1、XX銀行信息科技管理委員會議事規則第一章 總 則第一條為有效防范銀行運用信息系統進行業務處理、經營管理和內部控制中產生的風險，促進我行各項業務安全、持續、穩健運 行，根據中華人民共和國銀行業監督管理法、中華人民共和國商業銀行法、商業銀行信息科技風險管理指引，以及國家信息安全相 關要求和有關法律法規，制定本議事規則。第二條本議事規則適用于XX銀行總行及其所屬機構。第三條本議事規則所稱信息科技是指計算機、通信、微電子和軟件工程等現代信息技術，在我行業務交易處理、經營管理和內部 控制等方面的應用，并包括進行信息科技治理，建立完整的管理組織 架構，制訂完善的管理制度和流程。第四條本議事規則所稱信息科技

2、風險，是指信息科技在我行運用過程中，由于自然因素、人為因素、技術漏洞和管理缺陷產生的 操作、法律和聲譽等風險。第五條信息科技風險管理的目標是通過建立有效的機制，實現對我行信息科技風險的識別、計量、監測和控制，促進我行安全、 持續、穩健運行，推動業務創新，提高信息技術使用水平，增強核心 競爭力和可持續發展能力。第二章信息科技管理委員會的組成與職責第六條根據我行信息治理的要求，法定代表人是本機構信息科技風險管理的第一責任人，負責組織本議事規則的貫徹落實。第七條信息科技管理委員會是根據商業銀行信息科技風險管理指引和行業監管要求及本行經營方針，研究信息科技管理架構， 分析信息科技業務發展和風險管理狀況

3、，制訂一定時期的信息科技發 展政策、管理制度和相關技術性要求，審議信息科技業務，為行領導 提供決策建議的工作機構。第八條 信息科技管理委員會由 7人組成。分管信息科技的行 長任主任委員，計劃財務負責人、綜合管理部負責人、風險管理部負 責人、運營管理部部負責人、科技中心系統管理員、網絡維護員任委 員。信息科技管理委員會下設辦公室，辦公室設在運營管理部科技中 心，辦公室主任由科技中心負責人兼任，組織處理信息科技管理委員 會日常事務。各成員部門確定聯絡員 1名，負責信息科技管理委員會 辦公室的日常工作聯系。第九條信息科技管理委員會應堅持實事求是，維護本行根本 利益的原則；堅持依法合規、審慎穩健的原則

4、；在建立良好的公司治 理的基礎上進行信息科技治理，形成分工合理、職責明確、相互制 衡、報告關系清晰的信息科技治理組織結構。加強信息科技專業隊伍的建設，建立人才激勵機制第十條信息科技管理委員會委員是對信貸審查委員會審議事項 或信息科技管理業務審查職能并行使表決權的工作人員。第十一條信息科技管理委員會主要負責審議全行需要報請信息 科技管理委員會審批的各類信息科技管理業務，通過信息科技管理委 員會辦公室提交信息科技管理委員會審議。第十二條信息科技管理委員會職責：（一）審議一定時期全行信息科技管理架構方案及信息科技管理 結構的調整方案；（二）審議信息科技管理業務發展情況報告和風險管理狀況報告；（三）審

5、議批準信息科技戰略，確保其與我行的總體業務戰略和 重大策略相一致。評估信息科技及其風險管理工作的總體效果和效 率。（四）審議各項信息科技管理管理制度、辦法和信息科技管理開 發方案及操作規則；（五）審議一定時期的信息科技管理市場戰略技術定位、重點科 技業務策略及服務方案；（六）掌握主要的信息科技風險，確定可接受的風險級別，確保 相關風險能夠被識別、計量、監測和控制。審議信息科技風險等級、 綜合應急處置方案；（七）確保內部審計部門進行獨立有效的信息科技風險管理審計，對審計報告進行確認并落實整改；（八）審議年度信息科技管理風險報告并向銀監會及其派出機構 報送信息科技風險管理的年度報告；（九）確保信息

6、科技風險管理工作所需資金。（十）確保銀行所有員工充分理解和遵守經其批準的信息科技風 險管理制度和流程，并安排相關培訓。（十一） 確保本法人機構涉及客戶信息、賬務信息以及產品信息 等的核心系統在中國境內獨立運行，并保持最高的管理權限，符合銀 監會監管和實施現場檢查的要求，防范跨境風險。（十二） 及時向銀監會及其派出機構報告本機構發生的重大信息 科技事故或突發事件，按相關預案快速響應。（十三）配合銀監會及其派出機構做好信息科技風險監督檢查工 作，并按照監管意見進行整改。（十四） 履行信息科技風險管理其他相關工作。第三章信息科技管理委員會議事規則第十三條信息科技管理委員會審議事項或信息科技業務，一般

