银行业金融机构应按照属地监管原则

❶ 金融机构监督的基本原则是什么

根据<中华人民共和国银行业监督管理法>第四条规定:
银行业监督管理机构对银行业实施监督管理，应当遵循依法、公开、公正和效率的原则。

❷ 银行业监督管理机构根据审慎监管的要求是什么

1进入银行业金融机构进行检查
2询问银行业金融机构的工作人员，要求其对有关检查事项作出说明
3查阅、复制银行业金融机构与检查事项有关的文件、资料；对可能被转移、隐匿或者损毁的文件、资料予以封存
4检查银行业金融机构运用电子计算机管理业务数据的系统

❸ 银行业金融机构应当按照哪些原则设计和运作理财产品

银行业金融机构要完善流动性风险治理架构，将同业业务、投资业务、托管业务、理财业务等纳入流动性风险监测范围，制定合理的流动性限额和管理方案；提高对重点分支机构、币种和业务领域的关注强度，采取有效措施降低对同业存单等同业融资的依赖度。

❹ 金融监管的基本原则是什么

1、依法原则

依法监管原则又称合法性原则，是指金融监管必须依据法律、法规进行。监管的主体、监管的职责权限、监管措施等均由金融监管法规法和相关行政法律、法规规定，监管活动均应依法进行。

2、公开、公正原则

监管活动应最大限度地提高透明度。同时，监管当局应公正执法、平等对待所有金融市场参与者，做到实体公正和程序公正。

3、效率原则

效率原则是指金融监管应当提高金融体系的整体效率，不得压制金融创新与金融竞争。同时，金融监管当局合理配置和利用监管资源以降低成本，减少社会支出，从而节约社会公共资源。

4、独立性原则

银行业监督管理机构及其从事管理监督管理工作的人员依法履行监督管理职责，受法律保护，地方政府、各级政府部门、社会团体和个人不得干涉。

5、协调性原则

监管主体之间职责分明、分工合理、相互配合。这样可以节约监管成本，提高监管的效率。

(4)银行业金融机构应按照属地监管原则扩展阅读：

金融监管的目的：

（1）维持金融业健康运行的秩序，最大限度地减少银行业的风险，保障存款人和投资者的利益，促进银行业和经济的健康发展。

（2）确保公平而有效地发放贷款的需要，由此避免资金的乱拨乱划，防止欺诈活动或者不恰当的风险转嫁。

（3）金融监管还可以在一定程度上避免贷款发放过度集中于某一行业。

（4）银行倒闭不仅需要付出巨大代价，而且会波及国民经济的其它领域。金融监管可以确保金融服务达到一定水平从而提高社会福利。

（5）中央银行通过货币储备和资产分配来向国民经济的其他领域传递货币政策。金融监管可以保证实现银行在执行货币政策时的传导机制。

（6）金融监管可以提供交易帐户，向金融市场传递违约风险信息。

❺ 金融监管的监管原则

所谓金融监管原则，即在政府金融监管机构以及金融机构内部监管机构的金融监管活动中，始终应当遵循的价值追求和最低行为准则。金融监管应坚持以下基本原则： 公告监管是指政府对金融业的经营不作直接监督，只规定各金融企业必须依照政府规定的格式及内容定期将营业结果呈报政府的主管机关并予以公告，至于金融业的组织形式、金融企业的规范、金融资金的运用，都由金融企业自我管理，政府不对其多加干预。
公告监管的内容包括：公告财务报表、最低资本金与保证金规定、偿付能力标准规定。在公告监管下金融企业经营的好坏由其自身及一般大众自行判断，这种将政府和大众结合起来的监管方式，有利于金融机构在较为宽松的市场环境中自由发展。
但是由于信息不对称，作为金融企业和公众很难评判金融企业经营的优劣，对金融企业的不正当经营也无能为力。因此公告监管是金融监管中最宽松的监管方式。 规范监管又称准则监管，是指国家对金融业的经营制定一定的准则，要求其遵守的一种监管方式。在规范监管下，政府对金融企业经营的若干重大事项，如金融企业最低资本金、资产负债表的审核、资本金的运用，违反法律的处罚等，都有明确的规范，但对金融企业的业务经营、财务管理、人事等方面不加干预。
这种监管方式强调金融企业经营形式上的合法性，比公告监管方式具有较大的可操作性，但由于未触及金融企业经营的实体，仅一些基本准则，故难以起到严格有效的监管作用。 实体监管是指国家订立有完善的金融监督管理规则，金融监管机构根据法律赋予的权力，对金融市场，尤其是金融企业进行全方位、全过程有效的监督和管理。
实体监管过程分为三个阶段：
第一阶段是金融业设立时的监管，即金融许可证监管；
第二阶段是金融业经营期问的监管，这是实体监管的核心；
第三阶段是金融企业破产和清算的监管。
实体监管是国家在立法的基础上通过行政手段对金融企业进行强有力的管理，比公告监管和规范监管更为严格、具体和有效。

