金融機構信息變動管理系統

㈠ 金融機構績效考核系統存在哪些問題

我國商業銀行簡單粗放的績效考核模式弊端越來越多地暴露出來，如經營行為短期化、經營風險滯後顯現等。如何推動商業銀行穩健發展，提高其核心競爭力，構建科學合理的績效考評體系顯得日益重要。 一、我國商業銀行績效考評體系的現狀目前，我國商業銀行在法人層面上均建立了較為完善的績效考評體系，都把加強管理、規避風險和實現利潤最大化作為績效考評的目標。但在商業銀行高級管理層面上，對待績效考評的指導思想呈政績化、短期化傾向，與商業銀行法人層面上的績效考評目標不一致。究其根源，主要是中國特有的銀行管理體制，特別是法人治理結構和組織架構的不完善。商業銀行高級管理層出於任期內政績的追求和考核壓力，急於擴大存貸款規模，追求短期效益，掩蓋不良資產，以圖把成績放大，而把問題和風險縮小，導致我國商業銀行法人層面上的績效考評目標缺乏連續性。主要體現在以下幾個方面：（一）在績效考評指標設置上，考評指標較側重規模擴張與短期效益。這些指標雖包括存款規模、貸款規模、發卡量、中間業務、不良資產控制、當期利潤等，但更多的指標則是傾向於財務指標，對風險與質量指標、管理指標相對重視不夠。在單純追求規模擴張和當期經營利潤的過程中，忽略了業務盈利性和風險性的平衡。（二）在績效考評計劃制定上，缺乏對銀行實際情況和長遠發展的深入思考。對績效考評的理解，簡單地認為是對部門、分支機構、員工計劃指標完成情況的考核，如此導致盲目地自上而下制定計劃、並將計劃指標層層分解、層層加碼，嚴重脫離現實。（三）在績效考評激勵機制上，片面通過員工利益的最大化來體現績效的激勵作用。激勵手段變成單純的收入獎勵和職務升遷，沒有將個人利益和銀行長遠發展相結合。考核結果與員工績效工資獎金直接掛鉤，激勵方法手段簡單、剛性強、弊端多，員工缺乏不斷開拓創新的動力，極不利於提升商業銀行可持續的競爭力。二、建立科學合理的商業銀行績效考評體系的重要意義（一）有利於貫徹和落實科學發展觀，形成強有力的目標導向。科學發展觀內涵豐富，要將其落實到實處，轉化為各分支機構、各部門工作的指導思想和實際行動，需要有一套科學的評價標准和考評體系。科學的績效評估和考核，將科學發展觀的原則要求轉變為可以量化的目標體系，藉此強化各分支機構、各部門的績效意識，形成正確的決策導向和工作導向，為樹立和落實科學發展觀提供強有力的支撐。（二）有利於商業銀行完善公司治理結構。商業銀行治理結構是以股東價值最大化為目標，合理分配出資人、董事會和高級經營管理層之間權利與責任的制度或組織安排，科學合理的商業銀行績效考評體系能進一步完善和優化公司治理結構；合理配置和行使商業銀行的控制權，使剩餘索取權與控制權相對稱，董事會、經營管理層權責分明；建立良好的評價考評和激勵約束機制；明晰信息披露和分析機制。（三）有利於加快引入先進的考評方法，達到業務盈利性與風險性的平衡。科學合理的績效考評體系能引進先進的績效考評指標與方法，經濟資本法、平衡計分卡、經濟增加值等先進的績效考評技術方法，進一步促進商業銀行在先進的績效考評技術方法指引下，達到短期財務指標和銀行長遠發展戰略的結合、業務發展和業務創新能力的結合、業務發展與人力資源的結合，促使商業銀行達到業務盈利性與風險性的平衡。引進先進的方法和工具，將使銀行對績效的度量由原來簡單的量化和經驗判斷，逐步向以先進的量化模型進行科學測算為基礎轉變，銀行的績效管理水平將得到大大提高。（四）有利於建立健全績效考評的激勵約束機制，激發員工的主觀能動性和創造性。科學合理的績效考評體系在績效考評激勵約束機制上，將績效考評當做激勵員工長遠發展的手段和引導員工自我發展的依據，規劃員工的職業生涯，有利於商業銀行激發員工的創造力，調動員工的積極性、激發員工對工作和目標的熱情。現代商業銀行所面臨的經營環境比以往任何時候都要復雜，所面臨的金融競爭也比以往任何時候更為激烈，調動員工的工作積極性和創造性顯得尤為重要，而科學合理的績效考評體系能在員工的激勵約束上發揮極大的效力。只有建立良好的績效考評體系才能留住人才，發揮人才的聰明才智，使員工更具有歸屬感和使命感。（五）有利於加強內部控制、規避風險，推動業務健康、穩健的發展，增強商業銀行的競爭力。科學合理的績效考評體系應該涵蓋平衡計分卡中的「內部業務流程」中的內部管理與內部控制，能不斷健全銀行業務制度，完善業務流程，加強內部控制與管理，防範案件發生，堵住漏洞，規避風險，建立良好的金融執業規范和金融秩序，積極推動商業銀行業務有效、健康、可持續的發展。