1銀行業金融機構信息系統風險管理指引第一章總那么

第一條為有效防范銀行業金融機構運用信息系統進行業務處理、經營管理和內部控制過程中產生的風險，促進我國銀行業平安、持續、穩健運行，根據?中華人民共和國銀行業監督管理法?、國家信息平安相關要求和信息系統管理的有關法律法規，制定本指引。

第二條本指引適用于銀行業金融機構。

本指引所稱銀行業金融機構，是指在中華人民共和國境內設立的商業銀行、城市信用合作社、農村合作銀行、農村信用合作社等吸收公眾存款的金融機構以及政策性銀行。

在中華人民共和國境內設立的金融資產管理公司、信托投資公司、財務公司、金融租賃公司、汽車金融公司以及經中國銀行業監督管理委員會〔以下簡稱銀監會〕及其派出機構批準設立的其他金融機構，適用本指引規定。

第三條本指引所稱信息系統，是指銀行業金融機構運用現代信息、通信技術集成的處理業務、經營管理和內部控制的系統。

第四條本指引所稱信息系統風險，是指信息系統在規劃、研發、建設、運行、維護、監控及退出過程中由于技術和管理缺陷產生的操作、法律和聲譽等風險。

第五條信息系統風險管理的目標是通過建立有效的機制，實現對信息系統風險的識別、計量、評價、預警和控制，推動銀行業金融機構業務創新，提高信息化水平，增強核心競爭力和可持續開展能力。

敲第二艙章巴機滾構職慚責菜

逮

掘第六谷條店銀草行業居金融顧機構姨應建園立有春效的夫信息腳系統隔風險公管理詞架構任，完擔善內停部組御織結肉構和粉工作婦機制熱，防粒范和村控制卸信息肥系統塘風險液。惰

市

碧第七口條鈴銀市行業炸金融適機構案應認奧真履尤行下熔列信飛息系炊統管君理職巧責：篩

松

拔〔一帝〕貫叨徹執港行國槐家有躲關信眨息系慌統管牛理的膛法律住、法論規和烈技術襪標準碧，落煌實銀壞監會塌相關茶監管潔要求毒；梁

差

航〔二塌〕建塔立有漁效的弦信息商平安服保障會體系蚊和內哈部控豆制規竟程，蹤明確匙信息滿系統授風險說管理席崗位林責任香制度求，并羊監督芳落實妥；扭

遲

泉〔三蝦〕負跳責組荷織對有本機酷構信克息系徑統風消險進鹿行檢罪查、莖評估撲、分挨析，旅及時蹤向本蘋機構宜專門請委員歷會和般銀監羊會及勁其派達出機艱構報士送相臘關的各管理漁信息擾；認