❻ 银行业金融机构消费者权益保护工作考核评价办法(征求意见稿)在法律上有什么作用

银行业金融机构消费者权益保护工作考核评价办法
（征求意见稿）

第一章 总则

第一条 为科学评估银行业金融机构消费者权益保护工作开展情况和实际效果，督促银行业金融机构坚持依法合规、内部自律，认真执行《银行业消费者权益保护工作指引》，切实维护银行业消费者（以下简称“消费者”）合法权益，制定本办法。
第二条 银行业金融机构消费者权益保护工作（以下简称“消费者权益保护工作”）考核评价对象为在中华人民共和国境内设立的吸收存款的金融机构、信托公司、汽车金融公司、消费金融公司以及经中国银监会及其派出机构批准设立的其他金融机构。
第三条 按照法人监管和属地监管原则，消费者权益保护工作考核评价的实施主体是银监会及其派出机构。考核评价结果须上报银监会，由对应的机构监管部门会同消费者权益保护职能部门负责审定。
各级消费者权益保护职能部门应当配合机构监管部门开展消费者权益保护工作考核评价，主动提供本部门掌握的各类相关资料(含统计数据)。
第四条 消费者权益保护工作考核评价坚持科学规范、客观公正、激励约束原则。中国银监会及其派出机构根据市场变化、行业发展及工作重点，适时调整和完善考核标准，通过考核评价
鼓励先进、鞭策后进。金融消费权益保护
第五条 考核评价结果是银监会及其派出机构开展消费者权益保护工作评级以及银行业金融机构监管综合评级的重要依据，由此相应制定年度监管规划、配臵监管资源和采取监管措施，有效实施分类监管。

第二章 考核评价要素、总体得分及等级确定

第六条 消费者权益保护工作考核评价要素共5项，包括：制度体系的完备性、制度执行的可靠性、工作开展的有效性、内部控制和严重扣分项。
第七条 消费者权益保护工作考核评价要素由定性和定量两类考核评价指标组成。
第八条 消费者权益保护工作考核评价要素权重总和为100%。为了提高消费者权益保护工作的科学性和实效性，银监会消费者权益保护职能部门每年根据监管重点和日常监管中发现的主要问题，动态调整考核评价各相关内容以及评价指标的权重分配和评分原则，并在考核评价工作开始之前公布。
第九条 消费者权益保护工作考核评价计分流程包括：指标得分统计、要素得分统计和总体得分统计。
（一）指标得分统计。针对每一考核评价要素中的不同考核评价指标，其基准得分为0分，表明银行业金融机构已经落实了监管机构提出的监管要求。在此基础上，未达到相应标准的按照评分原则扣减分数，表现突出的按照评分原则适当加分。
（二）要素得分统计。每一考核评价要素得分为该要素下不同考核评价指标得分的之和。
（三）总体得分统计。考核评价的基准总分为100分，在此基础上，将各个考核评价要素的得分加总，最后得出考核评价的总体得分。
第十条 消费者权益保护工作考核评价的等级确定。根据分级标准，以考核评价总体得分确定银行业金融机构消费者权益保护工作的等级。
考核评价要素、考核评价指标以及评分原则详见附件：《银行业金融机构消费者权益保护工作考核评价办法评分原则》。
第三章 考核评价操作流程和职责分工

