村镇银行网络与信息安全应急预案

一、总则

（一）编制目的

提高处置网络与信息安全突发公共事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发公共事件及其造成的损害，保障公众的生命财产安全，维护正常的政治、经济和社会秩序，促进经济社会全面、协调、可持续发展。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》制定本预案。

（三）分类分级

本预案所称网络与信息安全突发事件，是指信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

1．事件分类

根据网络与信息安全突发公共事件的性质、机理和发生过程，网络与信息安全突发公共事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与

信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2．事件分级

根据网络与信息安全突发事件的可控性、严重程度和影响范围，一般分为四级：I级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。

（1）I级（特别重大）、Ⅱ级（重大）。重要网络与信息系统发生全市性大规模瘫痪，事态发展超出总行及自治区联社的控制能力，需要由省网络与信息安全应急协调小组跨部门、跨地区协同处置，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。（2）Ⅲ级（较大）。市内某一区域的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但在总行和有关主管部门控制之内的突发公共事件。

（3）Ⅳ级（一般）。重要网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。

（四）适用范围

本预案适用于本行发生或可能导致发生网络与信息安全突发事件的应急处置工作。本预案所指网络与信息系统主要是指核心业务

系统的网络、门户网站信息系统(以下简称重要信息系统)。不包括电信及网通基础网络设施。

（五）工作原则

1．居安思危，预防为主。

2．提高素质，快速反应。

3．以人为本，减少损害。

4．加强管理，分级负责。

5．定期演练，常备不懈。

二、组织指挥机构与职责

（一）组织体系

成立固始天骄村镇银行网络与信息安全应急指挥部（以下简称市应急指挥部）

总指挥由分管行长（李新）担任。

应急指挥部办公室设在科技信息部，成员包括财务会计部、综合管理部、安全保卫部。

（二）工作职责

制订全行网络与信息安全应急处置工作的规划、计划和政策，协调推进全行网络与信息安全应急机制和工作体系建设。发生信息安全突发事件后，决定启动本预案，组织应急处置工作。负责应急预案管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

三、监测、预警和先期处置

（一）信息监测与报告

信息系统主管部门和运营单位要进一步完善网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，按规定向有关部门报告。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

（二）先期处置

当发生网络与信息安全突发事件时，应做好先期应急处置工作，立即采取措施控制事态，同时向相关主管部门通报。

四、应急处置

（一）应急指挥

本预案启动后，担任总指挥的领导和参与指挥的有关部门领导迅速赶赴相应的指挥平台，进入指挥岗位，启动指挥系统。相关部门按照本预案立即开展工作。

（二）应急支援

本预案启动后，应急指挥部根据事态的发展和处置工作需要，及时联系专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。

（三）信息处理

现场信息收集、分析和上报。主管部门应对事件进行动态监测、

评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报市应急指挥部，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，同时报监管部门，有违法行为及时报公安局。

（四）扩大应急

经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。根据事态情况，研究采取有利于控制事态的非常措施，并向相关部门（自治区联社、监管部门、市政府）请求支援。

实施应急处置和紧急支援的各有关单位，要及时增加应急处置力量，加大技术、装备、物资、资金等保障力度，加强工作协调，努力控制事态扩大发展。

（五）应急结束

网络与信息安全突发公共事件经应急处置后，得到有效控制，经各监测统计数据上报应急指挥部办公室，由应急指挥部办公室向应急指挥部提出应急结束的建议，经批准后实施。

五、后期处置

（一）善后处置

在应急处置工作结束后，事发单位要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。有关主管部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报应急指挥部办公室。

（二）调查和评估

在应急处置工作结束后，主管部门应立即组织有关人员和专家组成事件调查组，在监管部门及其有关部门的配合下，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告，报应急指挥部办公室，并根据问责制的有关规定，对有关责任人员作出处理。

六、应急保障

（一）通信与信息保障

在整合各职能部门专业通信网的基础上，加强应急通信装备准备，建立备份系统和紧急保障措施，形成跨部门、多手段、多路由，有线和无线相结合的反应快速、灵活机动、稳定可靠通信系统。（二）应急装备保障

各重要信息系统应事先预留出一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，由市应急指挥部办公室负责统一调用。

（三）数据保障

重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。

（四）应急队伍保障

按照一专多能的要求建立网络与信息安全应急保障队伍。由应急指挥部办公室选择若干经国家有关部门资质认可的，具有管理规

范、服务能力较强的企业作为全行网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。

（五）交通运输保障

各重要信息系统主管部门均应确定网络与信息安全突发公共事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由应急指挥部调配。

（六）经费保障

网络与信息系统突发公共事件应急处置资金，应列入年度财政预算，切实予以保障。

（七）治安保障

本预案启动后，当网络与信息安全突发公共事件造成或可能造成严重社会治安问题时，应立即向公安局求援，指导和支持现场治安保障工作，统一协调和指挥，做好治安应急保障工作。

七、监督管理

（一）宣传教育和培训

各有关部门要充分利用各种传播媒介，采取多种形式，加强有关网络与信息安全突发公共事件应急处置的法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。有关部门要制定相应的教育材料，普遍开展信息安全教育，及时向全行公布有关信息网络突发公共事件应急预案、报警电话等。

将网络与信息安全突发公共事件的应急管理、工作流程等列入员工的培训内容，增强应急处置工作中的组织能力。加强对网络与信息安全突发公共事件的技术准备培训，提高技术人员的防范意识及技能。

（二）预案演练

建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。（三）责任与奖惩

各重要信息系统主管部门要认真贯彻落实预案的各项要求与任务，建立分级布置、监督检查和奖惩机制。应急指挥部办公室要按预案的规定不定期进行检查，对各项制度、计划、方案、人员、物资等进行实地验证，并以演习的评定结果作为是否有效落实预案的依据。对未有效落实预案各项规定的支行和部门进行通报批评，责令限期改正。

