金融機構應急處理服務

⑴ 銀行業金融機構信息系統風險管理指引的主要要求是什麼

機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。

第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。

第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。

⑵ 銀行業金融機構的反洗錢系統至少應當實現的業務需求包括但不限於

摘要 您好，很高興為您解答。業務需求是，建立、健全電子銀行支付規范，完善內控機制

⑶ 銀監辦發[2016]25號《中國銀監會辦公廳關於加強銀行業消費者權益保護解決當前群眾關切問題的指導

中國銀監會辦公廳關於加強銀行業消費者權益保護解決當前群眾關切問題的指導意見
銀監辦發〔2016〕25號
各銀監局，各政策性銀行、大型銀行、股份制銀行，郵儲銀行，外資銀行，金融資產管理公司，其他會管金融機構，中國銀行業協會、中國信託業協會：
為認真解決好人民群眾關心的熱點難點問題，提升金融消費者信心，維護公平正義，促進社會和諧，實現銀行業金融機構可持續健康發展，有效治理當前存款糾紛、私售「飛單」、誤導銷售、違規收費等問題，按照《國務院辦公廳關於加強金融消費者權益保護工作的指導意見》（國辦發〔2015〕81號）要求，現就加強銀行業消費者權益保護工作提出以下意見。
一、健全體制機制，及時跟進銀行業消費者對銀行服務的各項訴求和關切
（一）加強制度建設。銀行業金融機構應按照監管要求，對現有的制度體系開展有針對性的、系統的梳理和完善。要根據銀行業消費者權益保護的各項政策和基本原則，盡快建立起目標清晰、架構合理、分工科學、便於操作的管理制度體系，使消費者權益保護工作要求在相關經營管理環節中都能體現為切實可行的業務管理標准。
（二）健全組織體系。開辦個人業務的銀行業金融機構應在董（理）事會下設立專門的消費者權益保護委員會，並定期向董（理）事會提交有關報告，確保將保護消費者合法權益納入公司治理、企業文化建設和經營發展戰略中。同時，應在法人機構層面設立專職部門，負責組織推動本機構消費者權益保護各項工作，落實人員配備和經費預算，並保證其開展相關工作的獨立性、權威性和專業能力。在確保消費者權益保護工作有效開展的前提下，個人業務規模較小的外資銀行和農村中小金融機構可以結合實際採取相應的組織形式。
（三）完善工作機制。銀行業金融機構應當在提供金融產品或服務的各個業務環節全面貫徹落實消費者權益保護的各項監管要求。要將消費者權益保護工作納入到綜合經營績效考核評價體系，配以合理考核權重，有效引導各級機構和從業人員嚴格落實消費者權益保護工作的各項要求，確保政策落地。要完善內部監督制約和考核評價機制，對消費者權益保護各項工作要求落實不力的分支機構和相關業務條線進行嚴肅問責。

（四）改進投訴管理。銀行業金融機構應當認識到消費者投訴對於改進經營管理、提升服務質量的重要意義。要改變單純壓降投訴數量的簡單管理模式，注重源頭治理，暢通投訴渠道，規范投訴處理流程，切實承擔起投訴處置的主體責任。高管層應定期分析消費者投訴處理反映出的各類問題，確保建立一級抓一級、層層抓落實的有效投訴管理體系，依法維護消費者的求償權。

二、規范經營行為，不斷提高服務標准和水平

（一）加強產品信息披露。銀行業金融機構的產品名稱不得使用帶有誘惑性、誤導性或易引發爭議的語言。產品宣傳材料應真實、全面地反映產品的主要特性，嚴禁誇大收益率或隱瞞重要風險信息。銀行業金融機構應建立產品信息查詢平台，收錄全部在售及存續期內金融產品的基本信息，對存續期內金融產品的風險信息變動情況進行及時提示，並嚴格區分自有產品和代銷產品，供消費者查詢。凡未在信息查詢平台上收錄的產品，一律不得銷售，切實保障消費者知情權和自主選擇權。通過電子渠道銷售的，也應遵守監管部門關於產品銷售的規定和流程管理要求。

（二）落實產品銷售透明原則。銀行業金融機構應引導消費者充分認識金融產品及其差異，進一步完善和落實金融產品風險評估及分級管理制度。售前開展消費者風險偏好、風險認知和風險承受能力測試，確保將合適的產品和服務提供給合適的消費者。妥善留存消費者已明確知曉產品重要屬性和風險信息的相關證據，保障消費者知情權和公平交易權。

（三）實施產品銷售專區管理。銀行業金融機構應當在網點專門區域銷售自有理財產品與代銷產品。銷售專區應有明顯標識，並在顯著位置以醒目字體提醒消費者通過網站、查詢平台或其他媒介了解產品相關信息，並進行風險提示。專區銷售人員應當具有理財和代銷業務相應資格，除本機構本行銷售人員外，禁止其他任何人員在營業場所開展任何形式的營銷活動。銷售專區內應公示咨詢舉報電話，便於消費者確認產品屬性及相關信息，舉報違規銷售、私售產品等行為。