第十一条 消费者权益保护工作考核评价流程包括：收集信息、初评、复评、审核、结果反馈、档案归集等。
第十二条 收集信息
（一）收集基本信息。在对银行业金融机构进行考核评价之前，（主）监管员应当全面收集相关信息，包括但不限于：非现场监管、现场检查以及市场准入信息；银监会及其派出机构消费者权益保护职能部门的相关报告以及二次投诉统计信息；与消费者权益保护工作相关的银行业金融机构的内部制度规定、组织框架和工作流程说明、工作总结或报告、董事会、高管层以及相关职能部门会议纪要、内外部审计报告、内部考评报告、关于产品和服务的消费者满意度信息、重大突发事件报告、负面舆情信息、
诉讼或仲裁信息，向社会公众披露的信息等。
对于银行业金融机构不愿、无法提供的信息或证据以及不能确定有利的信息或证据，应当视为不利信息或证据。
（二）筛选、分析和深入收集信息。在收集基本信息的基础上，（主）监管员应当对信息进行整理、筛选和初步分析，确定消费者权益保护工作存在的问题与不足以及需要进一步了解的信息。与此同时，（主）监管员可以通过与现场检查人员、准入监管人员、功能监管人员以及外部审计人员举行会谈等途径，进一步收集信息，以求全面准确掌握消费者权益保护工作考核评价所需的各类信息。
第十三条 初评
（一）综合分析。（主）监管员应当根据收集到的与消费者权益保护工作相关的各类信息，进行综合分析，做到定量指标与定性指标相结合，静态分析与动态分析相统一。
（二）确定考核评价的初步结果。（主）监管员在根据评分原则考评消费者权益保护工作的每一考核评价指标时，应当做到客观公正、细致深入，认真填写考评底稿，确定初评结果。
初评工作按照属地监管原则，由法人银行业金融机构（或者中国境内外资银行分行管理行）所在地的直接监管机构（可能是银监会、银监局或银监分局）负责实施，且各级机构监管职能部门承担牵头职责，同级消费者权益保护职能部门配合。
为了确保考核评价工作的准确性和全面性，（主）监管员应当能够为所有评价指标的评分结果提供必要的事实依据，并且能够根据需要简要陈述评分理由。
第十四条 复评
复评是在初评基础上对消费者权益保护工作的复核性评价。对于每一考核评价指标，复评人员均可形成不同于初评的考核评价结果，但必须说明理由，并以书面形式详细记录，保证考核评价工作的严肃性和客观性。
复评工作由银行业金融机构的直接监管机构的(主)监管员牵头，现场检查人员、准入监管人员以及消费者权益保护职能部门人员共同参与，确定复评结果。
第十五条 审核
审核是在复评基础上对消费者权益保护工作考核评价进行最终审定。审核工作遵照属地监管原则，由银监会相关监管部门主要负责人或者直接监管机构主要负责人召开正式会议，初评人员陈述、复评人员补充，经过集体讨论后最终确定，从而保证考核评价结果公正有效。
银监局应当将经直接监管机构主要负责人审定的考核评价结果（含初评结果和复评意见）汇总上报银监会对应的机构监管部门和消费者权益保护部门。
银监会在收到银监局上报的考核评价结果以后，对应的机构监管部门和消费者权益保护部门要进行认真审查核对，确保同类银行业金融机构消费者权益保护考核评价工作全国统一标尺，结果科学严谨。如果考核评价结果确须进行调整，可由银监会机构监管部门主持召开正式会议审议（消费者权益保护职能部门相关负责人参加），并报该部门的分管会领导确定。银监会确认的考核评价结果须在30个工作日内反馈直接监管机构。
第十六条 考核评价结果反馈
（一）通报考评结果。直接监管机构在收到银监会对考核评价工作的确认或修改意见以后，应当将最终结果（含各个考核评价指标得分反映的主要问题）通过与银行业金融机构相关负责人会谈见面的形式告知，并最终以书面形式向银行业金融机构的董事会或高级管理层通报。
（二）提供反馈意见。银行业金融机构在接到直接监管机构的通报后，如果对考核评价结果持有异议，应当在10个工作日内提出反馈意见，同时提供新的信息或证据，支持对考核评价结论进行准确合理的调整或修正。
（三）处理反馈意见。对于银行业金融机构提出的异议，直接监管机构可以结合重新提供的信息或证据进行再次审定，除非确有重要信息遗漏或者考核评价人员重大判断失误，原则上不对原来考核评价结果进行调整。如确须调整，应当事前报经银监会同意认可。
（四）报告整改措施。银行业金融机构如果对考核评价结果不再持有异议，应当在30个工作日内向监管机构提交确认书，并在回应报告中针对消费者权益保护工作存在的问题和缺陷提出有效可行的整改措施。
第十七条 考核评价档案归集
消费者权益保护工作考核评价结束后，（主）监管员应当做好考核评价信息、考核评价工作底稿、复评结果、审核会议纪要、考核评价结果反馈（含确认书和回应报告）等相关文件、材料的归档工作。

