下载文档原格式
***农村信用合作联社信息科技风险管理办法第一章总则第一条为有效防范、控制、化解利用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进***农村信用社安全、持续、稳健发展，根据《商业银行内部控制指引》、《商业银行信息科技风险管理指引》和有关信息系统管理的法规、标准，制定本办法。
第二条本办法所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在农信社业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。
信息科技风险是指信息科技在农村信用社运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
第三条本办法包括信息科技风险组织保障体系、总体风险控制、管理风险控制、开发风险控制、运行维护风险控制、外包风险控制以及信息科技风险审计等。
第四条自治区联社信息科技风险管理按照统一规划建设、全面综合防治、技术管理并重、保障运营安全的原则，防范风险，保障业务的持续性和信息的安全性、完整性、可用性。
第五条信息科技风险管理的目标是通过建立有效的机制，实现对农村信用社信息科技风险的识别、计量、监测和控制，促进农村信用社安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。
第二章组织保障体系第六条自治区联社风险管理委员会是全区农村信用社信息科技风险管理的最高决策机构，负责组织落实国家及中国人民银行、中国银行业监督管理委员会关于信息科技风险工作的方针政策，研究决定全区农村信用社信息科技风险的重大事项，审批、组织信息科技风险工作的计划和实施；检查信息科技风险措施的执行情况。
第七条各级农村合作金融机构、农商行法定代表人是本机构信息科技风险管理的第一责任人，信息科技风险管理状况纳入本机构考核体系。
第八条自治区联社风险管理部门负责协调制定有关信息科技风险管理策略，尤其是在涉及信息安全、业务连续性计划和合规性风险等方面，为业务部门和科技信息部门提供建议及相关合规性信息，实施持续信息科技风险评估，跟踪整改意见的落实，监控信息安全威胁和不合规事件的发生。
中国银行业监督管理委员会关于印发银行业金融机构信息科技外包风险监管指引的通知文章属性•【制定机关】中国银行业监督管理委员会(已撤销)•【公布日期】2013.02.16•【文号】银监发[2013]5号•【施行日期】2013.02.16•【效力等级】部门规范性文件•【时效性】失效•【主题分类】银行业监督管理正文中国银行业监督管理委员会关于印发银行业金融机构信息科技外包风险监管指引的通知（银监发[2013]5号）各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮储银行，各省级农村信用联社，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：现将《银行业金融机构信息科技外包风险监管指引》印发给你们，请遵照执行。
2013年2月16日银行业金融机构信息科技外包风险监管指引第一章总则第一条为规范银行业金融机构的信息科技外包活动，降低信息科技外包风险，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。
第二条在中华人民共和国境内设立的政策性银行、商业银行、农村合作银行、省（自治区）农村信用社联合社适用本指引。
银监会监管的其他金融机构参照本指引执行。
第三条本指引所称信息科技外包是指银行业金融机构将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为，包含项目外包、人力资源外包等形式。
