① 《電子銀行業務管理辦法》和《電子銀行安全評估指引》對現實生活的影響
3月9日 06:32 電子銀行業務管理辦法(1)
第一章 總 則
第一條 為加強電子銀行業務的風險管理,保障客戶及銀行的合法權益,促進電子銀行業務的健康有序發展,根據《中華人民共和國銀行業監督管理法》、《中華人民共和國商業銀行法》和《中華人民共和國外資金融機構管理條例》等法律法規,制定本辦法。
第二條 本辦法所稱電子銀行業務,是指商業銀行等銀行業金融機構利用面向社會公眾開放的通訊通道或開放型公眾網路,以及銀行為特定自助服務設施或客戶建立的專用網路,向客戶提供的銀行服務。
電子銀行業務包括利用計算機和互聯網開展的銀行業務(以下簡稱網上銀行業務),利用電話等聲訊設備和電信網路開展的銀行業務(以下簡稱電話銀行業務),利用行動電話和無線網路開展的銀行業務(以下簡稱手機銀行業務),以及其他利用電子服務設備和網路,由客戶通過自助服務方式完成金融交易的銀行業務。
第三條 銀行業金融機構和依據《中華人民共和國外資金融機構管理條例》設立的外資金融機構(以下通稱為金融機構),應當按照本辦法的規定開展電子銀行業務。
在中華人民共和國境內設立的金融資產管理公司、信託投資公司、財務公司、金融租賃公司以及經中國銀行業監督管理委員會(以下簡稱中國銀監會)批准設立的其他金融機構,開辦具有電子銀行性質的電子金融業務,適用本辦法對金融機構開展電子銀行業務的有關規定。
第四條 經中國銀監會批准,金融機構可以在中華人民共和國境內開辦電子銀行業務,向中華人民共和國境內企業、居民等客戶提供電子銀行服務,也可按照本辦法的有關規定開展跨境電子銀行服務。
第五條 金融機構應當按照合理規劃、統一管理、保障系統安全運行的原則,開展電子銀行業務,保證電子銀行業務的健康、有序發展。
第六條 金融機構應根據電子銀行業務特性,建立健全電子銀行業務風險管理體系和內部控制體系,設立相應的管理機構,明確電子銀行業務管理的責任,有效地識別、評估、監測和控制電子銀行業務風險。
第七條 中國銀監會負責對電子銀行業務實施監督管理。
第二章 申請與變更
第八條 金融機構在中華人民共和國境內開辦電子銀行業務,應當依照本辦法的有關規定,向中國銀監會申請或報告。
第九條 金融機構開辦電子銀行業務,應當具備下列條件:
(一) 金融機構的經營活動正常,建立了較為完善的風險管理體系和內部控制制度,在申請開辦電子銀行業務的前一年內,金融機構的主要信息管理系統和業務處理系統沒有發生過重大事故;
(二) 制定了電子銀行業務的總體發展戰略、發展規劃和電子銀行安全策略,建立了電子銀行業務風險管理的組織體系和制度體系;
(三) 按照電子銀行業務發展規劃和安全策略,建立了電子銀行業務運營的基礎設施和系統,並對相關設施和系統進行了必要的安全檢測和業務測試;
(四) 對電子銀行業務風險管理情況和業務運營設施與系統等,進行了符合監管要求的安全評估;
(五) 建立了明確的電子銀行業務管理部門,配備了合格的管理人員和技術人員;
(六) 中國銀監會要求的其他條件。
第十條 金融機構開辦以互聯網為媒介的網上銀行業務、手機銀行業務等電子銀行業務,除應具備第九條 所列條件外,還應具備以下條件:
(一) 電子銀行基礎設施設備能夠保障電子銀行的正常運行;
(二) 電子銀行系統具備必要的業務處理能力,能夠滿足客戶適時業務處理的需要;
(三) 建立了有效的外部攻擊偵測機制;
(四) 中資銀行業金融機構的電子銀行業務運營系統和業務處理伺服器設置在中華人民共和國境內;
(五) 外資金融機構的電子銀行業務運營系統和業務處理伺服器可以設置在中華人民共和國境內或境外。設置在境外時,應在中華人民共和國境內設置可以記錄和保存業務交易數據的設施設備,能夠滿足金融監管部門現場檢查的要求,在出現法律糾紛時,能夠滿足中國司法機構調查取證的要求。
第十一條 外資金融機構開辦電子銀行業務,除應具備第九條 、第十條 所列條件外,還應當按照法律、行政法規的有關規定,在中華人民共和國境內設有營業性機構,其所在國家(地區)監管當局具備對電子銀行業務進行監管的法律框架和監管能力。
銀行違規操作造成老百姓資金損失向銀監會投投訴.
