第一部分　合規(guī)管理

第1章　新時代金融機構(gòu)信息科技

　　　　風險概述2

1.1　新時代金融機構(gòu)信息科技風險態(tài)勢2

1.1.1　金融機構(gòu)信息科技風險的概念3

1.1.2　金融機構(gòu)信息科技風險監(jiān)管

　　　發(fā)展歷程4

1.1.3　國際金融機構(gòu)信息科技風險

　　　管理現(xiàn)狀與趨勢6

1.1.4　國內(nèi)金融機構(gòu)信息科技風險

　　　管理現(xiàn)狀與特點8

1.2　金融機構(gòu)信息科技風險管理整體

　 　架構(gòu)9

1.2.1　八大領(lǐng)域的監(jiān)管合規(guī)9

1.2.2　監(jiān)管合規(guī)的技術(shù)輔助13

1.3　本章小結(jié)15

第2章　信息科技治理16

2.1　董事會履職16

2.1.1　董事會的職責16

2.1.2　董事會信息科技管理相關(guān)

　　　職責18

2.2　高管層履職19

2.2.1　監(jiān)管對高級管理層的要求19

2.2.2　高級管理層的職責20

2.2.3　信息科技管理委員會和首席

　　　信息官21

2.3　組織架構(gòu)設(shè)計21

2.3.1　信息科技風險防范的三道防線

　　　機制21

2.3.2　三道防線協(xié)同機制22

2.3.3　其他業(yè)務部門23

2.4　信息科技戰(zhàn)略規(guī)劃23

2.4.1　信息科技規(guī)劃方案的制定24

2.4.2　信息科技規(guī)劃的實施方案26

2.4.3　信息科技架構(gòu)的開發(fā)與管理27

2.4.4　信息科技架構(gòu)的具體設(shè)計30

2.5　科技預算控制32

2.5.1　科技預算的組成及編制方法32

2.5.2　預算執(zhí)行及效益分析評價34

2.5.3　科技預算閉環(huán)管理機制36

2.6　本章小結(jié)37

第3章　信息科技風險管理38

3.1　風險管理體系38

3.1.1　工作職責38

3.1.2　組織架構(gòu)和匯報路線39

3.1.3　科技風險與全面風險的關(guān)系39

3.2　工作機制39

3.2.1　風險管理策略和制度40

3.2.2　風險評估領(lǐng)域和方法論41

3.2.3　常見風險評估項目42

3.2.4　風險監(jiān)測44

3.2.5　突擊檢查46

3.2.6　日常突發(fā)事件管理46

3.2.7　非現(xiàn)場監(jiān)管報表報送48

3.2.8　整改追蹤和效果回顧48

3.3　本章小結(jié)49

第4章　信息科技審計管理50

4.1　審計管理體系50

4.1.1　工作職責50

4.1.2　組織架構(gòu)和匯報路線51

4.2　工作機制51

4.2.1　審計制度51

4.2.2　內(nèi)外審計領(lǐng)域和方法論51

4.2.3　常見的審計方法和審計項目52

4.2.4　整改追蹤和效果回顧54

4.3　本章小結(jié)54

第5章　信息安全管理55

5.1　信息安全管理體系55

5.1.1　組織架構(gòu)55

5.1.2　制度體系57

5.1.3　ISO27001信息安全管理體系59

5.2　信息安全事件管理61

5.2.1　信息安全事件分類61

5.2.2　信息安全事件管理組織架構(gòu)62

5.2.3　信息安全事件識別62

5.2.4　信息安全事件報告63

5.2.5　信息安全事件處置63

5.2.6　信息安全事件復盤63

5.3　信息安全意識管理64

5.3.1　信息安全意識培訓體系設(shè)計64

5.3.2　信息安全意識培訓實施64

5.4　本章小結(jié)66

第6章　開發(fā)與測試風險管理67

6.1　開發(fā)風險管理體系67

6.1.1　開發(fā)風險管理體系框架67

6.1.2　組織架構(gòu)69

6.2　項目周期中的開發(fā)風險管理70

6.2.1　啟動階段風險管理71

6.2.2　需求分析階段風險管理72

6.2.3　系統(tǒng)設(shè)計階段風險管理73

6.2.4　編程階段風險管理73

6.2.5　測試階段風險管理74

6.2.6　投產(chǎn)階段風險管理74

6.3　開發(fā)質(zhì)量保障74

6.3.1　軟件能力成熟度集成模型75

6.3.2　單項目管理與項目群管理76

6.3.3　應用成熟度管理80

6.4　測試管理85

6.4.1　測試成熟度模型集成85

6.4.2　測試管理組織架構(gòu)86

6.4.3　測試管理體系88

6.5　業(yè)務部門參與風險管理89

6.5.1　需求階段89

6.5.2　測試階段90