八、附则

（一）预案管理与更新

本预案由总行科技部制订，报总行例会批准后实施。总行有关部门和各支行应根据本预案，制定部门和各支行区域的网络与信息安全应急预案，并报总行备案。

结合信息网络快速发展和我行的发展状况，及时修订本预案。（二）解释部门

本预案由科技信息部负责解释。

（三）实施时间

本预案自发布之日起实施。

村镇银行发展中面临的风险

村镇银行发展中面临的风险（一）宏观政策波动过程中隐含的政策风险。主要表现为：一是经济政策和产业政策波动带来的风险。中西部地区城镇快速扩张和经济落后地区对“三高一剩”产业的承接，给村镇银行的信贷投向造成潜在风险。二是利率市场化改革的加速推进，使村镇银行发展面临新的考验。三是民营银行准入门槛的降低，给已设立村镇银行的股权稳定性带来不确定风险。（二）成立时间短、含金量不高和社会认知度低等，凸显村镇银行的流动性风险。一方面，由于自身宣传力度不够以及民间资本的参与，造成一些城乡居民认为村镇银行是“私人银行”，或将村镇银行与小贷公司、融资担保公司相混淆，认为将钱存在村镇银行有风险，导致村镇银行吸收资金难度大。另一方面，村镇银行普遍注册资本金少，经营规模小，地方政府对村镇银行的认可度也较低，对村镇银行的支持力度不够。这些问题的存在，导致村镇银行流动性的吸收和补充能力薄弱，而一旦村镇银行的资产质量出现问题，就会引发流动性风险。（三）民间资本的逐利性，导致村镇银行偏离“三农”定位风险。“支农支小”是村镇银行的主要目标。但村镇银行的商业性和参股股东的逐利性，又使其必然把实现利润最大化作为追求目标，贷款会投向盈利性高的企业，这可能导致其偏离服务“三农”的办行宗旨。（四）内控不完善和管理机制不健全易引发操作风险。村镇银行大都沿用原发起行的各项制度，存在着制度不匹配和机制不完善的情况，再加上员工素质低和培训不到位，易形成案件风险。同时，一些村镇银行存在高管人员“兼职化”倾向，易造成管理不到位和检查不及时，隐藏着较大操作风险。此外，村镇银行大多信息科技软硬件设施薄弱，数据安全管理能力不足，业务系统多为发起行的“廋身”或“淘汰”系统，这些都影响着数据的安全性和完整性。（五）股权结构和公司治理机制存在问题，易形成关联风险。一是股权结构中存在“隐性”关联，股权制约机制发挥不了应有作用。二是虽然村镇银行也都按股份公司治理制度建

村镇银行内部控制风险管理的自查报告

关于**村镇银行内部控制、风险管理的自查报告2016年8月22日我部收到办公室印发“关于印发《**村镇银行“两个加强、两个遏制”回头看自查方案》的报告”的文件。按照文件精神，内审合规部自查要点为“内部控制、风险管理、案件防控”。以下为自查情况报告：一、我行内控体系较为健全，组织结构设置符合自身特点，明确了内部控制和相关职能部门的责任、权限和信息报告路线。我行主要发起行为**银行，同时吸收当地优质企业和自然人投资参股村镇银行，股权结构较为合理，为良好公司治理奠定坚实的股权基础。我行按照现代企业制度要求，建立了完善以“三会一层”即股东会、董事会、监事会及高级管理层为主体的治理结构并设立风险管理委员会、提名委员会、薪酬委员会、关联交易控制委员会、信息科技管理委员会和资产负债管理委员会六个专门委员会。但尚未建立独立董事制度。我行各个治理主体的职责边界较清晰，并制定了股东大会议事规则、董事会议事规则、监事会议事规则和高级管理层议事规则五项规范的议事规则，但各项议事规则有待进一步完善。我行参照以流程为核心的全新的银行模式开展经营管理，即在整个银行塑造“以客户为中心”的企业文化，提高市场反应速度，改善服务水平；并通过业务模块化、管理扁平化与运营集中化，提高银行运作效率，实现成本节约与规模效益，促进价值创造与绩效进步，并

全面提升银行的核心竞争能力。但此项工作在该行尚处起步阶段，内部组织架构不完善，距流程银行要求还有较大差距，但我行在2015年成立了内审合规部门，随着业务发展，2016年我行将进一步完善组织架构。二、各部门、各岗位之间职责分离、相互制约，并定期不定期进行岗位测评及意见反馈。认真执行轮岗和强制休假制度，并向监管当局按季度上报人员、安防非现场监管报表。我行在业务领域和部门之间建立了信息交流、信息共享及信息反馈机制。我行建立了《**村镇银行内部控制评价试行办法》，定期对内部制度的健全性等进行评价，但评价效果有待提高。我行2015年成立内审合规部门，建立了内部审计及合规管理的相关规章制度，并定期聘请发起行进行业务督导及业务检查。我行聘请外部审计机构进行审计，但审计结果未及时上报监管部门。我行的内部控制缺陷被发现和被报告后能够及时得到解决和纠正，并能够及时纠正和整改外部监管机构发现的内部控制方面的问题和缺陷。我行正逐步建立及完善各项内控制度，完善组织架构，有效开展内外部审计工作，在高管层的科学领导下，2015年我行未发生案件。三、我行正逐步建立及完善各项内控制度，建立了存款、会计、重要空白凭证等管理制度和岗位规范，我行业务部已制定如下规章制度：贷款管理办法、企业信用评级管理暂行办法、信贷业务操作办法、农户贷款操作细则、担保管理办法、信贷业务审批管理办法、存贷款利率管理暂行办法、贷后管理办法、信贷档案管理办法、抵贷资产管理

[宝典]消防平安应急预案练习训练.docx

银行消防演练应急预案为深入落实科学发展观，推进消防安全工作发展，加强全社员工的消防安全意识，提高应对和处置火险隐患的能力，保障全行工作安全运营无事故，本着“预防为主，防消结合”的消防工作方针，结合我行的实际情况和近期发生的火灾案例，现决定在每月第四周进行一次消防演练活动。具体实施方案如下：一、消防演练的内容： 1、报警与接警； 2、初期火灾的扑救； 3、人员的逃生、自救、疏散和重要物品的转移； 4、火灾现场的安全保卫。二、消防演练的阶段划分： 1、进行学习动员。在全社进行一次消防安全大教育活动，组织员工学习《中华人民共和国消防法》、《绿叶社消防安全管理规定》提高员工的消防安全意识。由各部门为单位在安全员的组织指导下，认真学习和模拟演练我社制订的消防应急预案，熟悉在消防突发事件中各口的职责和任务，熟练掌握每一种消防器材的性能和用途，掌握火灾中基本的自救和逃生方法，保障自身和财产的安全。

