信息科技非现场监管报表职责分工-模版.docx

信息科技非现场监管报表职责分工第一部分年度报表T-B-1信息科技治理情况表报表填报部门：风险管理部项目内容数据提供部门1法定代表人姓名：，职务：，履职起始日期：年月办公室2董事会信息科技风险管理职责是否明确董事会信息科技风险管理职责：□是□否董事会信息科技风险管理职责包括：职责1：…董事会办公室3信息科技管理委员会是否设立：□是□否组织名称：，成立日期：年月组织负责人：，职务：组织主要职能：风险管理部…4首席信息官(CIO)是否设立：□是□否姓名：，职务：，履职起始日期：年月主要职责：风险管理部5信息科技战略规划是否建立信息科技战略规划：□是□否信息科技战略规划名称：规划期：年到年签发日期：年月，签发人职务：信息科技战略规划内容包含：□信息科技战略目标□信息科技风险管理规划□信息科技治理规划□信息科技架构规划□信息科技项目（或信息系统）规划□其他…信息技术部6风险管理部门（组织）是否设立：□是□否部门（组织）名称：，负责人：，职务：信息科技风险管理人员：人隶属于：部门（组织）信息科技风险管理部门（组织）报告路线：风险管理部7内审部门（岗位）是否设立：□是□否部门（岗位）名称：，负责人：，职务：内审人员：人其中：审计稽核部信息科技内审人员：人信息科技内审部门报告路线：8信息科技相关制度及标准信息科技管理制度总数：个其中，本年度新增：个本年度修订：个信息科技风险管理制度总数：个其中，本年度新增：个本年度修订：个信息科技审计制度总数：个其中，本年度新增：个本年度修订：个风险管理部审计稽核部9机构资产规模资产总额：亿元计划财务部10机构网点规模网点数量：个，国内一级分行数量：个发展规划部11机构人员、关键岗位正式员工数：人非正式员工数：人信息科技正式员工数：人信息科技非正式员工数：人信息科技本年度入职员工数：人信息科技本年度离职员工数：人信息科技关键岗位数：个人力资源部12机构信息科技投入本年度信息科技投入：万元其中：信息科技项目费：万元电子设备运转费：万元信息科技固定资产：万元邮电费（线路租用费等）：万元其他：万元本年度信息科技投入中外包费用：万元计划财务部、信息技术部13信息科技人员专业高级资质持证情况CISSP等信息科技服务管理信息科技项目开发和管理网络管理数据库管理CBCP等审计其他信息技术部14附件信息科技治理情况明细报告。附件索引：主要信息科技制度情况。附件索引：信息科技战略规划。附件索引：信息科技关键岗位划分标准。附件索引：信息技术部、风险管理部人力资源部T-B-2信息科技风险管理情况表报表填报部门：风险管理部项目内容备注数据提供部门1信息科技风险管理制度总行是否以正式文件发布信息科技风险管理制度：是□否□总行制定和发布信息科技风险管理制度是哪个部门：□信息科技部门□风险管理部门□审计部门□合规部门□其他部门风险管理部2信息科技风险管理职能是否明确规定机构全面风险管理体系中包括信息科技风险管理：是□否□信息科技风险管理职能是否体现在董事会和高管层职能中：是□否□信息科技风险管理职能是否体现在风险管理委员会职能中：是□否□……风险管理部3信息科技风险评估组织开展信息科技风险评估的是哪一个部门：□信息科技部门□风险管理部门□审计部门□合规部门□其他部门本年度是否以开展信息科技风险评估：是□否□……风险管理部4信息科技风险监测是否建立信息科技风险监测机制：是□否□实施信息科技风险监测机制的是哪一个部门：：□信息科技部门□风险管理部门□审计部门□合规部门□其他部门……风险管理部5信息科技风险管理持续改进信息科技风险管理制度定期修订：是□否□是否对风险评估方法和流程、风险监测指标定期进行评审：是□否□风险管理部6信息安全培训本年度信息安全培训员工参与率：%本年度信息安全培训通过人数：人信息技术部7附件编号名称附件索引风险管理部1信息科技风险管理情况明细报告2本年度信息科技风险评估报告汇编3本年度信息科技风险监测报告汇编T-B-3信息科技内外部审计情况表报表填报部门：审计稽核部编号项目名称项目类别内容及范围实施单位起止日期是否上报董事会或监事会项目状态审计发现数量已整改数量整改率审计报告附件1□信息科技内部全面审计□信息科技外部全面审计□信息科技内部专项审计□信息科技外部专项审计□综合性审计开始日期完成日期□是□否□完成□未完成高个个%审计报告附件索引：中个个低个个……T-B-4信息科技项目管理情况表主要负责部门：信息技术部项目内容备注1本年度项目情况本年度信息科技项目总数：个本年度新增立项项目：个其中：重大项目：个一般项目：个…2项目管理情况机构已建立专门的信息科技项目管理组织：□是□否机构已建立专门的需求管理组织：□是□否…3附件编号名称附件索引1信息科技项目明细管理报告2某项目阶段性风险评估报告3项目信息安全设计规范4某一项目