原则上包括以下类型：（一）研发咨询类外包：科技管理及科技治理等咨询设计外包，规划、需求、系统开发、测试外包；（二）系统运行维护类外包：包括数据中心（灾备中心）、机房配套设施、网络、系统的运维外包，自助设备、POS机等远程终端及办公设备的运维外包；（三）业务外包中的信息科技活动：市场拓展、业务操作、企业管理、资产处置等外包中的系统开发、运行维护和数据处理活动。
第四条本指引所称关联外包是指服务提供商为银行业金融机构的母公司或其所属集团子公司、关联公司或附属机构提供信息科技外包。
专业金融服务金融科技及风险管理全面规划第1章引言 (3)1.1 金融服务与金融科技概述 (3)1.2 风险管理的重要性 (3)1.3 全面规划的目标与框架 (4)第2章金融市场与金融产品 (4)2.1 金融市场分类与功能 (4)2.2 金融产品与服务体系 (5)2.3 金融科技在金融市场中的应用 (5)第3章金融科技创新与发展 (6)3.1 金融科技发展历程与趋势 (6)3.1.1 金融科技发展历程回顾 (6)3.1.2 金融科技发展趋势 (6)3.2 关键金融科技技术 (6)3.2.1 人工智能 (6)3.2.2 区块链 (6)3.2.3 云计算 (6)3.2.4 大数据 (6)3.3 金融科技创新在业务中的应用 (7)3.3.1 银行业务创新 (7)3.3.2 保险业务创新 (7)3.3.3 证券业务创新 (7)3.3.4 其他金融业务创新 (7)第4章风险管理框架与体系 (7)4.1 风险管理的基本概念 (7)4.1.1 风险定义 (7)4.1.2 风险分类 (7)4.1.3 风险管理的重要性 (8)4.2 风险管理体系构建 (8)4.2.1 风险管理目标 (8)4.2.2 风险管理组织架构 (8)4.2.3 风险管理流程 (8)4.2.4 风险管理制度 (8)4.3 风险管理工具与方法 (8)4.3.1 风险识别与评估 (8)4.3.2 风险控制策略 (8)4.3.3 风险监测与报告 (8)4.3.4 风险应对措施 (8)4.3.5 风险管理信息系统 (8)4.3.6 风险评估模型 (9)5.1 信用风险概述 (9)5.2 信用风险评估与度量 (9)5.2.1 信用风险评估 (9)5.2.2 信用风险度量 (9)5.3 信用风险控制与缓释 (9)5.3.1 信用风险控制 (9)5.3.2 信用风险缓释 (10)第6章市场风险管理 (10)6.1 市场风险类型与特征 (10)6.1.1 利率风险 (10)6.1.2 股票市场风险 (10)6.1.3 外汇风险 (10)6.1.4 商品风险 (10)6.2 市场风险评估与监控 (11)6.2.1 风险评估方法 (11)6.2.2 风险监控 (11)6.3 市场风险应对策略 (11)6.3.1 对冲策略 (11)6.3.2 分散投资 (11)6.3.3 资金管理 (11)6.3.4 风险控制 (11)第7章操作风险管理 (11)7.1 操作风险识别与评估 (11)7.1.1 风险识别 (11)7.1.2 风险评估 (12)7.2 操作风险控制措施 (12)7.2.1 预防性控制措施 (12)7.2.2 检测性控制措施 (12)7.2.3 补救性控制措施 (12)7.3 操作风险管理信息系统 (12)7.3.1 系统架构 (12)7.3.2 数据采集与处理 (12)7.3.3 风险监测 (12)7.3.4 风险报告 (13)7.3.5 系统优化与升级 (13)第8章合规与法律风险管理 (13)8.1 法律风险与合规风险概述 (13)8.2 法律风险与合规风险管理体系 (13)8.2.1 法律风险管理体系 (13)8.2.2 合规风险管理体系 (13)8.3 法律风险与合规风险的应对 (14)8.3.1 法律风险应对策略 (14)8.3.2 合规风险应对策略 (14)9.1 金融科技风险类型与特点 (14)9.1.1 风险类型 (14)9.1.2 风险特点 (15)9.2 金融科技风险管理体系构建 (15)9.2.1 风险识别与评估 (15)9.2.2 风险控制与缓释 (15)9.2.3 