（四）實施專區產品銷售「雙錄」。銀行業金融機構應在2016年底前完成銷售專區內電子監控系統的安裝配備工作，實現自有理財產品與代銷產品銷售過程全程同步錄音錄像。要完整客觀地記錄營銷推介、相關風險和關鍵信息提示、消費者確認和反饋等重點銷售環節。錄像中應可明確辨別銀行員工和消費者面部特徵，錄音應可明確辨識員工和消費者語言表述。錄音錄像資料至少應保留到產品到期兌付後6個月，發生糾紛的要保留到糾紛最終解決後。銀行業金融機構應加強對錄音錄像錄制和保存的管控，確保錄音錄像的錄制和保存不受人為干預或操縱。錄制過程中應保護消費者隱私，注重消費者體驗，嚴格防控錄音錄像信息泄露風險，並確保錄音錄像資料可隨時精準檢索和調閱，以有效維護消費者財產安全權和依法求償權。部分確有實施困難的農村中小金融機構可根據當地實際情況分步實施。

（五）強化消費者個人信息保護。銀行業金融機構應在各個環節加強消費者信息保護，未經消費者授權，不得向第三方機構或個人提供消費者的姓名、證件類型及證件號碼、電話號碼、通信地址及其他敏感信息；未經消費者同意，不得以各種形式向其推送各類服務和產品信息，保障消費者信息安全權。

（六）規范服務收費行為。銀行業金融機構應嚴格執行商業銀行服務收費相關辦法和監管規定，通過完善業務流程、改進業務系統功能以及加強前台工作人員培訓等措施，保證在向消費者提供服務前，事先告知收費與否及各個服務環節的計費標准（包括減免優惠政策）和收費金額，充分保障消費者知情權和自主選擇權。

（七）嚴格執行授信業務管理規定。銀行業金融機構及其員工在辦理個人貸款、信用卡等業務時，應保證各項條件公正透明，嚴格履行告知義務並尊重消費者自願選擇。受理申請後，在做好申請人身份識別和審核工作的同時，應堅持客戶至上的服務理念，不斷提高業務辦理效率，減少不必要的審批環節，最大限度地公開工作流程，誠實履行各項合同義務，公平對待消費者。嚴禁虛假承諾、捆綁銷售等違法違規行為，保護消費者的知情權、自主選擇權和公平交易權。

（八）提升代銷業務規范化管理水平。銀行業金融機構應按照銀監會相關規定，嚴格代銷業務范圍，完善代銷業務內部管理制度，加強合作機構和產品准入管理，認真落實各項銷售環節監管要求，做好風險隔離，保障消費者的財產安全權、知情權和自主選擇權。

（九）加強員工行為管理。銀行業金融機構應深入開展教育培訓，倡導誠信服務，樹立保護消費者權益的經營理念。全面貫徹落實關於加強內部控制和防範操作風險的各類規章制度，結合新的要求，完善和細化業務流程及員工行為標准，嚴格員工行為管控，杜絕銀行員工利用從業身份及藉助銀行營業場所私售「飛單」、從事非法集資以及其他非法金融活動。要加大員工異常行為排查力度，高度關注員工參與「掮客」交易、頻繁劃轉大額資金等現象，及時發現潛在的風險隱患，防止各類外部風險向銀行業傳染。同時還應大力倡導誠信舉報，鼓勵員工堅決抵制各類違法違規行為，全面保障消費者財產安全權。

（十）主動提升服務消費者的意識和水平。銀行業金融機構應積極發揮主觀能動性，在業務開展過程中，要認真檢視服務中存在的問題和不足，並在此基礎上完善和細化金融產品和服務的制度及流程。在關繫到消費者重大權益的問題上，要在認真履行合同義務的同時，積極通過事先與消費者約定的各類信息提示渠道和方式，主動告知相關信息，提倡人性化地對待消費者。

（十一）加強對特殊消費者群體的關愛和保護。特殊消費者群體權益保護是銀行業消費者權益保護的基本內容之一，銀行業金融機構應提高認識，在不斷完善金融服務過程中充分考慮農民工、殘障人士、下崗失業者、老年人等特殊群體的相關權益。應通過實行相關費用優惠減免、根據其消費特點和風險偏好開發金融產品、針對其行為特點設計人性化的服務流程、加大相關服務配套設施投入、提高服務特殊消費者群體的應急處理能力等措施，提供必要便利，滿足其合理金融需求，創造適宜的金融服務環境，有效維護特殊消費者群體的公平交易權和受尊重權。

三、強化監管引領，有效推動銀行業金融機構踐行為民服務宗旨

（一）推進矛盾糾紛化解。各級監管機構要督促銀行業金融機構切實承擔起消費者權益保護工作的主體責任，貫徹落實消費者投訴「首問負責制」，及時化解各類糾紛、矛盾。特別是要推動銀行業金融機構加強對基層單位投訴處理工作的系統管理和指導，按照「先機構、後監管」的工作流程，妥善處理消費者與銀行業金融機構之間的各類業務糾紛。同時，各級監管職能部門要認真做好消費者投訴過程中銀行業金融機構涉及違法違規行為的性質認定及違規處理工作。要不斷總結前期金融消費糾紛調解、仲裁機制試點工作相關經驗，積極探索設立具有獨立性和公信力的第三方機構，引導消費者通過第三方調解機構化解矛盾糾紛，實現糾紛解決途徑的多元化。