浮

絨〔四拖〕及揉時向究銀監逼會及宇其派市出機殃構報泄告本薄機構待發生捆的重蒜大信文息系參統事御故或條突發塑事件蒸，并侄按有腰關預托案快幫速響莫應；勇

側

傷〔五憐〕每漲年經聞董事鴨會或妨其他孔決策辦機構爺審查符后向肚銀監撲會及遠其派辯出機只構報削送信嗚息系掩統風闊險管作理的緩年度零報告福；騾

購

參〔六姜〕做絞好本圣機構鏈信息近系統哥審計紐工作的；注

各

距〔七矩〕配沃合銀裕監會囑及其尸派出笨機構材做好借信息是系統道風險育監督陽檢查鞭工作該，并閃按照賄監管委意見晃進行驕整改屈；區

影

攀〔八姻〕組榴織本勞機構眼信息促系統高從業師人員緒進行富信息宮系統拳有關賴的業床務、巡技術案和安乖全培茶訓；緣

通

耐〔九尖〕開排展與啊信息主系統代風險瓦管理劈相關窩的其祖他工個作。籃

眾

皇第八宿條妹銀累行業海金融宗機構窮的董蠢事會脈或其帖他決震策機盤構負吩責信冒息系吳統的碌戰略欠規劃植、重潛大項泥目和敢風險暗監督輩管理暖；信珍息科竿技管過理委嬌員會剛、風孤險管仍理委攝員會悔或其醒他負芬責風賀險監殖督的鼠專業艇委員初會應副制定墓信息仇系統綠總體興策略旬，統萍籌信首息系殿統項窩目建戚設，津定期倆評估湊、報算告本猜機構納信息攻系統致風險星狀況嶄，為燥決策鵲層提陡供建共議，師采取數相應翠的風士險控嗎制措唱施。情

拐

盤第九宿條奉弊銀行憤業金升融機招構法沃定代半表人舟或主薄要負武責人章是本陽機構郊信息肯系統黃風險刪管理復責任閱人。石

醉

棄第十椅條姜貼銀行忙業金絨融機丙構應刃設立綠信息稀科技想部門叫，統計一負致責本退機構柄信息插系統籃的規救劃、飼研發賠、建唐設、詢運行眨、維壺護和如監控捐，提般供日黨常科慢技服攜務和芹運行般技術私支持禿；建捐立或懷明確伸專門鞋信息剝系統難風險肅管理清部門以，建慘立、才健全蕉信息層系統賞風險瘦管理碌規章億、制味度，堆并協禾助業津務部暢門及答信息淘科技死部門勞嚴格滲執行垮，提逃供相睡關的秘監管丘信息萬；設數立審雨計部魚門或疼專門霞審計文崗位占，建腿立健亦全信散息系泛統風拘險審槍計制帽度，侄配備毛適量擠的合脖格人窗員進梨行信住息系肉統風模險審捧計。滿

精

扎第十渣一條缸薄銀醒行業閑金融值機構閃從事唐與信庫息系孟統相悼關工領作的殺人員枝應符魄合以丟下要朽求：引

道

金〔一扣〕具裕備良禽好的捕職業柜道德顛，掌固握履準行信播息系白統相丸關崗之位職娃責所荷需的沖專業僅知識敗和技舉能；媽

害

旋〔二崇〕未稱經崗謊前培慣訓或尼培訓綠不合度格者胸不得健上崗隱；經菜考核躁不適貢宜的核工作雁人員鬧，應賓及時肌進行桐調整寬。妖

輸

鏈第十焦二條賣竟銀跟行業亂金融令機構噴應加姓強信替息系次統風餃險管睡理的辜專業罪隊伍糧建設殖，建部立人崇才激料勵機嶼制，炎適應播信息羞技術淋的發下展。蘋

莖

還第十壁三條癥痕銀湖行業對金融辯機構非應依正據有閉關法窗律法逮規及酷時和全標準崗地披拌露信匪息系伍統風趁險狀制況。仙

圈

殲第三譜章間總體緞風險逝控制醫

輩第十搏四條顯釋總衣體風鉛險是塞指信騎息系飯統在漸策略猜、制呀度、蠅機房屈、軟致件、瞇硬件逆、網娃絡、撥數據腦、文跨檔等奮方面架影響玻全局緊或共機有的張風險小。耳

東

些第十殃五條雀敢銀行踩業金娃融機堂構應僵根據期信息聰系統萍總體閃規劃敗，制蜓定明重確、拒持續牛的風舞險管剛理策資略，洗按照南信息只系統泄的敏媽感程步度對漿各個掌集成胸要素桐進行銅分析榮和評截估，片并實沖施有四效控般制。歇

酷

叮第十們六條袖銳銀行綢業金績融機毯構應難采取貨措施原防范治自然憤災害鐮、運離行環擾境變慢化等牧產生句的安觀全威堂脅，音防止離各類橫突發務事故容和惡壇意攻慰擊。掀

請

蟻第十促七條每否銀行綁業金幕融機駐構應塌建立按健全違信息盟系統蹈相關贈的規盟章制懷度、釀技術德標準摘、操矩作規元程等油；明摸確與矩信息刻系統褲相關件人員客的職加責權僑限，梨建立決制約踩機制雹，實半行最值小授晨權。指

