『壹』 金融機構應從()管理的角度
金融機構應從（全流程）管理的角度對各項金融業務進行系統性的洗錢風險評估。
『貳』 如何健全金融機構
日前，銀監會對外公布了新修訂的《中華人民共和國外資金融機構管理條例實施細則》（以下簡稱《細則》）。《細則》將於2004年9月1日起正式施行。
此次新修訂的《細則》（以下簡稱新《細則》）共120條，除將「中國人民銀行」字樣更換為「中國銀監會」字樣外，在保持原《細則》整體框架和主體內容基本不變的前提下，共對62條進行修改，增加11條，刪除4條。
此次修訂《細則》，遵循進一步擴大對外開放、提高審批和監管效率、加強風險監管和審慎監管的原則。同時，參照國際監管慣例，貫徹世貿組織的國民待遇原則，盡可能保持中、外資銀行管理規定的一致性。
在擴大對外開放、放寬外資銀行市場准入標准方面，新《細則》刪除了外資銀行增設分行的時間間隔要求；刪除設立外資金融機構的申請被拒絕後再次提出申請必須間隔一年的條款；適當調減外資金融機構擴大業務范圍所需資本金(營運資金)，將外國銀行分行經營對非外商投資企業（中資企業）人民幣業務、經營對中國居民個人人民幣業務所需的營運資金數額進行了大幅度下調，並簡化獨資、合資銀行在華分行營運資金的檔次、降低最低營運資金限額。
為提高審批和監管效率，新《細則》較大程度地簡化了外資金融機構市場准入審批程序，具體在以下幾方面作了調整：第一，申請設立外資法人機構和外國銀行分行，原《細則》規定，申請人應將申請資料遞交擬設機構所在地銀監會派出機構，由其逐級轉報到銀監會審批；新《細則》簡化了申請資料需層層轉報的程序，規定申請人將申請資料直接報送銀監會，同時抄報擬設機構所在地。第二，已設外資金融機構有關上報銀監會審批的事項，包括外資金融機構申請經營或擴大人民幣業務、調整業務范圍、獨合資銀行設立分行、外資法人機構調整轉讓注冊資本、外國銀行分行追加或減少營運資金、外資法人機構變更持有資本總額或者股份總額10％以上的股東、外資法人機構修改章程、外資金融機構市場退出審批事項，原《細則》也同樣規定申請資料需由所在地銀監會派出機構逐級轉報至銀監會審批；新《細則》規定以上申請事項實行「一審直報制」，即申請資料遞交所在地中國銀監會派出機構，由其進行初審，然後直接轉報銀監會審批，不再需要層層轉報。第三，在高級管理人員任職資格審核方面，銀監會授權銀監局核准更換外國銀行分行行長的任職資格。
根據《中國銀行業監督管理法》及《條例》的有關規定，為加強對外資金融機構的審慎監管，切實履行法律法規賦予銀監會的監管職責，新《細則》增加了風險性、審慎性監管要求以及非行政性監管措施。參照國際慣例，對外資金融機構的非審慎性經營行為將視情況採取特別監管措施。
在貫徹世貿組織的國民待遇原則方面，新《細則》相關條款採用《商業銀行資本充足率管理辦法》、《關於進一步加強商業銀行信貸管理防範關系人貸款及關聯企業貸款風險的通知》、《關於進一步加強商業銀行信貸管理防範關系人貸款及關聯企業貸款風險的通知》、《商業銀行集團客戶授信業務風險管理指引》等相關法規的規定，以體現中外資金融機構監管標準的統一性。
隨著我國銀行業對外開放的不斷擴大，監管在華外資金融機構的法律法規也經歷了不斷發展和完善的過程。 1994年國務院頒布中國第一個監管外資金融機構的法規--《中華人民共和國外資金融機構管理條例》（以下簡稱《條例》），同年，中國人民銀行公布《中華人民共和國外資金融機構管理條例實施細則（試行）》（以下簡稱《細則（試行）》）。兩部法規的頒布，標志著對外資金融機構的監管步入法制化、規范化軌道。此後，中國人民銀行對《細則（試行）》進行修訂，於1996年頒布《細則》。2001年底，中國加入世貿組織後，根據我國承諾，國務院修訂《條例》、中國人民銀行修訂《細則》，這兩部法規規章均於2002年2月1日起施行。