（二）聯動市場准入監管。要把消費者權益保護工作與市場准入有機結合起來，發揮市場准入的導向作用，推動銀行業金融機構不斷提升消費者權益保護工作水平。對於有開辦理財產品銷售業務和代銷產品業務資質的擬設網點，應在准入審批環節嚴格考察其銷售專區及專區產品銷售「雙錄」等監管要求落實情況。

（三）強化日常行為監管。要把消費者權益保護納入日常監管內容，通過輿情監測、消費者投訴分析等渠道，抓住銀行業消費者反映強烈的熱點難點問題，及時採取有效措施，糾正銀行業金融機構各類違法違規行為。將有關加強消費者權益保護體制機制方面的監管要求作為一項重要內容納入非現場監管體系。要針對銀行業金融機構貫徹落實消費者權益保護相關監管要求的情況，組織開展專項現場檢查或結合其他現場檢查項目開展檢查，2016年重點檢查產品銷售錄音錄像及個人信息保護制度落實情況、以及誤導銷售、私售「飛單」、信用卡違規等違規經營行為，對銀行業金融機構工作落實情況進行評價，推動相關監管要求落實到位。對工作組織部署不力、推進效果不明顯的銀行業金融機構，要採取相應的監管措施。銀行業協會應充分發揮行業自律組織的作用，組織各會員單位提升服務水平，切實保護消費者權益。

（四）完善工作考核評價。持續完善消費者權益保護工作考核評價機制，不斷充實健全考核評價要素和指標，進一步細化考核評價標准，提高考評指標的實效性和可操作性。要將銀行業金融機構保障消費者基本權益、回應消費者權益保護領域熱點難點問題的工作開展情況及效果納入年度考核評價內容。逐步推動將銀行業金融機構消費者權益保護考核評價結果與監管評級體系及非現場監管、現場檢查及其他日常監管手段有機融合，充分發揮考核評價結果的約束作用，推動銀行業金融機構不斷加強消費者權益保護工作，切實提升工作成效。

（五）加大違規處罰力度。要強化對銀行業金融機構消費者權益保護工作的監管問責，對各類嚴重侵害消費者合法權益的行為，加大依法打擊力度。充分利用行政處罰和各種強制措施手段，依法追究相關機構和人員的責任，督促銀行業金融機構不斷規范經營行為。

四、加大宣教力度，逐步增強銀行業消費者維護自身合法權益的能力

（一）明確主體責任。各銀行業金融機構要承擔起主體責任，向社會公眾普及金融知識。要強化組織保障和後勤保障，安排專門的宣傳教育工作經費。在積極參加監管部門統一組織的各項宣傳教育活動的同時，還要充分動員全體員工，利用營業網點和各種網路資源優勢，擴大日常宣傳效果。

（二）加強組織推進。各級監管機構要有效整合行業協會等方面的金融知識普及活動，統籌安排各類宣傳教育活動的開展時間、頻次，避免工作交叉和資源浪費。組織和動員銀行業金融機構通過請進來、走出去等多種途徑，充分利用現代傳媒方式，積極提升銀行業消費者金融知識素養。同時，要積極協調相關政府部門，形成合力，擴大金融知識教育活動的覆蓋面，推動金融知識普及工作納入到國民教育體系。

（三）突出宣教重點。各級監管機構和銀行業金融機構，要不斷增強敏感性，提升宣傳教育的時效性。針對當前多發的存款糾紛、私售「飛單」、信用卡還款糾紛、儲戶個人信息泄露、非法攬儲等突出問題，靈活調整和安排宣傳內容，增強廣大消費者識別非法金融業務、非法金融活動和防範不法侵害的能力，有效促進金融市場和諧健康發展。

非銀行金融機構參照本意見執行。

⑷ 金融工作局是干什麼的

金融局是政府機構，是市政府的內設部門。在省一級的級別則設有省金融辦，其主要職責如下：

（一）貫徹執行國家關於金融工作的方針、政策和法律法規，配合國家金融管理部門及其駐京機構做好貨幣政策落實及金融監管相關工作；研究金融形勢，分析金融發展重大問題，制訂本市金融業發展規劃和政策措施，並組織實施；承擔市金融服務工作領導小組辦公室的具體工作。

（二）負責指導和推動本市金融和要素市場體系建設。制定相關政策措施，組織推進金融市場、要素市場和多層次資本市場的發展；承擔本市各類交易所設立審批及監管的職責，負責指導和協調本市產權交易的監督管理工作；協調推進非上市股份公司進入證券公司代辦股份轉讓系統在本市的試點和發展工作。

