银行信息科技管理委员会工作细则

银行信息科技管理委员会工作细则第一章总则第一条目的与依据为规范本行信息科技管理，提升信息科技治理水平，保障信息系统安全稳定运行，促进业务持续健康发展，依据国家相关法律法规、监管要求及本行章程，特制定本细则。第二条适用范围本细则适用于本行信息科技管理委员会（以下简称“委员会”）的各项工作开展，是委员会履行职责、规范运作的基本准则。第三条基本原则委员会工作遵循以下原则：（一）战略引领：紧密围绕本行整体发展战略，确保信息科技发展方向与业务战略相契合。（二）风险为本：将信息科技风险管理贯穿于信息科技活动的全过程，保障信息系统安全、可靠、合规。（三）统筹协调：协调本行各部门在信息科技领域的资源与行动，形成工作合力。（四）科学决策：基于充分的信息和专业的论证，进行民主、科学的决策。（五）权责对等：明确委员会及各成员的职责与权利，确保决策有效执行。第四条委员会定位委员会是本行信息科技工作的议事决策机构，在本行最高决策层领导下，统一领导、统筹规划、协调推进全行信息科技工作，对本行信息科技重大事项进行审议和决策。第二章组织机构与职责第五条委员会组成（一）委员会主任委员由本行行长或其授权的副行长担任。（二）委员会副主任委员由分管信息科技工作的行领导担任。（三）委员会委员一般包括：办公室、战略规划部门、风险管理部门、合规管理部门、财务部门、业务管理部门（如公司业务、个人业务、金融市场等）、运营管理部门、信息科技部门等主要负责人。（四）根据工作需要，委员会可邀请其他相关部门负责人、外部专家或特定项目负责人列席会议。（五）委员会下设办公室，作为日常办事机构，负责委员会的会议组织、材料准备、决议督办、信息报送等工作。办公室设在信息科技部门，办公室主任由信息科技部门负责人兼任。第六条委员会职责委员会履行以下主要职责：（一）审议并推动落实本行信息科技发展战略、中长期规划和年度工作计划。（二）审议本行信息科技重大项目立项、预算、建设方案及重大变更。（三）审议本行信息科技风险管理策略、政策和重要风险控制措施，监督信息科技风险的识别、评估、监测和控制。（四）审议本行信息安全策略、标准和体系建设方案，监督信息安全事件的应急处置和整改。（五）审议本行信息科技治理架构、组织体系和职责分工。（六）审议本行信息科技相关的重要规章制度和标准规范。（七）监督信息科技资源（包括人力、财力、技术等）的合理配置与使用。（八）评估信息科技对业务发展的支持效果，推动业务与科技的深度融合。（九）协调解决本行信息科技工作中的重大问题和跨部门争议。（十）其他应由委员会审议或决策的信息科技重大事项。第七条主任委员职责（一）召集和主持委员会会议。（二）确定委员会会议议题。（三）督促委员会决议的执行。（四）代表委员会向本行最高决策层汇报工作。（五）行使委员会赋予的其他职责。第八条副主任委员职责协助主任委员开展工作，在主任委员不能履行职责时，受主任委员委托代行其职责。第九条委员职责（一）按时参加委员会会议，积极发表意见和建议。（二）对提交委员会审议的议题进行充分研究，提供专业判断。（三）贯彻执行委员会的决议，并组织落实本部门相关工作。（四）及时向委员会反映本部门在信息科技工作中遇到的重大问题和需求。（五）关注信息科技发展趋势和监管动态，为委员会决策提供参考。第十条委员会办公室职责（一）负责委员会会议的筹备、通知、记录和会议纪要的整理、分发。（二）收集、汇总各部门提交的议题和相关材料，进行初步审核。（三）跟踪、督促委员会决议的执行情况，并向委员会报告。（四）组织开展信息科技相关政策、制度和案例的研究，为委员会决策提供支持。（五）负责委员会的文档管理、信息报送和对外联络工作。（六）承办委员会交办的其他事项。第三章议事规则第十一条会议种类委员会会议分为定期会议和临时会议。（一）定期会议原则上每季度召开一次，具体时间由主任委员确定。（二）遇有重大紧急事项，经主任委员提议或三分之一以上委员联名提议，可召开临时会议。第十二条会议召集与通知（一）委员会会议由主任委员召集并主持。（二）会议召开前，委员会办公室应将会议时间、地点、议题及相关材料提前送达各位委员。（三）委员因故不能参加会议的，应提前向委员会办公室请假，并可就议题提交书面意见。第十三条议题提出与审核（一）本行各部门需提交委员会审议的议题，应事先与委员会办公室沟通，并提交书面材料，说明议题背景、必要性、可行性、方案对比及预期效果等。（二）委员会办公室对提交的议题进行初步审核，汇总后报主任委员审定。第十四条参会与表决（一）委员会会议应有三分之二以上委员出席方能召开。（二）会议表决可采用口头、举手或书面等方式。（三）决议须经出席会议委员过半数通过方为有效。对重大事项的表决，主任委员可根据需要决定采用无记名投票方式。（四）列席人员可参与讨论，但无表决权。第十五条会议记录与纪要（一）委员会会议应指定专人记录，详细记录会议议题、讨论情况、委员意见和表决结果。（二）会议结束后，委员会办公室应及时整理形成会议纪要，经主任委员审签后，分发给各位委员及相关部门。会议纪要应包括会议时间、地点、出席人员、议题、审议情况、决议内容及执行要求等。第十六条决议执行与反馈（一）委员会形成的决议，各相关部门必须严格执行。（二）委员会办公室负责对决议的执行情况进行跟踪督办，并定期向委员会报告。（三）执行部门应在规定期限内将决议执行情况向委员会办公室反馈。第四章工作机制与保障第十七条信息报送机制各部门应按照委员会要求，及时、准确、完整地向委员会办公室报送信息科技工作相关的计划、进展、问题和总结等材料。第十八条沟通协调机制委员会应建立与本行各业务部门、风险管理部门、合规部门及外部监管机构的常态化沟通协调机制，确保信息畅通，协同推进信息科技工作。第十九条信息科技风险报告机制信息科技部门应定期向委员会报告信息科技风险状况、重大风险事件及处置情况，确保委员会及时掌握信息科技风险态势。第二十条资源保障本行应为委员会开展工作提供必要的经费、人员和办公条件支持，确保委员会有效履行职责。第五章附则第二