第四章 考核评价结果及运用

第十八条 消费者权益保护工作考核评价是银行业消费者权益保护工作体系的重要环节，同时也是银监会及其派出机构针对银行业金融机构开展监管综合评级的重要内容之一。
消费者权益保护工作考核评价结果共分为6个等级，即1级至6级。其中，得分在90分（含）以上者为1级；得分在[75，
90）区间者为2级；得分在[60，75）区间者为3级；得分在[45，
60）区间者为4级；得分在[30，45）区间者为5级；得分在[0，
30）区间者为6级。
第十九条 消费者权益保护工作考核评价结果等级越高，表明相关制度体系建设越不完善，制度执行越不力，工作开展越不到位，内部控制越欠缺，或者其他方面越存在明显缺陷。由此，对应的监管关注程度也应当越高。
第二十条 消费者权益保护工作考核评价结果的含义
（一）消费者权益保护工作考核评价结果为1级，表示银行业金融机构对消费者权益保护工作的重要性有充分的认识；消费者权益保护工作制度体系建设与本机构组织架构、经营规模和业务性质等十分匹配，且有可靠的体制机制保障了制度的执行；消费者权益保护工作开展得力，在经营管理和业务环节中有效落实了消费者保护理念，保障了消费者的合法权益。即便在消费者权益保护工作中存在一些问题或缺陷，也能在日常运营中得到妥善解决或弥补。
（二）消费者权益保护工作考核评价结果为2级，表示银行业金融机构对消费者权益保护工作的重要性有基本认识；消费者权益保护工作制度体系建设与本机构组织架构、经营规模和业务性质等比较匹配，且其体制机制能够在一定程度上推动制度的执行；消费者权益保护工作开展有序，能够在大部分经营管理和业务环节中落实消费者保护理念，保障消费者的合法权益。可能在消费者权益保护工作中存在一些弱点，如果不及时补正，长期发展下去可能导致个别侵害消费者合法权益的事件发生。
（三）消费者权益保护工作考核评价结果为3级，表示银行业金融机构对消费者权益保护工作的重要性有某些认识；消费者权益保护工作制度体系建设与本机构组织架构、经营规模和业务性质等基本匹配，且其体制机制与制度执行不相冲突；消费者权益保护工作开展基本符合要求，能够在一些经营管理和业务环节中落实消费者保护理念，保障消费者的合法权益。可能在消费者权益保护工作中存在更多的问题与欠缺，需要引起银行业金融机构的注意，进行必要改进。
（四）消费者权益保护工作考核评价结果为4级，表示银行业金融机构对消费者权益保护工作的重要性认识不足；消费者权益保护工作制度体系建设与本机构组织架构、经营规模和业务性质匹配度不足，且体制机制不能推动制度的有效执行；消费者权益保护工作开展存在缺陷，并在部分经营管理和业务环节中落实消费者保护理念不力，难以避免侵害消费者合法权益的事件发生。可能在消费者权益保护工作上存在系统性缺陷，需要银行业金融机构采取有效措施，完善消费者权益保护工作制度，提高制
度执行力，弥补工作缺陷，加强内部控制等。
（五）消费者权益保护工作考核评价结果为5级，表示银行业金融机构没有认识到消费者权益保护工作的重要性；消费者权益保护工作制度体系建设不能满足业务需要，工作管理混乱，在很多经营管理和业务环节都无法落实消费者保护理念，随时可能发生侵害消费者合法权益的事件。若银行业金融机构不能够采取及时、有力措施加强消费者权益保护工作制度建设，显著提升执行力，全面减少或杜绝工作失误，则随时可能酿成银行业金融机构的重大声誉风险。
（六）消费者权益保护工作考核评价结果为6级，表示银行业金融机构消费者权益保护工作严重或者完全不符合监管要求，以致不仅消费者合法权益遭受严重侵害，也使银行业金融机构因为本身声誉风险的长期存在而出现生存危机。
