金融機構信息管理情況

Ⅰ 金融機構應從()管理的角度

第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

Ⅱ 中國金融機構監管部門有哪些

中國現源行金融監管架構是「一行三會」。「一行」為中國人民銀行。「三會」是中國銀監會、中國證監會、中國保監會，分別負責銀行、證券、保險三大市場的監管

1、中國人民銀行，負責貨幣政策。

2、銀監會，統一監督管理銀行、金融資產管理公司、信託投資公司以及其它存款類金融機構。

3、證監會，負責對全國證券、期貨業進行集中統一監管。

4、保監會，負責統一監督管理全國保險市場。

(2)金融機構信息管理情況擴展閱讀：

金融監管體制是金融監管的職責劃分和權力分配的方式和組織制度。國際上主要的金融監管體制可分為雙線多頭監管體制、一線多頭監管體制和單一監管體制。

金融監管體制是各國歷史和國情的產物。確立監管體制模式的基本原則是，既要提高監管的效率，避免過分的職責交叉和相互掣肘，又要注意權力的相互制約，避免權力過度集中。

在監管權力相對集中於一個監管主體的情況下，必須實行科學合理的內部權力劃分和職責分工，以保證監管權力的正確行使。

參考資料：

網路-中國金融機構監管體制

Ⅲ 銀行業金融機構應遵循什麼原則按規定管理消費者信息

銀行業金融機構應遵循真實、及時、完整、有效和安全原則按規定管理消費者信息回。

銀行業金融答機構數據治理應當遵循以下基本原則：

（一）全覆蓋原則。數據治理應當覆蓋數據的全生命周期，覆蓋業務經營、風險管理和內部控制流程中的全部數據，覆蓋內部數據和外部數據，覆蓋監管數據，覆蓋所有分支機構和附屬機構。

（二）匹配性原則。數據治理應當與管理模式、業務規模、風險狀況等相適應，並根據情況變化進行調整。

（三）持續性原則。數據治理應當持續開展，建立長效機制。

（四）有效性原則。數據治理應當推動數據真實准確客觀反映銀行業金融機構實際情況，並有效應用於經營管理。

(3)金融機構信息管理情況擴展閱讀

對數據治理不滿足《中華人民共和國銀行業監督管理法》等法律法規及國務院銀行業監督管理機構審慎經營規則要求的銀行業金融機構，銀行業監督管理機構可採取相應措施：

（一）要求其制定整改方案，責令限期改正；

（二）與公司治理評價結果或監管評級掛鉤；

（三）依法採取監管措施及實施行政處罰。

Ⅳ 中國人民銀行應遵循什麼原則對金融機構進行信息管理

黨的指示

Ⅳ 金融機構在管理其負債和資產時必須考慮的不同事項

第十三條銀行業金融機構和金融資產管理公司應建立不良金融資產管理制度，實施版有效的管理權策略，明確管理職責，做好不良金融資產檔案管理、權益維護、風險監測等日常管理工作。定期對資產管理策略進行評價和調整。
第十四條銀行業金融機構和金融資產管理公司應全面搜集、核實和及時更新債務人（擔保人）的資產負債、生產經營、涉訴情況等信息資料，搜集、核實的過程和結果應以書面或電子形式記載並歸入檔案。對確實難以搜集、核實相關信息的，應提供必要的佐證材料和相應的記錄。
銀行業金融機構和金融資產管理公司應定期或根據實際需要對不良金融資產有關情況進行現場調查。
第十五條銀行業金融機構和金融資產管理公司應加強不良債權管理。