2002年2月1日施行的《細則》（以下簡稱原《細則》）對於切實履行我國加入世貿組織承諾、加強外資銀行合規與審慎監管，發揮了重要作用。但隨著形勢的不斷發展變化，尤其是對外開放的不斷深入、監管體制和法律框架的變更，有必要進一步修訂和完善《細則》。
新《細則》的發布，標志著我國銀行業對外開放及外資金融機構監管又邁出新步伐。
銀監會有關負責人就新修訂的《中華人民共和國外資金融機構管理條例實施細則》答記者問
銀監會近日發布了新修訂的《中華人民共和國外資金融機構管理條例實施細則》（以下簡稱新《細則》，中國人民銀行2002年1月15日發布的《中華人民共和國外資金融機構管理條例實施細則》以下簡稱原《細則》），新《細則》將於2004年9日1日起施行。銀監會在成立一年後發布新《細則》，標志著銀監會在銀行業對外開放和加強外資金融機構監管方面又邁出新步伐。銀監會有關負責人就新《細則》的修訂情況回答了記者的提問。
問：新《細則》中的「外資金融機構」具體指哪些機構？
答：根據《中華人民共和國外資金融機構管理條例》(以下簡稱《條例》)的規定，《條例》及新《細則》中所稱外資金融機構是指原由中國人民銀行批准、現由銀監會批准設立的以下五類金融機構：總行在中國境內的外國資本的銀行（簡稱獨資銀行）、外國銀行在中國境內的分行（簡稱外國銀行分行）、外國的金融機構同中國的公司、企業在中國境內合資經營的銀行（簡稱合資銀行）、總公司在中國境內的外國資本的財務公司（簡稱獨資財務公司）、外國的金融機構同中國的公司、企業在中國境內合資經營的財務公司（簡稱合資財務公司）。
問：中國銀行業監督管理委員會修訂原《細則》的背景是什麼？
答：原《細則》由中國人民銀行於2002年1月15日發布，2002年2月1日開始施行。原《細則》是根據我國加入世貿組織承諾、審慎監管原則並結合改革開放以來的對外資金融機構的監管實踐，在以往管理規定的基礎上修訂而成。原《細則》對於我國切實履行加入世貿組織承諾、完善外資金融機構合規與審慎監管，發揮了十分重要的作用。但是，隨著我國銀行業的進一步對外開放和監管法律框架的不斷完善，為促進外資金融機構的安全、健康發展，有必要對原《細則》進行修訂和完善。銀監會於2003年9月份正式啟動對原《細則》的修訂工作。修訂小組進行了國內外調研，並徵求了銀監會會內、會外有關部門及外資金融機構的意見。新《細則》順應了我國加入世界貿易組織後銀行業對外開放不斷深化的客觀需要，對加強外資金融機構監管，促進外資金融機構合法、穩健運行具有重要的現實意義。
問：本次對原《細則》進行修訂遵循哪些原則？
答：本次對原《細則》進行修訂，是在《條例》的監管架構下，簡化准入程序，增加審慎監管要求，加強法規的操作性，具體遵循了以下原則：
體現銀行業監督管理體制的變化。銀監會於2003年4月28日正式成立，專門承擔銀行業監管職能。由此，管理和監督外資金融機構的主管機構也隨之改變，因此，須對現有的規定進行修改。
體現進一步擴大對外開放，簡化外資金融機構市場准入程序的要求。自中國加入世貿組織以來，中國銀行業對外開放以前所未有的速度大步向前邁進。銀監會成立後，相繼推出了許多新的開放措施。通過對原《細則》進行修訂，將開放政策和措施法規化，制度化。
不突破《條例》的框架。由於《條例》的修訂工作尚未啟動，本次對原《細則》的修訂工作無法與《條例》修訂保持同步，因此新《細則》不突破《條例》的基本原則。
保持原《細則》主體內容基本不變。為保持法規的連續性和統一性，避免因法規變動造成外資金融機構經營管理的大規模調整，此次修訂保持原《細則》整體框架及主要監管比例和監管要求不變，不增加新的准入事項、要求和監管比例。