为了督促银行业金融机构加强消费者权益保护制度和体制机制建设，在开展考核评价的前3个年份，对于第1、2要素扣分在25%以内且第5要素扣分超过50%以上者，银监会有权对考核评价的原始等级酌情减小1个等级，避免因为网点严重侵害消费者权益的个别行为影响整个机构的等级评定结果。
第二十一条 消费者权益保护工作考核评价工作结束后，银监会及其派出机构应当结合考核评价总体结果以及各个单项要素、指标得分，展开深入细致的分析，积极查找消费者权益保护工作方面存在的普遍问题和突出矛盾，在督促银行业金融机构加强制度建设的同时，相应制定监管规划。
第二十二条 银监会及其派出机构应当在消费者权益保护工
作考核评价结果基础上，根据需要对银行业金融机构采取后续监管措施。
（一）考核评价结果为1级，表明银行业金融机构的消费者权益保护工作开展出色，监管机构一般不需对其采取特殊的监管行动。
（二）考核评价结果为2级，表明银行业金融机构的消费者权益保护工作基本令人满意。但是，监管机构应当对其存在的一些薄弱环节给予必要关注。
（三）考核评价结果为3级，表明银行业金融机构的消费者权益保护工作效果一般。为此，监管机构除应当对其薄弱环节加强关注之外，还应当向银行业金融机构及时发出风险提示。
（四）考核评价结果为4级（或者5级），表明银行业金融机构的消费者权益保护工作难以令人满意（或者令人担忧）。对此，监管机构应当给予重点关注，综合运用但并不仅限于以下监管措施，有步骤、按计划、重实效，督促银行业金融机构对消费者权益保护工作进行改进，直至消费者权益保护工作考核评价达到3级以上标准：
1．派出专家组或专业团队进行现场指导；
2．要求银行业金融机构重新评估董事会、高管层在消费者权益保护工作方面的履职能力和履职行为，必要时更换相关负责人；
3．要求银行业金融机构加大整改力度，完善产品和服务管理，加强金融知识宣传教育，健全消费投诉处理；
4．限制银行业金融机构开办新业务、增设分支机构；
5．要求银行业金融机构增加消费者权益保护工作报告频率，同时加强内部考核评估和审计；
6．密切关注银行业金融机构消费者权益保护舆情状况及发展动态。必要时，可要求银行业金融机构聘请第三方机构独立开展评估并提交相关报告。
（五）考核评价结果为6级，表明银行业金融机构的消费者权益保护工作存在严重或致命缺陷。该类机构即使能够暂时生存，也会因为损害公众利益而给整个行业发展带来严重负面影响,甚至诱发行业危机。对此，监管机构应当加强指导，限其立即整改，除了可以采用针对4级或5级银行业金融机构采取的监管措施之外，还可根据事态的发展和严重程度，限制其分配红利和其他收入等，甚至启动市场退出程序。
第二十三条 考核评价结果及相关资料仅供监管部门内部使用。必要时，监管部门将以适当方式向政府及其相关职能部门披露消费者权益保护工作的考核评价结果。考核评价结果不应当出于商业目的或无故向新闻媒体和社会公众披露，但出于监管需要、经过审批核准的情况除外。

第五章 附则
第二十四条 消费者权益保护工作考核评价每年进行1次，原则上应当于每年3月31日前完成，且不影响针对银行业金融机构开展的监管综合评级的工作进度。
第二十五条 对于银行业金融机构在提交有关考核评价信息和证据时故意隐瞒或明显弄虚作假者，银监会及其派出机构将
根据性质严重程度，考虑对外公开披露予以谴责或采取其它监管措施。
第二十六条 本办法由银监会负责解释。
第二十七条 本办法自公布之日起施行。

