农村合作金融机构信息科技风险管理规划(DOC 32页)
农村信用合作联社信息科技风险管理办法
***农村信用合作联社信息科技风险管理办法第一章总则第一条为有效防范、控制、化解利用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进***农村信用社安全、持续、稳健发展，根据《商业银行内部控制指引》、《商业银行信息科技风险管理指引》和有关信息系统管理的法规、标准，制定本办法。
第二条本办法所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在农信社业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。
信息科技风险是指信息科技在农村信用社运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
第三条本办法包括信息科技风险组织保障体系、总体风险控制、管理风险控制、开发风险控制、运行维护风险控制、外包风险控制以及信息科技风险审计等。
第四条自治区联社信息科技风险管理按照统一规划建设、全面综合防治、技术管理并重、保障运营安全的原则，防范风险，保障业务的持续性和信息的安全性、完整性、可用性。
第五条信息科技风险管理的目标是通过建立有效的机制，实现对农村信用社信息科技风险的识别、计量、监测和控制，促进农村信用社安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。
第二章组织保障体系第六条自治区联社风险管理委员会是全区农村信用社信息科技风险管理的最高决策机构，负责组织落实国家及中国人民银行、中国银行业监督管理委员会关于信息科技风险工作的方针政策，研究决定全区农村信用社信息科技风险的重大事项，审批、组织信息科技风险工作的计划和实施；检查信息科技风险措施的执行情况。
第七条各级农村合作金融机构、农商行法定代表人是本机构信息科技风险管理的第一责任人，信息科技风险管理状况纳入本机构考核体系。
第八条自治区联社风险管理部门负责协调制定有关信息科技风险管理策略，尤其是在涉及信息安全、业务连续性计划和合规性风险等方面，为业务部门和科技信息部门提供建议及相关合规性信息，实施持续信息科技风险评估，跟踪整改意见的落实，监控信息安全威胁和不合规事件的发生。
中国银行业监督管理委员会办公厅关于加强银行业金融机构信息科技非驻场集中式外包风险管理的通知
中国银行业监督管理委员会办公厅关于加强银行业金融机构信息科技非驻场集中式外包风险管理的通知文章属性•【制定机关】中国银行业监督管理委员会(已撤销)•【公布日期】2014.07.01•【文号】银监办发[2014]187号•【施行日期】2014.07.01•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】银行业监督管理正文中国银行业监督管理委员会办公厅关于加强银行业金融机构信息科技非驻场集中式外包风险管理的通知银监办发[2014]187号各银监局、各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司、储蓄银行、各省级农村信用联社，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：根据《银行业金融机构信息科技外包风险监管指引》（银监发〔2013〕5号，以下简称《指引》），为保护银行业金融机构关键基础设施和信息安全，防范银行业信息科技外包集中度风险，守住不发生系统性、全局性风险的底线，现就加强银行业金融机构信息科技非驻场集中式外包行为监管工作通知如下：一、本通知所称非驻场集中式外包是指外包服务商不在银行业金融机构提供现场服务，或外包的关键基础设施和信息系统不在银行业金融机构产权场所，由银行业金融机构以租用设施或购买服务资源的方式获得，主要由外包服务商运维，并且外包服务商同时为3家（含）以上银行业金融机构或其他机构提供服务的外包方式。
信息科技非驻场集中式外包服务商分为银行类机构和社会类机构两类，银行类机构是指依法设立的由银监会监管的银行业金融机构，其他属于社会类机构。
