工行郴州分行自查信息科技非驻场集中式外包风险保信息安全

    近日，工行郴州分行根据上级行工作部署，迅速组织检查人员，按照银监督会《关于加强银行业金融机构信息科技非驻场集中式外包风险管理的通知》要求，对涉及外包项目进行了检查，按期完成信息科技非驻场集中式外包风险排查工作。

    开展信息科技非驻场集中式外包项目风险管理排查，是为了进一步强化信息科技非驻场集中式外包风险管理，保护关键基础设施和信息安全，防范信息科技外包集中度风险。按照通知要求，该行内控合规部和信息科技部联合行动，从外包项目的尽职调查、合同管理、安全管理、外包服务中断与终止、监督检查管理等流程环节的五个方面进行了较全面检查和风险排查。自查情况反映，该行的信息科技非驻场集中式外包项目风险管理基本落实了监管要求，无自定的信息科技非驻场集中式外包业务项目。如：在ＡＴＭ维护服务外包外风险管理方面，虽然合同由上级行签订，对外包服务商尽职调查、合同管理由上级行负责，但该行重点放在加强监督检查管理方面。从近几年来开展内部监督检查工作，外包业务检查内容涵盖非驻场集中式外包服务，有效地保护关键基础设施和信息安全。