② 商業銀行操作風險管理指引的第三章
操作風險監管
第二十三條商業銀行的操作風險管理政策和程序應報銀監會備案。商業銀行應按照規定向銀監會或其派出機構報送與操作風險有關的報告。委託社會中介機構對其操作風險管理體系進行審計的,還應提交外部審計報告。
第二十四條商業銀行應及時向銀監會或其派出機構報告下列重大操作風險事件:
(一)搶劫商業銀行或運鈔車、盜竊銀行業金融機構現金30萬元以上的案件,詐騙商業銀行或其他涉案金額1000萬元以上的案件;
(二)造成商業銀行重要數據、賬冊、重要空白憑證嚴重損毀、丟失,造成在涉及兩個或兩個以上省(自治區、直轄市)范圍內中斷業務3小時以上,在涉及一個省(自治區、直轄市)范圍內中斷業務6小時以上,嚴重影響正常工作開展的事件;
(三)盜竊、出賣、泄漏或丟失涉密資料,可能影響金融穩定,造成經濟秩序混亂的事件;
(四)高管人員嚴重違規;
(五)發生不可抗力導致嚴重損失,造成直接經濟損失1000萬元以上的事故、自然災害;
(六)其他涉及損失金額可能超過商業銀行資本凈額1‰的操作風險事件;
(七)銀監會規定其他需要報告的重大事件。
第二十五條銀監會對商業銀行有關操作風險管理的政策、程序和做法進行定期的檢查評估。主要內容包括:
(一)商業銀行操作風險管理程序的有效性;
(二)商業銀行監測和報告操作風險的方法,包括關鍵操作風險指標和操作風險損失數據;
(三)商業銀行及時有效處理操作風險事件和薄弱環節的措施;
(四)商業銀行操作風險管理程序中的內控、檢查和內審程序;
(五)商業銀行災難恢復和業務連續方案的質量和全面性;
(六)計提的抵禦操作風險所需資本的充足水平;
(七)操作風險管理的其他情況。
第二十六條對於銀監會在監管中發現的有關操作風險管理的問題,商業銀行應當在規定的時限內,提交整改方案並採取整改措施。
對於發生重大操作風險事件而未在規定時限內採取有效整改措施的商業銀行,銀監會將依法採取相關監管措施。
③ 銀行業金融機構信息系統風險管理指引的主要要求是什麼
機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構,完善內部組織結構和工作機制,防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責:
(一)貫徹執行國家有關信息系統管理的法律、法規和技術標准,落實銀監會相關監管要求;
(二)建立有效的信息安全保障體系和內部控制規程,明確信息系統風險管理崗位責任制度,並監督落實;
(三)負責組織對本機構信息系統風險進行檢查、評估、分析,及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息;
(四)及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件,並按有關預案快速響應;
(五)每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告;
(六)做好本機構信息系統審計工作;
(七)配合銀監會及其派出機構做好信息系統風險監督檢查工作,並按照監管意見進行整改;
(八)組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓;
(九)開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理;信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略,統籌信息系統項目建設,定期評估、報告本機構信息系統風險狀況,為決策層提供建議,採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門,統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控,提供日常科技服務和運行技術支持;建立或明確專門信息系統風險管理部門,建立、健全信息系統風險管理規章、制度,並協助業務部門及信息科技部門嚴格執行,提供相關的監管信息;設立審計部門或專門審計崗位,建立健全信息系統風險審計制度,配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求:
(一)具備良好的職業道德,掌握履行信息系統相關崗位職責所需的專業知識和技能;
(二)未經崗前培訓或培訓不合格者不得上崗;經考核不適宜的工作人員,應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設,建立人才激勵機制,適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃,制定明確、持續的風險管理策略,按照信息系統的敏感程度對各個集成要素進行分析和評估,並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅,防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等;明確與信息系統相關人員的職責許可權,建立制約機制,實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構,應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准,參照有關國際准則,積極推進信息安全標准化,實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試,及時進行修補和更新,以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准,省域數據中心至少應達到國家B類機房標准,省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施,未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護,使用正版軟體,加強軟體版本管理,優先使用具有中國自主知識產權的軟、硬體產品