三、構建科學合理的商業銀行績效考評體系的基本思路（一）適應國內外經濟形勢的深刻變化，按照監管當局的監管要求，正確落實科學發展觀，是構建科學合理績效考評體系的前提條件。隨著我國金融體制的深化改革，以及國際上對銀行業監管要求的日趨嚴格，商業銀行必須順應經濟新形勢的發展，結合發展戰略目標，根據央行和銀監會監管要求，制定科學合理的績效考評體系。同時應以科學發展觀為指導，建立符合各分支機構實際的績效考評體系，在績效考核指標設計上要體現以下要求：一是體現科學發展觀的要求；二是體現銀行的發展戰略；三是體現當代績效管理理論和實踐的成果；四是體現商業銀行的實際行情、分支機構的差異、不同層次及不同地區的差別。（二）完善法人治理結構和內部組織結構，構建科學合理的績效考評體系的基礎。商業銀行應積極探索理順委託代理關系，逐步解決商業銀行內部人控制、商業銀行經營者個人利益短期化和經營者利益高於商業銀行法人利益的問題。商業銀行董事會在戰略決策上應將短期效益與長遠發展相結合，引導商業銀行穩健經營、可持續發展，同時董事會應排除外來干擾，嚴格按照《中華人民共和國公司法》的要求任命高級管理人員。高級管理人員應相對穩定，以減少其在任期內對政績的追求，急於擴大存貸款規模、追求短期效益等非理性行為。商業銀行監事會應對銀行績效考評體系進行監督檢查，對有損銀行穩健經營、可持續發展的績效考評體系要及時制止。商業銀行在內部組織架構上應朝矩陣化方向發展，實現垂直化管理，建立機構水平線考評和產品業務考評相結合的模式。（三）引進先進的績效考評技術方法和技術支持，構建科學合理的績效考評體系的信息支撐。引入先進的績效考評技術和方法，改進商業銀行績效考評體系，如360度考核法、關鍵事件法、平衡計分卡、經濟資本法等，不斷提高績效考評的全面性、科學性、有效性。加快完善信息管理系統，引人管理會計方法，建立科學的內部定價系統和內部轉移成本分析系統，清楚列明每個部門、每個小組、每個員工在考核期間業務開拓、成本耗費和收益創造等多方面的詳細情況，對利潤中心和費用中心進行量化分析，為綜合經營計劃的編制、分解和監控提供依據，為績效考評機制的有效推行提供強有力的信息支持。（四）引入資本約束下的理性發展機制，樹立管理出效益和風險補償的理念，完善績效考評激勵約束機制，構建科學合理的績效考評體系的激勵機制。商業銀行應將股東價值最大化作為績效考評的最終目標，將撥備後的利潤最大化作為績效考評的中間目標，將提供有競爭力、高質量的金融產品與服務作為績效考評的操作目標。商業銀行應在績效考評中引入資本約束下的理性發展機制，強化資本觀念，樹立資本佔用、資本制約規模擴張和資本覆蓋風險等經營理念。樹立管理出效益和風險補償的理念，績效考評指標內容和權重向經營效益、資產質量和內部管理等方面的指標傾斜，效益指標應體現風險調整後的資本收益情況。制定績效考評計劃時應注重協調與溝通，實現自上而下和自下而上的有機結合，確保指標計劃既符合全行的經營發展戰略目標，又適應分支機構的實際情況。在考評計劃制定和執行過程中，要建立全員參與制，增強員工對績效考評的認同感。在完善績效考評激勵約束機制時，應將個人利益和銀行長遠發展相結合，在給予被考評對象當期物質獎勵報酬的同時，應關注員工長遠利益和個人發展。（五）逐步構建以風險調整後的資本收益為核心效益的考核指標，實現風險控制與效益增長平衡的績效考評指標設置。風險調整後的資本收益指標包括風險調整後的資本收益率（RAROC）和經濟增加值（EVA）。RAROC通過預期損失來調整盈利，運用RORAC考核能對風險預算超出銀行承擔能力的機構和個人得到有效的遏止。經濟增加值（EVA）為稅後凈營業利潤與全部資本成本之間的差額，運用經濟增加值體現了商業銀行持續的價值創造力，不計資本成本的短期行為實施者將得到有效的行為制約。兩指標構成商業銀行核心效益考核指標，同時在資產質量、經營效率、業務創新、內部管理和人力資源等方面對分支機構進行全面考核，促進商業銀行均衡發展。（六）加強績效考評的反饋工作是構建科學績效考評體系的重要工作。商業銀行應從單一的績效考核向包括績效計劃、績效輔導、績效評估、績效回報和績效改進的全過程轉變，重視績效管理前期規劃、績效偏差的過程式控制制以及考核之後的反饋與改進。通過績效考評的反饋工作，對今後的績效考評體系不斷地改進和完善，發揮其真正的激勵機制與效力。