二、银行业金融机构应当对非驻场集中式外包服务商开展全面、深入的尽职调查，除《指引》要求的尽职调查内容以外，对社会类机构和提供外包服务未满3年的银行类机构应当重点调查如下内容：（一）外包服务商对本机构与其他机构的设施、系统和数据是否有明确、清晰的边界；（二）外包服务商是否有管理制度和技术措施保障本机构数据的完整性和保密性；（三）外包服务商对涉及本机构的服务器、存储、网络设备、操作系统、数据库、中间件等软硬件基础设施是否具有最高访问权限；（四）外包服务商是否拥有或可能拥有业务系统的最高管理权限，外包服务商是否拥有或可能拥有业务系统的访问权限，是否能够浏览、获取客户敏感信息；（五）外包服务商是否有完善的灾难恢复设施和应急管理体系，对关键基础设施和信息系统运行是否有业务连续性安排；（六）外包服务商是否知晓并遵从了银行业相关监管法规要求。
村镇银行信息科技风险管理办法
村镇银行信息科技风险管理办法村镇银行信息科技风险管理办法（征求意见稿）第一章总则第一条为加强村镇银行信息科技风险管理，确保科技体系持续稳定运转，根据《商业银行信息科技风险管理指引》等有关法律、法规，制定本办法。
第二条信息科技风险管理是通过建立有效机制，实现对银行信息系统风险的识别、计量、评价、预警和控制，推动村镇银行业务创新，提高信息化管理水平，保障村镇银行业务持续平稳发展。
第二章信息科技风险管理组织架构第三条信息科技风险是指信息系统在规划、研发、建设、运行、维护、监控及退出过程中由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
第四条发起行科技信息中心是村镇银行信息科技风险的主要管理部门，发起行科技信息中心有以下信息科技风险管理的权限和职责：（一）建立有效的信息科技风险管理管理架构，完善内部组织结构和工作机制，防范和控制信息科技风险管理；（二）贯彻执行国家有关信息系统相关法律、法规和技术标准，落实人民银行和银监会相关监管要求；（三）履行村镇银行信息系统的规划、研发、建设、运行、维护和管理职责，建立、健全村镇银行信息科技风险管理相关规章、制度，并严格执行；（四）负责村镇银行信息系统的规划、研发、建设、运行、维护和监控等工作，提供村镇银行信息系统日常信息服务和运行技术支持；（五）负责指导和监督村镇银行科技部门落实有关信息科技风险管理的各项规章制度；（六）发起行科技信息中心安全科是村镇银行信息科技风险管理的牵头部门,发起行科技信息中心各科室按其职责范围承担相应工作。
第三章信息科技风险具体控制要求第五条信息科技总体风险点是指信息系统在策略、制度、机房、软件、硬件、网络、数据、文档等方面影响全局或共有的风险。
包括以下风险点：（一）缺少信息系统风险管理策略；（二）自然灾害、运行环境变化；（三）信息系统相关规章制度、技术规范、操作规程不完善；（四）信息安全标准化工作不符合国家相关规定；（五）缺乏信息安全风险评估机制；（六）数据中心机房物理安全；（七）使用盗版软件及自有成果的知识产权保护；（八）电子设备自身运行；（九）主机与网络运行；（十）网络安全；（十一）密码安全；（十二）数据加密安全；（十三）信息系统配置参数管理；（十四）数据管理；（十五）突发事件响应；（十六）信息系统故障导致影响银行信誉；（十七）网上银行安全。
信用社(银行)信息科技风险管理工作指导意见
信用社（银行）信息科技风险管理工作指导意见为加强信用社（银行）信息科技风险管理工作，有效发挥信息系统技术支撑和对各项业务的助推作用，根据中国银监会《银行业金融机构信息系统风险管理指引》，结合我信息科技风险管理工作实际，制定本指导意见。
一、指导思想信用社（银行）信息科技风险管理工作的指导思想是：以科学发展观为指导，立足保障信用社（银行）稳健经营、稳步发展，坚持风险防范优先和标本兼治的原则，学习和借鉴国内外信息科技风险管理经验，积极利用科技手段和先进技术提高风险防控水平，全面落实信息科技基础工作规范，合理部署和利用信息安全基础设施，提高信息系统安全保护等级，加快构建完备的信息科技风险防范组织体系、制度体系和工作机制，有效防范和化解各类信息科技风险。
二、工作目标信用社（银行）信息科技风险管理工作的总体目标是：通过建立有效的信息科技风险治理机制，实现对信息系统风险的识别、计量、评价、预警和控制，保障信息系统安全、持续、稳健运行。
具体目标：——健全由科技、风险管理、审计、监保等部门组成的信息科技风险管理组织体系，实现科技风险管理共同参与、相互协调、齐抓共管。
——完善信息科技风险管理制度体系，实现信息科技风险防控的制度化、规范化和精细化。
——完善信息科技风险管理机制，有效识别、测量、控制和化解操作风险，保证当前和规划的信息系统充分满足业务战略目标实现的需要。
——有效防范系统开发、变更管理和运行维护风险，确保业务的正常操作和数据、系统的完整性、机密性、稳定性。
