附件 省农村合作金融机构信息科技风险管理五年规划二〇一二年三月五日第一章 引言..................................................................3第二章 全省农合机构信息科技风险管理现状......................................5第一节 信息科技风险管理主要成效..............................................5一、信息科技治理取得一定成效.........................................5二、信息科技风险管理策略构建取得一定成效.............................6三、信息科技风险评估取得初步成效.....................................7四、信息系统安全等级保护取得初步进展.................................7五、业务连续性管理初上轨道...........................................8第二节 信息科技风险管理存在的问题............................................8一、信息科技治理不够健全.............................................8二、信息科技风险管理策略不完善.......................................9三、风险控制层面的“三重控制”机制未有效构建........................10四、数据大集中系统安全等级定级偏低..................................11五、业务连续性管理还比较薄弱........................................11六、信息科技风险管理绩效体系尚未建立................................12第三章 信息科技风险管理五年规划目标和实施路线...............................12第一节 信息科技风险管理五年规划总体目标.....................................13第二节 信息科技风险管理五年规划实施路线.....................................14一、持续完善信息科技治理............................................14二、逐步完善信息科技风险管理策略....................................17三、构建信息科技风险控制层面的“三重控制”..........................20四、全面贯彻落实信息系统安全等级保护................................21五、持续完善业务连续性管理体系......................................22六、加强分中心和法人联社的信息科技风险管理..........................24七、探索建立信息科技风险管理绩效体系................................24第四章 2012 年信息科技风险管理工作计划.......................................25一、进一步完善信息科技治理..............