㈡ 誰了解銀監會的《非現場監管信息系統》

1.非現場監管系統通過各銀行金融機構填報的23張基礎報表，自動生成227張各類報表供監管人員進行分析。根據這些報表數據，監管人員可以快捷、准確地對各銀行業金融機構資本充足、信用風險、盈利性、流動性風險、市場風險情況進行評判和分析，提高了日常監管工作特別是現場檢查工作的針對性和有效性，也提高了並表監管能力。

對主要是通過計算機聯網，銀監會分析人員可以很直接方便快速准確地分析和監督銀行的風險。

2.人民銀行總行及各級分支行先後開發了具有不同特點、覆蓋不同業務功能的多個版本的金融監管信息系統， 具體包括銀行監管一司的外資銀行非現場監管系統 、 銀行監管二司的金融機構檔案管理信息系統 ， 合作司的農村信用社非現場監管系統， 統計司的非現場監管信息系統，監察局的金融機構檔案管理信息系統，天津分行的銀行監管信息系統 ， 武漢分行的非銀行金融機構非現場監管系統和廣州分行的銀行監管信息系統等等， 這些系統的推廣和應用，對提高監管效率和監管質量起到了很大的促進作用；為我國進一步開發、完善和更新現有的金融監管信息系統打下了堅實的基礎。

㈢ 銀行業金融機構信息系統風險管理指引的第五章　運行維護風險控制

第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。

㈣ 請問信息管理與信息系統專業的學生能在金融機構中做什麼工作(如銀行,證券公司等)

2條路：1是你技術過關，去科技崗，維護開發之類的，但是據我感覺學信管的有點四不像，技術過硬的不多；2是從櫃員或客戶經理開始干，這個沒有專業限制，以後怎樣看個人

㈤ 金融信息系統與金融信息服務有什麼區別

金融工程:
主要課程：西方經濟學、計量經濟學、統計學、博弈論與信息經濟學、隨機過程、貨幣銀行學、金融經濟學、公司財務管理、投資學、固定收益證券、衍生金融工具、金融工程概論、國際金融等。
就業前景：主要到跨國公司、金融機構和高等院校從事金融、財務管理以及教學、科研工作等。