Ⅵ 按照《金融機構反洗錢監督管理辦法》金融機構發生哪些情況應及時向中國人民銀行或其分支機構報告

按照《金融機構反洗錢監督管理辦法》金融機構發生主要反洗錢內控制度修訂；反洗錢工作機構和崗位人員調整、聯系方式變更等情況應當及時向中國人民銀行或其分支機構報告。

根據《金融機構反洗錢監督管理辦法》第十三條 金融機構發生下列情況的，應當及時（發生後10 個工作日內）向中國人民銀行或其分支機構報告：

（一）主要反洗錢內控制度修訂；

（二）反洗錢工作機構和崗位人員調整、聯系方式變更；

（三）涉及本機構反洗錢工作的重大風險事項；

（四）洗錢風險自評估報告或其他相關風險分析材料；

（五）其他由中國人民銀行明確要求立即報告的涉及反洗錢事項。

(6)金融機構信息管理情況擴展閱讀：

《金融機構反洗錢監督管理辦法》第十條 中國人民銀行建立金融機構反洗錢定期報告制度。定期報告制度的具體內容和報告方式由中國人民銀行統一規定、調整。

反洗錢報告機構應當按照中國人民銀行的規定，指定專人向負責監管的中國人民銀行或其分支機構報送反洗錢工作報告及其他信息資料，如實反映反洗錢工作情況。反洗錢報告機構應當對相關信息的真實性、完整性、及時性負責。

Ⅶ 金融機構申報的管理與服務事項有什麼

申報金融管理與服務事項：

1. 申請增加平涼市商業銀行靜寧支行支付系統參與者行名行號

2. 申請加入人民幣銀行結算賬戶管理系統，申請三級操作員賬號

3. 金融業機構信息管理系統信息變更申報事由（包括有關部門的籌建審批意見，新設立金融機構內部 管理制度、人員配備、硬體設備等機構運營准備工作進展情況 按照銀監會平涼監管分局《關於平涼市商業銀行崆峒東路遷址更名的批復》（平銀監復[2011]51 號）文件，由於靜寧支行屬於分支機構變更，機構網點已裝修完成，人員配備齊 全，硬體設施全部到位，擇日即可開業。

Ⅷ 銀行業金融機構信息系統風險管理指引的主要要求是什麼

機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。

第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。

第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。

Ⅸ 當前信息管理與信息系統的發展情況

現代社會是一個信息高度發達的社會，無論是企業、工廠，還是機關、學校，由於與外界的聯系越來越廣泛，所獲得的信息量也會越來越多。然而，如何從錯綜復雜的數據中獲得最有效的信息，如何在最短的時間內獲得最重要的信息，這就需要信息管理人才大顯神威了。

信息管理與信息系統是一個新名詞，也是一個新的專業，目前國內有北京大學、天津大學、上海交通大學等院校開設了該專業。本專業是計算機與管理相互結合的實用型專業，主要培養既懂經濟管理，又懂通信技術，掌握現代信息技術理論與方法，具有較強的計算機應用能力和管理信息系統分析與設計能力的高級技術人才。她著重培養學生以下幾個方面的知識和技能：通信技術與生產組織管理的基本知識、現代經營管理理論與方法、計算機與信息處理原理，並具有信息系統設計、開發與管理的能力。

管理本身是一個很寬泛的名詞，包含有很多方面。作為一名有志於信息管理與信息系統的考生，不能簡單的認為管理就是單純的人與人之間面對面的管理，或者是對一摞厚厚的卷宗埋頭分類整理。在科技發達的現在，計算機成了重要的管理工具，因為有效的管理軟體和硬體相結合，可以減少數據收集和分類的時間，更加系統化地實現信息管理。

以前的企業管理，都是靠人力物力收集信息，過程既長又繁瑣，缺少靈活性和永久性，不能適應突變的信息或適時的查詢。而計算機信息管理技術徹底改變了傳統的管理和記錄的方式，她既具有及時性，又具有系統性，可以在短時間內完成信息的分類和編輯，還可以及時地反饋和方便地修改，徹底地實現了無紙管理和系統規劃。在中國高速發展的今天，很多傳統企業都開始向計算機化發展，這就勢必需要越來越多的從事信息管理與信息系統的技術人員。他們工作看似輕松，而又不可缺少，正是新一代管理人員的形象代表。

