信息科技风险管理报告模板
附件
信息科技风险管理报告(模板)
根据《商业银行信息科技风险管理指引》、《商业银行数据中心监管指引》、《银行业金融机构信息科技外包风险管理指引》、《商业银行业务连续性监管指引》、《银行业重要信息系统突发事件应急管理规范》、《金融行业信息系统信息安全等级保护实施指引》、《金融行业信息系统信息安全等级保护测评指南》、《银行业信息系统灾难恢复管理规范》、《XXX风险管理办法》、《XXX风险报告管理办法》和《XXX风险报告实施细则》的有关要求，现将【】年【】季度信息科技风险管理情况报告如下：
一.信息科技治理
简要描述XXX在信息科技治理方面的工作开展情况，已经建立的信息科技治理架构及战略规划。
二.信息科技风险管理
简要描述XXX目前信息科技风险管理的框架和风险识别、评估标准和监测计量方法。
三.信息科技风险偏好和限额管理
1.风险偏好和限额管理的执行情况。简要描述当期信息科技风险偏好及限额目标的现状及变化情况。
2.风险偏好和限额管理的内外部环境适应性。通过对当期市场内外部环境的分析，包括竞争环境、监管要求变化及公司战略调整、市场定位等，在回顾和校验的基础上对信息科技风险偏好及限额进行修改和优化，对相关描述和指标进行动态调整。
四.信息安全管理
简要描述XXX目前建立的信息安全管理制度体系、控制步伐和监督检查的情况。
五.系统开发、测试与维护
简要描述XXX目前制定并发布的项目开发管理相关的制度，包括项目的规划、立项审批、实施、测试、验收和日常维护等，对开发环境、人员管理、系统设计、系统测试和验收等是否有明确要求。
六.系统运行管理
简要描述XXX系统运维服务目前在系统运行管理方面的工作开展情况，是否能够满足业务的正常运行需求。
七.业务继续性管理
简要描述XXX在业务继续性管理方面的工作展开情况，是否明确了业务继续性管理组织职责，是否制定了重要信息系统总体应急预案和各系统专项技术应急预案，并在全行层面举行了业务继续性演练。
八.数据管理
简要描述XXX在数据安全管理方面的工作展开情况，对出产数据的申请、提取、传输、点窜和销毁是否进行了标准。
《信息科技风险管理报告模板》相关文档：
采购合同风险管理10-26
EPC总承包合同计价模式及风险管理研究04-12
金融行业劳动合同风险管理04-21
银行风险管理部副经理竞聘演讲稿05-04
EPC总承包合同计价模式及风险管理研究05-07
EPC项目风险管理与探讨05-07
EPC工程总承包项目的风险因素与风险管理05-07
风险管理练习题(第6-10章 )05-17
商业银行信息科技风险管理指引07-02
信息科技风险管理.doc07-02