;積極研發具有自主知識產權的信息系統和相關金融產品,並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程,選用的設備應經過技術論證,測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性,並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設;網路設備應兼備技術先進性和產品成熟性;網路設備和線路應有冗餘備份;嚴格線路租用合同管理,按照業務和交易流量要求保證傳輸帶寬;建立完善的網管中心,監測和管理通信線路及網路設備,保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離;加強無線網、互聯網接入邊界控制;使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段,有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理,使用符合國家安全標準的密碼設備,完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理,不得脫離系統採集加工、傳輸、存取數據;優化系統和資料庫安全設置,嚴格按授權使用系統和資料庫,採用適當的數據加密技術以保護敏感數據的傳輸和存取,保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理,防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途,確定存取許可權、方式和授權使用范圍,嚴格審批和登記手續。
第二十九條 銀行業金融機構應制定信息系統應急預案,並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存,省域數據中心至少實現異地數據實時備份,全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理;技術文檔資料和重要數據應保留副本並異地存放,按規定年限保存,調用時應嚴格授權。信息系統的技術文檔資料包括:系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括:交易數據、賬務數據、客戶數據,以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時,應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組,重大項目還應成立項目領導小組,並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成,具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識,小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略,在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書,提出風險控制要求,信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書,設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境,以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷,提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃,並進行演練。
第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告,驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離,運行人員應實行專職,不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護,除應急外,其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求:
(一)制定詳細的運行值班操作表,包括規定巡檢時間,操作范圍、內容、辦法、命令以及負責人員等信息;
(二)提供常見和簡便的操作菜單或命令,如信息系統的啟動或停止、運行日誌的查詢等;
(三)提供機房環境、設備使用、網路運行、系統運行等監控信息;
(四)記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求:
(一)除對信息系統設備和系統環境的維護外,對軟體或數據的維護必須通過特定的應用程序進行,添加、刪除和修改數據應通過櫃員終端,不得對資料庫進行直接操作;
(二)具備各種詳細的日誌信息,包括交易日誌和審計日誌等,以便維護和審計;
(三)提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求:
(一)制訂嚴密的變更處理流程,明確變更控制中各崗位的職責,並遵循流程實施控制和管理;變更前應明確應急和回退方案,無授權不得進行變更操作;
(二)根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性;
(三)應採用軟體工具精確判斷變更的真實位置和內容,形成變更內容核實清單,實現真實、有效、全面的檢驗;