6.5.3　驗收結(jié)算90

6.5.4　項目后評價階段90

6.6　本章小結(jié)91

第7章　運維管理92

7.1　運維管理體系92

7.1.1　運維服務體系92

7.1.2　運維組織架構(gòu)95

7.1.3　運維流程管理97

7.2　日常運維管理100

7.2.1　機房基礎(chǔ)設(shè)施運維100

7.2.2　網(wǎng)絡運維101

7.2.3　服務器和存儲運維102

7.2.4　基礎(chǔ)軟件運維102

7.2.5　應用運維103

7.3　運維指標體系104

7.3.1　指標體系設(shè)計原則104

7.3.2　指標體系設(shè)計結(jié)果105

7.3.3　指標體系監(jiān)測和運行機制108

7.4　本章小結(jié)110

第8章　業(yè)務連續(xù)性管理111

8.1　業(yè)務連續(xù)性管理體系111

8.1.1　業(yè)務連續(xù)性整體框架111

8.1.2　組織架構(gòu)112

8.2　業(yè)務連續(xù)性管理與執(zhí)行113

8.2.1　業(yè)務連續(xù)性管理113

8.2.2　應急處置115

8.2.3　災難恢復116

8.3　業(yè)務連續(xù)性演練與管理評估116

8.3.1　業(yè)務連續(xù)性演練117

8.3.2　業(yè)務連續(xù)性管理評估117

8.4　本章小結(jié)118

第9章　外包管理119

9.1　外包管理體系119

9.1.1　外包戰(zhàn)略119

9.1.2　外包管理組織架構(gòu)121

9.1.3　外包管理制度體系122

9.2　外包商管理機制123

9.2.1　外包商準入123

9.2.2　外包商退出124

9.2.3　外包商持續(xù)監(jiān)測和風險評估124

9.3　日常外包管理125

9.3.1　外包人員日常管理機制126

9.3.2　外包人員信息安全管理126

9.3.3　外包人員考評管理127

9.4　降低外包依賴度128

9.4.1　外包依賴風險分析128

9.4.2　降低外包依賴的措施129

9.4.3　效果衡量130

9.5　本章小結(jié)130

第二部分　技術(shù)防控

第10章　信息科技治理數(shù)字化轉(zhuǎn)型132

10.1　全生命周期工具化、線上化132

10.1.1　信息科技管理工具的整體

　　 　架構(gòu)133

10.1.2　信息科技管理工具的協(xié)同

　　 　關(guān)系135

10.2　項目管理工具138

10.2.1　業(yè)務架構(gòu)139

10.2.2　技術(shù)架構(gòu)141

10.2.3　功能實現(xiàn)143

10.2.4　預期效果144

10.3　架構(gòu)管理工具145

10.3.1　業(yè)務架構(gòu)145

10.3.2　技術(shù)架構(gòu)148

10.3.3　功能實現(xiàn)149

10.3.4　預期效果151

10.4　本章小結(jié)152

第11章　風險管理技術(shù)化153

11.1　日常監(jiān)測工具化153

11.1.1　信息科技風險監(jiān)測體系及

　　 　監(jiān)測系統(tǒng)153

11.1.2　信息科技關(guān)鍵風險指標的

　　 　自動化監(jiān)測155

11.2　監(jiān)管數(shù)據(jù)報送自動化156

11.2.1　源數(shù)據(jù)質(zhì)量治理157

11.2.2　監(jiān)管數(shù)據(jù)自動采集161

11.2.3　監(jiān)管數(shù)據(jù)自動校驗163

11.2.4　監(jiān)管數(shù)據(jù)自動報送164

11.3　本章小結(jié)165

第12章　審計管理166

12.1　現(xiàn)場審計系統(tǒng)166

12.1.1　業(yè)務架構(gòu)167

12.1.2　技術(shù)架構(gòu)168

12.1.3　功能實現(xiàn)170

12.1.4　預期效果171

12.2　非現(xiàn)場審計系統(tǒng)172

12.2.1　業(yè)務架構(gòu)172

12.2.2　技術(shù)架構(gòu)173

12.2.3　功能實現(xiàn)174

12.2.4　預期效果175

12.3　信息系統(tǒng)審計工具175

12.4　審計系統(tǒng)中金融科技的應用177

12.4.1　金融科技背景下內(nèi)部審計

　　 　面臨的挑戰(zhàn)177

12.4.2　大數(shù)據(jù)智慧審計系統(tǒng)的技術(shù)