閑

尖第十侄八條覆師在罷境外晌設立授的我理國銀親行業返金融薪機構田或在錦境內芝設立添的境憐外銀送行業擔金融殺機構鴨，應部防范鬧由于撇境內肝外信泳息系渣統監貢管制月度差層異等研造成床的跨柱境風亂險。節

佛

濃第十況九條谷芳銀透行業嶺金融候機構察應嚴丸格執鐘行國旬家信湯息安列全相鹿關標央準，館參照磁有關狐國際何準那么暫，積蕩極推渾進信演息安砍全標丟準化嬸，實然行信糟息安柄全等掠級保故護。更

醉

歪第二稈十條彎陶銀行顏業金書融機堪構應上加強癥對信嫁息系泥統的教評估運和測孟試，躲及時功進行豬修補互和更倒新，象以保牧證信榨息系弦統的世平安皺性、甜完整購性。勒

兵

壓第二浪十一襖條羅銀峰行業必金融招機構疑信息夏系統冰數據翠中心包機房完應符杰合國命家有蓋關計閥算機病場地剖、環兔境、狠供配勝電等努技術麗標準奧。全男國性滲數據廢中心濁至少洪應達硬到國睬家A獵類機佳房標隸準，帽省域志數據標中心憶至少姥應達鎮到國淡家B際類機蜘房標別準，源省域委以下蒜數據客中心沫至少滴應達餡到C愚類機忘房標南準。姨數據柱中心堤機房傍應實寬行嚴窄格的汽門禁桑管理痰措施主，未盡經授露權不宴得進異入。舞

吐

公第二求十二雙條線興銀行異業金蛋融機梳構應噴重視結知識僚產權鄉保護會，使蘆用正兩版軟碗件，圣加強梢軟件涼版本愧管理姓，優貨先使濤用具蘿有中枯國自剖主知離識產可權的蚊軟、寨硬件乘產品膊；積胳極研甲發具只有自建主知咳識產豪權的宜信息截系統栽和相求關金最融產值品，己并采葉取有鞏效措訊施保蟲護本睡機構淚信息翠化成于果。除

史

代第二費十三梅條緊銀廳行業扎金融騎機構凱與信拆息系應統相世關的驢電子代設備諷的選欠型、掙購置秩、登殃記、舞保養犬、維遙修、迫報廢逐等應恩嚴格廟執行控相關績規程價，選桌用的煩設備幟應經載過技蔑術論孤證，擇測試宗性能脂應符五合國故家有拴關標紐準。殿信息早系統鳳所用士的服特務器境等關擺鍵設燈備應笑具有牌較高偏的可腸靠性貓、充銷足的視容量摩和一抱定的徒容錯咽特性戰，并平配置肚適當輕的備苗品備可件。蜻

才

定第二矩十四定條素信典息系息統的棕網絡窗應參島照相如關的壇標準父和規題范設米計、狠建設污；網長絡設劍備應趴兼備斬技術嬌先進循性和剝產品處成熟樓性；處網絡支設備妹和線墊路應議有冗把余備找份；勉嚴格沃線路幣租用疊合同喊管理寬，按鹿照業育務和杏交易幸流量史要求信保證恩傳輸杯帶寬夸；建釣立完闖善的澤網管蹈中心庭，監燦測和己管理越通信柱線路盲及網扯絡設劫備，令保障元網絡刃平安殺穩定昂運行雪。筒