信息管理與信息系統專業是由管理信息系統專業、經濟信息管理專業以及信息學專業發展合並而形成的。這門專業的教育是在20世紀60年代後期到70年代中期產生的管理信息系統理論與實踐的基礎上發展而來的。當時國際上這門專業學科在美國的明尼蘇達大學得到了進一步的理論研究與實際應用。在專業教育產生初期，具有影響力的人物是明尼蘇達大學卡爾森管理學院的著名教授GordonB?Davis，他認為這門學科是一個利用計算機系統軟體和硬體，手工作業、分析、計劃、控制和決策模型以及資料庫，它能提供信息支持企業或組織的運行、管理和決策功能。這門專業教育在我國的產生和發展是隨著70年代中後期電子計算機在管理領域的廣泛運用開始的。從解放前一直到90年代，這門專業的名稱並不叫做信息管理與信息系統，有的院校稱之為經濟信息管理專業。20世紀初期上海財經學院、南開大學國際企業管理系、湖北財經學院等都曾開設這一專業。還有的稱之為信息學或者是信息科學專業，80年代初期的代表院校主要有北京大學、中國人民大學、山東大學以及山東海洋學院等等。

從改革開放到現在，這門專業的教育狀況發生了巨大變化。其中，國家政策的調整突出表現在1998年7月國家教育部的專業設置調整規定，將各校的經濟信息管理專業與信息學專業合並到最新增設的管理類二級科目——管理科學與工程之中，專業學科名稱正式定為信息管理與信息系統。北京大學、復旦大學、南開大學、中國人民大學等院校都開設了該專業。其中復旦大學的信息管理與信息系統專業隸屬於管理科學院系，是我國該專業學科設立最早的院系之一。其專業主要是培養既懂管理，又會計算機技術的系統分析高級專門人才。在該專業的教學領域中另外一所著名學府是南開大學。它於1999年1月成立了信息管理與信息系統系，該系設立了信息管理與信息系統專業，該門專業的前身是國際企業管理系中的經濟信息管理專業以及信息資源管理系的信息學專業。在專業領域內，知名的教授學者之一就是管理工程類學科專業帶頭人、清華大學管理信息系統專業的領導創建人之一的薛華成教授。

信息管理與信息系統這門專業的教育得到了各國政府，尤其是發達國家政府的大力支持。美國實施的國家信息基礎設施擬投資4000億美元，建立的信息系統包括教育、衛生、娛樂、商業金融以及科學研究等等。

全球經濟的一體化與信息化是相輔相成，相互促進的。一方面，一體化的發展離不開信息化的建設與應用，如果企業以及各經濟組織不實行信息化管理，那麼要實現與國際一體化的接軌是行不通的；另一方面，企業不掌握充足的信息，或不加任何整理編排，那麼，企業的高層決策者就無法正常進行指揮調度，無法實現企業在全國乃至世界范圍內生產要素的優化配置。因此，隨著科學技術的進步，該專業涉及的行業面臨著巨大的發展機遇。它所研究的內容將在各行各業得到廣泛地應用。在各行業中，它能提高其管理決策的科學性與正確性，減少經營活動的盲目性。國外先進的信息管理和信息系統應用技術和手段起到進一步的示範效應。這門專業所涉及的行業在我國的發展趨勢不再局限於企業決策，經營分析等內容。而是把它作為一條紐帶，成為連結家庭與社會，個人與組織，成為商貿金融、娛樂、教育、科研等領域中必不可少的重要組成部分。

信息管理與信息系統專業的畢業生就業領域很廣，它具體涉及管理、信息處理、計算機及辦公網路應用、電子商務、通信交流等不同的行業門類，包括國家各級管理部門、工商企業、金融機構、科研單位等部門，以及從事信息管理、信息系統分析、設計、實施管理和評價工作的單位。目前，人才市場上對這一專業領域的畢業生人才需求量很大。現在無論政府部門，還是公司企業都處在信息化時代，都需要一大批信息管理類專業人才從事相關的信息數據收集、傳送、儲存、加工以及綜合運用，來完善內部組織的科學管理，進一步提高工作效率。信息管理與信息系統專業涉及的行業領域工作性質是：利用電子計算機、網路等現代化辦公手段進行信息的收集、傳送、儲存、加工以及使用，具備系統思想和信息系統分析與設計方法以及信息管理等方面的知識與能力，實測企業的各種運行狀況，利用過去的數據預測未來。並且從企業全局出發輔助企業進行決策，利用信息控制企業的行為，幫助企業實現其制定規化的目標。