附录：《银行业金融机构消费者权益保护工作考核评价办法评分原则》

❼ 金融机构风险为本管理原则包括以下哪些内容

第六条 银行业金融机构应建立效信息系统风险管理架构完善内部组织结构工作机制防范控制信息系统风险
第七条 银行业金融机构应认真履行列信息系统管理职责：
（）贯彻执行家关信息系统管理律、规技术标准落实银监相关监管要求；
（二）建立效信息安全保障体系内部控制规程明确信息系统风险管理岗位责任制度并监督落实；
（三）负责组织本机构信息系统风险进行检查、评估、析及向本机构专门委员银监及其派机构报送相关管理信息；
（四）及向银监及其派机构报告本机构发重信息系统事故或突发事件并按关预案快速响应；
（五）每经董事或其决策机构审查向银监及其派机构报送信息系统风险管理度报告；
（六）做本机构信息系统审计工作；
（七）配合银监及其派机构做信息系统风险监督检查工作并按照监管意见进行整改；
（八）组织本机构信息系统业员进行信息系统关业务、技术安全培训；
（九）展与信息系统风险管理相关其工作
第八条 银行业金融机构董事或其决策机构负责信息系统战略规划、重项目风险监督管理；信息科技管理委员、风险管理委员或其负责风险监督专业委员应制定信息系统总体策略统筹信息系统项目建设定期评估、报告本机构信息系统风险状况决策层提供建议采取相应风险控制措施
第九条 银行业金融机构定代表或主要负责本机构信息系统风险管理责任
第十条 银行业金融机构应设立信息科技部门统负责本机构信息系统规划、研发、建设、运行、维护监控提供科技服务运行技术支持；建立或明确专门信息系统风险管理部门建立、健全信息系统风险管理规章、制度并协助业务部门及信息科技部门严格执行提供相关监管信息；设立审计部门或专门审计岗位建立健全信息系统风险审计制度配备适量合格员进行信息系统风险审计
第十条 银行业金融机构事与信息系统相关工作员应符合要求：
（）具备良职业道德掌握履行信息系统相关岗位职责所需专业知识技能；
（二）未经岗前培训或培训合格者岗；经考核适宜工作员应及进行调整
第十二条 银行业金融机构应加强信息系统风险管理专业队伍建设建立才激励机制适应信息技术发展
第十三条 银行业金融机构应依据关律规及规范披露信息系统风险状况
总体风险控制
第十四条 总体风险指信息系统策略、制度、机房、软件、硬件、网络、数据、文档等面影响全局或共风险
第十五条 银行业金融机构应根据信息系统总体规划制定明确、持续风险管理策略按照信息系统敏程度各集要素进行析评估并实施效控制
第十六条 银行业金融机构应采取措施防范自灾害、运行环境变化等产安全威胁防止各类突发事故恶意攻击
第十七条 银行业金融机构应建立健全信息系统相关规章制度、技术规范、操作规程等；明确与信息系统相关员职责权限建立制约机制实行授权
第十八条 境外设立我银行业金融机构或境内设立境外银行业金融机构应防范由于境内外信息系统监管制度差异等造跨境风险
第十九条 银行业金融机构应严格执行家信息安全相关标准参照关际准则积极推进信息安全标准化实行信息安全等级保护
第二十条 银行业金融机构应加强信息系统评估测试及进行修补更新保证信息系统安全性、完整性
第二十条 银行业金融机构信息系统数据机房应符合家关计算机场、环境、供配电等技术标准全性数据至少应达家A类机房标准省域数据至少应达家B类机房标准省域数据至少应达C类机房标准数据机房应实行严格门禁管理措施未经授权进入
第二十二条 银行业金融机构应重视知识产权保护使用版软件加强软件版本管理优先使用具自主知识产权软、硬件产品；积极研发具自主知识产权信息系统相关金融产品并采取效措施保护本机构信息化
第二十三条 银行业金融机构与信息系统相关电设备选型、购置、登记、保养、维修、报废等应严格执行相关规程选用设备应经技术论证测试性能应符合家关标准信息系统所用服务器等关键设备应具较高靠性、充足容量定容错特性并配置适备品备件
第二十四条 信息系统网络应参照相关标准规范设计、建设；网络设备应兼备技术先进性产品熟性；网络设备线路应冗余备份；严格线路租用合同管理按照业务交易流量要求保证传输带宽；建立完善网管监测管理通信线路及网络设备保障网络安全稳定运行
第二十五条 银行业金融机构应加强网络安全管理产网络与发测试网络、业务网络与办公网络、内部网络与外部网络应实施隔离；加强线网、互联网接入边界控制；使用内容滤、身份认证、防火墙、病毒防范、入侵检测、漏洞扫描、数据加密等技术手段效降低外部攻击、信息泄漏等风险
第二十六条 银行业金融机构应加强信息系统加密机、密钥、密码、加解密程序等安全要素管理使用符合家安全标准密码设备完善安全要素、领取、使用、修改、保管销毁等环节管理制度密钥、密码应定期更改
第二十七条 银行业金融机构应加强数据采集、存贮、传输、使用、备份、恢复、抽检、清理、销毁等环节效管理脱离系统采集加工、传输、存取数据；优化系统数据库安全设置严格按授权使用系统数据库采用适数据加密技术保护敏数据传输存取保证数据完整性、保密性
第二十八条 银行业金融机构应信息系统配置参数实施严格安全与保密管理防止非、变更、泄漏、丢失与破坏根据敏程度用途确定存取权限、式授权使用范围严格审批登记手续