(四)軟體版本變更後應保留初始版本和所有歷史版本,保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內,應組織對系統的後評價,並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢,明確信息系統及機房環境設施出現故障時的應急處理流程和預案,有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度,發生信息系統造成重大經濟、聲譽損失和重大影響事件,應即時上報並處理,必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時,應根據風險控制和實際需要,合理確定外包的原則和范圍,認真分析和評估外包存在的潛在風險,建立健全有關規章制度,制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制,充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平,並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質,具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同,明確雙方的權利、義務,並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響,並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序,審慎管理外包產生的風險,提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略,並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制,並制定在意外情況下能夠實現承包方的順利變更,保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統,以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時,應遵守國家有關法律法規,符合銀監會的有關規定,經過董事會或其他決策機構批准,並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。
④ 上海的喬融金服故意讓我逾期,多扣了我二千元,我能在哪裡投訴他們
中國銀行業監督管理委員會上海監管局
機構職責:
(一)根據中國銀監會的授權,制定有關監管法規、制度方面的實施細則和規定;
(二)負責對有關銀行業金融機構及其分支機構的設立、變更、終止和業務活動的監督管理;
(三)依法對金融違法、違規行為進行查處;
(四)審查和批准高級管理人員任職資格;
(五)統計有關數據和信息;
(六)負責轄內黨的建設、紀檢和幹部管理工作。 [1]
中國銀行保險監督管理委員會關於印發
銀行業金融機構數據治理指引的通知
信息來源:中國銀行保險監督管理委員會 發布時間:2018-05-22 [列印本頁][糾錯]
銀保監發〔2018〕22號
各銀監局,機關各部門,各政策性銀行、大型銀行、股份制銀行,郵儲銀行,外資銀行,金融資產管理公司,其他會管金融機構:
現將《銀行業金融機構數據治理指引》印發給你們,請遵照執行。
2018年5月21日
(此件發至銀監分局和地方法人銀行業金融機構)
希望能幫到你
⑤ 銀行業金融機構應遵循什麼原則按規定管理消費者信息
銀行業金融機構應遵循真實、及時、完整、有效和安全原則按規定管理消費者信息。
銀行業金融機構數據治理應當遵循以下基本原則:
(一)全覆蓋原則。數據治理應當覆蓋數據的全生命周期,覆蓋業務經營、風險管理和內部控制流程中的全部數據,覆蓋內部數據和外部數據,覆蓋監管數據,覆蓋所有分支機構和附屬機構。
(二)匹配性原則。數據治理應當與管理模式、業務規模、風險狀況等相適應,並根據情況變化進行調整。
(三)持續性原則。數據治理應當持續開展,建立長效機制。
(四)有效性原則。數據治理應當推動數據真實准確客觀反映銀行業金融機構實際情況,並有效應用於經營管理。
(5)銀行業金融機構數據治理指引擴展閱讀
對數據治理不滿足《中華人民共和國銀行業監督管理法》等法律法規及國務院銀行業監督管理機構審慎經營規則要求的銀行業金融機構,銀行業監督管理機構可採取相應措施:
(一)要求其制定整改方案,責令限期改正;
(二)與公司治理評價結果或監管評級掛鉤;
(三)依法採取監管措施及實施行政處罰。
⑥ 在銀行的信息科技部門做數據治理是什麼體驗
在銀行做數據治理,主要是靠著高層的支持,以及各部門廣泛的合作才能完成的。由於在體制內的工作,所以比較聽監管的話,必須得時刻的做到萬無一失。同時這個工作對人的要求比較高要懂業務,而且必須對數據和技術有一定的了解,要求比較高,但同時又比較無聊
⑦ 銀行業金融機構信息系統風險管理指引的第五章 運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離,運行人員應實行專職,不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護,除應急外,其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求:
(一)制定詳細的運行值班操作表,包括規定巡檢時間,操作范圍、內容、辦法、命令以及負責人員等信息;
(二)提供常見和簡便的操作菜單或命令,如信息系統的啟動或停止、運行日誌的查詢等;
(三)提供機房環境、設備使用、網路運行、系統運行等監控信息;
(四)記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求:
(一)除對信息系統設備和系統環境的維護外,對軟體或數據的維護必須通過特定的應用程序進行,添加、刪除和修改數據應通過櫃員終端,不得對資料庫進行直接操作;
(二)具備各種詳細的日誌信息,包括交易日誌和審計日誌等,以便維護和審計;
(三)提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求:
(一)制訂嚴密的變更處理流程,明確變更控制中各崗位的職責,並遵循流程實施控制和管理;變更前應明確應急和回退方案,無授權不得進行變更操作;
(二)根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性;
(三)應採用軟體工具精確判斷變更的真實位置和內容,形成變更內容核實清單,實現真實、有效、全面的檢驗;