2、成立消防演练领导组织机构，明确责任，严格组织实施演练活动，确保演练活动顺利完成达到预期效果。 3、组织演练。请消防部门的同志来社，讲解消防知识及演练过程中的注意事项，并在消防队的指导下进行演练。全体人员都要参加，把演练当成实战，认真对待；担任警戒任务的员工要提高警惕，防止在演练当屮不法分子趁火打劫。 4、具体步骤：（1）火情设定为营业期间柜台内线路老化、漏电打火，引燃周边易燃物品。（2）发现火情后，消防安全员立即展开消防预案，拨打火警电话（119）并拉响警报，切断行内所有电路。综合柜员保护好现金、重要空白凭证等贵重物品。（3）易燃物较多，因此火势发展较快。一名安全员负责组织人员疏散疏散时身体尽量压低，用毛巾掩住口鼻，有秩序地撤离现场。（4）另外两名安全员立即使用灭火器扑灭火灾。 5、总结汇报。演练结束后，各部门要对演练进行总结，针对演练中出现的问题要及时上报并进行整改，总结情况按要求上报办公室。三、演练要求:

银行信息安全管理规定

中国人民银行信息安全管理规定第一章总则第一条为强化人民银行信息安全管理，防范计算机信息技术风险，保障人民银行计算机网络与信息系统安全和稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》等规定，特制定本规定。第二条本规定所称信息安全管理，是指在人民银行信息化项目立项、建设、运行、维护及废止等过程中保障计算机信息及其相关系统、环境、网络和操作安全的一系列管理活动。第三条人民银行信息安全管理工作实行统一领导和分级管理。总行统一领导分支机构和直属企事业单位的信息安全管理，负责总行机关的信息安全管理。分支机构负责本单位和辖内的信息安全管理，各直属企事业单位负责本单位的信息安全管理。第四条人民银行信息安全管理实行分管领导负责制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实单位与个人信息安全责任制。第五条本规定适用于人民银行总行机关、各分支机构和直属企事业单位（以下统称“各单位”）。所有使用人民银行网络或信息资源的其他外部机构和个人均应遵守本规定。第二章组织保障第六条各单位应设立由本单位领导和相关部门主要负责人组成的计算机安全工作领导小组，办公室设在本单位科技部门，负责协调本单位及辖内信息安全管理工作，决策本单位及辖内信息安全重大事宜。第七条各单位科技部门应设立信息安全管理部门或岗位。总行机关、分行、营业管理部、省会（首府）城市中心支行、副省级城市中心支行科技部门配备专职信息安全管理人员，实行A、B 岗制度；地（市）中心支行和县（市）支行设立信息安全管理岗位。

第八条除科技部门外，各单位其他部门均应指定至少一名部门计算机安全员，具体负责本部门的信息安全管理，协同科技部门开展信息安全管理工作。第三章人员管理第九条各单位工作人员根据不同的岗位或工作范围，履行相应的信息安全保障职责。第一节信息安全管理人员第十条各单位应选派政治思想过硬、具有较高计算机水平的人员从事信息安全管理工作。凡是因违反国家法律法规和人民银行有关规定受到过处罚或处分的人员，不得从事此项工作。第十一条各单位信息安全管理人员应经过总行或分行、营业管理部、省会（首府）城市中心支行组织的专业培训与审核，培训与审核合格后方可上岗。上岗后，每年至少参加一次信息安全专业培训。第十二条各单位信息安全管理人员在如下职责范围内开展本单位信息安全管理工作：组织落实上级信息安全管理规定，制定信息安全管理制度，协调部门计算机安全员工作，监督检查信息安全保障工作。审核信息化建设项目中的安全方案，组织实施信息安全保障项目建设，维护、管理信息安全专用设施。检测网络和信息系统的安全运行状况，检查运行操作、备份、机房环境与文档等安全管理情况，发现问题，及时通报和预警，并提出整改意见。统计分析和协调处置信息安全事件。四）定期组织信息安全宣传教育活动，开展信息安全检查、评估与培训工作。第十三条信息安全管理人员在履行职责时，确因工作需要查询相关涉密

网络与信息安全保障措施

网络与信息安全保障措施信息安全保密制度 1、我公司建立了健全的信息安全保密管理制度,实现信息安全保密责任制,切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则,落实责任制,明确责任人与职责,细化工作措施与流程,建立完善管理制度与实施办法,确保使用网络与提供信息服务的安全。 2、网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平好,有强烈的责任心与责任感。网站所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规与相关规定。严禁通过我公司网站及短信平台散布《互联网信息管理办法》等相关法律法规明令禁止的信息(即“九不准”),一经发现,立即删除。 3、遵守对网站服务信息监视,保存、清除与备份的制度。开展对网络有害信息的清理整治工作,对违法犯罪案件,报告并协助公安机关查处。 4、所有信息都及时做备份。按照国家有关规定,网站将保存60天内系统运行日志与用户使用日志记录,短信服务系统将保存 5个月以内的系统及用户收发短信记录。制定并遵守安全教

育与培训制度。加大宣传教育力度,增强用户网络安全意识,自觉遵守互联网管理有关法律、法规,不泄密、不制作与传播有害信息,不链接有害信息或网页。安全技术保障措施防病毒、防黑客攻击技术措施就是防止不法分子利用互联网络进行破坏活动,保护互联网络与电子公告服务的信息安全的需要。我公司特此制定以下防病毒、防黑客攻击的安全技术措施: 1、所有接入互联网的计算机应使用经公安机关检测合格的防病毒产品并定期下载病毒特征码对杀毒软件升级,确保计算机不会受到已发现的病毒攻击。 2、确保物理网络安全,防范因为物理介质、信号辐射等造成的安全风险。 3、采用网络安全控制技术,联网单位已采用防火墙、IDS等设备对网络安全进行防护。 4、使用漏洞扫描软件扫描系统漏洞,关闭不必要的服务端口。 5、制订口令管理制度,防止系统口令泄露与被暴力破解。 6、制订系统补丁的管理制度,确定系统补丁的更新、安装、发布措施,及时堵住系统漏洞。防黑客攻击主要包括: ①、安全漏洞检测与修补