——培育一支政治素质高、技术能力强、工作作风扎实的信息科技风险管理队伍。
三、主要措施（一）健全信息科技风险管理组织体系。
1.明确各级各部门风险管理职责。
联社理事会负责信息系统的战略规划、重大项目实施和信息科技风险的监督管理。
各级机构要成立“一把手”为主要责任人的信息科技风险管理委员会，负责制定本单位信息系统总体规划、统筹信息系统项目建设，定期评估、报告本单位信息系统风险状况。
农村金融风险管理的政策与措施
农村金融风险管理的政策与措施随着农村经济的快速发展，农村金融也面临着越来越多的风险。
为了有效管理农村金融风险，保障农村金融系统的稳定运行，各级政府和金融机构采取了一系列的政策和措施。
本文将从多个方面介绍农村金融风险管理的政策与措施，并提供一些建议。
一、发展形势分析农村金融风险管理的政策与措施首先要基于对发展形势的准确分析。
当前，农村金融业务多样化，金融创新不断推进，风险点也逐渐增多。
同时，农村金融市场的参与主体众多，信息不对称现象严重，金融风险的危害也越来越大。
二、风险评估与监控风险评估是农村金融风险管理的重要环节，通过对贷款、投资等各项业务的风险评估，可以有效地控制风险。
政府要加强对农村金融风险的监控，建立健全风险监测系统，及时掌握风险动态，为风险的防范和处置提供科学依据。
三、建立稳健的农村金融体系农村金融体系的建设是保障农村金融风险管理的基础。
政府要加大对农村金融机构的支持力度，推动合作社、小额贷款公司等金融机构的健康发展，提高金融机构的金融服务能力和风险控制能力。
四、完善担保体系担保体系是农村金融风险管理的重要组成部分。
政府要加强担保机构的培育，完善担保体系的法律法规，规范担保操作行为，并进行风险识别和风险管理的评估，有效降低风险。
五、加强信贷管理信贷管理是农村金融风险管理的核心。
政府应该建立银行与农民之间的良性互动机制，推动银行与农民建立稳定的信任关系，加强对农民贷款意愿、还款能力等方面的评估，减少不良贷款风险，降低金融风险。
六、加强金融教育金融教育是农村金融风险管理的基础。
政府要加大金融教育的力度，提高农民的金融素养，使他们能够理性理解金融风险，正确投资理财，避免因金融风险而造成的经济损失。
七、畅通多元化融资渠道农村金融不应只依靠银行信贷，还要发展多元化的融资渠道。
政府要支持发展农村合作社、农民专业合作社等，拓宽农民的融资渠道，降低金融风险。
八、加强农村金融监管农村金融监管是保障金融系统稳定运行，防范和化解金融风险的重要手段。
银行业信息科技风险管理指引—(正式版)
银行业信息科技风险管理指引—(正式版)1. 引言本指引旨在为银行业提供信息科技风险管理的指导，以确保银行业能够有效管理和控制信息科技风险，保障金融系统的安全和稳定运行。
2. 信息科技风险概述信息科技风险是指由于信息系统的使用和依赖，银行面临的各种可能影响信息系统可用性、完整性和保密性的威胁。
3. 信息科技风险管理原则信息科技风险管理应遵循以下原则：- 风险识别与评估：银行应对信息科技风险进行全面的识别和评估，确定风险的严重性和可能造成的影响。
- 风险治理与控制：银行应制定相应的风险治理措施，并建立合理的风险控制机制。
- 持续监测与改进：银行应定期监测信息科技风险，及时进行改进和调整。
- 信息共享与合作：银行应与相关机构和其他银行共享风险信息，进行合作，共同应对信息科技风险。
4. 信息科技风险管理框架银行应建立完善的信息科技风险管理框架，包括以下几个方面：- 风险治理结构：银行应建立明确的信息科技风险治理结构，明确责任和职责。
- 风险识别与评估：银行应建立科学的信息科技风险识别和评估方法，及时识别并评估风险。
- 风险控制与防范：银行应制定有效的控制措施和防范措施，减少和防止信息科技风险的发生。
- 事件响应与恢复：银行应建立完善的事件响应和恢复机制，及时响应和恢复信息科技风险事件。
- 管理与监测：银行应建立健全的信息科技风险管理和监测体系，确保信息科技风险的有效管理。
5. 信息科技风险管理的实施银行应制定详细的信息科技风险管理方案，并根据实际情况进行有效的实施。
方案应包括风险识别、评估、控制、防范、监测和响应等内容。
6. 信息科技风险管理的监督与评估相关监管机构应对银行的信息科技风险管理进行定期监督和评估，提供指导和支持，确保信息科技风险得到有效管理。
7. 附则本指引自发布之日起生效，并适用于银行业的信息科技风险管理工作。
银行应根据本指引的要求，进行相应的风险管理工作。
以上内容仅为简要介绍，详细内容请参阅《银行业信息科技风险管理指引—(正式版)》全文。
专业金融服务金融科技及风险管理全面规划
