国产极品粉嫩福利姬萌白酱_伊人WWW22综合色_久久精品a一国产成人免费网站_法国啄木乌AV片在线播放

數據風險管理培訓

培訓背景
業務的安全、穩定、連續運營是企業的核心要求,對抵御風險,保障聲譽及實現可持續發展有著極其重要的意義；信息系統與信息科技是保障商業銀行業務持續運營的重要基礎。幾乎所有的業務經營和管理活動都高度依賴于信息系統。信息科技風險甚至成為*可能使商業銀行業務在瞬間全部癱瘓的重要風險。
商業銀行數據大集中的完成，為銀行業務帶來便利的同時，也帶來風險的高度集中，特別是，由于硬件故障、網絡故障、電力中斷、人為操作失誤等問題而導致大面積、較長時間的業務中斷，產生較大的社會影響，其教訓引起各商業銀行以及監管機構的高度重視。
為加強商業銀行數據中心風險管理，保障數據中心安全、可靠、穩定運行，提高商業銀行業務連續性水平，銀監會2010年印發《商業銀行數據中心監管指引》（銀監辦發[2010]114號）。該指引對數據中心風險管理、運行環境管理、運營維護管理、災難恢復管理、外包管理等方面提出明確要求，該指引是國內第一個數據中心建設和管理方面的行業監管要求和規范性文件，指引的發布和實施有利于促進銀行業數據中心管理和災難恢復、業務連續管理水平的整體提升，保障業務持續高效運營。其中第三章 風險管理 第一節 第十六條 明確要求：商業銀行內部審計部門應至少每三年進行一次數據中心內部審計。
為(wei)有(you)效落實國家、人行和銀監(jian)會相關要求，全面(mian)理(li)解監(jian)管(guan)政(zheng)策(ce)出臺背(bei)景與(yu)意(yi)圖(tu)，提升數(shu)據中(zhong)心(xin)風險管(guan)理(li)，為(wei)數(shu)據中(zhong)心(xin)審(shen)計項目儲(chu)備(bei)相關知識(shi)，我行XX部(bu)于(yu)2022年X月(yue)X日—X日舉辦(ban)“數(shu)據中(zhong)心(xin)審(shen)計培(pei)訓”。

培訓人員建議
商業銀行數據中心風險管理“三道防線”，信息科技部門數據中心風險管理人員，風險管理部門信息科技風險管理人員，內部審計部門信息科技審計人員。
了解商業銀行數據中心風險形勢
理解商業銀行數據中心審計依據
理解商業(ye)銀行數據中心審計良好實踐

培訓目的和收益
通過培訓和交流，培訓對象收獲：
理解銀行業金融機構數據中心風險管理的監管要求，監管機構要求相關管理層承擔的責任；
理解推動數據中心風險管理工作可以真正消除決策層（董事會和高級管理層）、采購部門、信息科技管理部門、風險管理部門和內部審計部門間溝通的障礙，真正找準各自的定位關系，促進數據中心風險管理和商業銀行風險管理融合，支持銀行業務創新；
理解數據中心規劃(hua)、設立、變更風險管(guan)理的要(yao)點和難點。

培訓方式
知識講解、案例分析、互(hu)動研討。

課程大綱
模塊一 商業銀行數據中心風險形勢和案例分析
商業銀行數據中心風險形勢
信息科技監管評級—數據中心和同業現狀
風險形勢和監管處罰
商業銀行數據中心風險案例分析
系統故障引起業務中斷事件案例分析
場地不可用引起業務中斷案例分析
外部資源（外包商）不可用影響業務連續案例分析
商業銀行數據中心風險管理概念和認識誤區
數據中心風險管理概念解析
商(shang)業銀行數據中心風險管(guan)理現狀和不足(zu)

模塊二 商業銀行數據中心審計依據和依據參考解讀
國家
網絡安全法
網絡安全等級保護
關鍵信息基礎設施保護
人民銀行
《銀行業信息系統災難恢復管理規范》（JR/T0044-2008）
《銀行集中式數據中心規范》（JR/T 0011-2004）
《中國人民銀行 中國銀行業監督管理委員會關于調整優化銀行業金融機構災難備份中心整體布局的指導意見》（銀發[2013]156號）
銀保監會
《商業銀行信息科技風險管理指引》（銀監發[2009]19號）
《銀行業重要信息系統突發事件應急管理規范（試行）》（銀監辦發[2008]53號）
《銀行業金融機構重要信息系統投產及變更管理辦法》（銀監辦發[2009]437號）
《商業銀行數據中心監管指引》（銀監辦發[2010]114號）
《商業銀行業務連續性監管指引》（銀監發[2011]104號）
《中國銀保監會辦公廳關于開展中小銀行機構業務連續性相關風險整治工作的通知》（銀保監辦發〔2019〕221號）
國家/ISO標準和良好實踐
國家標準GB/T 30146-2013《公共安全 業務連續性管理體系 要求》和ISO22301業務連續性管理標準族
DRI和BCI良好實踐

模塊三 商業銀行數據中心審計項目管理
審計范圍
審計目標
審計標準
審計計劃
審計程序
審計報告
模塊四 商業銀行數據中心審計實踐
設立與變更
風險管理
運行環境管理
運營維護管理
災難恢復管理
外包管理
數據中心規劃、設立及重大變更報告材料
數據中心(xin)審計重(zhong)點、難點和痛點

數據風險管理培訓