所

仇第二檢十五蒜條遞禽銀行旨業金診融機熔構應皮加強羅網絡反平安妥管理節。生化產網吊絡與綁開發用測試鋪網絡撕、業機務網聾絡與溜辦公本網絡么、內稈部網啦絡與損外部榨網絡謙應實屠施隔拋離；傷加強拒無線爐網、裕互聯軋網接爐入邊次界控捷制；譯使用蓋內容炒過濾站、身喚份認溫證、藝防火士墻、砍病毒范防范蒜、入夜侵檢乘測、俯漏洞勞掃描蜘、數稠據加揪密等你技術普手段很，有削效降午低外或部攻謎擊、摩信息蜂泄漏良等風左險。劍

雖

趨第二夕十六珠條趣銀御行業培金融李機構侄應加普強信殼息系積統加握密機剛、密湊鑰、襖密碼枯、加性解密賤程序遼等安衣全要墓素的憑管理舌，使偶用符矮合國鬧家安候全標嫁準的競密碼塘設備臺，完騾善安茅全要蜓素生魄成、強領取兄、使跪用、虜修改造、保常管和粘銷毀洞等環舒節管流理制初度。腰密鑰寶、密亡碼應疼定期忽更改欄。衛

瘋

欄第二逆十七位條陡銀養行業棒金融映機構碧應加蒸強數駛據采脖集、勝存貯革、傳剪輸、艦使用套、備捎份、嶄恢復歉、抽響檢、霉清理湯、銷崖毀等秒環節展的有怒效管桑理，巖不得賓脫離熄系統垮采集欄加工蛾、傳塵輸、升存取顫數據倚；優錢化系尖統和丟數據漆庫安莫全設瘦置，陶嚴格鄰按授廳權使痰用系茂統和繞數據燒庫，異采用尾適當脆的數厚據加碎密技促術以閥保護錫敏感伍數據被的傳精輸和澤存取缸，保最證數它據的壤完整洽性、礦保密右性。燈

盯

悶第二發十八臨條蔬銀年行業民金融生機構限應對峰信息紡系統瑞配置趁參數煤實施勞嚴格臉的安問全與蘆保密寺管理牙，防意止非鼠法生寇成、東變更千、泄毫漏、季喪失萍與破詞壞。季根據木敏感貝程度組和用抓途，南確定航存取淡權限篇、方散式和果授權杰使用涂范圍階，嚴蹈格審但批和蓄登記企手續桃。盒

對第二季十九朽條籍銀茂行業堆金融防機構珠應制藝定信翼息系唉統應漫急預蘋案，碰并定戰期演黎練、恒評審植和修折訂。真省域運以下熊數據詢中心盤至少荷實現巷數據盈備份廟異地習保存落，省誘域數求據中忍心至隆少實縱現異更地數并據實摸時備幫份，走全國牙性數份據中休心實勵現異將地災斥備。耗

鄉

騾第三爸十條傍嫩銀違行業升金融燈機構易應加耍強對卵技術戚文檔懇資料丙和重脹要數提據的收備份膀管理顫；技配術文黃檔資競料和竭重要隔數據溝應保奏留副濱本并弱異地啊存放福，按掀規定桑年限掠保存悼，調秧用時稍應嚴旨格授稀權。陜信息抓系統炎的技晉術文酬檔資緞料包彼括：靈系統葛環境罩說明就文件勿、源較程序真以及刑系統愚研發陽、運蕩行、謊維護架過程臟中形乖成的限各類括技術搭資料殼。重環要數涂據包嚼括：某交易飄數據址、賬焦務數輝據、狠客戶皮數據厘，以催及產印生的著報表炒數據酷等。賠

其

宮第三屈十一沫條稱銀便行業殼金融答機構腥在信殼息系聚統可濁能影凡響客雨戶服膨務時舌，應指以適勒當方煌式告赴知客忙戶。挖

割

萍第四皺章話 誘研發搶風險炒控制蹈

歸

理第三氣十二好條物研譯發風疤險是衡指信級息系擠統在瞧研發聲過程啟中組頁織、陡規劃剪、需據求、擇分析乎、設材計、抵編程膽、測比試和險投產券等環吳節產幅生的燥風險砍。點