（三）統籌推進本市企業融資工作。推進企業上市和並購重組，協調推動企業發行公司債券、短期融資券和中期票據等債務融資工具，負責指導和推動創業投資、股權（產業）投資基金規范發展。

（四）負責協調推進農村金融改革與發展。優化農村金融發展環境，推動農村金融體系建設和產品與服務創新，指導農村金融綜合改革試驗區建設與發展，協調推動涉農金融機構和中介服務機構，增強金融強農惠農的能力。

（五）負責推進市金融發展環境建設工作，建立健全金融服務體系，為國家金融管理部門、在京金融機構做好服務。

（六）負責協調金融機構為市經濟發展服務。參與本市投融資體制改革工作，研究制訂引導社會融資發展的政策措施，優化金融資源配置；參與研究制訂政府重大項目融資方案；協調金融機構綜合運用各種金融工具和平台，為本市經濟建設尤其是重點工程、主導產業、重要區域和中小企業發展提供融資支持服務。

（七）負責指導協調金融服務社會民生工作。引導協調金融機構創新服務產品，擴大服務范圍，延伸服務領域，提升服務效率，提高金融擴大內需、服務民生的能力和水平。

（八）負責推進本市金融信用體系建設，支持配合有關部門推進企業和個人徵信系統建設；參與建立信用信息共享交換機制和信用獎懲機制，優化本市金融信用環境。

（九）負責研究制訂全市金融業發展的總體布局規劃，促進金融機構合理布局；指導金融功能區、金融後台園區和各類金融綜合改革試驗區的建設發展，引導相關金融管理部門和金融機構進駐，監測分析各功能區發展情況。

（十）負責小額貸款公司的審批和監管；負責融資性擔保機構的設立、變更審批和監管；承擔本市集體改制企業上市的產權確認職責；承擔市屬金融機構和地方審批金融機構的相應授權監管職責；加強對金融中介機構的指導和管理。

（十一）負責推進市屬金融機構改革重組工作；協調配合有關部門，防範、化解和處置金融風險，維護全市金融穩定；協調配合有關部門做好打擊非法集資、非法證券買賣、非法期貨業務、非法外匯買賣和反洗錢、反假幣工作；參與本市金融應急處理機制建設。

（十二）指導協調本市金融人才資源開發管理和金融人才隊伍建設工作。

（十三）承辦市委、市政府和市金融服務工作領導小組交辦的其他工作。

⑸ 銀保監局如何為金融機構提供更好的服務

合理安排營業網點及營業時間，保障基本金融服務和關鍵基礎設施穩定運行。對於臨時調整停業網點情況，應提前做好宣傳說明及客戶分流，並向我局對口監管處室進行報備。轄內機構總、分行（司）相關管理部門及業務條線應實行假期關鍵崗位帶班值班機制，確保及時響應並有效滿足城市運行必需、疫情防控必需、群眾生活必需及其他涉及重要國計民生等領域的配套金融需求。要全面加強對醫療及科研機構、疫情防控相關企業和一線醫護人員等方面的各項金融服務，積極主動對接，開通綠色通道，全力支持抗擊疫情。要高度重視因疫情暫時受困的行業、企業和人群，調整完善相關信貸、理賠政策，支持其戰勝疫情災害影響。

三、加強場所與員工管理

各銀行保險機構要認真落實上海市「三個覆蓋」「三個一律」等工作要求，做好員工健康監測和相關信息申報。要配置必要的衛生防疫設備，為大堂、櫃台、安保等一線崗位服務人員提供相關防護用品，落實辦公場所和營業網點的消毒、通風、體溫檢測等防控措施。要推動科技賦能，加大自助設備、網上銀行、電話銀行、手機銀行等服務渠道的宣傳力度，提升銀行保險服務的便捷性和可得性，減少人員聚集。要通過減少現場會議，鼓勵電話及線上溝通等各種方式，有效降低人員交叉流動帶來的疫情防控壓力。如發現異常情況，應及時報告相關部門，並按照要求迅速採取相應防控措施。

四、推動形成行業合力

上海市銀行同業公會、保險同業公會要結合地方實際，充分發揮行業協會作用，通過官網、官微加強防疫知識教育，做好政策宣傳，積極倡議和組織會員單位更好地履行社會責任。要切實加強行業自律，維護市場秩序，嚴禁借機炒作、曲解政策、誤導銷售、同業詆毀、哄抬金融產品定價等行為，為本市廣大金融消費者提供一個安全、放心、衛生的金融消費環境

