信息科技風險評估

近年來，隨著銀行機構系統網絡化、數據集中化，信息科技風險問題日益突出?？萍硷L險的特點為：風險變化快、蔓延快、影響范圍大。為加強商業銀行信息科技風險管理，以及國家信息安全相關要求和有關法律法規，制定《商業銀行信息科技風險管理指引》，正式對銀行科技風險進行監管，同時推出一系列制度和措施，監管工作逐步走向規范化。 國舜股份依據國家規范、銀監會制度法規、行業標準和用戶自身接受程度（投入成本<=損失成本），配合用戶在監管現場檢查前完成自查評估，通過比較當前信息科技風險程度和最低信息科技風險程度的差距，判斷信息科技風險程度是否在可接受范圍。

? 商業銀行信息科技風險管理指引（銀監發〔2009〕19 號） ? 商業銀行數據中心監管指引（銀監發〔2010〕114號） ? 銀行業重要信息系統突發事件應急管理規范（試行）（銀監發〔2008〕53號） ? 銀行業重要信息系統投產與變更管理辦法（銀監辦發〔2009〕437號） ? 銀行業金融機構信息科技非現場監管報表 ? 商業銀行信息科技風險現場檢查指南 ? GB/T 25070-2019 信息安全技術 網絡安全等級保護安全設計技術要求 ? GB/T 22239-2019 信息安全技術 網絡安全等級保護基本要求 ? GB/T 36958-2018 信息安全技術 網絡安全等級保護安全管理中心技術要求 ? ISO/IEC 27001:2013