风险监测与报告 (15)9.3 金融科技创新与风险管理 (16)9.3.1 金融科技创新发展趋势 (16)9.3.2 风险管理创新策略 (16)第10章全面风险管理策略与实施 (16)10.1 全面风险管理框架 (16)10.1.1 风险分类与识别 (16)10.1.2 风险评估与测量 (16)10.1.3 风险治理结构 (17)10.2 风险管理策略与措施 (17)10.2.1 信用风险管理 (17)10.2.2 市场风险管理 (17)10.2.3 操作风险管理 (17)10.2.4 流动性风险管理 (17)10.2.5 网络风险管理 (17)10.3 风险管理实施与监控 (17)10.3.1 风险管理执行 (17)10.3.2 风险监测与报告 (18)10.3.3 风险应对与处置 (18)第1章引言1.1 金融服务与金融科技概述全球经济一体化和信息技术的飞速发展，金融服务行业正面临着前所未有的变革。
农信社风险管理问题及建议农信社风险管理问题及建议农信社风险管理问题及建议符学丽合规已成为农村信用社内部一项核心的风险管理活动，合规风险逐渐成为除信用风险、市场风险和操作风险之外的农村信用社面临的重要风险。
因此，银监部门的监管重点已从农村信用社体制监管逐步转移到合规经营上来，以力促合规经营为主要目标的合规风险管理工作成为今年农村信用社系统一大热点问题。
但从目前工作进展情况来看，农村信用社合规风险管理还存在许多深层次的问题。
就当前农村信用社的实际，及近二年我县联社在市办的各项检查情况，对如何完善农村信用社合规风险管理提出一系列改进建议。
一、农村信用社合规风险管理存在的主要问题长期以来，农村信用社一直未将合规作为一个重要的风险源来管理，更没有将合规风险管理摆上应有的重要位置，从目前农村信用社开展的合规建设年和风险管理年活动情况看，农村信用社在合规风险管理中存在以下问题：1、合规风险管理意识淡薄根据今年以来强化合规知识教育提高案件防控力活动开展情况来看，相当一部分干部员工，对合规管理还没有充分的理解和认知，即使是合规部门从业人员，对今后合规工作怎样开展也拿捏不准。
一些员工特别是基层职员，对于什么是合规，为什么要合规，怎样才能合规，还存在模糊的、甚至是错误的认识和做法。
有的员工对当前推行的合规教育培训和考试存在被动应付的消极心理，对合规工作极为排斥，甚至将其与业务经营对立起来，将其视为一种负担，害怕合规风险管理进行下去会影响业务经营工作的开展。
但事实上，由于管理层人员掌握着人力、物力、财力等大权，由其而引发的合规风险，其危害性要远远大于执行层操作人员。
2、合规风险管理机制不健全在合规风险管理活动中，农村信用社开始着手建立合规风险管理体系，组建了相对独立的合规部门，配备了合规风险管理人员。
但从目前情况看，农村信用社在合规风险管理机制上仍存在一定缺陷：一是合规管理没有完善、垂直的合规风险管理体制还没有完全形成。
2023到2025金融科技发展计划引言:随着信息技术的不断发展和金融行业的日益重要，金融科技（FinTech）已成为全球金融领域的热门话题。
金融科技通过运用先进的技术手段，改变了传统金融行业的商业模式和服务方式，为金融机构和消费者带来了更高效便捷的金融服务。
为了推动金融科技的发展，许多国家和地区都制定了相应的发展计划。
本文将以2023到2025年为时间范围，探讨金融科技发展的计划和展望。
一、加强金融科技基础设施建设金融科技的发展离不开稳定高效的基础设施支持。
在2023到2025年期间，金融机构和相关部门将加大对金融科技基础设施的投入。
首先，将加强云计算、大数据和人工智能等关键技术的研发和应用，提高金融科技的技术水平和应用效果。
同时，将推动金融机构之间的互联互通，提高金融系统的整体效率和安全性。
此外，还将加强对金融科技人才的培养和引进，提高金融科技从业人员的专业素质和创新能力。
二、推动金融科技与实体经济的深度融合金融科技的发展要服务于实体经济，为实体经济提供更好的金融服务。