突出審慎監管原則。根據《中華人民共和國銀行業監督管理法》的精神，促進外資金融機構的合法、穩健運行，對原《細則》中有關監督管理部分的內容予以補充完善，並修改一些不夠審慎的規定，以便更加體現審慎監管原則。
簡化審核和監管操作程序，提高工作效率。為進一步體現依法監管，並提高監管透明度，根據監管實踐，盡可能將日常監管的實際做法和監管政策在新《細則》中予以體現。同時，簡化審批程序，提高審批、監管效率。
遵循國際慣例，使中、外資銀行監管規定趨於一致。根據巴塞爾《有效銀行監管核心原則》，參照國際銀行監管政策和法規，制定對外資金融機構的審慎監管要求，並盡可能與中資銀行有關管理規定相銜接。
問：新《細則》增加了哪些條款？刪除了哪些條款？
答：此次修訂共增加11條，刪除4條。
增加的11條規定如下：
自銀監會成立以之後，對外資金融機構的監管職能由人民銀行轉至銀監會。根據《中華人民共和國銀行業監督管理法》的規定，在新《細則》中增加有關銀監會是管理和監督外資金融機構的主管機關的規定；
完善原《細則》關於外資金融機構設立的審慎性條件的規定，將機構設立的審慎性條件與申請擴大業務范圍的審慎性條件分為兩條，單獨表述；
為適應目前外資金融機構重組轉制的需要，增加法人機構重組為外國銀行分行、外國銀行分行重組為法人機構相關原則的規定；
在高管人員資格核准方面，新《細則》將更換外國銀行分行行長的任職資格核准由銀監會授權給銀監局，同時，增加銀監會可約見擬任的外資金融機構行長(總經理)進行任職前談話，銀監會派出機構可約見其他高級管理人員進行任職前談話的規定。
為強調審慎會計原則，根據《中華人民共和國會計法》有關規定，增加外資金融機構不得虛列、多列、少列資產、負債和所有者權益的規定；
增加外資金融機構應按照此《貸款損失准備計提指引》提取貸款損失准備金的條款；
新《細則》增加了新入股外資法人機構的股東應具備《條例》和新《細則》規定的條件的規定；
增加兩條審慎性監管要求，即新《細則》第九十五條和第九十七條關於外資金融機構應向銀監會及其派出機構提交有關業務報告的規定；
根據《條例》和《中華人民共和國銀行業監督管理法》的有關規定，進一步明確了對外資金融機構不審慎經營行為所應採取的特別監管措施；
根據《中華人民共和國商業銀行法》的有關規定，明確外資金融機構清算時的清償順序，對個人儲蓄存款的本金和合法利息優先償付。
刪除了以下4條規定：
刪除了有關外國銀行增設分行需一年的時間間隔、以及設立機構申請被拒後再次提出同樣申請的時間間隔為一年的條款。
由於非現場監測系統中已反映外資金融機構異地經營人民幣業務的情況，故刪除有關外資金融機構需報告異地人民幣業務情況的條款。
為簡化審批程序，刪除外資金融機構遞交關閉申請後，轉移或出售資產需審批的規定。
由於同城網點管理辦法已頒布，故刪除同城網點管理辦法另行制定的條款。
問：新《細則》對外國銀行分行及法人機構中國境內分行的營運資金要求做了哪些調整？
答：新《細則》將外國銀行分行經營對中資企業人民幣業務、對中國居民個人人民幣業務的最低營運資金要求進行了適當下調，分別由原來的四億元人民幣和六億元人民幣調減至三億元人民幣和五億元人民幣。同時簡化獨資、合資銀行中國境內分行營運資金的檔次，由原來的六檔簡化為三檔，並降低營運資金要求。調減的目的是，在有效防範和控制外資銀行業務經營風險的前提下，適當減少外國銀行在華經營成本，促進外資銀行的健康發展。
問：新《細則》在審批程序方面作了哪些改變？