村镇银行风险处置办法 (讨论稿)

村镇银行风险处置办法（征求意见稿 2012年7月）第一章总则第一条为有效化解村镇银行各类风险，保障村镇银行持续、健康、稳定发展，保护存款人和其它客户合法权益，切实提高风险处置效率，防范区域性、系统性金融风险，维护金融稳定，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、等有关法律法规和规范性文件，特制定本办法。第二条本办法适用于经银行业监管机构依法批准设立的村镇银行。第二章组织体系及职责

第三条村镇银行作为独立法人承担民事责任，是风险处置的主体。村镇银行应制定和细化风险处置方案，采取有效措施处置各类风险。第四条村镇银行主发起行（以下简称“主发起行”）作为大股东，全面负责村镇银行风险处置工作。主发起行应充分利用自身优势，在村镇银行制度完善、系统建设、人员培训、外部监督等方面发挥重要作用，要帮助村镇银行建立完善的风险处置机制，并提供必要的技术和资金支持。第五条在村镇银行的风险处置过程中，主发起行要牵头建立风险处置协调、配合和快速反应机制，承担风险化解职责，制定风险处置方案，协助村镇银行自救，落实风险处置措施，接受银行业监管机构的督促和指导，并在必要时报请当地政府、人民银行等相关部门共同参与重大风险处置。其他股东也应通过参与董事会或股东大会等形式，督促村镇银行落实风险处置方案，在必要时配合完成股权重组。第六条银行业监管机构应加强对村镇银行经营情况的监测，针对村镇银行所处的风险等级和具体的风险状况，要求村镇银行采取有效措施处置各类风险和开展自救，督促主发起行切实履行大股东职责，积极帮助村镇银行开展相应的救助措施，配合人民银行、地方政府有关部门开展风险化解工作，必要时采取相应的监管手段和措施。

村镇银行风险管理实施办法

村镇银行风险管理实施办法第一章总则第一条为促进xxxxxxxxx股份（以下简称“xxxxxxxxx”）的规运作和健康发展，明确xxxxxxxxx与各控参股公司的经营管理责任，建立有效的风险控制机制，保护投资者合法权益，按照《中华人民国公司法》、《xxxxxxxxx股份章程》的相关规定，结合xxxxxxxxx 实际，制定本办法。第二条本办法适用于xxxxxxxxx各控参股公司。xxxxxxxxx 委派至各控参股公司的董事、监事、高级管理人员对本办法的有效执行负责。第三条控参股公司应遵循本办法规定，结合xxxxxxxxx的其他部控制制度，根据自身的实际情况，制定具体实施细则，以保证本办法的贯彻执行。第二章“三会”及安全运营管理第四条控参股公司应严格按照相关法律完善企业法人治理结构，依法建立、健全部控制制度及“三会”议事规则，确保股东大会、董事会、监事会依法规运作。第五条控参股公司的各项生产经营管理活动必须遵守国家各项法律法规，并结合公司发展规划和经营计划，制定和不断修订自身经营管理目标，确保公司及其他股东权益。

第六条控参股公司的重大合同，应向xxxxxxxxx法务中心备案。第七条控参股公司不得将银行存款进行抵押、质押。第八条未经xxxxxxxxx批准，控参股公司不得提供对外担保，也不得进行互相担保。第九条控参股公司改制改组、收购兼并、投资融资、资产处置、收益分配等重大事项，必须事先报告xxxxxxxxx，并经xxxxxxxxx 批准，公司董事会、股东大会通过后方可实施。第十条 xxxxxxxxx对控参股公司安全运营履行监督、监察职能。受xxxxxxxxx董事会委派，审计部不定期对控参股公司的经营管理进行全面审计。严格执行事故汇报制度，凡发生重大事故，必须严格按照对口管理的程序，在规定的时间逐级上报。任何单位及工作人员不允许拒报、瞒报、谎报、迟报、漏报。否则，按照国家法律和xxxxxxxxx安全运营的有关规定追究单位领导及相关责任人的责任。第十一条控参股公司按照公司发展战略，结合人员实际情况，制订人力资源招聘计划，提交xxxxxxxxx总行，经审核批准后，由xxxxxxxxx总行指导实施招聘。第三章贷款风险管理第十二条坚持“服务中小企业”的经营理念，微小企业贷款的客户群体必须明确定位于有三个月以上经营实践，需要扩大规模，并且具有持续稳定现金流的小企业或个体工商户。

村镇银行信用风险管理框架

Credit Risk Management Framework 信用风险管理框架最终批准版本

一、什么是信用风险信用风险是指交易对手不能按照双方共同约定的条款履行其责任的风险。我们应尽最大努力去缓解此风险。此外，如果大量借款人在同一时段都不能履行还款责任，则必将给我行的持续经营带来重大风险；进而，这种情况还将导致信用资本风险（Credit Capital Risk）。信用资本风险是指：因银行资产组合中某类负面事件过于集中而对财务安全构成威胁的风险。这种风险既可能发生在整个集团层面，也可能发生在某个拥有独立法人地位的村镇银行。在极端状况下，可能会导致增加资本金注入的需要，或资本成本的上升。本文件将详细描述我们管理此类风险的方法。二、信贷哲学向客户和交易对手发放信贷是银行的核心技能。通过对客户在当前经济环境和极端恶劣情况下的信用价值进行判断，银行可以对未来可能发生之结果的范围进行预测。因为我们随时都面临着可能发生巨大信贷损失的不确定性，所以在所从事的信贷业务中必须赚取足够的利息收入，以使风险和收益得以科学地平衡。我们的信贷政策一方面要支持业务发展战略，另一方面也要对所有涉及到信用风险暴露的活动予以指导，进而有效平衡风险与收益。各级信贷风险管理人员通过履行其所担负的职责，而在保护整个集团的长期利益上扮演了极其关键的角色。三、信贷原则（一）平衡风险、收益与竞争优势我们在确定的风险偏好内承担风险。风险偏好是在充分平衡所有股东要求的前提下，由董事会通过一系列风险参数确定的策略。我们相信：通过高效率和有效果的风险管理和控制，我们可以创造银行的竞争优势——更高的风险偏好。我们承认：风险控制措施会对客户服务产生负面影响，因此，我们将致力于对二者进行平衡。我们将避免承担对集团、村镇银行及客户造成实质性财务危险的潜在风险。（二）责任与问责制确保风险承担水平透明、可控，并被准确的报告。确保风险管理活动的高度纪律性，所有风险管理人员均应在其授权范围内对其所实施的风险管理活动承担个人责任。

