无锡乡村商业银行参编的《信息技术服务 管理 风险管理》等三项集团标准正式发布

来源: 无锡乡村商业银行 ?2020-11-11 18:05:45

无锡乡村商业银行参编的《信息技术服务 管理 风险管理》等三项集团标准正式发布

作者:浦轶华

        在大数据、云计算、人工智能、区块链、互联网+、移动互联网等新技术、新模式不断涌现的背景下,各机构组织的业务350vip葡亰集团正面临越来越多的应战。一方面为了管控各种IT相关风险,需求有IT风险管理框架标准作指点建立IT环境下片面风险管控的顶层设计及管理体系,另一方面需求开展标准化的IT片面风险管控活动以确保一向性和有效性。为完成上述目标,中国电子工业标准化技术协会信息技术服务分会(以下称ITSS分会)2019年1月发布的《中国信息技术服务标准体系建设报告4.0+》已明确将《信息技术服务 管理 风险管理》、《信息技术服务 管理 数据审计》和《信息技术服务 管理 安全审计》三项标准纳入“需求侧标准-管理” 的编制计划中。

        我行于2019年3月提交恳求,正式加入编写团队。于2019年8月参加了在上海召开的第一次全体封闭编写工作会议。团队在2019年9月在350vip葡亰集团召开了第二次全体封闭编写工作会议。在会议时期,全体与会专家在后期研制工作成果的基础上,就三项标准草稿的次要内容展开了充分、深化和热烈的讨论,获得了非常明显的成果。第一次会议对三项标准的框架和内容达成了共识,构成了修正标准草稿内容的具体意见;第二次会议在第一次封闭编写会议工作成果的基础上,完善《信息技术服务 管理 风险管理》标准的“风险管理架构图”,并对风险管理的顶层设计、管理体系、管理要素等内容进行了重点分析;完善《信息技术服务 管理 数据审计》与《信息技术服务 管理 安全审计》两个标准的框架,对安全领域、数据领域总体审计需求关注的重点内容进行了零碎研讨,并对标准草稿内容的完善提出了修正意见。会后按计划于2019年10月启动全国范围的征求意见,截至2020年7月,三个集团标准由中国电子化工业协会同意发布,目前均可以在全国集团标准信息平台上查询。

        在本次参编过程中,一方面,作为参编成员单位之一,我行可以在标准编写过程中提供本人的实务经验作为参考根据,分享有代表性的金融行业经验,提出合理、有效的修正建议。另一方面,参加团标编写的成员单位均来自若中国电子技术标准化研讨院、上海市卫生健康信息中心、上海谷航信息科技350vip葡亰集团有限公司等各行各业,经过行业间的深化交流,提升我行对信息技术服务管理的片面风险管理架构理解,数据审计、安全审计的看法。


----------------------- 底部结束 ----------------------------->