第一篇：淺議如何構(gòu)建金融期貨投資風(fēng)險(xiǎn)管理制度

淺議如何構(gòu)建金融期貨投資風(fēng)險(xiǎn)管理制度

金融期貨是指交易雙方在金融市場(chǎng)上，以約定的時(shí)間和價(jià)格，買(mǎi)賣(mài)某種金融工具的具有約束力的標(biāo)準(zhǔn)化合約。金融期貨投資則具有雙重效應(yīng)，一方面它可以幫助企業(yè)規(guī)避?chē)?guó)際市場(chǎng)中的價(jià)格或匯率等風(fēng)險(xiǎn)，但過(guò)度的期貨投資有時(shí)也可能會(huì)給企業(yè)帶來(lái)巨大地?fù)p失。所以構(gòu)建有效地金融期貨投資管理制度是促進(jìn)企業(yè)健康發(fā)展的必然選擇。

構(gòu)建金融期貨投資風(fēng)險(xiǎn)管理制度，我們首先就要建立良好的內(nèi)部控制環(huán)境。在前者的基礎(chǔ)上構(gòu)建面向衍生工具業(yè)務(wù)的風(fēng)險(xiǎn)識(shí)別和應(yīng)對(duì)的政策及程序。通過(guò)對(duì)企業(yè)的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估以及風(fēng)險(xiǎn)應(yīng)對(duì)制定出一套基于企業(yè)的特殊環(huán)境的風(fēng)險(xiǎn)管控機(jī)制。再次就是要加強(qiáng)信息交流和人員溝通，使公司有一套適合的系統(tǒng)來(lái)獲取、處理、解決及報(bào)告相關(guān)信息，以達(dá)到監(jiān)督期貨投資的目的。最后就是要對(duì)金融期貨投資實(shí)行全面持續(xù)監(jiān)督，以保障系統(tǒng)報(bào)告的完整性。

第二篇：期貨也是一種金融投資

期貨也是一種金融投資

一、期貨是一種保證金交易方式，期貨的保證金交易方式將你股市資金的功能至少放大十倍，一萬(wàn)塊錢(qián)的股票，你得交易一萬(wàn)才能買(mǎi)到；一萬(wàn)塊錢(qián)的期貨你只需要交10％即一千塊錢(qián)就能買(mǎi)到。所以你一萬(wàn)的資金，可以當(dāng)十萬(wàn)來(lái)投資。

二、期貨可以做空，在同一張K線圖上，股票只能做上漲掙錢(qián)。下跌只能等待。期貨下跌可以做空，先高價(jià)10塊賣(mài)出，然后跌下來(lái)5塊低價(jià)買(mǎi)回來(lái)，一樣掙到了5塊錢(qián)差價(jià)。

三、期貨是T＋0，買(mǎi)進(jìn)之后可以立即賣(mài)出，一天可做許多個(gè)來(lái)回。這樣增加了交易機(jī)會(huì)，同時(shí)錯(cuò)了可以立即止損。

四、期貨市場(chǎng)機(jī)會(huì)更多，可以做多做空，就比股市增加了一倍的機(jī)會(huì)，再加上資金的10倍放大，可以簡(jiǎn)單的說(shuō)期貨比股市機(jī)會(huì)多20倍。價(jià)格漲跌10％股票掙10％，期貨就掙翻翻。所以期貨市場(chǎng)機(jī)會(huì)更多，掙錢(qián)的幅度更大。股票和期貨看技術(shù)分析是一樣的，掙錢(qián)的原理是一樣的。

五、商品期貨的行情比股票行情更容易把握，期貨品種少，到目前只有10個(gè)品種，而股票有兩千多家，其次商品價(jià)格的漲跌是更純粹的供求規(guī)律在起作用，不象影響股票價(jià)格的因素那么復(fù)雜和多變。

六、期貨市場(chǎng)更有利于散戶(hù)，因?yàn)槠谪浛梢砸孕〔┐?，放大十倍的資金。只要方法正確，期貨成功的時(shí)間更短。期貨的確有風(fēng)險(xiǎn)，但絕對(duì)沒(méi)有人們想象的那么大。期貨市和股市風(fēng)險(xiǎn)相同，最多就是賠光，只是期貨操作不當(dāng)或是不止損，賠光的時(shí)間要比股市短。股市也一樣可以慢慢賠光。

