当前位置:首页 > 佳翼-判断汇总

银行业重点外包服务机构应当每年聘请独立的审计机构,对自身外包服务进行风险评估,年度风险评估报告需报送所服务的银行业金融机构,并抄

银行业金融机构应当积极采用集中信息科技外包活动.直接采购外包项目等形式,提高外包机构集中度,加快项目建设,减少管理的外包机构数目

银行业金融机构对关联外包服务提供商定期进行的安全检查,必要时可以用服务提供商的自评估替代,不得因关联关系而影响检查的独立性.客观

银行业金融机构对于外包服务提供商为同业托管机构的情况,银行业金融机构无需按照外包风险监管指引进行相关管理。

银行业金融机构要同母公司或集团公司协同做好外包服务及服务提供商的管理工作,特别是关联外包,无需进行独立决策,应由母公司或集团进行

银行业金融机构应当根据自身信息科技战略明确不能外包的职能。涉及战略管理.风险管理.内部审计及其他有关信息科技核心竞争力的职能不得

银行业金融机构在实施信息科技外包时,不得将信息科技管理责任外包

银行业金融机构在应急演练的过程中,对可能存在较大风险的演练(如全系统范围的演练),在实施演练前无需将应急演练计划向银监会或其派出

银行业金融机构编制的信息系统应急预案中,当信息系统发生系统上线.系统升级.网络改造.设备更新.配置参数调整等变更时只用及时更新应

银行业金融机构编制的信息系统应急预案中无需将支撑信息系统运行的重要外包服务的应急管理纳入其中,只需要建立通用应急预案。