专业金融服务金融科技及风险管理全面规划第1章引言 (3)1.1 金融服务与金融科技概述 (3)1.2 风险管理的重要性 (3)1.3 全面规划的目标与框架 (4)第2章金融市场与金融产品 (4)2.1 金融市场分类与功能 (4)2.2 金融产品与服务体系 (5)2.3 金融科技在金融市场中的应用 (5)第3章金融科技创新与发展 (6)3.1 金融科技发展历程与趋势 (6)3.1.1 金融科技发展历程回顾 (6)3.1.2 金融科技发展趋势 (6)3.2 关键金融科技技术 (6)3.2.1 人工智能 (6)3.2.2 区块链 (6)3.2.3 云计算 (6)3.2.4 大数据 (6)3.3 金融科技创新在业务中的应用 (7)3.3.1 银行业务创新 (7)3.3.2 保险业务创新 (7)3.3.3 证券业务创新 (7)3.3.4 其他金融业务创新 (7)第4章风险管理框架与体系 (7)4.1 风险管理的基本概念 (7)4.1.1 风险定义 (7)4.1.2 风险分类 (7)4.1.3 风险管理的重要性 (8)4.2 风险管理体系构建 (8)4.2.1 风险管理目标 (8)4.2.2 风险管理组织架构 (8)4.2.3 风险管理流程 (8)4.2.4 风险管理制度 (8)4.3 风险管理工具与方法 (8)4.3.1 风险识别与评估 (8)4.3.2 风险控制策略 (8)4.3.3 风险监测与报告 (8)4.3.4 风险应对措施 (8)4.3.5 风险管理信息系统 (8)4.3.6 风险评估模型 (9)5.1 信用风险概述 (9)5.2 信用风险评估与度量 (9)5.2.1 信用风险评估 (9)5.2.2 信用风险度量 (9)5.3 信用风险控制与缓释 (9)5.3.1 信用风险控制 (9)5.3.2 信用风险缓释 (10)第6章市场风险管理 (10)6.1 市场风险类型与特征 (10)6.1.1 利率风险 (10)6.1.2 股票市场风险 (10)6.1.3 外汇风险 (10)6.1.4 商品风险 (10)6.2 市场风险评估与监控 (11)6.2.1 风险评估方法 (11)6.2.2 风险监控 (11)6.3 市场风险应对策略 (11)6.3.1 对冲策略 (11)6.3.2 分散投资 (11)6.3.3 资金管理 (11)6.3.4 风险控制 (11)第7章操作风险管理 (11)7.1 操作风险识别与评估 (11)7.1.1 风险识别 (11)7.1.2 风险评估 (12)7.2 操作风险控制措施 (12)7.2.1 预防性控制措施 (12)7.2.2 检测性控制措施 (12)7.2.3 补救性控制措施 (12)7.3 操作风险管理信息系统 (12)7.3.1 系统架构 (12)7.3.2 数据采集与处理 (12)7.3.3 风险监测 (12)7.3.4 风险报告 (13)7.3.5 系统优化与升级 (13)第8章合规与法律风险管理 (13)8.1 法律风险与合规风险概述 (13)8.2 法律风险与合规风险管理体系 (13)8.2.1 法律风险管理体系 (13)8.2.2 合规风险管理体系 (13)8.3 法律风险与合规风险的应对 (14)8.3.1 法律风险应对策略 (14)8.3.2 合规风险应对策略 (14)9.1 金融科技风险类型与特点 (14)9.1.1 风险类型 (14)9.1.2 风险特点 (15)9.2 金融科技风险管理体系构建 (15)9.2.1 风险识别与评估 (15)9.2.2 风险控制与缓释 (15)9.2.3 风险监测与报告 (15)9.3 金融科技创新与风险管理 (16)9.3.1 金融科技创新发展趋势 (16)9.3.2 风险管理创新策略 (16)第10章全面风险管理策略与实施 (16)10.1 全面风险管理框架 (16)10.1.1 风险分类与识别 (16)10.1.2 风险评估与测量 (16)10.1.3 风险治理结构 (17)10.2 风险管理策略与措施 (17)10.2.1 信用风险管理 (17)10.2.2 市场风险管理 (17)10.2.3 操作风险管理 (17)10.2.4 流动性风险管理 (17)10.2.5 网络风险管理 (17)10.3 风险管理实施与监控 (17)10.3.1 风险管理执行 (17)10.3.2 风险监测与报告 (18)10.3.3 风险应对与处置 (18)第1章引言1.1 金融服务与金融科技概述全球经济一体化和信息技术的飞速发展，金融服务行业正面临着前所未有的变革。
银监发[2009]19号-商业银行信息科技风险管理系统指引