在2023到2025年期间，将加强金融科技与实体经济的深度融合。
首先，将推动金融科技在小微企业融资、农村金融和普惠金融等领域的应用，解决传统金融无法覆盖的问题。
其次，将加强金融科技在供应链金融、电子商务和智能制造等领域的应用，推动实体经济的数字化转型和升级。
此外，还将鼓励金融科技企业与传统金融机构合作，共同开发创新的金融产品和服务，提高金融服务的质量和效率。
三、加强金融科技监管和风险防控金融科技的发展既带来了机遇，也带来了挑战。
在2023到2025年期间，将加强对金融科技的监管和风险防控。
首先，将完善金融科技监管的法律法规和制度体系，明确金融科技企业的准入条件和监管要求。
同时，将加强对金融科技企业的信用评估和风险监测，及时发现和应对金融科技领域的风险隐患。
其次，将推动金融科技企业与传统金融机构之间的信息共享和合作，建立健全风险防控的合作机制。
2024农村信用社的工作计划____年，我社将加快持续快速发展的步伐，在工作中出亮点、出特色、出成绩，进一步激发员工的工作热情和斗志，扎实推进我社跨越式发展，确保全年安全运营无事故。
我的工作重点如下：第一，优化服务，树立品牌。
以改变服务方式，改善服务质量，提高服务效率入手，引导全社员工以优质的服务稳住老客户，吸引新客户，不断扩大吸储空间。
第二，稳定储源，竞争客户。
加强对资金市场信息的收集，充分发挥人熟、地熟、情况熟的优势，扎扎实实地做好吸储公关工作，尽可能地为优质客户提供优质高效的服务，稳定优质客户群体。
第三，落实任务，严格考核。
落实组织资金任务，提倡继续推行业余揽存考核办法，每个员工下达业余揽存任务，充分调动职工揽存积极性。
第四，强化宣传、广泛联系。
增加社会对农村信用社的认知度，拓展农村信用社的市场份额。
密切社农关系，让更多的农户、居民和社会公众了解、熟悉农村信用社的各类金融产品，增强农村信用社市场竞争力，不断改进工作方法，努力提高农村信用社的社会信誉。
第五、狠抓安全保卫工作，确保安全经营无事故。
全面落实联社的各项安全保卫工作安排。
每月进行学习各项安全保卫制度，重点对现金管理、重要空白凭证、计算机、自助存取款机等管理。
2024农村信用社的工作计划（二）____年，我社将加快持续快速发展的步伐，在工作中出亮点、出特色、出成绩，进一步激发员工的工作热情和斗志，扎实推进我社跨越式发展，确保全年安全运营无事故。
我的工作重点如下：第一，优化服务，树立品牌。
以改变服务方式，改善服务质量，提高服务效率入手，引导全社员工以优质的服务稳住老客户，吸引新客户，不断扩大吸储空间。
第二，稳定储源，竞争客户。
加强对资金市场信息的收集，充分发挥人熟、地熟、情况熟的优势，扎扎实实地做好吸储公关工作，尽可能地为优质客户提供优质高效的服务，稳定优质客户群体。
第三，落实任务，严格考核。
落实组织资金任务，提倡继续推行业余揽存考核办法，每个员工下达业余揽存任务，充分调动职工揽存积极性。
2024年农村信用社年度工作总结及明年工作规划一、年度工作总结2024年是农村信用社发展的关键一年，在全面建设社会主义现代化国家的进程中，农村信用社承担着服务农业农村经济发展、服务乡村振兴战略的重要使命。
在过去的一年里，我们积极配合上级政府的农村金融改革部署，积极推进农村金融创新，扎实推进各项工作。
一、加强风险防控，健全风险管理体系。
我们建立了科学、完善的风险管理机制，加强了信贷审批的风险评估，坚决遏制了不良贷款的增长势头。
同时，我们加强了对农村金融市场的监管，提升了农村信用社的整体风险管理能力。
二、深化农村金融服务，推动乡村振兴。
我们积极适应乡村振兴的新要求，完善了金融产品和服务体系，创新金融服务模式，加大了对农业、农村经济的支持力度。
通过农村金融支持，我们帮助了大量的农民和农村企业融资发展，有效推动了乡村经济增长。
三、加强党建工作，提升组织能力。
我们全面贯彻党的十九大精神，深入实施党建工作，加强组织建设，提升党组织的凝聚力和战斗力。
通过党员教育培训和组织活动，提高了广大党员干部的理论素养和工作能力。