7、 米用集體例會審議、記名投票表決的方式進行。待條件成熟后，可對 部分審議事項或信息科技業務進行網上審議和表決。第十四條信息科技管理委員會會議由主任委員召集并主持。信 息科技管理委員會舉行會議，須有 6人（含）以上正式委員出席。委員 因故不能出席時，經會議召集人同意，可以委派其他人員出席。第十五條根據審議事項或信息科技業務的需要，會議召集人可 以決定相關部門人員列席會議，也可邀請有關方面專家列席會議，接 受咨詢，但列席人員不具有表決權。第十六條信息科技管理委員會會議經信息科技管理委員會辦公 室主任建議，主任委員決定，隨時召開信息科技管理委員會會議。第十七條信息科技管理委員會會議的一般程序：（一）

8、信息科技管理委員會辦公室通知召開會議的時間、地點，主 任委員主持，主任委員因故不能出席，由主任委員指定人員代為主持，報告到會委員人數及議程安排；（二）信息科技管理委員會辦公室主任向委員介紹提交審議事項的 基本情況及審查人審查意見；（三）委員發表意見，提出質詢，進行討論。信息科技業務審查人 回答委員提出的有關問題；（四）主持人綜合審議情況確定是否進行表決并確定提請表決的意 見；（五）委員投票表決。表決意見分為“同意、不同意、復議”三 種，不得棄權。（六）主持人宣布表決結果；（七）會后信息科技管理委員會辦公室將形成會議記錄，由信息科 技管理委員會主任簽字后執行。第十八條委員對審議事項或信息科技業務

9、（包括會議主持人根 據委員討論意見加以綜合而確定提請表決的意見）表示贊成的，投“同意”票；不贊成的投“不同意”票；委員認為報審材料不足以支持其結論，需要進一步核實情況、補充資料后再行審議和表決的，可 投“復議”票。委員投“不同意”票，必須同時簡要列明不同意的理由；投“復議”票，必須同時列明復議時需要落實的條件或需要補充的資 料。第十九條信息科技管理委員會對需要表決的事項或信息科技業務，必須有出席信息科技管理委員會會議正式委員5票（含）以上“同意”方為通過；“同意”票數與“復議”票數之和達到 5票（含）以上，可以復議。信息科技管理委員會會議確定復議的事項或信息科技 業務，必須由會議主持人確定復議

10、必須落實的條件或需要補充的資 料。第三章管理與監督第二十條根據信息科技風險管理要求，信息科技管理委員會對 重大信息科技業務的審議應按照信息科技風險管理相關制度的要求整 理備案，進行風險評價，行長對評價的信息科技業務認為風險較高或 不予支持，可行使一票否決權。第二十一條對需報董事會備案的特大型信息科技業務，按相關 制度程序運行，董事會對信息科技管理委員會審批的事項可進行質 詢，對風險較高的，認為存在違規失實的業務，可提出糾正、處理意 見。第四章責任和紀律第二十二條 信息科技管理委員會委員應具有高度的責任感和強 烈的愛行敬業精神，做到廉潔自律、恪盡職守、堅持原則、秉公辦 事。第二十三條 信息科技管

11、理委員會委員因故不能參加會議時，應 向會議主持人請假，不得無故缺席、遲到。第二十四條 信息科技管理委員會委員必須嚴格按照國家有關法 律、法規、信息科技管理指引和我行有關制度規定，獨立行使表決 權，不得以任何形式影響其他委員的表決意見。第二十五條 信息科技管理委員會委員、辦公室工作人員以及列 席信息科技管理委員會會議人員應嚴格遵守保密規定，對信息科技管 理委員會會議討論情況、委員表決情況及有關資料嚴格保密，不得泄 ，二匸戶 露。第二十六條報請審議信息科技業務的有關業務部門要本著高度 負責的態度，深入調查研究，認真核實情況，保證報送或提交審議的 各種文件、報表、資料真實可靠，并具有較高的時效性。第二十七條 信息科技管理委員會辦公室及時編發會議紀要，做 好各