _Toc236658769 \h 29 HYPERLINK \l _Toc236658770 检查项2 ：风险计量与检测 PAGEREF _Toc2366