答：為提高審批和監管效率，新《細則》較大程度地簡化了外資金融機構市場准入審批程序，具體在以下幾方面作了調整：第一，申請設立外資法人機構和外國銀行分行，原《細則》規定，申請人應將申請資料遞交擬設機構所在地銀監會派出機構，由其逐級轉報到銀監會審批；新《細則》簡化了申請資料需層層轉報的程序，規定申請人將申請資料直接報送銀監會，同時抄報擬設機構所在地。第二，已設外資金融機構有關上報銀監會審批的事項，包括外資金融機構申請經營或擴大人民幣業務、調整業務范圍、獨合資銀行設立分行、外資法人機構調整轉讓注冊資本、外國銀行分行追加或減少營運資金、外資法人機構變更持有資本總額或者股份總額10％以上的股東、外資法人機構修改章程、外資金融機構市場退出審批事項，原《細則》也同樣規定申請資料需由所在地銀監會派出機構逐級轉報至銀監會審批；新《細則》規定以上申請事項實行「一審直報制」，即申請資料遞交所在地銀監會派出機構，由其進行初審，然後直接轉報銀監會審批，不再需要層層轉報。第三，在高級管理人員任職資格審核方面，銀監會授權銀監局核准更換外國銀行分行行長的任職資格。
問：新《細則》為什麼增加了的有關審慎性監管要求及特別監管措施的規定？
答：為更有效防範風險，銀行監管要順應國際銀行業的發展趨勢，遵循國際銀行監管原則和慣例，實現從合規監管向風險監管及審慎監管的轉變。為加強對外資金融機構的審慎監管，切實履行法律法規賦予銀監會的監管職責，新《細則》增加了審慎性監管要求以及非行政性監管措施，包括增加對外資金融機構授信集中度的監測要求、監測外資金融機構異常資金流出情況、對外國銀行分行侵蝕營運資金等情況予以監控等要求等。同時，對外資金融機構的非審慎性經營行為視情況採取特別監管措施。包括約見外資金融機構有關負責人警誡談話、要求定期就有關問題提交報告、對業務開展或資金流出入提出限制性措施等。這些措施是對監管手段的具體化，是符合國際監管慣例的。
問：新《細則》的有關管理規定是否與中資銀行的管理規定相一致？
答：體現中、外資銀行管理規定的一致性是此次修訂工作的原則之一，無論是市場准入審批程序，還是監督管理要求，新《細則》增加的條款都盡可能地依據中外資銀行均適用的政策法規進行修改。如按照《商業銀行資本充足率管理辦法》界定外資金融機構的資本充足率計算方法、按照銀監辦發[2003]69號文《關於進一步加強商業銀行信貸管理防範關系人貸款及關聯企業貸款風險的通知》、銀監會2003年第5號令《商業銀行集團客戶授信業務風險管理指引》等相關法規界定「關系人」、「授信」和「關聯企業」的內涵；明確外資金融機構應建立不低於《貸款風險分類指導原則》要求的風險資產分類制度；在必要情況下，參照管理中資銀行的有關規定，在核准高級管理人員任職資格前，銀監會或銀監局可約見擬任的高級管理人員面談。
『叄』 各銀行業金融機構應採取哪些措施
這道題沒有背景。什麼情況下該採取什麼措施？
現在的銀行主流的方向是科技金融和金融科技。藉助互聯網金融和人工智慧技術對傳統的管理模式和業務運作模式進行優化、質量和挑戰升級。
『肆』 銀行業金融機構應採取什麼方式進行案防檢查
銀行案件定義及分類
（一）案件定義
《銀行業金融機構案件處置工作規程》中第三條案件定義修訂為：「本規程所稱案件是指銀行業金融機構從業人員獨立實施或參與實施的，或外部人員實施的，侵犯銀行業金融機構或客戶資金或財產權益的，涉嫌觸犯刑法，已由公安、司法機關立案偵查或按規定應移送公安、司法機關立案查處的刑事犯罪案件。」
（二）案件分類
在上述案件定義的基礎上，根據銀行業金融機構從業人員是否涉嫌犯罪，是否存在其他違法違規行為等因素將案件分為三類：
1．銀行業金融機構從業人員在案件中涉嫌觸犯刑法的，為第一類案件。
2．銀行業金融機構從業人員在案件中不涉嫌觸犯刑法，但存在其他違法違規行為且該違法違規行為與案件發生存在聯系的，為第二類案件。