國家相關就業政策是引導大學畢業生逐步走向市場，將所學的科學技術知識應用到企事業單位的信息管理工作之中，轉化為生產力。在人才市場招納競爭中，說是人才的競爭，不如說是科學技術轉化為生產力的競爭。誰的知識功底深，應用能力強，誰就是一次次就業政策調整當中的贏家。大學畢業生在就業時應注意樹立市場意識。因為，無論你的信息管理與信息系統專業知識如何扎實精深，設計開發出來的管理系統有多麼先進，如果缺乏市場意識，不能轉化成受社會歡迎的商品，仍然不能成為企業的經營發展動力，那麼你所做的工作甚至你本人都不會不被社會所接受，導致就業過程中受到挫折。從工作性質以及專業工作領域內容來看，近幾年該專業的就業狀況比較樂觀，特別是這兩年企業對管理信息工作重要性比較重視。同時，這門專業畢業生就業後的收入狀況也呈現出明顯遞增的趨勢。

信息管理與信息系統專業就業領域主要包括管理信息系統的設計、開發與維護使用，信息系統的分析、評價與具體應用操作等。這些工作的發展趨勢是以互聯網為基礎，融會大、中型企業、機構和組織的政府管理信息平台、公眾信息服務平台、企業經營信息平台、行業管理與交易平台等綜合服務分支，逐步實現商業、貿易、政府信息方面的系統化與綜合化。據國家人事部以及有關方面的調查分析數據表明，今後10年我國對人才需求將有較大的變化。其中急需的專業人才就有信息技術管理人才；因此可看出，信息管理與信息系統專業畢業生的就業渠道會更廣，與信息服務產業的發展會越來越密切。

畢業後主要是與計算機應用相關的工作，還有一些信息管理的工作。

這實際上是一個適應面相當廣的專業。就業的機會很多，近年來主要是：

軟體開發人員——幫助企業和組織開發管理應用軟體；

網路或系統管理員——企業或組織高效運行的保障；

企業信息管理員——在企業中從事信息收集、管理工作

Ⅹ 金融機構在什麼情況下可以查詢個人信用報告

武漢愛卡雲科技幫您解答：
只要是你自己同意的就可以。個體企業，特別是無限責任企業的信用狀況與該企業的業主或主要經理人的信用狀況有著很強的關聯性，查詢該企業業主或主要經理人的個人信用報告有助於商業銀行更加全面地判斷這個企業的信用狀況。

為了保證商業銀行的信貸安全，防範信貸風險，商業銀行在審查個體企業的信貸申請時可以經過該企業業主或主要經理人的授權，查詢業主或主要經理人的個人信用報告。

46.商業銀行的任何工作人員都可以查詢客戶的個人信用報告嗎?

不是商業銀行的所有工作人員都可以查詢客戶的個人信用報告。商業銀行必須按照中國人民銀行相關制度規定設專門崗位，指定專人查詢個人信用報告，商業銀行信用報告查詢員必須在人民銀行徵信管理部門備案。

47.除商業銀行等金融機構外，個人信用報告的使用日益廣泛。

目前，部分地區在審查人大代表、政協委員資格時，部分單位在進行公務員錄用和任用考核，部分企事業單位在招聘財務等特殊崗位的工作人員時，從全面考核候選人資格的角度出發，也需要查詢個人信用報告。這些機構查詢個人信用報告的一個必要條件就是必須取得被查詢人的授權，授權可以是公告性的，比如在公開招聘法或者對代表資格的要求中直接說明要查詢應聘者或候選代表的個人信用報告，也可以是特定的書面授權。

48.發現他人未經許可查詢了您的信用報告時該如何處理?

當發現他人未經許可查詢了您的信用報告時，應及時與中國人民銀行徵信中心或當地人民銀行徵信管理部門取得聯系並告知相關情況。依據《個人信用信息基礎資料庫管理暫行法》，商業銀行和其他機構違反規定查詢個人信用報告的將被責令改正並處以一萬元以上、三萬元以下的罰款，涉嫌犯罪的，還將被移交相關司法部門。中國人民銀行武漢分行百姓徵信知識問答。