　　 　應用架構(gòu)177

12.4.3　金融科技在審計系統(tǒng)中的

　　 　應用179

12.4.4　預期效果180

12.5　本章小結(jié)181

第13章　安全技術(shù)架構(gòu)182

13.1　安全技術(shù)架構(gòu)的組成182

13.1.1　機房安全182

13.1.2　網(wǎng)絡安全184

13.1.3　系統(tǒng)安全189

13.1.4　應用安全192

13.1.5　終端安全194

13.1.6　數(shù)據(jù)安全196

13.2　安全評估和安全態(tài)勢感知198

13.2.1　滲透測試198

13.2.2　網(wǎng)絡安全態(tài)勢感知技術(shù)架構(gòu)201

13.2.3　安全態(tài)勢感知實施效果205

13.3　安全運營206

13.3.1　組織架構(gòu)206

13.3.2　安全運營體系207

13.3.3　安全運營實施效果的評價和

　　 　持續(xù)改進210

13.4　本章小結(jié)211

第14章　開發(fā)與測試管理212

14.1　開發(fā)管理工具的體系建設(shè)212

14.1.1　數(shù)據(jù)管理—數(shù)據(jù)管控平臺214

14.1.2　接口管理—服務治理217

14.1.3　配置管理—持續(xù)集成與

　　 　持續(xù)發(fā)布219

14.2　測試管理工具的體系建設(shè)222

14.2.1　測試技術(shù)體系222

14.2.2　測試管理平臺223

14.2.3　自動化測試225

14.2.4　性能測試229

14.3　賬務差錯風險規(guī)避與解決231

14.3.1　產(chǎn)生賬務差錯風險的兩大

　　 　原因232

14.3.2　賬務差錯風險的規(guī)避手段233

14.3.3　賬務自動軋賬的設(shè)計233

14.4　聯(lián)機批量沖突風險的應對方案238

14.4.1　聯(lián)機批量沖突風險的分析

　　 　歸類238

14.4.2　數(shù)據(jù)處理沖突風險的解決

　　 　方案239

14.4.3　資源使用沖突風險的解決

　　 　方案241

14.4.4　聯(lián)機批量沖突的案例分析243

14.5　系統(tǒng)更替式升級風險應對方案244

14.5.1　應用系統(tǒng)功能更替的風險244

14.5.2　應用系統(tǒng)數(shù)據(jù)遷移的風險247

14.5.3　應用系統(tǒng)與其他系統(tǒng)的耦合

　　 　風險249

14.6　本章小結(jié)250

第15章　數(shù)據(jù)中心的運維管理251

15.1　信息科技運維技術(shù)體系251

15.1.1　運維一體化體系架構(gòu)252

15.1.2　配置管理數(shù)據(jù)庫254

15.1.3　監(jiān)控一體化管理257

15.1.4　操作一體化管理259

15.1.5　IT服務管理261

15.2　運維的標準化、自動化和智能化263

15.2.1　運維標準化建設(shè)264

15.2.2　運維自動化建設(shè)266

15.2.3　運維智能化建設(shè)268

15.3　本章小結(jié)272

第16章　金融機構(gòu)基礎(chǔ)設(shè)施系統(tǒng)273

16.1　金融機構(gòu)基礎(chǔ)設(shè)施基本組成273

16.2　金融機構(gòu)數(shù)據(jù)中心機房的建設(shè)275

16.2.1　數(shù)據(jù)中心機房規(guī)劃設(shè)計的

　　 　問題與方法275

16.2.2　數(shù)據(jù)中心機房關(guān)鍵模塊的

　　 　建設(shè)280

16.3　兩地三中心的建設(shè)與運維288

16.3.1　主數(shù)據(jù)中心288

16.3.2　災難備份中心303

16.4　本章小結(jié)311

第17章　外包管理平臺312

17.1　外包管理系統(tǒng)312

17.1.1　業(yè)務架構(gòu)312

17.1.2　技術(shù)架構(gòu)313

17.1.3　功能實現(xiàn)313

17.1.4　預期效果315

17.2　外包信息共享平臺315

17.2.1　業(yè)務架構(gòu)316

17.2.2　技術(shù)架構(gòu)316

17.2.3　功能實現(xiàn)317

17.2.4　預期效果319

17.3　本章小結(jié)320

第18章　金融科技相關(guān)技術(shù)與

　 　 　風險管理321

18.1　金融科技相關(guān)技術(shù)在風險管理

　 　中的應用321

18.1.1　人工智能和大數(shù)據(jù)321

18.1.2　區(qū)塊鏈324

18.1.3　云計算與邊緣計算324

18.1.4　5G和物聯(lián)網(wǎng)325

18.2　新技術(shù)應用的風險防范326

18.2.1　人工智能和大數(shù)據(jù)326

18.2.2　區(qū)塊鏈328

18.2.3　云計算330

18.2.4　邊緣計算331

18.2.5　5G和物聯(lián)網(wǎng)332

18.3　本章小結(jié)334

第19章　業(yè)務風險技術(shù)防范335

19.1　金融業(yè)務風險分析335

19.1.1　金融業(yè)務風險的含義335

19.1.2　金融業(yè)務風險的種類336

19.1.3　金融業(yè)務風險管理發(fā)展歷程337

19.2　業(yè)務風險技術(shù)的防范措施338

19.2.1　建設(shè)智能風控體系的步驟338

19.2.2　智能風控技術(shù)框架340

19.2.3　智能風控的應用場景341

19.3　本章小結(jié)342

第20章　信息技術(shù)自主可控343

20.1　信息技術(shù)自主可控現(xiàn)狀343

20.2　信息技術(shù)自主可控面臨的問題345

20.3　信息技術(shù)自主可控的推進策略346

20.3.1　總體原則347

20.3.2　整體規(guī)劃347

20.4　信息技術(shù)自主可控的應用與

　 　預期效果348

20.5　信息技術(shù)自主可控的挑戰(zhàn)349

20.6　本章小結(jié)349

第21章　總結(jié)及展望350

21.1　總結(jié)和啟示350

21.2　未來展望352

21.3　本章小結(jié)355