四、加强员工培训，提升服务水平。
我们注重员工队伍建设，加强培训力度，提升员工的专业素质和业务能力。
通过业务技能培训和岗位绩效考核，提高了员工的服务意识和服务质量，满足了客户的多样化金融需求。
二、明年工作规划____年，农村信用社将进一步加强党建工作，提升组织能力，深化农村金融服务，推动乡村振兴。
具体规划如下：一、加强风险防控，健全风险管理体系。
我们将进一步完善风险管理机制，加强对信贷风险的评估和控制，提高不良贷款处置效能。
同时，加强对农村金融市场的监管，提升风险管理能力。
二、深化农村金融服务，推动乡村振兴。
我们将加大对农业、农村经济的支持力度，完善金融产品和服务体系，推动金融服务向农村地区和农民覆盖更广。
同时，加强对农村金融需求的调研和分析，根据需求变化提供创新的金融产品和服务。
三、加强党建工作，提升组织能力。
银行信息科技风险工作计划
根据银行信息科技风险管理的工作要求，制定以下工作计划：
1. 定期对银行信息科技系统进行安全漏洞扫描和风险评估，及时发现和解决存在的安全风险。
2. 加强对银行信息科技系统的访问权限管控，建立严格的权限管理机制，防范非法访问和操作。
3. 开展员工信息安全意识培训，提高员工对信息安全风险的防范意识和应对能力。
4. 建立银行信息科技系统的应急响应机制，定期组织演练，提高应急处理的效率和能力。
5. 定期对银行信息科技系统进行数据备份和恢复测试，确保系统数据的完整性和可靠性。
6. 加强对外部合作伙伴和供应商的风险管理，确保其符合银行信息安全管理的要求。
7. 组织开展银行信息科技系统的安全评估和审计工作，发现问题并及时整改。
8. 持续跟踪监测银行信息科技领域的最新风险动态，及时调整和优化防范措施。
农村信用联社2024年工作计划安排农村信用联社是农村金融体系的重要组成部分，承担着服务农民、支持农村经济发展的重要职责。
为了更好地履行使命，实现可持续发展，以下是农村信用联社2024年工作计划安排。
一、提升金融服务质量1. 加强对成员单位的管理与监督，促使各支社做到依法经营、风险可控，确保金融服务的稳健性。
2. 推广金融科技创新，提高金融服务效率。
通过建设智能化、数字化的金融服务平台，提供更加方便快捷的金融服务，满足客户多样化的金融需求。
3. 加大对小微企业和农民的金融支持力度。
通过创新金融产品和服务，满足小微企业和农民对贷款、融资、保险等方面的需求，促进农村经济发展。
二、加强风险管理与内控建设1. 完善风险管理体系，建立科学的风险评估和监测机制，及时发现、防范和化解风险。
2. 加强内部控制建设，规范员工行为，防范和减少潜在的违规行为，提高内部运营的透明度和稳定性。
3. 加强对业务风险的识别和防范，加强信贷审批、风险定价、贷后管理等环节的监管和控制，防范信贷违约风险。
三、优化组织体系和机构建设1. 加强组织纪律和队伍建设，培养和引进高素质的人才，构建一支专业化、高效能的团队。
2. 完善薪酬激励机制，激发员工的工作积极性和创造力，提高员工的归属感和忠诚度。
3. 加强内外部合作，与相关部门和机构建立广泛、良好的合作关系，实现资源共享、互利共赢。
四、加大金融扶贫力度1. 深入开展乡村振兴战略，围绕农村产业发展、农民增收等方面，提供金融支持和服务，帮助农村实现脱贫致富。
2. 制定具体的扶贫计划和政策，支持贫困地区的农民发展特色产业，打造特色农产品品牌，增加农民收入。
3. 建立健全农村金融服务体系，提供金融产品和服务，满足农村居民对金融服务的需求，促进农村经济发展。
五、加强社会责任履约1. 坚持合规经营，推动绿色金融发展，积极支持环保项目，为社会可持续发展作出贡献。
2. 积极参与社区建设和公益事业，通过捐赠、志愿服务等方式回馈社会，提升信用联社的社会形象和声誉。
【风险管理】农信社省联社金融机构信息科技风险管理
五年规划
xxxx年xx月xx日
xxxxxxxx集团企业有限公司
