信息科技管理委員會議事規(guī)則2015年修訂

1、XX銀行信息科技管理委員會議事規(guī)則第一章  總  則 第一條  為有效防范銀行運用信息系統(tǒng)進(jìn)行業(yè)務(wù)處理、經(jīng)營管理和內(nèi)部控制中產(chǎn)生的風(fēng)險，促進(jìn)我行各項業(yè)務(wù)安全、持續(xù)、穩(wěn)健運行，根據(jù)中華人民共和國銀行業(yè)監(jiān)督管理法、中華人民共和國商業(yè)銀行法、商業(yè)銀行信息科技風(fēng)險管理指引，以及國家信息安全相關(guān)要求和有關(guān)法律法規(guī)，制定本議事規(guī)則。第二條  本議事規(guī)則適用于XX銀行總行及其所屬機(jī)構(gòu)。第三條  本議事規(guī)則所稱信息科技是指計算機(jī)、通信、微電子和軟件工程等現(xiàn)代信息技術(shù)，在我行業(yè)務(wù)交易處理、經(jīng)營管理和內(nèi)部

2、控制等方面的應(yīng)用，并包括進(jìn)行信息科技治理，建立完整的管理組織架構(gòu)，制訂完善的管理制度和流程。第四條  本議事規(guī)則所稱信息科技風(fēng)險，是指信息科技在我行運用過程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽等風(fēng)險。第五條  信息科技風(fēng)險管理的目標(biāo)是通過建立有效的機(jī)制，實現(xiàn)對我行信息科技風(fēng)險的識別、計量、監(jiān)測和控制，促進(jìn)我行安全、持續(xù)、穩(wěn)健運行，推動業(yè)務(wù)創(chuàng)新，提高信息技術(shù)使用水平，增強(qiáng)核心競爭力和可持續(xù)發(fā)展能力。 第二章 信息科技管理委員會的組成與職責(zé) 第六條  根據(jù)我行信息治理的要求，法定代表人是

3、本機(jī)構(gòu)信息科技風(fēng)險管理的第一責(zé)任人，負(fù)責(zé)組織本議事規(guī)則的貫徹落實。第七條  信息科技管理委員會是根據(jù)商業(yè)銀行信息科技風(fēng)險管理指引和行業(yè)監(jiān)管要求及本行經(jīng)營方針，研究信息科技管理架構(gòu)，分析信息科技業(yè)務(wù)發(fā)展和風(fēng)險管理狀況，制訂一定時期的信息科技發(fā)展政策、管理制度和相關(guān)技術(shù)性要求，審議信息科技業(yè)務(wù)，為行領(lǐng)導(dǎo)提供決策建議的工作機(jī)構(gòu)。第八條 信息科技管理委員會由7人組成。分管信息科技的行長任主任委員，計劃財務(wù)負(fù)責(zé)人、綜合管理部負(fù)責(zé)人、風(fēng)險管理部負(fù)責(zé)人、運營管理部部負(fù)責(zé)人、科技中心系統(tǒng)管理員、網(wǎng)絡(luò)維護(hù)員任委員。信息科技管理委員會下設(shè)辦公室，辦公室設(shè)在運營管理部科技中心，辦公室主任由科技中

4、心負(fù)責(zé)人兼任，組織處理信息科技管理委員會日常事務(wù)。各成員部門確定聯(lián)絡(luò)員1名，負(fù)責(zé)信息科技管理委員會辦公室的日常工作聯(lián)系。第九條 信息科技管理委員會應(yīng)堅持實事求是，維護(hù)本行根本利益的原則；堅持依法合規(guī)、審慎穩(wěn)健的原則；在建立良好的公司治理的基礎(chǔ)上進(jìn)行信息科技治理，形成分工合理、職責(zé)明確、相互制衡、報告關(guān)系清晰的信息科技治理組織結(jié)構(gòu)。加強(qiáng)信息科技專業(yè)隊伍的建設(shè)，建立人才激勵機(jī)制。第十條 信息科技管理委員會委員是對信貸審查委員會審議事項或信息科技管理業(yè)務(wù)審查職能并行使表決權(quán)的工作人員。第十一條 信息科技管理委員會主要負(fù)責(zé)審議全行需要報請信息科技管理委員會審批的各類信息科技管理業(yè)務(wù)，通過信息科技管理委

