知识库/银行从业 /监管要求

监管要求

监管要求相关课程

本视频可免费试听30秒，看完整版请购买课程

监管要求考点解析

所属考试：银行从业

授课老师：李楠

所属科目：中级银行管理

考点标签：理解

所属章节：第十五章　信息科技管理/第二节　信息科技风险与监管/监管要求

所属版本：2024

监管要求介绍

监管要求

（1）信息科技治理

①明确信息科技管理、信息科技风险管理和信息科技风险监督的“三道防线”职责；

②设立信息科技管理委员会，成员来自高管层、信息科技部门和主要业务部门，并定期向高管层汇报工作；

③以正式制度（文件）明确信息科技治理作为重要组成部分纳入公司治理；

④设立首席信息官，直接向行长汇报，并参与重大决策，首席信息官具有一定的信息科技专业背景或从业经验

（2）信息科技风险管理

信息科技风险纳入全面风险管理，明确风险管理部门统一复杂信息科技风险管理。

（3）信息安全管理

重点关注信息安全管理体系建设和信息安全管理执行力。

（4）信息系统开发及测试

信息科技项目管理体系

①建立规范的项目管理组织、制度和流程，明确需求管理、开发管理、质量保障、问题管理、版本管理、项目后评价等职责；为项目团队提供充足的人力资源配备，建立有效的激励机制；具备项目创新能力。

②有规范化的信息科技项目生命周期管理流程，包括立项、需求分析、设计、开发（自建或外购）、测试、试运行、运行维护和下线等环节，系统开发方法与信息科技项目的规模、性质和复杂度相匹配。

项目管理过程中的风险控制

①信息科技风险管控涵盖信息科技项目生命周期各个重要环节。

②建立必要的安全隔离措施。

③业务部门应全程参与信息系统开发及测试的全过程；已完成开发和测试环境的程序或系统配置变更应用到生产系统前应经业务部门和变更控制委员会的批准。

（5）信息科技运行及维护

（6）业务连续性管理

①商业银行应将业务连续性管理纳入全面风险管理体系。

②制定运营中断事件等级划分标准，根据事件影响范围、持续时间和损失程度定义事件等级，遵循“统一指挥、分类管理、分级处置、快速响应”的原则，开展应急响应处置工作。

（7）信息科技外包管理

（8）信息科技审计

①重点关注信息科技风险内部监督机制和外部监管合规监督等。

②商业银行应重视：近三年信息科技审计覆盖率、近两年信息科技内（外）审整改率、近两年内（外）审工作中信息科技专项审计占比。

（9）重大监管关注事项

专题更新时间：2025/09/04 11:22:30

监管要求考点试题

多选题 1.在信息安全管理体系方面，商业银行应做到（）。

A . 建立合理的信息安全管理组织架构及制度体系

B . 信息安全管理体系完整，信息安全管理策略覆盖全面

C . 电子银行信息安全管理体系完整

D . 建立信息安全标准和评估体系

E . 保证信息科技管理是否符合国家法律法规准则和监管要求

查看答案去答题练习

正确答案: A

答案解析: 在信息安全管理体系方面，商业银行应做到：
(1)建立合理的信息安全管理组织架构及制度体系。
(2)信息安全管理体系完整，信息安全管理策略覆盖全面。
(3)电子银行信息安全管理体系完整。

单选题 2.根据《银行业金融机构信息科技外包风险监管指引》，银行业金融机构由于信息科技外包可能产生科技能力丧失、业务中断、信息泄露、服务水平下降的问题，会导致银行业金融机构的（）风险。

A . 战略、声誉、合规

B . 法律、信用、市场

C . 信用、战略、流动性

D . 市场、操作、国别

查看答案去答题练习

正确答案: A

答案解析: 信息科技外包可能产生科技能力丧失、业务中断、信息泄露、服务水平下降的问题，并导致银行业金融机构的战略、声誉、合规风险。

单选题 3.根据《银行业金融机构信息科技外包风险监管指引》，下列关于信息科技外包风险主管部门的职责，表述错误的是（）。

A . 对外包风险进行识别，评估与风险提示

B . 实施信息科技外包战略

C . 向高级管理层定期汇报信息科技外包活动相关风险

D . 监督、评价外包管理工作，并督促提升外包服务水平

查看答案去答题练习

正确答案: B

答案解析: B项，信息科技外包战略应该由执行部门实施。

多选题 4.根据《银行业金融机构全面风险管理指引》的规定，商业银行在信息科技运行维护运作方面应做到（）。

A . 采用信息化管理平台等措施提高运行与维护管理效率，完善运行与维护管理流程

B . 信息科技内部有岗位制约机制

C . 有容量规划，核心网络、重要信息系统、数据库性能和容量设置恰当，性能和容量变更机制合理

D . 重点关注重要信息系统服务可用率、重点核心业务系统交易成功率和重要信息系统监控覆盖率等定量指标

E . 有规范的信息科技运行及维护管理流程，并制定详尽的信息科技运行操作说明

查看答案去答题练习

正确答案: A

答案解析: 在信息科技运行维护运作方面，商业银行应做到：
(1)采用信息化管理平台等措施提高运行与维护管理效率，完善运行与维护管理流程。
(2)信息科技内部有岗位制约机制。
(3)有容量规划，核心网络、重要信息系统、数据库性能和容量设置恰当，性能和容量变更机制合理。
(4)重点关注重要信息系统服务可用率、重点核心业务系统交易成功率和重要信息系统监控覆盖率等定量指标。
E项属于在信息科技运行及维护管理体系方面，商业银行应该做的内容。

判断题 5.在信息科技审计领域，需要重点关注信息科技风险内部监督机制和外部监管合规监督等。（）

A . 错

B . 对

查看答案去答题练习

正确答案: B

答案解析: 《商业银行监管评级内部指引》和《商业银行信息科技监管评级内部规程（试行）》对商业银行信息科技管理明确了8项评级基本要素。其中，在信息科技审计领域，需要重点关注信息科技风险内部监督机制和外部监管合规监督等。