中国农业银行应急预案大全

目录接送款箱时的应急预案 ..................................... 1、预想情况........................................................... 2、分析判断........................................................... 3、定下决心........................................................... 4、处置方案........................................................... 5、具体行动........................................................... 发生自然灾害应急预案 ..................................... 1、预想情况........................................................... 2、分析判断........................................................... 3、定下决心........................................................... 4、处置方案........................................................... 5、具体行动........................................................... 消防应急预案 ............................................. 1、预想情况........................................................... 2、分析判断........................................................... 3、定下决心........................................................... 4、处置方案........................................................... 5、具体行动........................................................... 营业期间的防抢劫应急预案 ................................. 1、预想情况........................................................... 2、分析判断........................................................... 3、定下决心........................................................... 4、处置方案........................................................... 5、具体行动。......................................................... 营业期间防爆炸物应急预案 ................................. 1、预想情况........................................................... 2、分析判断........................................................... 3、定下决心........................................................... 4、处置方案........................................................... 5、具体行动........................................................... 远程监控联合防卫自助银行应急预案.......................... 一、破坏自助银行设备应急预案.............................................. 1、预想情况........................................................... 2、分析判断........................................................... 3、定下决心........................................................... 4、处置方案........................................................... 5、具体行动...........................................................

网络与信息安全保障措施应包含下列制度和措施：

申请呼叫中心增值电信业务经营许可网络信息安全专项审核材料要求网络与信息安全保障措施应包含下列制度和措施：一、信息安全管理组织机构设置及工作职责企业负责人为网络与信息安全第一责任人，全面负责企业网络与信息安全工作；有明确的机构、职责，负责企业的网络安全与信息安全工作。要建立网络与信息安全监督检查制度，定期对企业的网络与信息安全工作和措施制度的落实、执行情况进行监督检查，及时完善健全网络与信息安全管理措施和制度。对发生网络与信息安全事件的责任部门、责任人员进行处理。二、网络与信息安全管理人员配备情况及相应资质申请企业应至少配备3人或以上网络与信息安全管理人员，并注明管理人员姓名、联系方式、职责分工，附管理人员身份证及资质证书复印件。网络安全人员应具有相应的专业技术资格（网络与信息安全从业资质或通信、计算机相关专业本科及以上学历证明）。

三、网络信息安全管理责任制在企业内部建立网络与信息安全管理责任制，网络与信息安全工作相应部门、岗位、人员均应签署网络与信息安全责任书，并附企业内部网络与信息安全责任书模板。责任书应明确网络与信息安全应遵守的规定、承担的责任、履行的义务，及违反规定相应的处罚措施。四、有害信息发现处置机制要建立业务服务模板服务制度，按照业务服务内容模板提供服务,业务服务模板须经审核方可上线使用；在服务过程中要严格按照模板内容提供相应服务,建立服务内容抽查监听机制，定期对服务内容和质量进行抽查，及时发现违法违规问题；建立服务内容录存制度，录存日志保存期限不低于60日，并对录存日志按比例抽查，对存在问题及时发现处理。五、有害信息投诉受理处置机制有明确的受理方式，包括电话、QQ、电子邮箱等，有明确的受理部门、人员、有害信息处理机制和流程，并建立相应的制度和措施,及时完善机制，防止同类问题的再次发生。六、重大信息安全事件应急处置和报告制度发生重大信息安全事件后应在第一时间采取有效措施，

2021年银行消防应急预案

银行消防应急预案银行消防应急预案范文在平时的、工作或生活中，有时会突发一些难以预料的事件，为了降低事故造成的危害，很有必要提前准备一份具体、详细、针对性强的。那么应急预案应该怎么编制才合适呢？以下是为大家的银行消防应急预案范文，欢迎大家分享。为加强和规范消防安全管理，提高员工快速反应和应急处置能力，保障员工人身和财产安全，特制定本应急预案。为认真贯彻落实“预防为主、防消结合”的消防工作方针，加强本单位的消防安全管理，让单位员工熟悉单位内部消防设施，熟练使用消防器材，提高处置初起火灾的能力，确保发生火灾时能做到及时有效扑救，最大限度地保护员工人身与财产安全，消除不良社会影响。 6月17日下班后，支行后院内支行全体员工（一）出现火情，迅速通报，组织扑救。

任何员工若发现火情等十分紧急的情况，在迅速确认后，应立即向办公场所的人员发出紧急信号（如：按下手动报警器）。同时，利用通信工具向消防值班室、相关部门和领导报警。消防应急指挥部接到报警后立即安排现场工作并进行指挥。一是迅速通过广播喇叭和通信工具发出火警通报，告知着火点（具体的楼层和房号），并通知志愿消防队员立即赶往着火点。二是通知相关部门加强对金库、凭证库、财务室、室等重要部位的看管守护。（二）判明火情，实施扑救，组织疏散。现场指挥灭火的领导要及时判明情况，视着火程度能否控制和有无发展蔓延的可能，决定是否向消防队报警，并根据火情按如下步骤开展工作： 1、火灾初起时，要沉着冷静，机警快速，就近就便，就地取材，利用身边或附近的灭火器（工具）灭火，力争以最快的速度（起火后3分钟之内）将初燃火灾扑灭。 2、火势严重（利用灭火器不能扑灭）时，打开楼道的消火栓，采用消防水带灭火。电器设备着火，切勿用水，应首先切断电源，而后再组织灭火。

