9、信息科技管理指引

《9、信息科技管理指引》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、日照沪农商村镇银行股份有限公司信息科技管理指引第一章总则第一条为加强本行信息科技管理，保障信息系统安全、稳定运行，特制定本指引。第二条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在本行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。第二章机构、岗位设置及职责第三条本行设立或指派一个专门的部门负责信息科技工作，并设置信息科技相关岗位，至少包括运行维护岗、信息安全岗和科技管理岗。其中信息安全岗人员不能兼任运行维护岗和科技管理岗工作。第四条运行维护岗负责辖内计算机设备、通信

2、线路、机房运营和突发事件管理，主要职责包括但不限于：（一）辖内网络设备、安全设备、计算机及相关电子设备的管理和维护，设备发生故障及时协调处理；（二）辖内通信线路管理，负责线路的变更（含新装、迁移、拆除等），监控通信线路状况，发现异常及时报修，并协调故障排除、修复等工作；（三）辖内机房的日常运行和维护管理；（四）辖内信息科技运行突发事件应急管理；12（五）由本行控股银行指导的其他工作。第一条信息安全岗负责辖内信息科技风险管理和信息安全管理，主要职责包括但不限于：（一）拟定信息科技安全管理制度、流程、标准和规范，并对落实执行情况进行监督和指导；（二）监测并掌握辖内信

3、息科技风险和信息安全状况，定期总结汇报，及时报告科技风险事件、信息安全事件；（三）负责辖内信息系统安全管理，落实安全管理要求及技术措施；（四）组织开展辖内用户管理、病毒防治、终端设备安全管理等工作的检查，发现问题及时落实整改；（五）配合相关部门和单位进行信息科技工作的审计和检查；（六）由本行控股银行指导的其他工作。第二条科技管理岗负责辖内信息系统建设的规划、实施以及业务支持等工作，主要职责包括但不限于：（一）学习并运用先进的信息技术，实现科技不断创新，支持业务发展；（二）与各业务部门的产品开发部门合作，确定针对具体应用系统的需求；（三）根据特色业务需求组织落实系

4、统设计和开发工作；（四）负责安排辖内应用系统验收工作；（五）指导辖内员工正确、安全使用信息系统及相关电子设备；（六）由本行控股银行指导的其他工作。12第一章日常运行维护工作指引第一条本行辖内网络设备、安全设备、计算机及相关电子设备管理和维护的主要内容包括但不限于：（一）辖内业务和办公PC机等设备的管理及维护；（二）处理辖内机构各类计算机及相关电子设备故障，并对各类问题进行登记；（三）各种电脑外设（打印机、读卡器、密码键盘、扫描仪等）的管理及维护；（四）各类备品备件及耗材的管理和定期检查，根据重要设备冗余原则做好设备冗余，保证备品备件充足、可用；（五）协助相关部门

5、进行辖内电子设备的采购工作，建立辖内电子设备的台账。第二条本行辖内网络系统和通信线路管理的主要内容包括但不限于：（一）监控网络及安全设备、网络端口的运行情况，防范黑客入侵，及时向信息安全岗报告安全事件；（二）辖内通信线路的变更（含新装、迁移、拆除等）、监控及故障报修等工作；（三）对于网络拓扑结构、网络设备布局、路由器配置和网络参数等的变更，需与上海农村商业银行运营保障部协商确定，不得擅自与外单位网络系统互联；（四）定期对网络安全设备和通信线路进行主备切换测试；（五）按照本行控股银行制定的IP地址规划做好辖内计算机设备的IP地址规划和配置。12第一条本行应严格执行

6、机房管理要求，监控机房各类电子设备的运行情况，建立机房出入登记制度，发现问题及时处理，定期做好机房的清洁工作。第二条本行应定期协调进行辖内UPS电源的切换测试，以及辖内机构发电机演练，保障电力中断情况下电子设备的稳定运行。第三条本行应每年定期对辖内计算机运行情况进行检查，包括日常工作、设备运行、机房管理等，并形成检查报告报送本行控股银行。第四条本行辖内信息系统应急管理的主要内容包括但不限于：（一）根据监管要求，编制适用于本行实际情况的突发事件应急实施细则，并在辖内发文；（二）在本行信息系统运行过程中如遇突发事件，应启动应急预案进行故障修复。对于不能自行处理的突发

7、事件，应立即报告本行控股银行，获取相应技术指导和帮助；（三）业务类突发事件应联系外包服务商解决，同时报告本行控股银行。网络类突发事件应报告本行控股银行，由其协调运营保障部处理，并通知外包服务商；（四）对于紧急事件在报告本行控股银行的同时，应报告运营保障部获得技术支持；（五）运行维护岗应协助外包服务商、本行控股银行、运营保障部进行问题排查、定位、恢复等，必要时应启动远程技术支持；12（六）协调辖内每年至少进行一次信息系统应急演练，可采取培训、模拟或实战的方式进行，应急演练相关文档应归档管理；（七）建立辖内信息系统突发事件管理台账，记录事件发生的时间、影响范围、原因

8、、处置方法等，并根据事件