Please enter your company's name and contentv
附件
省农村合作金融机构
信息科技风险管理五年规划
二〇一二年三月五日
第一章引言 (3)
第二章全省农合机构信息科技风险管理现状 (5)
第一节信息科技风险管理主要成效 (5)
一、信息科技治理取得一定成效 (5)
二、信息科技风险管理策略构建取得一定成效 (6)
三、信息科技风险评估取得初步成效 (7)
四、信息系统安全等级保护取得初步进展 (7)
五、业务连续性管理初上轨道 (8)
第二节信息科技风险管理存在的问题 (8)
一、信息科技治理不够健全 (8)
二、信息科技风险管理策略不完善 (9)
三、风险控制层面的“三重控制”机制未有效构建 (10)
四、数据大集中系统安全等级定级偏低 (11)
五、业务连续性管理还比较薄弱 (11)
六、信息科技风险管理绩效体系尚未建立 (12)
第三章信息科技风险管理五年规划目标和实施路线 (12)
第一节信息科技风险管理五年规划总体目标 (13)
第二节信息科技风险管理五年规划实施路线 (14)
一、持续完善信息科技治理 (14)
二、逐步完善信息科技风险管理策略 (17)
三、构建信息科技风险控制层面的“三重控制” (20)
四、全面贯彻落实信息系统安全等级保护 (21)
五、持续完善业务连续性管理体系 (22)
六、加强分中心和法人联社的信息科技风险管理 (24)
七、探索建立信息科技风险管理绩效体系 (24)
第四章2012年信息科技风险管理工作计划 (25)
一、进一步完善信息科技治理 (26)
二、初步建立信息科技风险管理策略 (27)
三、初步构建风险控制层面“三重控制” (29)
四、落实信息系统安全等级保护 (30)
五、初步建立业务连续性管理体系 (30)
六、落实信息科技风险隐患的整改工作 (32)
第一章引言
信息科技风险指信息科技在全省农合机构运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
信息科技风险管理指通过建立有效的机制，实现对信息科技风险的识别、计量、监测、和控制，促进全省
农合机构安全、持续、稳健运行，推动业务创新，提高信息科技使用水平，增强核心竞争力和可持续发展能力。
信息科技风险管理主要范围包括信息科技治理、信息科技风险管理策略、信息科技风险控制、信息系统安全等级保护、业务连续性管理和信息科技风险管理绩效体系等。
其中，信息科技治理主要涉及信息科技管理、信息科技风险管理、信息科技审计“三道防线”建设，信息科技风险管理策略包括风险管理目标规划及信息系统架构风险管理策略、信息安全管理策略、生产运行风险管理策略、开发测试和维护风险管理策略、外包风险管理策略等具体风险管理策略; 信息科技风险控制包括由事前评估识别、事中监测检查、事后审计核查组成的“三重控制”；信息系统安全等级保护包括建立信息系统安全等级划分标准，制定信息系统安全控制基线，并在此基础上采用相应的安全技术实现信息系统安全等级保护；业务连续性管理包括业务影响分析、业务连续性计划、突发事件应急处理和灾难恢复等；信息科技风险管理绩效体系主要包括生产安全运行绩效考核体系和生产运行服务水平绩效考核体系。
近年来银监会非常重视银行业金融机构的信息科技风险管理工作，强化信息科技管理、信息科技风险管理、信息科技审计“三道防线”建设，先后发布了《商业银行信息科技风险管理指引》，《银行业重要信息系统投产与变更管理办法》《商业银行数据中心监管指引》，《银行业重要信息系统突发事件
应急管理规范》、《网上银行安全风险管理指引》、《商业银行业务连续性监管指引》等信息科技风险管理的纲领性文件，同时在《中国银行业信息科技“十二五”发展规划监管指导意见》中，对农合机构在“十二五”期间的信息科技风险管理提出了具体的发展目标。
全省目前已有93家农合机构和1家村镇银行接入大集中系统，数据大集中在提升农合机构管理水平、促进业务发展的同时，也带来了信息科技风险的高度集中，信息科技风险管理显得尤为重要。