银行信息安全及网络管理建议

1、网络技术力量相对薄弱，迫切需要更全面的网络知识培训由于央行业务和数据集中的需求，越来越多的业务系统实行B/S 运行模式。在这种模式下，科技人员只需确保网络环境的通畅与业务机的正常运行即可，网络管理方面凸显出重要地位，但由于科技人员频繁更换，技术力量相对薄弱，具体的配置文件是由上级行科技人员进行设置，测试无误后直接下发到各个中心支行。然而地市中心支行科技人员很少能接受到专业的网络知识培训，对网络技术知识掌握不够深入，无法对网络设备进行相关配置并独自解决网络设备所引起的问题。 2、构建信息交流平台，提高基层央行信息化。随着金融业务的不断发展和人民银行自身职能的不断转换、细化，越来越多的应用系统陆续上线运行。面对如此多的应用系统，基层央行计算机安全人员的数量与素质已经很难适应新的安全形势与业务发展。在人力资源有限的情况下，必须搭建有效的信息交流平台，使各级科技人员与业务操作人员之间的交流沟通畅通无阻，杜绝“各自为政”的现象，减少人力资源的浪费。同时，建立健全知识库，提高科技人员与业务人员的计算机应用能力和业务操作水平，让央行信息化建设更好地服务于日常工作。除了加强对基层央行科技人员的技术培训外，还须针对目前科技应用的实际情况，定期开展全员培训，全面提高员工的计算机应用能力和信息安全意识，使之成为既懂业务又懂计算机的复合型人才，增强系统操作人员对突发事件的发现、应对以及处理能力。 3、信息安全风险评估认识不全面，需提高信息安全风险评估水平（一）加强宣传，提高对信息安全风险评估的认识。随着信息化的发展，信息安全风险也随之提高，若仍采用传统的

安全管理方式进行安全管理，势必造成很大的浪费，还难以提高风险管理的水平。因此，必须站在构建更高层次的风险管理角度，加大对风险管理体系建设宣传力度，使每一位职工充分认识到做好信息安全风险评估是防范风险的最基础性工作。没有正确的信息安全风险认识，就没有正确的信息安全风险管理。我们要把被动评估变成主动评估，使安全风险评估真正走到为风险管理提供决策支持的轨道上来。（二）加强制度建设。一是建立健全信息安全风险评估制度，保证风险评估工作开展有据可依。二是健全信息安全风险评估制度，明确评估者、建设者、使用者和管理者之间的关系及各自职责。三是细化信息安全风险评估制度，使信息系统安全风险评估在整个生命周期都能有效地开展。（三）加强规划，科学制订评估标准。央行科技人员应结合自身信息化建设的特点，将风险评估的工作流程、评估内容、评估方法和风险判断准则制订出统一的标准，为确立信息系统的安全等级提供判断标准。一是参照上级行有关标准，对信息系统的面临的威胁、自身的脆弱性和已有的安全措施进行分类和等级划分。二是以可操作性和灵活性为原则，让评估者将风险评估与等级保护工作有机地结合起来，完善等级安全保护。（四）加强人员培训，提高评估人员的专业技能。一是整合内部人力资源，加大培训力度，制订辖内统一的培训规划，编写培训教材，通过学习弥补知识缺陷，提高技术水平。二是实行互补型培训，将评估技术按专业进行分类，组织不同的技术人员分别进行培训，在较短的时间内培养出一支技术互补型的团队。三是合理使用社会资源，通过聘请富有经验的专家，学者，组成第三方评估机构。由第三方评估机构对一个基层单位进行评估，组织辖内的评估人员积极投身其中，通过学习和交流，不断积累评估工作经验，提高

村镇银行信用风险管理研究

村镇银行信用风险管理研究中国农村地区由于受到地区经济、地域等诸多因素限制,农户及农村地区中小微企业较为分散,规模小,缺乏相应抵押品,大型商业银行基本不向其不发放贷款,农村信用社虽有一定发展但总体贷款辐射面积较小,在这种情况下,为有效缓解农村金融供给不足,2006年起银监会陆续颁布一系列确立和开放农村金融市场的新政,鼓励在全国各县域及以下地区投资建立新型金融机构;内蒙古大部分地区是以传统的畜牧业养殖为主,社会生产较为落后,金融服务发展相对缓慢,金融供给不对称,急需扩大金融服务力度,X村镇银行在这种金融环境下产生,作为服务少数民族地区的区域性村镇银行,面临着各种风险考验,因少数民族地区地域特点导致村镇银行面临的信用风险更加区别化、地域化,信用风险相比较其他城市商业银行更容易暴露;通过本文的分析和研究,可以从理论上为日后研究村镇银行信用风险提供了理论基础,从现实上为缺乏基础数据的农村牧区村镇银行提供了信用风险管理指导意见。本文通过分析现行国内信用风险管理的发展和控制水平,剖析内蒙古地区村镇银行发展现状,同时选取位于内蒙古少数民族聚集地,具有典型农村牧区特点的X村镇银行为研究范例,通过梳理X村镇银行信用风险管理现状、存在问题及管理难题,并通过现行普遍适用的定性和定量分析,再结合运用基于层析分析法的模糊综合评级模型,帮助村镇银行寻找信用风险的数据分析方法,通过数据结论分析可能存在的信用风险,并发现X村镇银行信用风险管理机制尚不成熟,需要进一步调整和完善信用风险管理体系,落实管理机制,严格遵循信用风险管理流程,明确责任,达到平衡风险和收益。通过本文的研究,提出农村牧区村镇银行的信用风险管理实施措施,为其他扎根于农村牧区的村镇银行如何进行信用风险分析和管理提供了参考和借鉴。

银行网点消防应急预案

银行网点消防应急预案应急预案是在突发事件的时候适合用的，各位，我们看看下面的银行网点消防应急预案，欢迎借鉴哦！银行网点消防应急预案第一条为加强和规范我行消防安全管理，预防火灾和减少火灾危害，根据《中华人民共和国消防法》以及《机关、团体、企业、事业单位消防安全管理规定》，结合本行实际，特制定本消防安全应急预案。第二条制定消防应急预案，是为了在单位面临突发火灾事故时，能够统一指挥，及时有效地整合人力、物力、信息等资源，迅速针对火势实施有组织的控制和扑救，避免火灾现场的慌乱无序，防止贻误战机和漏管失控，最大限度地减少人员伤亡和财产损失。第三条 ***成立消防安全应急指挥小组，负责本单位火灾现场指挥，消防安全应急指挥小组由单位负责人和分管领导及有关部门成员组成。消防应急指挥小组职责：指挥协调各工作小组和义务消防队开展工作，迅速引导人员疏散，及时控制和扑救初起火灾，协调配合公安消防队开展灭火救援行动，具体分工如下： 1、***同志负责立即组织人员进行扑救。