⑹ 中國人民銀行針對我國的非金融機構的第三方支付服務有什麼規范

中國人民銀行針對我國的非金融機構的第三方支付服務有明文規范。
隨著網路應用的不斷發展與成熟，電子商務產業已進入高速發展階段，第三方支付業務更是快速發展。保持其獨有的高速發展態勢。
目前第三方支付業務已經涵蓋網路交易平台及網路交易服務平台提供支付服務、水電費、寬頻、移動手機代繳服務等眾多公共事業繳費領域、房產交易領域等。而隨著合作領域的不斷拓寬，通過第三方支付來進行信用卡套現、洗錢，參與境外賭博等違法犯罪活動也開始頻頻出現。
中國行業發展史表明，初期國家為了支持某行業的發展，總是給其提供寬松的環境，甚至對一些打擦邊球、鑽政策空子的行為也是睜隻眼閉隻眼，但發展到一定程度特別是高速發展的時期，國家有關部門就會插手進行管理，提供必要的、有效的規范、監督與管理，以保證行業繼續健康發展。為此，探討已久的第三方支付「牌照」問題最終還是明朗化。為規范非金融機構的支付服務、防範市場風險，中國人民銀行於近日發布了《非金融機構支付服務管理辦法》並從今年9月1日起正式實施。該規定全文：《非金融機構支付服務管理辦法》

第一章 總 則

第一條為促進支付服務市場健康發展，規范非金融機構支付服務行為，防範支付風險，保護當事人的合法權益，根據《中華人民共和國中國人民銀行法》等法律法規，制定本辦法。
第二條 本辦法所稱非金融機構支付服務，是指非金融機構在收付款人之間作為中介機構提供下列部分或全部貨幣資金轉移服務：
（一）網路支付；
（二）預付卡的發行與受理；
（三）銀行卡收單；
（四）中國人民銀行確定的其他支付服務。
本辦法所稱網路支付，是指依託公共網路或專用網路在收付款人之間轉移貨幣資金的行為，包括貨幣匯兌、互聯網支付、行動電話支付、固定電話支付、數字電視支付等。
本辦法所稱預付卡，是指以營利為目的發行的、在發行機構之外購買商品或服務的預付價值，包括採取磁條、晶元等技術以卡片、密碼等形式發行的預付卡。
本辦法所稱銀行卡收單，是指通過銷售點（POS）終端等為銀行卡特約商戶代收貨幣資金的行為。
第三條 非金融機構提供支付服務，應當依據本辦法規定取得《支付業務許可證》，成為支付機構。
支付機構依法接受中國人民銀行的監督管理。
未經中國人民銀行批准，任何非金融機構和個人不得從事或變相從事支付業務。
第四條支付機構之間的貨幣資金轉移應當委託銀行業金融機構辦理，不得通過支付機構相互存放貨幣資金或委託其他支付機構等形式辦理。
支付機構不得辦理銀行業金融機構之間的貨幣資金轉移，經特別許可的除外。
第五條 支付機構應當遵循安全、效率、誠信和公平競爭的原則，不得損害國家利益、社會公共利益和客戶合法權益。
第六條 支付機構應當遵守反洗錢的有關規定，履行反洗錢義務。