金融信息工程

finance information engineering

專業簡介

培養具備經濟和金融理論與實務知識、計算機技術知識與應用能力，掌握金融管理信息系統分析、設計與實現的理論、方法和技能，能在銀行、證券、保險等各類金融機構從事信息管理及信息系統分析、設計、實施、維護等方面的金融信息化高級專門人才。
課程設置

總體分為課程學習和工程實踐兩個部分。課程學習包括必修課、專業選修課和公共選修課三個方面的內容；工程實踐包括基礎工程實踐、高級工程實踐和項目實踐三個階段。

專業主幹（核心）課程：金融信息系統、現代金融業務、經濟學導論、現代投資學

工程訓練：要求各個專業方向的學生至少選修4門。工程實踐教學貼緊軟體行業發展需求，與實際的工程項目相結合，根據使用的系統平台和開發環境，分為三個實踐課程系列：

（1）以windows作為系統平台，以 .net或j2ee作為集成開發環境；
（2）以linux作為系統平台，以 java為開發工具、j2ee作為集成開發環境；
（3）以windows作為系統平台，以vc/delphi作為集成開發環境。

每一個實踐課程系列又按照難易程度分為基礎工程實踐、高級工程實踐和實戰階段。學生可以根據自己的興趣和就業傾向來自主選擇一個實踐課程系列進行系統的學習和訓練。

㈥ 金融機構信息安全包括哪些方面

(1) 信息泄露：保護的信息被泄露或透露給某個非授權的實體。
(2) 破壞信息的完整性：數據被非授權地進行增刪、修改或破壞而受到損失。
(3) 拒絕服務：信息使用者對信息或其他資源的合法訪問被無條件地阻止。
(4) 非法使用(非授權訪問)：某一資源被某個非授權的人，或以非授權的方式使用。
(5) 竊聽：用各種可能的合法或非法的手段竊取系統中的信息資源和敏感信息。例如對通信線路中傳輸的信號搭線監聽，或者利用通信設備在工作過程中產生的電磁泄露截取有用信息等。(6) 業務流分析：通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從中發現有價值的信息和規律。
(7) 假冒：通過欺騙通信系統（或用戶）達到非法用戶冒充成為合法用戶，或者特權小的用戶冒充成為特權大的用戶的目的。我們平常所說的黑客大多採用的就是假冒攻擊。
(8) 旁路控制：攻擊者利用系統的安全缺陷或安全性上的脆弱之處獲得非授權的權利或特權。例如，攻擊者通過各種攻擊手段發現原本應保密，但是卻又暴露出來的一些系統「特性」，利用這些「特性」，攻擊者可以繞過防線守衛者侵入系統的內部。
(9) 授權侵犯：被授權以某一目的使用某一系統或資源的某個人，卻將此許可權用於其他非授權的目的，也稱作「內部攻擊」。
(10)抵賴：這是一種來自用戶的攻擊，涵蓋范圍比較廣泛，比如：否認自己曾經發布過的某條消息、偽造一份對方來信等。
(11)計算機病毒：這是一種在計算機系統運行過程中能夠實現傳染和侵害功能的程序，行為類似病毒，故稱作計算機病毒。
(12)信息安全法律法規不完善：由於當前約束操作信息行為的法律法規還很不完善，存在很多漏洞，很多人打法律的擦邊球，這就給信息竊取、信息破壞者以可趁之機。

㈦ 銀行業金融機構信息系統風險管理指引的主要要求是什麼

機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。

第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。

第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。

㈧ 金融機構申報的管理與服務事項有什麼

申報金融管理與服務事項：

1. 申請增加平涼市商業銀行靜寧支行支付系統參與者行名行號

2. 申請加入人民幣銀行結算賬戶管理系統，申請三級操作員賬號

3. 金融業機構信息管理系統信息變更申報事由（包括有關部門的籌建審批意見，新設立金融機構內部 管理制度、人員配備、硬體設備等機構運營准備工作進展情況 按照銀監會平涼監管分局《關於平涼市商業銀行崆峒東路遷址更名的批復》（平銀監復[2011]51 號）文件，由於靜寧支行屬於分支機構變更，機構網點已裝修完成，人員配備齊 全，硬體設施全部到位，擇日即可開業。