5、員會辦公室提交信息科技管理委員會審議。第十二條 信息科技管理委員會職責(zé)：（一）審議一定時期全行信息科技管理架構(gòu)方案及信息科技管理結(jié)構(gòu)的調(diào)整方案；（二）審議信息科技管理業(yè)務(wù)發(fā)展情況報告和風(fēng)險管理狀況報告；（三）審議批準(zhǔn)信息科技戰(zhàn)略，確保其與我行的總體業(yè)務(wù)戰(zhàn)略和重大策略相一致。評估信息科技及其風(fēng)險管理工作的總體效果和效率。（四）審議各項信息科技管理管理制度、辦法和信息科技管理開發(fā)方案及操作規(guī)則；（五）審議一定時期的信息科技管理市場戰(zhàn)略技術(shù)定位、重點科技業(yè)務(wù)策略及服務(wù)方案；（六）掌握主要的信息科技風(fēng)險，確定可接受的風(fēng)險級別，確保相關(guān)風(fēng)險能夠被識別、計量、監(jiān)測和控制。審議信息科技風(fēng)險等級、綜合應(yīng)急處置

6、方案；（七）確保內(nèi)部審計部門進(jìn)行獨立有效的信息科技風(fēng)險管理審計，對審計報告進(jìn)行確認(rèn)并落實整改；（八）審議年度信息科技管理風(fēng)險報告并向銀監(jiān)會及其派出機(jī)構(gòu)報送信息科技風(fēng)險管理的年度報告；（九） 確保信息科技風(fēng)險管理工作所需資金。（十） 確保銀行所有員工充分理解和遵守經(jīng)其批準(zhǔn)的信息科技風(fēng)險管理制度和流程，并安排相關(guān)培訓(xùn)。（十一） 確保本法人機(jī)構(gòu)涉及客戶信息、賬務(wù)信息以及產(chǎn)品信息等的核心系統(tǒng)在中國境內(nèi)獨立運行，并保持最高的管理權(quán)限，符合銀監(jiān)會監(jiān)管和實施現(xiàn)場檢查的要求，防范跨境風(fēng)險。（十二） 及時向銀監(jiān)會及其派出機(jī)構(gòu)報告本機(jī)構(gòu)發(fā)生的重大信息科技事故或突發(fā)事件，按相關(guān)預(yù)案快速響應(yīng)。（十三） 配合銀監(jiān)會及其

7、派出機(jī)構(gòu)做好信息科技風(fēng)險監(jiān)督檢查工作，并按照監(jiān)管意見進(jìn)行整改。（十四） 履行信息科技風(fēng)險管理其他相關(guān)工作。第三章 信息科技管理委員會議事規(guī)則第十三條 信息科技管理委員會審議事項或信息科技業(yè)務(wù)，一般采用集體例會審議、記名投票表決的方式進(jìn)行。待條件成熟后，可對部分審議事項或信息科技業(yè)務(wù)進(jìn)行網(wǎng)上審議和表決。第十四條 信息科技管理委員會會議由主任委員召集并主持。信息科技管理委員會舉行會議，須有6人(含)以上正式委員出席。委員因故不能出席時，經(jīng)會議召集人同意，可以委派其他人員出席。 第十五條 根據(jù)審議事項或信息科技業(yè)務(wù)的需要，會議召集人可以決定相關(guān)部門人員列席會議，也可邀請有關(guān)方面專家列席會議，接受咨詢