第二十九条 银行业金融机构应制定信息系统应急预案并定期演练、评审修订省域数据至少实现数据备份异保存省域数据至少实现异数据实备份全性数据实现异灾备
第三十条 银行业金融机构应加强技术文档资料重要数据备份管理；技术文档资料重要数据应保留副本并异存放按规定限保存调用应严格授权信息系统技术文档资料包括：系统环境说明文件、源程序及系统研发、运行、维护程形各类技术资料重要数据包括：交易数据、账务数据、客户数据及产报表数据等
第三十条 银行业金融机构信息系统能影响客户服务应适式告知客户
研发风险控制
第三十二条 研发风险指信息系统研发程组织、规划、需求、析、设计、编程、测试投产等环节产风险
第三十三条 银行业金融机构信息系统研发前应立项目工作组重项目应立项目领导组并指定负责项目领导组负责项目组织、协调、检查、监督工作项目工作组由业务员、技术员管理员组具体负责整项目发工作
第三十四条 项目工作组员应具备与项目要求相适应业务经验与专业技术知识组负责需具备组织领导能力,保证信息系统研发质量进度
第三十五条 银行业金融机构业务部门根据本机构业务发展战略充进行市场调查、产品效益析基础制定信息系统研发项目行性报告
第三十六条 银行业金融机构业务部门编写项目需求说明书提风险控制要求信息科技部门根据项目需求编制项目功能说明书
第三十七条 银行业金融机构信息科技部门依据项目功能说明书别编写项目总体技术框架、项目设计说明书设计编码应符合项目功能说明书要求
第三十八条 银行业金融机构应建立独立测试环境保证测试完整性准确性测试至少应包括功能测试、安全性测试、压力测试、验收测试、适应性测试测试直接使用产数据
第三十九条 银行业金融机构信息科技部门应根据测试结修补系统功能缺陷提高系统整体质量
第四十条 银行业金融机构业务员、技术员应根据职责范围别编写操作说明书、技术应急案、业务连续性计划、投产计划、应急退计划并进行演练