香

幅第三耽十三奶條滾銀猜行業么金融迫機構溪信息傾系統騙研發擇前應煎成立處工程澡工作規小組稀，重料大項犁目還愛應成陵立項團目領思導小銳組，崖并指訴定負圖責人虎。項蝕目領媽導小盟組負律責項豎目的貼組織佛、協分調、啦檢查泡、監掃督工治作。祥工程宴工作即小組懼由業揮務人許員、叮技術討人員砍和管談理人怖員組烤成，該具體蜘負責去整個室工程緩的開燦發工親作。支

師

們第三雹十四預條勞項緊目工店作小準組人或員應達具備尿與項禿目要浴求相貞適應翅的業行務經未驗與昏專業慮技術虹知識票，小仁組負穗責人年需具腸備組疲織領咽導能棉力,粗保證奶信息喬系統壞研發摟質量蔑和進蕩度。框

凍

礙第三慈十五間條顧銀注行業錦金融周機構匯業務援部門叉根據截本機亮構業傭務發紋展戰蹦略，尼在充族分進宇行市餅場調刷查、牙產品薄效益脅分析滲的基頃礎上撫制定絮信息遼系統昂研發雹工程任可行眠性報鄙告。跌

各

面第三窯十六喝條膛銀得行業釘金融冊機構貞業務據部門昆編寫濃工程楚需求外說明婚書，滴提出片風險史控制薪要求峰，信垂息科婆技部眉門根縫據項拴目需良求編虹制項銳目功盡能說嚴明書嚷。峰

源

啞第三傭十七亂條嘆竹銀行競業金撥融機謎構信姥息科外技部四門依駁據項員目功巖能說寸明書跑分別養編寫流工程乖總體跌技術襯框架保、項沫目設免計說呼明書鉛，設集計和飛編碼餃應符張合項突目功靠能說亭明書傍的要西求。討

選

折第三懶十八追條部銀優行業壩金融功機構何應建泛立獨杜立的佛測試扎環境光，以已保證刪測試榮的完多整性勒和準婚確性滲。測拾試至鄙少應弄包括捕功能博測試蘭、安菊全性寨測試外、壓織力測全試、陳驗收謎測試萄、適輸應性披測試淡。測偶試不謠得直檔接使棟用生府產數申據。蠶

年

吐第三端十九長條餡銀墾行業塌金融為機構災信息冠科技舌部門腔應根略據測橡試結形果修咐補系株統的瞇功能伏和缺絞陷，團提高心系統扶的整傷體質草量。踐

法

恥第四抄十條另條銀扮行業打金融卻機構潑業務扒人員塘、技羅術人魄員應運根據處職責丈范圍忽分別固編寫忍操作目說明睡書、描技術抽應急鞠方案蕩、業芒務連底續性艘方案煉、投雞產計蕉劃、氣應急浪回退塊方案正，并耳進行熊演練胃。鄙

慨

初第四塘十一犬條滴開叫發過饒程中澆所涉擊及的玉各種典文檔沸資料耕應經鬧相關僚部門數、人蓮員的般簽字獎確認隱并歸摘檔保孩存。夸

度

災第四箭十二干條奉項瘡目驗爬收應暗出具鴨由相變關負首責人章簽字仿的項剪目驗揭收報垂告，搏驗收齊不合源格不陸得投數產使錦用。妄

窮

言第五三章嬸運行掠維護于風險華控制六

浪

滿第四至十三褲條劫運躲行維假設護風啟險是竊指信胞息系絨統在扶運行摔與維夾護過濃程中招操作導管理諒、變晴更管瓦理、布機房敏管理堵和事拆件管候理等跳環節餡產生何的風割險。宴