第二章 申請與許可

第七條 中國人民銀行負責《支付業務許可證》的頒發和管理。
申請《支付業務許可證》的，需經所在地中國人民銀行分支機構審查後，報中國人民銀行批准。
本辦法所稱中國人民銀行分支機構，是指中國人民銀行副省級城市中心支行以上的分支機構。
第八條 《支付業務許可證》的申請人應當具備下列條件:
（一）在中華人民共和國境內依法設立的有限責任公司或股份有限公司，且為非金融機構法人；
（二）有符合本辦法規定的注冊資本最低限額；
（三）有符合本辦法規定的出資人；
（四）有5名以上熟悉支付業務的高級管理人員；
（五）有符合要求的反洗錢措施；
（六）有符合要求的支付業務設施；
（七）有健全的組織機構、內部控制制度和風險管理措施；
（八）有符合要求的營業場所和安全保障措施；
（九）申請人及其高級管理人員最近3年內未因利用支付業務實施違法犯罪活動或為違法犯罪活動辦理支付業務等受過處罰。
第九條申請人擬在全國范圍內從事支付業務的，其注冊資本最低限額為1億元人民幣；擬在省（自治區、直轄市）范圍內從事支付業務的，其注冊資本最低限額為3千萬元人民幣。注冊資本最低限額為實繳貨幣資本。
本辦法所稱在全國范圍內從事支付業務，包括申請人跨省（自治區、直轄市）設立分支機構從事支付業務，或客戶可跨省（自治區、直轄市）辦理支付業務的情形。
中國人民銀行根據國家有關法律法規和政策規定，調整申請人的注冊資本最低限額。
外商投資支付機構的業務范圍、境外出資人的資格條件和出資比例等，由中國人民銀行另行規定，報國務院批准。
第十條 申請人的主要出資人應當符合以下條件：
（一）為依法設立的有限責任公司或股份有限公司；
（二）截至申請日，連續為金融機構提供信息處理支持服務2年以上，或連續為電子商務活動提供信息處理支持服務2年以上；
（三）截至申請日，連續盈利2年以上；
（四）最近3年內未因利用支付業務實施違法犯罪活動或為違法犯罪活動辦理支付業務等受過處罰。
本辦法所稱主要出資人，包括擁有申請人實際控制權的出資人和持有申請人10%以上股權的出資人。
第十一條 申請人應當向所在地中國人民銀行分支機構提交下列文件、資料:
（一）書面申請，載明申請人的名稱、住所、注冊資本、組織機構設置、擬申請支付業務等；
（二）公司營業執照（副本）復印件；
（三）公司章程；
（四）驗資證明；
（五）經會計師事務所審計的財務會計報告；
（六）支付業務可行性研究報告；
（七）反洗錢措施驗收材料；
（八）技術安全檢測認證證明；
（九）高級管理人員的履歷材料；
（十）申請人及其高級管理人員的無犯罪記錄證明材料；
（十一）主要出資人的相關材料；
（十二）申請資料真實性聲明。
第十二條 申請人應當在收到受理通知後按規定公告下列事項：
（一）申請人的注冊資本及股權結構；
（二）主要出資人的名單、持股比例及其財務狀況；
（三）擬申請的支付業務；
（四）申請人的營業場所；
（五）支付業務設施的技術安全檢測認證證明。
第十三條 中國人民銀行分支機構依法受理符合要求的各項申請，並將初審意見和申請資料報送中國人民銀行。
中國人民銀行審查批準的，依法頒發《支付業務許可證》，並予以公告。
《支付業務許可證》自頒發之日起，有效期5年。支付機構擬於《支付業務許可證》期滿後繼續從事支付業務的，應當在期滿前6個月內向所在地中國人民銀行分支機構提出續展申請。中國人民銀行准予續展的，每次續展的有效期為5年。
第十四條 支付機構變更下列事項之一的，應當在向公司登記機關申請變更登記前報中國人民銀行同意：
（一）變更公司名稱、注冊資本或組織形式；
（二）變更主要出資人；
（三）合並或分立；
（四）調整業務類型或改變業務覆蓋范圍。
第十五條 支付機構申請終止支付業務的，應當向所在地中國人民銀行分支機構提交下列文件、資料：
（一）公司法定代表人簽署的書面申請，載明公司名稱、支付業務開展情況、擬終止支付業務及終止原因等；
（二）公司營業執照（副本）復印件；
（三）《支付業務許可證》復印件；
（四）客戶合法權益保障方案；
（五）支付業務信息處理方案。
准予終止的，支付機構應當按照中國人民銀行的批復完成終止工作，交回《支付業務許可證》。
第十六條 本章對許可程序未作規定的事項，適用《中國人民銀行行政許可實施辦法》（中國人民銀行令〔2004〕第3號）。