2、***同志负责组织人员疏导被困人员、维持现场秩序。 3、***同志负责立即同医院、公安、消防部门的联系，说明详细事故地点、事故情况，并派人到路口接应。 4、***同志负责现场物资、车辆的调度。第四条根据人员的变动及时调整消防小组人员，每年对消防人员进行业务知识培训和实战演习，教育全体职工学习灭火器使用常识，掌握防火灭火器灭火要点和自救器材的完好情况，及时更换过期和失效的灭火器，保证灭火器的正常有效。第五条火灾事故应急措施（一）报警：单位员工、值班人员发现火情后应立即向监察保卫部报告，根据火情可直接拨打“119”报警电话进行报警。（二）接警：监保部门接警后，应立即向行领导和消防应急指挥小组报告，通知各工作小组和消防队启动应急预案。

银行信息安全管理基础知识

银行信息安全管理基础知识一、银行信息安全威胁随着银行信息建设的深入发展，银行全面进入了业务系统整合、数据大集中的新的发展阶段，经营的集约化和数据的集中化趋势一方面顺应了银行业务发展的要求，但是另一方面不可避免地导致了信息安全风险的集中。银行信息系统存在的信息安全威胁主要包括：来自互联网的风险、外部机构的风险、不信任网络的风险、机构内部的风险、灾难性风险等五部分。二、信息安全建设的原则及等级划分 (一)信息安全原则信息安全是一项结合规划、管理、技术等多种因素的系统工程，是一个持续、动态发展的过程。技术是安全的主体，管理是安全的灵魂。只有将有效的安全管理实践自始至终贯彻落实于信息安全当中，网络安全的长期性和稳定性才能有所保证。信息安全的原则：明确责任，共同保护；依照标准，自行保护；同步建设，动态调整；指导监督，重点保护。 ` (二 )信息安全等级介绍信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息和公开信息，以及存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度，针对信息的保密性、完整性和可用性要求及信息系统必须达到的基本安全保护水平等因素，信息系统的安全保护共分为五等级：第一级为自主保护级第二级为指导保护级

第三级为监督保护级第四级为强制保护级第五级为专控保护级 (二)》 (三)信息安全等级评估决定信息系统重要性等级时应考虑以下因素： 1、系统所属类型，即信息系统的安全利益主体。 2、信息系统主要处理的业务信息类别。 3、系统服务范围，包括服务对象和服务网络覆盖范围。 4、业务依赖程度，或以手工作业替代信息系统处理业务的程度。三、信息安全规划内容 (一)) (二)信息安全体系及其特点信息安全体系包括安全管理体系和安全技术体系，两者是保障信息系统安全不可分割的两个部分，大多数情况下，技术和管理要求互相提供支撑以确保各自功能的正确实现。构建安全管理体系的主要目的是管理信息系统中各种角色的活动。通过文档化的管理体系，从政策、制度、规范、流程以及日志等方面监督、控制各类角色在系统日常运行维护工作中的各种活动。安全管理体系是由安全管理组织、人员安全管理、系统建设管理、系统运维管理和安全审计管理 5个部分组成。安全技术体系的主要目的是为信息系统提供各种技术安全机制，主要是通过在信息系统中部署软硬件并正确地配置其安全功能来实现。安全技术体系是由基础设施安全、网络安全、主机安全、应用安全和数据安全5个层面组成。 (三)建立信息安全管理体系（简称 ISMS），具体内容如下：计划（PLAN）：建立ISMS。建立ISMS的政策、目标、过程及相关程序以管理风险及改进信息安全，使结果与组织整体政策和目标相一致。

村镇银行风险管理部工作总结

ⅩⅩ村镇银行风险管理部工作总结今年以来，风险管理部在行领导的正确领导下以及各部门的大力支持下，全面贯彻年初我行工作会议精神，紧紧围绕我行成立时下达的各项任务，以支持“三农”为重点，以服务县域中小企业为中心，各项业务和改革工作平稳进展。总体情况是：存款快速增长，贷款质量不断提高，贷款规模逐渐扩张，盈利水平得以提高。现将ⅩⅩ年的各项工作总结如下：（一）ⅩⅩ年我行资产质量状况 ⅩⅩ年末我行贷款余额5000多万元，（其中自然人贷款XXX万元；法人贷款XXX万元）。不良贷款按五级分类余额为零，无不良率。全年累计应收利息XXX万元,实收利息XXX万元,利息回收率XXX%。（二）进一步健全和制定内控制度和操作流程今年，我部制定了各项规章制度，着力构建内部控制制度的整体框架，根据我行开展的业务特点和风险控制需要，力争将风险控制措施渗透到各个业务领域和各个操作环节，督促各职能部门制定相关规章制度，从合法性、操作性角度出发进行审查审定。。各项制度、办法、操

作流程的健全和制定，一方面进一步理顺了各部室业务流程，明确了各环节的职责分工，另一方面进一步强化了我行的垂直管理，有效地防范了风险。（三）充分发挥风险评审职能，正确引导资产业务发展方向今年，我部从既不限制业务发展又能控制风险的角度出发，共评审贷款33户，金额3420万元。我部通过审查报告引导客户经理部控制风险，纠正了吸收存款而忽视风险控制，从而申报高风险贷款的经营思想，通过风险提示引导客户经理部转变观念，从全面发展、优化结构的角度看待存贷问题。（四）防范风险与发现问题并重，发挥监督作用今年，我部综合运用现场检查与非现场监控两种手段，实现相辅相成，提高了风险管理的整体效能。一是通过审查资料这种非现场监控的方式提供的线索，制订了现场检查计划。二是集中开展了两次所有新发放贷款的手续审查。今年我部12月初重点检查了发放贷款的合规、合法性进行了检查。通过全面、详尽、细致地检查，在发现问题的同时，更注重对产生问题的原因分析和及时的整改，有效地防范了今后工作中类似问题出现的风险，也进一步加强了我行控制风险的意识。