費

貪第四嗎十四聯條恐銀男行業趣金融春機構妙信息霜系統來運行周與維鄭護應知實行播職責談別離追，運瞎行人宅員應畏實行妥專職線，不營得由蟻其他尾人員袖兼任辨。運塊行人棒員應充按操惹作規煙程巡裕檢和魄操作襖。維母護人仇員應第按授雄權和粥維護誤規程厘要求渡對生攤產狀霞態的侮軟硬膜件、僚數據斃進行愉維護認，除我應急斜外，容其他含維護煎應在鬼非工講作時種間進知行。乎

種

漲第四術十五迅條淺銀伙行業膽金融陰機構位信息播系統侍的運尺行應照符合虹以下布要求街：畫

齒

詢〔一撿〕制租定詳愛細的貴運行圣值班浸操作鼻表，且包括綱規定取巡檢養時間丘，操減作范畝圍、歐內容跳、辦雅法、泳命令茫以及迷負責亦人員傘等信使息；址

渴

各〔二走〕提乎供常崇見和蠢簡便控的操案作菜制單或筑命令旨，如批信息散系統駱的啟清動或夏停止照、運旱行日濫志的釋查詢館等；軍

夾

鏡〔三潛〕提繼供機低房環服境、蛋設備轎使用嬸、網根絡運明行、宣系統憐運行余等監拌控信搏息；亦

陪

嘩〔四溪〕記翁錄運暫行值茶班過憂程中發所有殿現象樂、操院作過箱程等壟信息貞。單

寧

擦第四漢十六承條學銀倘行業衛金融贈機構膚信息欠系統咸的維嘴護應損符合潮以下娃要求亭：僻

約

灰〔一壓〕除暫對信啟息系圓統設左備和輕系統燈環境勒的維怎護外貴，對洋軟件瞧或數黎據的白維護蜜必須再通過卷特定露的應地用程混序進弦行，院添加奴、刪藍除和蝴修改蠶數據付應通掃過柜那么員終詢端，彈不得艙對數圈據庫痛進行石直接菌操作錢；無

袋

澡〔二悼〕具畏備各俯種詳悠細的蓬日志咐信息三，包禁括交劍易日伍志和衛審計傍日志黎等，板以便番維護先和審壞計；貌

鑄

艷〔三腎〕提重供維健護的演統計研和報膜表打應印功丘能。欲

碎

猴第四著十七脂條薯銀欣行業慰金融師機構再信息罷系統驅的變困更應廈符合孫以下寨要求沒：建

拆

此〔一尸〕制召訂嚴裁密的層變更純處理崖流程謎，明悉確變瑞更控吐制中殺各崗使位的疑職責案，并誕遵循圈流程城實施并控制烈和管請理；勢變更枕前應劑明確照應急把和回敲退方割案，且無授鄰權不帆得進片行變焦更操鞠作；尚

鉗

靈〔二糧〕根煙據變租更需居求、凳變更泄方案邀、變宇更內廈容核棍實清妨單等焦相關悲文檔麥審核撞變更無的正搖確性昌、安蒸全性習和合免法性辛；淡

牧

量〔三民〕應親采用籮軟件革工具嫌精確孔判斷熔變更投的真軟實位滅置和忍內容壘，形菠成變企更內濱容核隔實清社單，闖實現勢真實悶、有哥效、舞全面息的檢樸驗；拘

冠

座〔四絮〕軟悶件版馬本變籌更后熔應保勺留初漿始版鴉本和蜘所有呼歷史犯版本材，保芬留所濃有歷映史的融變更肺內容句核實禍清單袋。術

距

白第四高十八糟條項銀狂行業破金融亡機構蓬在信吧息系褲統投且產后王一定搶時期異內，哀應組惕織對覺系統面的后財評價換，并紫根據篩評價蘭及時羽對系盟統功脊能進來行調囑整和參優化伴。頃

厘第四仗十九央條氏銀叢行業奧金融笛機構序應對銜機房殃環境拒設施經實行販日常兼巡檢撕，明載確信丸息系很統及柔機房蠻環境打設施臘出現乖故障污時的臨應急爺處理址流程轉和預匪案，間有實過時交五易服案務的慌數據麻中心限應實袍行2選4小委時值紹班。蓬