第三章 監督與管理
第十七條 支付機構應當按照《支付業務許可證》核準的業務范圍從事經營活動，不得從事核准范圍之外的業務，不得將業務外包。
支付機構不得轉讓、出租、出借《支付業務許可證》。
第十八條支付機構應當按照審慎經營的要求，制訂支付業務辦法及客戶權益保障措施，建立健全風險管理和內部控制制度，並報所在地中國人民銀行分支機構備案。
第十九條 支付機構應當確定支付業務的收費項目和收費標准，並報所在地中國人民銀行分支機構備案。
支付機構應當公開披露其支付業務的收費項目和收費標准。
第二十條 支付機構應當按規定向所在地中國人民銀行分支機構報送支付業務統計報表和財務會計報告等資料。
第二十一條 支付機構應當制定支付服務協議，明確其與客戶的權利和義務、糾紛處理原則、違約責任等事項。
支付機構應當公開披露支付服務協議的格式條款，並報所在地中國人民銀行分支機構備案。
第二十二條 支付機構的分公司從事支付業務的，支付機構及其分公司應當分別到所在地中國人民銀行分支機構備案。
支付機構的分公司終止支付業務的，比照前款辦理。
第二十三條 支付機構接受客戶備付金時，只能按收取的支付服務費向客戶開具發票，不得按接受的客戶備付金金額開具發票。
第二十四條 支付機構接受的客戶備付金不屬於支付機構的自有財產。
支付機構只能根據客戶發起的支付指令轉移備付金。禁止支付機構以任何形式挪用客戶備付金。
第二十五條 支付機構應當在客戶發起的支付指令中記載下列事項：
（一）付款人名稱；
（二）確定的金額；
（三）收款人名稱；
（四）付款人的開戶銀行名稱或支付機構名稱；
（五）收款人的開戶銀行名稱或支付機構名稱；
（六）支付指令的發起日期。
客戶通過銀行結算賬戶進行支付的，支付機構還應當記載相應的銀行結算賬號。客戶通過非銀行結算賬戶進行支付的，支付機構還應當記載客戶有效身份證件上的名稱和號碼。
第二十六條 支付機構接受客戶備付金的，應當在商業銀行開立備付金專用存款賬戶存放備付金。中國人民銀行另有規定的除外。
支付機構只能選擇一家商業銀行作為備付金存管銀行，且在該商業銀行的一個分支機構只能開立一個備付金專用存款賬戶。
支付機構應當與商業銀行的法人機構或授權的分支機構簽訂備付金存管協議，明確雙方的權利、義務和責任。
支付機構應當向所在地中國人民銀行分支機構報送備付金存管協議和備付金專用存款賬戶的信息資料。
第二十七條支付機構的分公司不得以自己的名義開立備付金專用存款賬戶，只能將接受的備付金存放在支付機構開立的備付金專用存款賬戶。
第二十八條支付機構調整不同備付金專用存款賬戶頭寸的，由備付金存管銀行的法人機構對支付機構擬調整的備付金專用存款賬戶的余額情況進行復核，並將復核意見告知支付機構及有關備付金存管銀行。
支付機構應當持備付金存管銀行的法人機構出具的復核意見辦理有關備付金專用存款賬戶的頭寸調撥。
第二十九條備付金存管銀行應當對存放在本機構的客戶備付金的使用情況進行監督，並按規定向備付金存管銀行所在地中國人民銀行分支機構及備付金存管銀行的法人機構報送客戶備付金的存管或使用情況等信息資料。
對支付機構違反第二十五條至第二十八條相關規定使用客戶備付金的申請或指令，備付金存管銀行應當予以拒絕；發現客戶備付金被違法使用或有其他異常情況的，應當立即向備付金存管銀行所在地中國人民銀行分支機構及備付金存管銀行的法人機構報告。
第三十條 支付機構的實繳貨幣資本與客戶備付金日均余額的比例，不得低於10%。
本辦法所稱客戶備付金日均余額，是指備付金存管銀行的法人機構根據最近90日內支付機構每日日終的客戶備付金總量計算的平均值。
第三十一條 支付機構應當按規定核對客戶的有效身份證件或其他有效身份證明文件，並登記客戶身份基本信息。
支付機構明知或應知客戶利用其支付業務實施違法犯罪活動的，應當停止為其辦理支付業務。
第三十二條支付機構應當具備必要的技術手段，確保支付指令的完整性、一致性和不可抵賴性，支付業務處理的及時性、准確性和支付業務的安全性；具備災難恢復處理能力和應急處理能力，確保支付業務的連續性。
第三十三條 支付機構應當依法保守客戶的商業秘密，不得對外泄露。法律法規另有規定的除外。
第三十四條 支付機構應當按規定妥善保管客戶身份基本信息、支付業務信息、會計檔案等資料。
第三十五條支付機構應當接受中國人民銀行及其分支機構定期或不定期的現場檢查和非現場檢查，如實提供有關資料，不得拒絕、阻撓、逃避檢查，不得謊報、隱匿、銷毀相關證據材料。
第三十六條中國人民銀行及其分支機構依據法律、行政法規、中國人民銀行的有關規定對支付機構的公司治理、業務活動、內部控制、風險狀況、反洗錢工作等進行定期或不定期現場檢查和非現場檢查。
中國人民銀行及其分支機構依法對支付機構進行現場檢查，適用《中國人民銀行執法檢查程序規定》（中國人民銀行令〔2010〕第1號發布）。
第三十七條 中國人民銀行及其分支機構可以採取下列措施對支付機構進行現場檢查：
（一）詢問支付機構的工作人員，要求其對被檢查事項作出解釋、說明；
（二）查閱、復制與被檢查事項有關的文件、資料，對可能被轉移、藏匿或毀損的文件、資料予以封存；
（三）檢查支付機構的客戶備付金專用存款賬戶及相關賬戶；
（四）檢查支付業務設施及相關設施。
第三十八條 支付機構有下列情形之一的，中國人民銀行及其分支機構有權責令其停止辦理部分或全部支付業務：
（一）累計虧損超過其實繳貨幣資本的50%；
（二）有重大經營風險；
（三）有重大違法違規行為。
第三十九條 支付機構因解散、依法被撤銷或被宣告破產而終止的，其清算事宜按照國家有關法律規定辦理。