村镇银行内部控制、风险管理的自查报告

2016年8月22日我部收到办公室印发“关于印发《**村镇银行“两个加强、两个遏制”回头看自查方案》的报告”的文件。按照文件精神，内审合规部自查要点为“内部控制、风险管理、案件防控”。以下为自查情况报告：一、我行内控体系较为健全，组织结构设置符合自身特点，明确了内部控制和相关职能部门的责任、权限和信息报告路线。我行主要发起行为**银行，同时吸收当地优质企业和自然人投资参股村镇银行，股权结构较为合理，为良好公司治理奠定坚实的股权基础。我行按照现代企业制度要求，建立了完善以“三会一层”即股东会、董事会、监事会及高级管理层为主体的治理结构并设立风险管理委员会、提名委员会、薪酬委员会、关联交易控制委员会、信息科技管理委员会和资产负债管理委员会六个专门委员会。但尚未建立独立董事制度。我行各个治理主体的职责边界较清晰，并制定了股东大会议事规则、董事会议事规则、监事会议事规则和高级管理层议事规则五项规范的议事规则，但各项议事规则有待进一步完善。我行参照以流程为核心的全新的银行模式开展经营管理，即在整个银行塑造“以客户为中心”的企业文化，提高市场反应速度，改善服务水平；并通过业务模块化、管理扁平化与运营集中化，提高银行运作效率，实现成本节约与规模效益，促进价值创造与绩效进步，并全面提升银行的核心竞争能力。但此项工作在该行尚处起步阶段，内部组织架构不完善，距流程银行要求还有较大差距，但我行在2015

年成立了内审合规部门，随着业务发展，2016年我行将进一步完善组织架构。二、各部门、各岗位之间职责分离、相互制约，并定期不定期进行岗位测评及意见反馈。认真执行轮岗和强制休假制度，并向监管当局按季度上报人员、安防非现场监管报表。我行在业务领域和部门之间建立了信息交流、信息共享及信息反馈机制。我行建立了《**村镇银行内部控制评价试行办法》，定期对内部制度的健全性等进行评价，但评价效果有待提高。我行2015年成立内审合规部门，建立了内部审计及合规管理的相关规章制度，并定期聘请发起行进行业务督导及业务检查。我行聘请外部审计机构进行审计，但审计结果未及时上报监管部门。我行的内部控制缺陷被发现和被报告后能够及时得到解决和纠正，并能够及时纠正和整改外部监管机构发现的内部控制方面的问题和缺陷。我行正逐步建立及完善各项内控制度，完善组织架构，有效开展内外部审计工作，在高管层的科学领导下，2015年我行未发生案件。三、我行正逐步建立及完善各项内控制度，建立了存款、会计、重要空白凭证等管理制度和岗位规范，我行业务部已制定如下规章制度：贷款管理办法、企业信用评级管理暂行办法、信贷业务操作办法、农户贷款操作细则、担保管理办法、信贷业务审批管理办法、存贷款利率管理暂行办法、贷后管理办法、信贷档案管理办法、抵贷资产管理办法、贷款五级分类管理办法、诉讼管理办法、信贷责任追究制度、项目融资业务管理暂行办法、职能部门设置、个人贷款管理暂行办法、

银行信息安全管理办法

XX银行信息安全管理办法第一章总则第一条为加强XX银行（下称“本行”）信息安全管理，防范信息技术风险，保障本行计算机网络与信息系统安全和稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》、《金融机构计算机信息系统安全保护工作暂行规定》等，特制定本办法。第二条本办法所称信息安全管理，是指在本行信息化项目立项、建设、运行、维护及废止等过程中保障信息及其相关系统、环境、网络和操作安全的一系列管理活动。第三条本行信息安全工作实行统一领导和分级管理，由分管领导负责。按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实部门与个人信息安全责任。第四条本办法适用于本行。所有使用本行网络或信息资源的其他外部机构和个人均应遵守本办法。第二章组织保障第五条常设由本行领导、各部室负责人及信息安全员组成的信息安全领导小组，负责本行信息安全管理工作，决策信息安全重大事宜。第六条各部室、各分支机构应指定至少一名信息安全员，配合信息安全领导小组开展信息安全管理工作，具体负责信息安全领导小组颁布的相关管理制度及要求在本部室的落实。。第七条本行应建立与信息安全监管机构的联系，及时报告各类信息安全事件并获取专业支持。第八条本行应建立与外部信息安全专业机构、专家的联系，及时跟踪行业趋势，学习各类先进的标准和评估方法。第三章人员管理第九条本行所有工作人员根据不同的岗位或工作范围，履行相应的信息安全保障职责。日常员工信息安全行为准则参见《XX银行员工信息安全手册》。第一节信息安全管理人员第十条本办法所指信息安全管理人员包括本行信息安全领导小组和信息安全工作小组成员。第十一条应选派政治思想过硬、具有较高计算机水平的人员从事信息安全管理工作。凡是因违反国家法律法规和本行有关规定受到过处罚或处分的人员，不得从事此项工作。第十二条信息安全管理人员每年至少参加一次信息安全相关培训。第十三条安全工作小组在如下职责范围内开展信息安全管理工作：（一）组织落实上级信息安全管理规定，制定信息安全管理制度，协调信息安全领导小组成员工作，监督检查信息安全管理工作。（二）审核信息化建设项目中的安全方案，组织实施信息安全保障项目建设。（三）定期监督网络和信息系统的安全运行状况，检查运行操作、备份、机房环境与文档等安全管理情况，发现问题，及时通报和预警，并提出整改意见。（四）统计分析和协调处臵信息安全事件。（五）定期组织信息安全宣传教育活动，开展信息安全检查、评估与培训工作。第十四条信息安全领导小组成员在如下职责范围内开展工作：（一）负责本行信息安全管理体系的落实。（二）负责提出本行信息安全保障需求。（三）