第四十条 发程所涉及各种文档资料应经相关部门、员签字确认并归档保存
第四十二条 项目验收应具由相关负责签字项目验收报告验收合格投产使用
第五章运行维护风险控制
第四十三条 运行维护风险指信息系统运行与维护程操作管理、变更管理、机房管理事件管理等环节产风险
第四十四条 银行业金融机构信息系统运行与维护应实行职责离运行员应实行专职由其员兼任运行员应按操作规程巡检操作维护员应按授权维护规程要求产状态软硬件、数据进行维护除应急外其维护应非工作间进行
第四十五条 银行业金融机构信息系统运行应符合要求：
（）制定详细运行值班操作表包括规定巡检间操作范围、内容、办、命令及负责员等信息；
（二）提供见简便操作菜单或命令信息系统启或停止、运行志查询等；
（三）提供机房环境、设备使用、网络运行、系统运行等监控信息；
（四）记录运行值班程所现象、操作程等信息
第四十六条 银行业金融机构信息系统维护应符合要求：
（）除信息系统设备系统环境维护外软件或数据维护必须通特定应用程序进行添加、删除修改数据应通柜员终端数据库进行直接操作；
（二）具备各种详细志信息包括交易志审计志等便维护审计；
（三）提供维护统计报表打印功能
第四十七条 银行业金融机构信息系统变更应符合要求：
（）制订严密变更处理流程明确变更控制各岗位职责并遵循流程实施控制管理；变更前应明确应急退案授权进行变更操作；
（二）根据变更需求、变更案、变更内容核实清单等相关文档审核变更确性、安全性合性；
（三）应采用软件工具精确判断变更真实位置内容形变更内容核实清单实现真实、效、全面检验；
（四）软件版本变更应保留初始版本所历史版本保留所历史变更内容核实清单
第四十八条 银行业金融机构信息系统投产定期内应组织系统评价并根据评价及系统功能进行调整优化
第四十九条 银行业金融机构应机房环境设施实行巡检明确信息系统及机房环境设施现故障应急处理流程预案实交易服务数据应实行24值班
第五十条 银行业金融机构应实行事件报告制度发信息系统造重经济、声誉损失重影响事件应即报并处理必要启应急处理预案
外包风险控制
第五十条 外包风险指银行业金融机构信息系统规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商形风险
第五十二条 银行业金融机构进行信息系统外包应根据风险控制实际需要合理确定外包原则范围认真析评估外包存潜风险建立健全关规章制度制定相应风险防范措施
第五十三条 银行业金融机构应建立健全外包承包评估机制充审查、评估承包经营状况、财务实力、诚信历史、安全资质、技术服务能力实际风险控制与责任承担水平并进行必要尽职调查评估工作委托经家相应监管部门认定资质具相关专业经验独立机构完
第五十四条 银行业金融机构应与承包签订书面合同明确双权利、义务并规定承包安全、保密、知识产权面义务责任
第五十五条 银行业金融机构应充认识外包服务信息系统风险控制直接间接影响并其纳入总体安全策略风险控制
第五十六条 银行业金融机构应建立完整信息系统外包风险评估与监测程序审慎管理外包产风险提高本机构外包管理能力
第五十七条 银行业金融机构信息系统外包风险管理应符合风险管理标准策略并应建立针外包风险应急计划
第五十八条 银行业金融机构应与外包承包建立效联络、沟通信息交流机制并制定意外情况能够实现承包顺利变更保证外包服务间断应急预案
第五十九条 银行业金融机构敏信息系统及其涉及家秘密、商业秘密客户隐私数据管理与传递等内容进行外包应遵守家关律规符合银监关规定经董事或其决策机构批准并实施外包前报银监及其派机构律规规定需要报告机构备案

❽ 银行业金融机构应遵循什么原则按规定管理消费者信息

银行业金融机构抄应遵循真实、及时、完整、有效和安全原则按规定管理消费者信息。

银行业金融机构数据治理应当遵循以下基本原则：

（一）全覆盖原则。数据治理应当覆盖数据的全生命周期，覆盖业务经营、风险管理和内部控制流程中的全部数据，覆盖内部数据和外部数据，覆盖监管数据，覆盖所有分支机构和附属机构。

（二）匹配性原则。数据治理应当与管理模式、业务规模、风险状况等相适应，并根据情况变化进行调整。

（三）持续性原则。数据治理应当持续开展，建立长效机制。

（四）有效性原则。数据治理应当推动数据真实准确客观反映银行业金融机构实际情况，并有效应用于经营管理。

(8)银行业金融机构应按照属地监管原则扩展阅读

对数据治理不满足《中华人民共和国银行业监督管理法》等法律法规及国务院银行业监督管理机构审慎经营规则要求的银行业金融机构，银行业监督管理机构可采取相应措施：

（一）要求其制定整改方案，责令限期改正；

（二）与公司治理评价结果或监管评级挂钩；

（三）依法采取监管措施及实施行政处罚。