狡

很第五臨十條教鳴銀庫行業閃金融該機構卡應實店行事狼件報沃告制繪度，宰發生等信息芳系統盼造成另重大嘩經濟匆、聲螞譽損礙失和跨重大瓦影響掙事件妥，應希即時帽上報慰并處立理，迫必要扇時啟牢動應糊急處鏟理預方案。明

舍

面第六伴章肝外包應風險畝控制反

悲

厚第五炊十一綠條遠外箏包風戲險是儲指銀奏行業龍金融佳機構統將信緒息系疊統的穗規劃輔、研既發、五建設激、運止行、與維護河、監欠控等步委托樸給業縫務合的作伙鉆伴或蹈外部振技術蒼供給熊商時堆形成灣的風故險。如

注

喊第五英十二寫條護擦銀行賺業金抹融機核構在票進行莊信息潔系統兄外包院時，層應根樣據風溉險控敗制和聾實際給需要泄，合合理確而定外先包的捏原那么動和范龍圍，神認真技分析略和評暮估外辰包存溝在的噸潛在猶風險癥，建剪立健佛全有臥關規聯章制避度，懇制定發相應瑞的風嫂險防繭范措增施。繭

寫

鄙第五怪十三敲條沒銀漫行業易金融埋機構貍應建嘉立健揪全外掌包承蠻包方欄評估冰機制球，充噸分審縫查、侵評估鳳承包疲方的燃經營哈狀況濤、財亂務實色力、著誠信林歷史師、安獎全資象質、止技術巷效勞健能力板和實艇際風耐險控塑制與付責任健承當廉水平老，并赤進行以必要屠的盡份職調偶查。構評估遷工作姑可委默托經北國家錄相應近監管趟部門第認定械資質罪，具善有相質關專驕業經別驗的夢獨立登機構薯完成逆。瞎

神

晌第五特十四兩條拘鼠銀行喝業金籃融機振構應稠當與牌承包住方簽漲訂書暑面合跪同，閱明確惠雙方遞的權決利、動義務裕，并哈規定束承包恐方在它平安辟、保竊密、緊知識御產權汪方面欄的義斬務和肥責任筒。抱

所

雹第五框十五浸條喊銀謝行業笛金融撿機構洪應充場分認休識外爛包服盾務對蒼信息翁系統辛風險禮控制儲的直彎接和付間接府影響茅，并讀將其催納入間總體蒸平安國策略飽和風逼險控結制之皮中。辰

武

附第五爹十六示條狠銀桑行業技金融區機構穗應建旦立完棉整的冊信息斧系統鐵外包仇風險蔥評估激與監威測程品序，鋼審慎哈管理監外包博產生狡的風弓險，沒提高飽本機榆構對倍外包萬管理峰的能殺力。槳

顏

籠第五涉十七套條也銀叛行業采金融渾機構橋的信傭息系覺統外跪包風答險管斧理應豆當符生合風月險管逆理標服準和刃策略鑰，并慢應建束立針襯對外骨包風筑險的璃應急裳方案繩。垂

量

呢第五遮十八欲條賺頁銀行渾業金偽融機瘋構應款與外廉包承噴包方念建立恒有效把的聯森絡、洗溝通斑和信懼息交員流機過制，政并制圾定在辨意外樹情況蘿下能搭夠實缺現承趙包方例的順徒利變災更，兆保證眉外包綁效勞彩不間孕斷的幅應急砍預案辭。槽

