渤海银行资讯科技委员会202X年度工作总结

渤海银行资讯科技委员会202X年度工作总结报送：董事会；定位：董事会下设资讯科技（信息科技）专门委员会年度履职报告，符合金监总局信息科技治理监管要求，适配渤海银行数字化转型、金融科技新基建、“轻前台、快中台、强后台”转型框架。一、总体概况本年度，资讯科技委员会严格遵照本行《资讯科技委员会工作规则》、监管《商业银行信息科技风险管理指引》、银行业保险业数字化转型指导意见等监管规定，立足全行战略，聚焦科技战略审议、数字化转型督导、信息科技风险治理、重大科技项目评审、科技预算与投入评估、数据安全与网络安全、外包治理、科技人才建设等核心履职事项开展工作，持续推动金融科技与业务深度融合，夯实“七大新基建”建设底座，统筹平衡创新发展、业务连续性与科技风险防控，保障全行数字化转型有序推进。本年内，资讯科技委员会共召开会议XX次，审议议题XX项，听取专项汇报XX项，形成委员会意见、决议及督导事项XX项，按要求向董事会、高级管理层报送专题报告、季度/半年度科技风险简报，完成监管要求的信息科技治理、数字化转型相关事项审议、评估与监督工作，较好完成年度履职任务。二、本年度主要履职及工作成效（一）强化战略引领，审议数字化转型顶层安排，对齐全行发展战略审议本行年度资讯科技发展规划、数字化转型年度实施计划，评估科技战略与零售、对公、风险、运营等业务战略一致性，持续推进“轻前台、快中台、强后台”架构落地，统筹企业级中台、数据能力、渠道体系建设。跟踪数字化转型重点工程、金融科技新基建项目推进情况，定期听取转型进展复盘，对项目资源投入、实施节奏、价值产出开展审议评估，协调跨条线堵点，推动科技、业务、风控协同联动。跟踪前沿技术应用治理，对生成式AI、大模型、云原生、分布式架构等新技术落地应用开展专项审议，落实AI安全应用治理要求，明确场景准入、算法评审、风险管控机制，规范新技术试点、投产、退出全流程管理。（二）严格重大科技事项审议，把控重点项目与资源投入审议年度信息科技预算、资本性支出计划，跟踪预算执行进度，评估科技投入产出效益，引导资源向核心系统建设、安全能力、数据治理、客户数字化渠道、风控数字化倾斜。对核心系统升级、分布式架构改造、数据中台建设、灾备体系建设、重要渠道重构等重大IT项目立项、关键阶段投产方案、上线风险评估报告进行审议，对投产切换方案、回退预案、压力测试结论进行把关。规范科技外包治理，审议重要外包服务商准入、外包架构调整、外包风险评估报告，强化外包集中度、供应链安全、外包数据访问权限管控，落实外包风险穿透管理。（三）压实科技风险治理，筑牢网络安全与业务连续底线定期听取全行信息科技风险评估报告、网络安全态势报告、漏洞治理专项报告，识别系统架构、云平台、数据、外包、终端、第三方接口等重点领域风险，确定本行可接受科技风险偏好，督导风险整改闭环。监督业务连续性管理体系建设，听取灾备演练、应急处置复盘报告，督导同城/异地灾备能力、重要交易链路韧性提升，完善重大故障、网络攻击、勒索病毒等场景应急预案。本年度全行未发生重大信息科技安全事件、重大系统中断事件。督导监管检查、内部IT审计、第三方渗透测试发现问题整改，跟踪整改台账销号，对高风险问题开展专项督办，提升科技内控合规水平。落实数据安全治理、个人信息保护监管要求，审议数据安全专项方案、数据分类分级、数据共享、数据出境、数据风险评估相关事项，强化数据全生命周期管控。（四）督导数据治理落地，推进数据驱动能力建设委员会持续督导全行数据治理体系落地，听取数据治理专项汇报，审议数据标准、主数据管理、数据质量提升、数据资产化建设方案；推动风控、营销、运营、监管报送等场景的数据能力落地，提升数据一致性、准确性，支撑智能风控、智能营销、经营分析、监管报表自动化。（五）推动科技体制机制与人才队伍建设听取科技条线组织架构优化、敏捷研发机制、DevOps建设进展，督导研发流程规范化、需求管理、变更管控、投产管控体系完善，平衡迭代效率与风险管控。审议科技人才队伍建设、激励机制、人才培养方案，支持科技人才引进、大数据学苑、技术认证、工程师梯队建设，持续优化科技人员结构，提升科技队伍专业化能力。推动科技文化建设，强化全行科技风险意识、安全意识，推动业务部门与科技部门共建共担的数字化文化。（六）做好信息披露、监管报送与专项评估按董事会及监管要求，审阅信息科技风险管理年度报告、数字化转型自评报告；配合监管现场、非现场检查相关资料准备；组织开展委员会年度履职自评，持续优化委员调研、议题前置、专项调研机制，提升专业研判能力。三、存在的问题与不足数字化转型价值衡量体系仍需完善，部分数字化项目业务价值、投入产出的量化评估机制有待进一步细化，业务科技融合深度仍有提升空间。科技风险治理精细化水平有待加强，云架构、API接口、AI模型、外包供应链等新型风险识别、持续监测手段仍需补强；常态化风险预警、风险指标看板体系需持续建设。数据治理短板依然存在，部分源头数据质量、跨系统数据一致性问题整改周期较长，数据资产盘活、高价值场景落地节奏偏慢。新技术应用治理体系仍在完善，AI模型全生命周期管控、算法可解释性、模型风险监测、伦理审查机制需要持续迭代。科技人才供给压力较大，复合型业务科技人才、网络安全、云原生、数据专家缺口依然存在，人才梯队建设节奏有待加快。业务连续性演练的实战化、差异化不足，部分低频高风险场景演练覆盖不够，故障根因复盘、改进固化机制有待强化。四、下一年度重点工作计划下一年度，资讯科技委员会将继续立足董事会授权，紧扣全行战略，以“稳安全、强底座、促融合、控风险、提效能”为主线，重点抓好以下工作：持续审议、跟踪数字化转型战略落地，优化重大项目评审机制，强化项目投产前风险把关，完善数字化项目价值后评估机制，推动科技赋能实体经济、零售转型、风险管控提质增效。持续强化信息科技风险与网络安全治理，聚焦云安全、应用安全、供应链外包风险、AI模型风险、数据安全，完善风险监测、预警、处置闭环，常态化督导审计、检查问题整改，提升系统韧性与抗攻击能力。纵深推进全行数据治理，加快统一数据标准、主数据平台落地，提升源头数据质量，扩大风控、营销、运营、资管等数据应用场景，健全数据安全与个人信息保护管控体系。规范新技术创新治理，完善大模型、生成式AI试点准入、评估、监测、退出机制，坚持风险与创新匹配，稳妥有序推进AI在合规场景落地应用。持续督导科技基础设施、中台能力建设，优化核心架构、运维自动化、研发效能体系，完善灾备和业务连续性体系，增加实战化应急演练。督导科技人才体系建设，持续优化激励机制，加大高端科技人才、安全、数据人才引育，夯实科技组织能力。持续提升委员会履职质效，丰富专项调研、外部专家咨询机制，强化议题前置研究，按规定向董事会、监管报送各类报告，持续提升资讯科技治理专业化水平。五