银行管理考点精讲 | 第三部分 银行经营与管理 · 信息科技管理

银行管理考点精讲 | 第三部分 银行经营与管理 · 信息科技管理

核心内容

• 信息科技治理：董事会与高级管理层对信息科技风险承担管理责任，应建立信息科技治理架构与决策机制，明确信息科技战略与业务战略的协同关系，并将信息科技风险纳入全面风险管理体系。
• 信息科技风险管理：对信息科技风险进行识别、评估、监测与控制，重点关注系统可用性、数据完整性、信息安全与外包集中风险，定期开展风险评估与整改跟踪。
• 信息安全管理：落实网络安全等级保护要求，遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律，保护客户信息与数据安全，防范数据泄露与非法使用。
• 业务连续性管理：建立业务连续性计划与应急预案，对重要信息系统开展备份、容灾与恢复演练，保障关键业务在突发事件下持续运行，并定期评估与更新预案。
• 信息科技外包管理：对外包服务商实行准入评估、合同管理与持续监控，防范外包集中风险、数据泄露风险与服务中断风险，核心业务与关键数据的管理责任不得外包。
• 监管要求：信息科技管理应符合现行金融监管要求，重要信息系统的开发、变更、上线与运维须履行审批、测试与投产验证程序，并接受监管部门的检查与评估。

易错点

记忆口诀

考试分值

该知识点在历年真题中多以单项选择题与判断题出现，预计分值约 3 分。

经典例题

1.【单项选择题】商业银行信息科技风险应当（　）。

A．纳入全面风险管理体系　B．由技术部门单独承担　C．仅在外包时关注　D．无需向董事会报告

2.【判断题】商业银行将信息科技业务外包后，核心业务与关键数据的管理责任也随之转移给外包服务商。

A．正确　B．错误

常见问题（QA）

Q1：为什么信息科技风险要纳入全面风险管理体系？

A1：因为信息科技已深度嵌入银行的各项业务，系统中断、数据泄露、网络攻击等信息科技事件可能直接影响业务的连续性与客户的资金安全，其影响范围与损失程度不亚于传统的信用风险与操作风险。将信息科技风险纳入全面风险管理体系，可以统一风险偏好、限额与报告机制，避免出现管理盲区，并促使董事会与高级管理层履行管理责任。

Q2：信息科技外包管理中银行应注意哪些风险？

A2：主要注意三类风险：一是外包集中风险，即多家银行依赖同一服务商可能引发系统性隐患；二是数据泄露风险，在外包实施环节客户信息与关键数据可能被不当获取或使用；三是服务中断风险，服务商经营出现问题或履约能力下降会影响银行系统运行。因此应实行准入评估、合同管理与持续监控，并保留对核心业务与关键数据的控制权。

Q3：这一知识点在考试中通常怎么出题？

A3：常见考法有：判断信息科技风险的归属与管理责任主体；判断信息科技治理架构与决策机制的要求；识别信息安全与个人信息保护应遵循的法律；判断业务连续性管理的内容；判断外包管理中银行的最终责任。把握「治理有架构、风险入全面、数据要保护、外包不脱责」即可。

依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》　来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。