![银监发[2009]19号-商业银行信息科技风险管理系统指引](https://img.taocdn.com/s3/m/67b1b06f03d8ce2f006623a3.png)
商业银行信息科技风险管理指引第一章总则第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。
第二条本指引适用于在中华人民共和国境内依法设立的法人商业银行。
政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。
第三条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。
第四条本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
第五条信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。
第二章信息科技治理第六条商业银行法定代表人是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。
第七条商业银行的董事会应履行以下信息科技管理职责：（一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。
（二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。
评估信息科技及其风险管理工作的总体效果和效率。
（三）掌握主要的信息科技风险，确定可接受的风险级别，确保相关风险能够被识别、计量、监测和控制。
（四）规范职业道德行为和廉洁标准，增强内部文化建设，提高全体人员对信息科技风险管理重要性的认识。
（五）设立一个由来自高级管理层、信息科技部门和主要业务部门的代表组成的专门信息科技管理委员会，负责监督各项职责的落实，定期向董事会和高级管理层汇报信息科技战略规划的执行、信息科技预算和实际支出、信息科技的整体状况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
农村合作金融机构信息科技风险管理规划(DOC 32页)
部门： xxx
时间： xxx
整理范文，仅供参考，可下载自行编辑
附件
省农村合作金融机构
信息科技风险管理五年规划
二〇一二年三月五日
第一章引言 (4)
第二章全省农合机构信息科技风险管理现状 (6)
第一节信息科技风险管理主要成效 (6)
一、信息科技治理取得一定成效 (6)
二、信息科技风险管理策略构建取得一定成效 (7)
三、信息科技风险评估取得初步成效 (8)
四、信息系统安全等级保护取得初步进展 (8)
五、业务连续性管理初上轨道 (9)
第二节信息科技风险管理存在的问题 (9)
一、信息科技治理不够健全 (9)
二、信息科技风险管理策略不完善 (10)
三、风险控制层面的“三重控制”机制未有效构建 (11)
四、数据大集中系统安全等级定级偏低 (12)
五、业务连续性管理还比较薄弱 (12)
六、信息科技风险管理绩效体系尚未建立 (13)
第三章信息科技风险管理五年规划目标和实施路线 (14)
第一节信息科技风险管理五年规划总体目标 (14)
第二节信息科技风险管理五年规划实施路线 (15)
一、持续完善信息科技治理 (15)
二、逐步完善信息科技风险管理策略 (18)
三、构建信息科技风险控制层面的“三重控制” (21)
四、全面贯彻落实信息系统安全等级保护 (23)
五、持续完善业务连续性管理体系 (23)
六、加强分中心和法人联社的信息科技风险管理 (25)
七、探索建立信息科技风险管理绩效体系 (26)
第四章 2012年信息科技风险管理工作计划 (26)
一、进一步完善信息科技治理 (27)
二、初步建立信息科技风险管理策略 (28)
三、初步构建风险控制层面“三重控制” (30)
四、落实信息系统安全等级保护 (31)
五、初步建立业务连续性管理体系 (32)
六、落实信息科技风险隐患的整改工作 (33)
第一章引言
信息科技风险指信息科技在全省农合机构运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
信息科技风险管理指通过建立有效的机制，实现对信息科技风险的识别、计量、监测、和控制，促进全省农合机构安全、持续、稳健运行，推动业务创新，提高信息科技使用水平，增强核心竞争力和可持续发展能力。