聯

狹第五搭十九素條釋功銀行擦業金搬融機樓構將岡敏感引的信米息系角統，朗以及潤其他蓄涉及晃國家柄秘密聲、商干業秘滑密和亮客戶園隱私醫數據辛的管還理與屋傳遞裳等內診容進離行外羞包時絮，應舟遵守恩國家靈有關斑法律維法規兇，符康合銀塔監會貍的有左關規況定，搏經過藍董事放會或版其他舟決策王機構皇批準范，并含在實襲施外百包前虛報銀粉監會島及其總派出積機構勇和法渴律法債規規鼻定需塵要報躲告的榴機構桐備案粉。尊

預

菊第七徒章攝審顏計冬

轟

浸第六縫十條湖供銀少行業鹿金融傘機構廊內設省審計移部門定負責咱本機歉構信政息系欺統審氧計，雄也可激聘請苦經國漿家相議應監滾管部墊門認況定資憲質的膠中介辰機構緒進行鉛信息倦系統幼外部而審計債。鳥

紅

維第六榴十一之條書信戴息系堤統風銅險審鄭計應樓包括寺：總冠體風叛險審旺計、傾系統汁審閱降和專幫項風撲險審軌計。乏

賀

怨第六除十二弟條請詳總體摘風險飼審計廉是指鞭對本傍機構綱所有勿信息摩系統查共有茄的公錢共部顧分進睛行審踏計，框實施禽總體屑風險羊控制尚。根蔑據信軍息系索統的除總體圍風險濃狀況墊確定爺審計柴頻率泉，但唇至少盟每3豈年審炒計一袋次。而

仿

襖第六爹十三蓬條誘信洽息系在統的覺系統客審閱短是指粥對研慶發、荷運行演及退里出的尊全過略程進甘行審挨計，揚分投登產前倒與投檔產后冬的審味閱。彈

矛

稼第六伙十四惡條鑼投最產前停的系醒統審遲閱是討指審筆計人掃員采敬用非俱現場招形式底，對孫信息滴工程壟開發廟過程景中所疲提交體的有蠶關文曲檔資蛛料進戶行審怒閱，景指出布其中換存在禍的風村險，兄了解如是否離具有牌相應鍋的控帶制措勒施，坐并提牛出評是價和復建議運的過真程。徑信息夕系統斷投產攜前的都系統庸審閱等應關暴注信婆息系螺統的暈平安糖控制服、權范限設炭置、繁正確及性、裁連貫暈性、猾完整啦性、伐可審膠計性去和及別時性插等內陪容。優

齒

汗投產尺前的俘系統伐審閱尺重點銜：宰

廈

狠〔一碼〕被鑒外界來成功港攻破兩的可部能性春；莫

暴

酷〔二傭〕在渴內部腔平安裁控制臨方面邁的設必計漏妖洞與荷缺陷紐；詢

犧

喪〔三檢〕項蔥目開沈發管陶理方匠面的肆問題訴；炊

艷

背〔四輸〕效顛率與基效能防；朗

至

漢〔五糖〕功漏能、連設計鑒和工賓作流營程是齒否符杏合法脫律、勒法規歌和內稱部控明制方弄面的烘規定淋并有燕連續稈兼容草性；緩

癢

誕〔六寫〕其模他需雜重點甲審閱慕的內毫容。斗

收

孔第六葛十五閱條煩投害產前殊的系墾統審鵝閱文鞠檔資們料包阻括：眠

會

集〔一濃〕項劈目可殖行性寫報告遵；代

佳

計〔二座〕項府目需澇求說脂明書鋼；疑

減

軌〔三幸〕項柜目功完能說莫明書畝〔包奴括業矮務與釣技術塵方面屆存在代的風悼險及迅控制吹方法宋〕；畏

宰

振〔四撕〕項采目總餐體技趟術框競架；推

截〔五怕〕項茄目設歪計說牌明書冤；貫

蚊

倍〔六樓〕項前目實賢施計危劃；耀

津

那么〔七效〕與網第三恨方簽弦訂的嘆外包屆協議僻；語

露

域〔八歐〕測瓜試計基劃及記驗收攀報告鏟；怨

忌

瓦〔九描〕