(四)軟體版本變更後應保留初始版本和所有歷史版本,保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內,應組織對系統的後評價,並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢,明確信息系統及機房環境設施出現故障時的應急處理流程和預案,有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度,發生信息系統造成重大經濟、聲譽損失和重大影響事件,應即時上報並處理,必要時啟動應急處理預案。
⑧ 銀行業監督管理機構進行金融統計的原則是什麼
」 統計是為了一定的目的,收集、整理有關數字資料,並加以分類、對比和進行研究的工作過程。金融統計屬於統計的范疇,是國民經濟統計的重要組成部分,同時也是金融活動的重要基礎工作。從金融監督管理的角度講,金融統計是銀行業監督管理機構分析研究銀行業金融機構現狀並預測其發展趨勢,據以制定金融監管的法規與政策的重要依據。 金融統計工作必須堅持客觀性、科學性和統一性的原則。統計數字的真實性,是統計工作的生命,是對統計工作的起碼要求。金融統計,必須堅持客觀性原則,如實反映銀行業金融機構業務活動情況,以便於通過統計資料,全面准確地掌握金融活動情況,發現問題,研究問題,制訂方針、政策,指導金融監管工作的展開。 統計資料是制定政策、編制和考核計劃的依據,應當做到准確、及時和全面三方面的要求。准確,就是統計數字要按規定的范圍和內容,不錯不漏地真實反映經濟情況;及時,就是按照規定的時限上報統計數據;全面,就是統計數據應能完整地、系統地反映經濟金融活動。銀行業監督管理機構的金融統計工作要對所研究對象,作出科學的解釋,揭示客觀事物的規律性。具體地說,一是統計報表和統計指標的設置、涵義、計算方法等,必須與統計的目的性緊密結合起來,既注意統計報表和統計指標的精簡、概括,又適應監管工作的需要;二是要做好統計資料的搜集、整理與分析,運用科學的方法計算、觀察和解釋客觀經濟現象。 銀行業監督管理機構統計工作涉及面廣,研究對象錯綜復雜,這就決定了銀行業監督管理機構的統計工作必須遵循統一性原則。沒有一套統一的、科學的統計制度,就不可能有高質量的統計工作。銀行業監督管理機構各級統計部門必須嚴格遵守上級機構制定的統計制度,按照統一的統計指標、統計方法、統計口徑、統計時間完成統計工作。並且要求各銀行業金融機構也按照銀行業監督管理機構統一制定的統計制度和統計方法開展工作,以保證金融統計的完整統一。
⑨ 銀監會關於銀行業案件防控的六個環節是什麼
一、加強組織推動。開展案件專項治理工作,對改善銀行業聲譽和形象,維護銀行業改革開放的良好局面,具有十分重要的意義。銀監會各級派出機構和各銀行業金融機構要認真貫徹落實銀監會第八次案件專項治理工作會議和國有商業銀行案件專項治理工作會議要求。
進一步統一思想和行動,從政治和全局的高度認識案件專項治理工作的重要性、緊迫性和嚴峻性,採取有效措施進行綜合治理,著力建立健全案件防範長效機制,堅持標本兼治、查防結合、改革流程和部門設置與強化管理並舉原則,統籌謀劃,精心組織,扎實推進案件專項治理工作。
二、嚴格經營管理。各銀行業金融機構要切實扭轉重業務發展、輕風險控制的不良傾向。對分支機構特別是案發的重點地區、重點機構,要從風險管控能力、業務規模、人員素質等方面,重新進行票據、個人消費貸款等業務經營資格的審核,嚴格進行授權和轉授權。
(9)銀行業金融機構數據治理指引擴展閱讀:
中國銀行業監督管理委員會成立之初的主要職責為:
1、制定有關銀行業金融機構監管的規章制度和辦法;起草有關法律和行政法規,提出制定和修改的建議。
2、審批銀行業金融機構及其分支機構的設立、變更、終止及其業務范圍。
3、對銀行業金融機構實行現場和非現場監管,依法對違法違規行為進行查處。
4、審查銀行業金融機構高級管理人員任職資格。
5、負責統一編制全國銀行業金融機構數據、報表,抄送中國人民銀行,並按照國家有關規定予以公布。
6、會同財政部、中國人民銀行等部門提出存款類金融機構緊急風險處置的意見和建議。
7、負責國有重點銀行業金融機構監事會的日常管理工作。
8、承辦國務院交辦的其他事項。
⑩ 銀行或金融單位的數據分析崗需要具備什麼能力
最重要還是數據治理和數據分析的能力!
近年來,隨著大數據產業的蓬勃發展,企業和政府對於自身數據資產的價值也產生了重新的認識。但遺憾的是數據本身並不能直接產生價值。當我們想利用數據產生價值的時候,很多問題都會暴露出來,比如:數據標准缺失,數據源頭不清晰,數據質量缺乏監管等。這就要求我們要有統一的數據標准和良好的數據質量來構成數據價值實現的基礎。而數據治理恰是保障這一基礎的存在。
國際數據管理協會(DAMA)對數據治理給出的定義是:數據治理是對數據資產管理行使權力和控制的活動集合。它是一個管理體系,包括組織、制度、流程、工具。
在國內企業的實際應用中,一般將數據治理和數據管理綜合考慮,認為數據治理是將數據作為組織資產而展開的一系列的集體化工作,包括從組織架構、管理制度、操作規范、信息技術應用、績效考核支持等多個維度對組織的數據模型、數據架構、數據質量、數據安全、數據生命周期等方面進行全面的梳理、建設以及持續改進的過程。
五、 數據和AI中台
隨著金融業正在邁入第四個重大發展階段--數字化時代,給各金融機構帶來了發展機遇,同時也伴隨著嚴峻的挑戰。如何解決數據孤島、新應用與老系統結合難?現有IT能力不足以支撐業務的快速變化?數據調用方式多樣且標准不統一質量差?以及數據資源未被挖掘數字化能力得不到釋放等問題,是企業面臨的共同難題。數據集成和數據資產管理是解決這些問題的有效途徑之一。
本課程將從如何進行有效的數據集成、各種數據平台建設介紹、如何有效開展數據治理,以及數據資產管理與數據中台的建設這四個大的方面進行開展。幫助企業在數字化進程中快速建立系統間的數據集成體系,支撐用戶數據集成應用的快速實現;提供完善數據管理體系和有效的完成數據整合方案,支撐起上層數據的挖掘、分析應用;對企業的發展戰略和業務創新提供有效的數據支撐,洞察企業的運營狀態和市場趨勢等,提高企業新業務靈活性,創建數據應用敏捷環境。