为持续提升、改进数据大集中系统和全省农合机构信息科技风险管理水平，根据银监会《商业银行信息科技风险管理指引》、《中国银行业信息科技“十二五”发展规划监管指导意见》和人民银行《中国金融业信息化“十二五”发展规划》有关信息科技风险管理发展目标要求，省联社银信中心信息科技风险管理部牵头编写了全省农合机构2012年到2016年信息科技风险管理五年规划。
规划在客观分析全省农合机构信息科技风险管理现状基础上，梳理出了数据大集中后信息科技风险管理的基本思路，制定了今后五年信息科技风险管理的总体目标和实施路线。
规划的重点是：强化治理层面的“三道防线”，构建策略层面的风险管理策略，建立控制层面的“三重控制”，贯彻落实信息系统安全等级保护，完善业务连续性管理，提升全省农合机构的数据安全水平和业务连续性水平。
第二章全省农合机构信息科技风险管理现状
第一节信息科技风险管理主要成效
随着数据大集中工作进入尾声，全省农合机构信息科技风险管理也初见成效，信息科技风险控制水平稳步提高，主要成效体现在以下几个方面：
一、信息科技治理取得一定成效
（一）信息科技治理架构初具雏形。
省联社理事会设立了信息科技管理委员会，同时省联社整合成立了银信金融服务中心（以下简称银信中心）,内设综合部、信息技术部、电子银行部、会计结算部、信息科技风险管理部等5个部门及茂名、清远、揭阳等14个分中心，初步建立了省联社高管层参与、跨业务条线的信息科技工作决策组织和决策流程，基本明确了省联社理事会、管理层、信息科技管理委员会、信息技术部、信息科技风险管理部及有关业务部门的信息科技职责。
（二）科技管理制度建设初具规模。
省联社和银信中心目前已发布的各类规章制度有30多项，内部管理办法和操作手册60多项，制度、办法和手册初步覆盖了机房管理、设备管
理、网络管理、系统管理、需求管理、开发管理、测试管理、运行管理和应急管理等信息科技工作的主要方面。
二、信息科技风险管理策略构建取得一定成效
（一）信息系统架构风险管理策略构建取得一定效果。
1、在机房设施架构风险管理策略方面，机房供电、综合布线、空调等均采用全冗余架构设计，并建立了比较完备的机房环境监控预警指标体系，有效降低了数据中心机房的运行风险。
2、在地市分中心机房运行风险管理策略方面，制定并推广了《银信中心地市分中心机房建设标准》，从而有效降低了地市分中心基础设施的风险。
3、在网络架构风险管理策略方面，省联社早在2007年初就制定印发了《省农村信用社网络建设和管理规范》,并按规范要求在全省农合机构范围内进行了网络改造工作，提高了数据大集中网络系统的冗余性、稳定性和安全性，为大集中上线和推广工作和信息科技风险控制提供了有力的保障。
4、在硬件平台架构风险管理策略方面，数据大集中主要生产系统硬件平台均采用了全冗余架构设计，确保业务连续性和客户数据安全。
（二）信息安全管理策略构建取得较好效果。
建立了物理安全管理、生产网络和其它网络物理隔离，初步实现了网络分
区安全控制、用户认证和访问控制、操作系统安全管理、密钥及密码设备管理、操作审计等策略。
（三）生产运行风险管理策略构建取得较大进步。
初步构建了机房、网络、主机和应用等系统关键风险指标、生产事件的监控预警系统，初步建立了生产系统问题管理、变更管理等的制度和流程，操作自动化水平逐步提高。
三、信息科技风险评估取得初步成效
除信息科技风险的自评和2010年银监会对信息系统风险的检查评估外，银信中心还聘请德勤会计事务所按银监会《商业银行信息科技风险管理指引》要求对数据大集中系统进行了全面的信息科技风险评估，对评估中发现的风险隐患，银信中心相关部室均进行了有效整改或制定了整改计划，有效控制了风险。
四、信息系统安全等级保护取得初步进展
信息科技风险管理部在2011年底开始着手对重要信息系统安全实施等级保护，目前已完成数据大集中主要信息系统安全等级保护的分级及初评，已进入报备阶段。
五、业务连续性管理初上轨道
修订印发了信息系统突发事件应急管理预案，建立了包括。