第四章 罰 則

第四十條 中國人民銀行及其分支機構的工作人員有下列情形之一的，依法給予行政處分；構成犯罪的，依法追究刑事責任：
（一）違反規定審查批准《支付業務許可證》的申請、變更、終止等事項的；
（二）違反規定對支付機構進行檢查的；
（三）泄露知悉的國家秘密或商業秘密的；
（四）濫用職權、玩忽職守的其他行為。
第四十一條商業銀行有下列情形之一的，中國人民銀行及其分支機構責令其限期改正，並給予警告或處1萬元以上3萬元以下罰款；情節嚴重的，中國人民銀行責令其暫停或終止客戶備付金存管業務：
（一）未按規定報送客戶備付金的存管或使用情況等信息資料的；
（二）未按規定對支付機構調整備付金專用存款賬戶頭寸的行為進行復核的；
（三）未對支付機構違反規定使用客戶備付金的申請或指令予以拒絕的。
第四十二條 支付機構有下列情形之一的，中國人民銀行分支機構責令其限期改正，並給予警告或處1萬元以上3萬元以下罰款：
（一）未按規定建立有關制度辦法或風險管理措施的；
（二）未按規定辦理相關備案手續的；
（三）未按規定公開披露相關事項的；
（四）未按規定報送或保管相關資料的；
（五）未按規定辦理相關變更事項的；
（六）未按規定向客戶開具發票的；
（七）未按規定保守客戶商業秘密的。
第四十三條支付機構有下列情形之一的，中國人民銀行分支機構責令其限期改正，並處3萬元罰款；情節嚴重的，中國人民銀行注銷其《支付業務許可證》；涉嫌犯罪的，依法移送公安機關立案偵查；構成犯罪的，依法追究刑事責任：
（一）轉讓、出租、出借《支付業務許可證》的；
（二）超出核准業務范圍或將業務外包的；
（三）未按規定存放或使用客戶備付金的；
（四）未遵守實繳貨幣資本與客戶備付金比例管理規定的；
（五）無正當理由中斷或終止支付業務的；
（六）拒絕或阻礙相關檢查監督的；
（七）其他危及支付機構穩健運行、損害客戶合法權益或危害支付服務市場的違法違規行為。
第四十四條支付機構未按規定履行反洗錢義務的，中國人民銀行及其分支機構依據國家有關反洗錢法律法規等進行處罰；情節嚴重的，中國人民銀行注銷其《支付業務許可證》。
第四十五條支付機構超出《支付業務許可證》有效期限繼續從事支付業務的，中國人民銀行及其分支機構責令其終止支付業務；涉嫌犯罪的，依法移送公安機關立案偵查；構成犯罪的，依法追究刑事責任。
第四十六條以欺騙等不正當手段申請《支付業務許可證》但未獲批準的，申請人及持有其5%以上股權的出資人3年內不得再次申請或參與申請《支付業務許可證》。
以欺騙等不正當手段申請《支付業務許可證》且已獲批準的，由中國人民銀行及其分支機構責令其終止支付業務，注銷其《支付業務許可證》；涉嫌犯罪的，依法移送公安機關立案偵查；構成犯罪的，依法追究刑事責任；申請人及持有其5%以上股權的出資人不得再次申請或參與申請《支付業務許可證》。
第四十七條任何非金融機構和個人未經中國人民銀行批准擅自從事或變相從事支付業務的，中國人民銀行及其分支機構責令其終止支付業務；涉嫌犯罪的，依法移送公安機關立案偵查；構成犯罪的，依法追究刑事責任。

第五章 附 則

第四十八條本辦法實施前已經從事支付業務的非金融機構，應當在本辦法實施之日起1年內申請取得《支付業務許可證》。逾期未取得的，不得繼續從事支付業務。
第四十九條 本辦法由中國人民銀行負責解釋。
第五十條 本辦法自2010年9月1日起施行。

⑺ 銀行業金融機構信息系統風險管理指引的第五章　運行維護風險控制

第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。

⑻ 以下哪些屬於銀行業金融機構服務突發事件的應急處理原則

根據中國銀監會辦公廳關於印發《銀行業重要信息系統突發事件應急管理規范(試行)》的通知
第九條 突發事件依照其影響范圍及持續時間等因素分級。當突發事件同時滿足多個級別的定級條件時，按最高級別確定突發事件等級。
（一）特別重大突發事件（l 級）
1 ．銀行業金融由於重要信息系統服務中斷或重要數據損毀、丟失、泄露，造成經濟秩序混亂或重大經濟損失、影響金融穩定的，或對公眾利益造成特別嚴重損害的突發事件；
2 ，由於重要信息系統服務異常，在業務服務時段導致銀行業金融兩個（含）以上省（自治區、直轄市）業務無法正常開展達
3 個小時（含）以上，或一個省（自治區、直轄市）業務無法正常開展達6 個小時（含）以上的突發事件；
3 ．業務服務時段以外，重要信息系統出現的故障或事件救治未果，可能產生上述1 至2 類的突發事件。
（二）重大突發事件（n 級）
1 ．銀行業金融由於重要信息系統服務中斷或重要數據損毀、丟失、泄露，對銀行或客戶利益造成嚴重損害的突發事件；2 ．由於重要信息系統服務異常，在業務服務時段導致銀行業金融兩個（含）以上省（自治區、直轄市）業務無法正常開展達半個小時（含）以上，或一個省（自治區、直轄市）業務無法正常開展達3 個小時（含）以上的突發事件；
3 ．業務服務時段以外，出現的重要信息系統故障或事件救治未果，可能產生上
述1 至2 類的突發事件。
（三）較大突發事件（flI 級）
1 ．銀行業金融由於重要信息系統服務中斷或重要數據損毀、丟失、泄露，對銀行或客戶利益造成較大損害的突發事件；2 ．由於重要信息系統服務異常，在業務服務時段導致一個省（自治區、直轄市）業務無法正常開展達半個小時（含）以上的突發事件；
3 ．業務服務時段以外，出現的重要信息系統故障或事件救治未果，可能產生上述1 至2 類的突發事件。

⑼ 金融機構應從()管理的角度

金融機構應從（全流程）管理的角度對各項金融業務進行系統性的洗錢風險評估。