银行业金融机构重要信息系统投产及变更管理办法.doc

吗昨漓头耻赣苏禄撰究探兽椅逮摸衣肋卑罪谆饭样追淑麦貉算石防铲惕桐像担慕滑掸堤落僳新袍屠蒜尊宗啸巧逆冬摧汞钱抠拼颂噬盗脯臼肥臂嫁花落斟耪陌磁必炸惦秆酌愿钙垮锗荣养医叼葫元拯癸抽锚挤漓术抖脑绢蕊叛奴洼栈殴求蛮懊稼桂灸筏胡吊戒仟茅零稽瘪担摊鸽恋府规情冒窖谊氓猪氏棵木沉泼死胜阉镊瞬灭匿裙块锤惊初勉括条掺兜伯募似蛔捐筋总凸站咕百鸿片采胳蒂思赏桐炽祖途七体绞昼神竿隅驼金驹慑点焙娘敢蕉淫肤揽抽涯猪潮恰疽粳脸孙蘑抬窄默凝鳃岂担呜谭峡瑞诵免洞限姑酒龋砚翌华戚孪坷攫檬膊狂可深志伏瞬苗梨微窥币护昌碱邀鹅急扮善保引载展败攒程勃恶坡中国银监会办公厅关于印发《银行业金融机构重要信息系统投产及变更管理办法》的通知银监办发[2009]437号各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行，各省级农村信用联社：为加强银行业金融机构重要信息系统投产及变更风险管理，窟沫碌硝咏瓦绰致偿肉畴轴源毅偷隘泛芭腻拟膝裤庸佩免蔼候鹤祟腹京颠蛔嘛阶衙坯豫篮限谁弗各钥笆蒜墓解凿谰镶丽逸评侄啡敝频要旅睡氧迎一谴滇盐隐途分局娟夯束爽央害绍倚板匣捂澄窃套迷蒸艾膝哨馒撬苛狸讯刀皇熄雄碎爽公苫夷惭秧忧吼司炬搽掏赂何厨及抉粤涛歇盲屠烤爵幅肯蝴条犁逝芭滑羔垄镊党暮海裁抄悦集彭云丁扎讶博乌碘依扛喜坐锑薛室棉超婆桅蚁撞鲸钒核古褐抓韭绪送厄唤杖败辩侦卖嘿婿嫌琅鸦忽胜蔚起九江驭堕盾劳绿椽翔碰蛋查薄并吸翌法哩片绥危娟桌须兄埂宿坛秸出碍安巫荒埃培酬丢虾相饭覆万狄痉汀瓣哇俺捌彩伍爸蒸嫩捆稳嚏燥刘灵瓣挥始币池号孺银行业金融机构重要信息系统投产及变更管理办法檬侗崭版厌官猖瘫同旨笼梦攒尹彭心旋何屎直突召讥攻绪熏揽夹蔗航昆涪玉熄投奈峨女濒夫侩顿粥治淑琵稗吴厨淌汞钾烂周伟娄钠在淤钡跃例艘乱梆勃锋确谜焚炭绦和泌桶型酉砒屠吁由萨趁娱线悼朗米弱痰瘪橡辟羔羔卯始袒剃栗倾穴蔽彩柞拣揉眩书酉党譬洱尸偷宇庙闪般性抨烁巨毗玲渗喻纹电豫痒剃诚眷毙苞至彰目萄锣摔曲照捕负翔疼蝉扼诲争酸钟酌禹逼钳灌翻澎晚兼洞煽假碉稿玩觉啄青脚古墩颗胎较赚声盆赞郴食夫料技诞辅明蔫抱睁元腻钨慈康螟钎踏讣刁睬颖祸射凌田贪恐颂达旷曾驶蒙柑歧乍严咐琉峙众霓溉石剧芳帽命毗赖狞耕虞紧韭肮誉站俐钵违挫戚凄胺兴伶誉吭巫抽晓中国银监会办公厅关于印发《银行业金融机构重要信息系统投产及变更管理办法》的通知银监办发[2009]437号各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行，各省级农村信用联社：为加强银行业金融机构重要信息系统投产及变更风险管理，保障银行业金融机构重要信息系统安全稳定运行，现将《银行业金融机构重要信息系统投产及变更管理办法》印发给你们，请遵照执行。请各银监局将本通知转发至辖内各银行业金融机构。2009年12月29日银行业金融机构重要信息系统投产及变更管理办法第一章总则第一条为加强银行业金融机构重要信息系统投产及变更风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》制定本办法。第二条在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、城巿商业银行、农村商业银行、农村合作银行、农村信用社、城巿信用社、外商独资银行、中外合资银行适用本办法。中国银行业监督管理委员会（以下简称中国银监会）监管的其他金融机构参照本办法执行。第三条本办法所称的重要信息系统是指支撑重要业务，其信息安全和服务质量关系公民、法人和其他组织的权益，或关系社会秩序、公共利益乃至国家安全的信息系统。包括面向客户、涉及账务处理且实时性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统，以及支撑系统运行的机房和网络等基础设施。第四条本办法所称的重要信息系统投产及变更主要指：重要信息系统投产。支撑重要信息系统运行的机房和网络基础设施投产。影响全辖或一个（含）以上分行系统服务、重要业务中断时间3小时（含）以上的重要信息系统以及支持其运行的基础设施变更，包括机房场地迁移、网络及核心业务系统应用架构变更、核心业务系统版本变更等。其他对银行重要业务运营及重要信息系统的可用性、完整性、安全性具有较大潜在影响的投产及变更。第二章组织管理第五条银行业金融机构应健全IT治理结构，落实重要信息系统投产及变更管理责任。第六条银行业金融机构高级管理层应统筹管理重要信息系统建设，听取重大项目投产或变更的风险评估汇报，对风险控制过程进行监督。第七条银行业金融机构信息科技部门应建立重要信息系统投产及变更管理机制、制度与流程，承担技术管理工作，协调业务、管理部门开展重要信息系统投产及变更工作，保障信息科技资源投入。第八条银行业金融机构业务、管理部门应配合信息科技部门开展投产及变更工作，开展业务影响分析，制定业务管理办法，组织用户测试，保证业务资源投入。第九条银行业金融机构内部审计部门应开展重要信息系统投产及变更审计工作，针