3．銀行業金融機構從業人員在案件中不涉嫌觸犯刑法，且銀行業金融機構或其從業人員也無其他違法違規行為的，為第三類案件。
二、適用案件定義及分類若干問題的解釋
（一）案件定義及分類中「銀行業金融機構從業人員」是指作案時，符合《銀行業金融機構從業人員職業操守指引》（銀監發〔2011〕6號）第二條規定的人員。
（二）案件定義中「…或按規定應移送公安、司法機關立案查處的刑事犯罪案件」中的「規定」指《行政執法機關移送涉嫌犯罪案件的規定》（國務院令第310號）和《中國銀監會關於印發〈中國銀監會移送涉嫌犯罪案件工作規定〉的通知》（銀監通〔2007〕27號）。
（三）案件分類中第二類及第三類案件中「其他違法違規行為」中的「法」、「規」指除刑法以外的法律法規、監管規章及規范性文件、自律性組織制定的有關准則，以及銀行業金融機構制定的適用於自身業務活動的行為准則。
三、部分特殊案件及例外情況統計歸類的說明
（一）商業賄賂類案件。單純商業賄賂類案件不納入銀行業金融機構案件統計范疇，但若案件中除商業賄賂行為外，存在金融詐騙、違法放貸等符合上述銀行業金融機構案件定義的行為，納入銀行業金融機構案件統計范疇。
（二）銀行業金融機構從業人員或客戶遭受人身傷害類案件。在銀行業金融機構營業場所和辦公場所內，針對銀行業金融機構從業人員或客戶的人身安全實施暴力行為，應當由公安機關立案偵查的刑事犯罪案件納入第三類案件進行統計。
（三）涉嫌非法集資活動類案件。銀行業金融機構從業人員違規使用銀行業金融機構重要空白憑證、公章等，套取銀行業金融機構信用參與非法集資等活動，涉嫌觸犯刑法，已由公安、司法機關立案偵查或按規定應移送公安、司法機關立案查處的案件納入第一類案件進行統計。
（四）網上銀行詐騙、電話銀行詐騙、電信詐騙、盜刷銀行卡及pos機套現等案件。外部人員實施的網上銀行詐騙、電話銀行詐騙、電信詐騙、盜刷銀行卡及pos機套現等案件，經公安機關立案後，除有證據證明銀行業金融機構及其從業人員存在違法違規行為的以外，納入第三類案件進行統計，按月報送案件數據。
『伍』 銀行業金融機構在什麼個人金融信息時應當嚴格遵守法律規定確保信息安全
銀行業金融在收集、保存、使用、對外提供個人金融信息時，應當嚴格遵守法律內規定，採取有效措施加強對個人金融容信息保護，確保信息安全，防止信息泄露和濫用。特別是在收集個人金融信息時，應當遵循合法、合理原則，不得收集與業務無關的信息或採取不正當方式收集信息。
同時，銀行業金融應當建立健全內部控制制度，對易發生個人金融信息泄露的環節進行充分排查。央行要求，銀行業金融不得篡改、違法使用個人金融信息。使用個人金融信息時，應當符合收集該信息的目的，而且不得出售個人金融信息；不得向本金融以外的其他和個人提供個人金融信息等。
『陸』 銀行業金融機構案防應該具備哪些
（一）審議批准案防工作總體政策，推動案防管理體系建設；
（二）明確版高級管理層有關案防權職責及許可權，確保高級管理層採取必要措施有效監測、預警和處置案件風險；
（三）提出案防工作整體要求，審議案防工作報告；
（四）考核評估本機構案防工作有效性；
（五）確保內審稽核對案防工作進行有效審查和監督。
未設董事會的銀行業金融機構，應當由經營決策機構履行董事會的有關案防工作職責。
『柒』 銀行業金融機構信息系統風險管理指引的主要要求是什麼
機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。
第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。
第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。