8、，但列席人員不具有表決權(quán)。第十六條 信息科技管理委員會會議經(jīng)信息科技管理委員會辦公室主任建議，主任委員決定，隨時召開信息科技管理委員會會議。第十七條 信息科技管理委員會會議的一般程序：（一）信息科技管理委員會辦公室通知召開會議的時間、地點，主任委員主持，主任委員因故不能出席，由主任委員指定人員代為主持，報告到會委員人數(shù)及議程安排；（二）信息科技管理委員會辦公室主任向委員介紹提交審議事項的基本情況及審查人審查意見；（三）委員發(fā)表意見，提出質(zhì)詢，進(jìn)行討論。信息科技業(yè)務(wù)審查人回答委員提出的有關(guān)問題；（四）主持人綜合審議情況確定是否進(jìn)行表決并確定提請表決的意見；（五）委員投票表決。表決意見分為“同意、

9、不同意、復(fù)議”三種，不得棄權(quán)。（六）主持人宣布表決結(jié)果；（七）會后信息科技管理委員會辦公室將形成會議記錄，由信息科技管理委員會主任簽字后執(zhí)行。 第十八條 委員對審議事項或信息科技業(yè)務(wù)(包括會議主持人根據(jù)委員討論意見加以綜合而確定提請表決的意見)表示贊成的，投“同意”票；不贊成的投“不同意”票；委員認(rèn)為報審材料不足以支持其結(jié)論，需要進(jìn)一步核實情況、補充資料后再行審議和表決的，可投“復(fù)議”票。 委員投“不同意”票，必須同時簡要列明不同意的理由；投“復(fù)議”票，必須同時列明復(fù)議時需要落實的條件或需要補充的資料。第十九條 信息科技管理委員會對需要表決的事項或信息科技業(yè)務(wù)，必須有出席信息科技管理委員會會議

10、正式委員5票(含)以上“同意”方為通過； “同意”票數(shù)與“復(fù)議”票數(shù)之和達(dá)到5票(含)以上，可以復(fù)議。信息科技管理委員會會議確定復(fù)議的事項或信息科技業(yè)務(wù)，必須由會議主持人確定復(fù)議必須落實的條件或需要補充的資料。第三章 管理與監(jiān)督第二十條 根據(jù)信息科技風(fēng)險管理要求，信息科技管理委員會對重大信息科技業(yè)務(wù)的審議應(yīng)按照信息科技風(fēng)險管理相關(guān)制度的要求整理備案，進(jìn)行風(fēng)險評價，行長對評價的信息科技業(yè)務(wù)認(rèn)為風(fēng)險較高或不予支持，可行使一票否決權(quán)。第二十一條 對需報董事會備案的特大型信息科技業(yè)務(wù)，按相關(guān)制度程序運行，董事會對信息科技管理委員會審批的事項可進(jìn)行質(zhì)詢，對風(fēng)險較高的，認(rèn)為存在違規(guī)失實的業(yè)務(wù)，可提出糾正、

11、處理意見。第四章 責(zé)任和紀(jì)律第二十二條 信息科技管理委員會委員應(yīng)具有高度的責(zé)任感和強(qiáng)烈的愛行敬業(yè)精神，做到廉潔自律、恪盡職守、堅持原則、秉公辦事。第二十三條 信息科技管理委員會委員因故不能參加會議時，應(yīng)向會議主持人請假，不得無故缺席、遲到。第二十四條 信息科技管理委員會委員必須嚴(yán)格按照國家有關(guān)法律、法規(guī)、信息科技管理指引和我行有關(guān)制度規(guī)定，獨立行使表決權(quán)，不得以任何形式影響其他委員的表決意見。 第二十五條 信息科技管理委員會委員、辦公室工作人員以及列席信息科技管理委員會會議人員應(yīng)嚴(yán)格遵守保密規(guī)定，對信息科技管理委員會會議討論情況、委員表決情況及有關(guān)資料嚴(yán)格保密，不得泄露。第二十六條 報請審議信息科技業(yè)務(wù)的有關(guān)業(yè)務(wù)部門要本著高度負(fù)責(zé)的態(tài)度，深入調(diào)查研究，認(rèn)真核實情況，保證報送或提交審議的各種文件、報表、資料真實可靠，并具有較高的時效性。第二十七條 信息科技管理委員會辦公室及時編發(fā)會