信息科技风险管理主要范围包括信息科技治理、信息科技风险管理策略、信息科技风险控制、信息系统安全等级保护、业务连续性管理和信息科技风险管理绩效体系等。
其中，信息科技治理主要涉及信息科技管理、信息科技风险管理、信息科技审计“三道防线”建设，信息科技风险管理策略包括风险管理目标规划及信息系统架构风险管理策略、信息安全管理策略、生产运行风险管理策略、开发测试和维护风险管理策略、外包风险管理策略等具体风险管理策略; 信息科技风险控制包括由事前评估识别、事中监测检查、事后审计核查组成的“三重控制”；信息系统安全等级保护包括建立信息系统安全等级划分标准，制定信息系统安全控制基线，并在此基础上采用相应的安全技术实现信息系统安全等级保护；业务连续性管理包括业务影响分析、业务连续性计划、突发事件应急处理和灾难恢复等；信息科技风险管理绩效体系主要包括生产安全运行绩效考核体系和生产运行服务水平绩效考核体系。
近年来银监会非常重视银行业金融机构的信息科技风险管理工作，强化信息科技管理、信息科技风险管理、信息科技审计“三道防线”建设，先后发布了《商业银行信息科技风险管理指引》，《银行业重要信息系统投产与变更管理办法》《商业银行数据中心监管指引》，《银行业重要信息系统突发事件应急管理规范》、《网上银行安全风险管理指引》、《商业银行业务连续性监管指引》等信息科技风险管理的纲领性文件，同时在《中国银行业信息科技“十二五”发展规划监管指导意见》中，对农合机构在“十二五”期间的信息科技风险管理提出了具体的发展目标。
全省目前已有93家农合机构和1家村镇银行接入大集中系统，数据大集中在提升农合机构管理水平、促进业务发展的同时，也带来了信息科技风险的高度集中，信息科技风险管理显得尤为重要。
为持续提升、改进数据大集中系统和全省农合机构信息科技风险管理水平，根据银监会《商业银行信息科技风险管理指引》、《中国银行业信息科技“十二五”发展规划监管指导意见》和人民银行《中国金融业信息化“十二五”发展规划》有关信息科技风险管理发展目标要求，省联社银信中心信息科技风险管理部牵头编写了全省农合机构2012年到2016年信息科技风险管理五年规划。
规划在客观分析全省农合机构信息科技风险管理现状基础上，梳理出了数据大集中后信息科技风险管理的基本思路，制
定了今后五年信息科技风险管理的总体目标和实施路线。
规划的重点是：强化治理层面的“三道防线”，构建策略层面的风险管理策略，建立控制层面的“三重控制”，贯彻落实信息系统安全等级保护，完善业务连续性管理，提升全省农合机构的数据安全水平和业务连续性水平。
第二章全省农合机构信息科技风险管理现状
第一节信息科技风险管理主要成效
随着数据大集中工作进入尾声，全省农合机构信息科技风险管理也初见成效，信息科技风险控制水平稳步提高，主要成效体现在以下几个方面：
一、信息科技治理取得一定成效
（一）信息科技治理架构初具雏形。
省联社理事会设立了信息科技管理委员会，同时省联社整合成立了银信金融服务中心（以下简称银信中心）,内设综合部、信息技术部、电子银行部、会计结算部、信息科技风险管理部等5个部门及茂名、清远、揭阳等14个分中心，初步建立了省联社高管层参与、跨业务条线的信息科技工作决策组织和决策流程，基本明确了省联社理事会、管理层、信息科技管理委员会、信息技术
部、信息科技风险管理部及有关业务部门的信息科技职责。
（二）科技管理制度建设初具规模。
省联社和银信中心目前已发布的各类规章制度有30多项，内部管理办法和操作手册60多项，制度、办法和手册初步覆盖了机房管理、设备管理、网络管理、系统管理、需求管理、开发管理、测试管理、运行管理和应急管理等信息科技工作的主要方面。
二、信息科技风险管理策略构建取得一定成效
（一）信息系统架构风险管理策略构建取得一定效果。
1、在机房设施架构风险管理策略方面，机房供电、综合布线、空调等均采用全冗余架构设计，并建立了比较完备的机房环境监控预警指标体系，有效降低了数据中心机房的运行风险。
2、在地市分中心机房运行风险管理策略方面，制定并推广了《银信中心地市分中心机房建设标准》，从而有效降低了地市分中心基础设施的风险。
3、在网络架构风险管理策略方面，省联社早在2007年初就制定印发了《省农村信用社网络建设和管理规范》,并按规范要求在全省农合机构范围内进行了网络改造工作，提高了数据大集中网络系统的冗余性、稳定性和安全性，为大集中上线和推广工作和信息科技风险控制提供了有力的保障。
4、在硬件平台架构风险管理策略方面，数据大集中主要生产系统硬件平台均采用了全冗余架构设计，确保业务连续性和客户数据安全。