七、1、期貨交易是與股票、房地產(chǎn)并稱(chēng)為世界三大最有吸引力的投資行業(yè)。如果你暫時(shí)有一筆閑錢(qián)，投資期貨也許會(huì)為你帶來(lái)額外的利潤(rùn)。

2、如果你的企業(yè)從事的是原材料的生產(chǎn)、加工或貿(mào)易，而這種原材料的期貨市場(chǎng)交易又是比較活躍，那么，你應(yīng)該使用期貨這一避險(xiǎn)工具，來(lái)回避現(xiàn)貨市場(chǎng)的價(jià)格風(fēng)險(xiǎn)。

3、學(xué)會(huì)如何進(jìn)行期貨交易能幫助你提高在其他投資領(lǐng)域的能力。期貨交易方面的知識(shí)對(duì)你其他的投資無(wú)論是實(shí)業(yè)投資還是金融投資都是有幫助的。因?yàn)樵诤芏喾矫?，期貨市?chǎng)是前導(dǎo)經(jīng)濟(jì)指數(shù)。它們能告訴你許多事情的現(xiàn)狀并預(yù)測(cè)其為來(lái)趨勢(shì)。了解期貨市場(chǎng)就是了解經(jīng)濟(jì)的現(xiàn)狀。

4、如果你能清醒認(rèn)識(shí)到交易中的風(fēng)險(xiǎn)，并能對(duì)期貨的研究做長(zhǎng)期不懈的努力，期貨交易將為你提供一條通往巨額財(cái)富的光明之路。

5、可能你不會(huì)去做期貨，但是在生活中，工作中尋找機(jī)會(huì)做多、做空，將伴隨你的一生。因此學(xué)習(xí)一些期貨知識(shí)對(duì)你的人生有益。

第三篇：金融期貨

金融期貨

一、金融期貨

期貨交易，是指交易雙方在集中性的市場(chǎng)以公開(kāi)競(jìng)價(jià)的方式所驚醒的期貨合約的交易。而期貨合約是指由交易雙方訂立的，約定在未來(lái)某日期按成交時(shí)所約定的價(jià)格交割一定數(shù)量某種商品的標(biāo)準(zhǔn)化合約。

（一）金融期貨及其發(fā)展

所謂金融期貨交易是指以某種金融工具或金融商品（例如外匯、債券、存款證、股票指數(shù)等）作為標(biāo)的物的期貨交易方式。一般情況下，金融期貨交易是以脫離了實(shí)物形態(tài)的貨幣匯率、借貸利率、各種股票指數(shù)等作為交易對(duì)象的期貨交易。

世界上第一張金融期貨合約是1972年5月16日由美國(guó)芝加哥商業(yè)交易所設(shè)立的國(guó)際貨幣市場(chǎng)（IMM)所推出的外匯期貨合約。它是由于外匯風(fēng)險(xiǎn)的急劇增加等原因?qū)е碌慕Y(jié)果。其標(biāo)的貨幣最初是七種，分別為英鎊、加拿大元、西的馬克、日元、瑞士法郎、墨西哥比索和意大利里拉，以后又增加了荷蘭盾、法國(guó)法郎、澳大利亞元，與此同時(shí)停止了意大利里拉和墨西哥比索的交易。

國(guó)際貨幣市場(chǎng)開(kāi)辦外匯期貨交易取得了巨大成功，有力地推動(dòng)了金融期貨的發(fā)展，這種發(fā)展主要體現(xiàn)在三方面：一是金融期貨品種不斷豐富。從外匯期貨的產(chǎn)生開(kāi)始，人們就不斷對(duì)金融期貨加以創(chuàng)新，主要表現(xiàn)為20世紀(jì)70年代推出了各種利率期貨，80年代又推出了各種股票指數(shù)期貨。目前實(shí)際交易中的金融期貨種類(lèi)繁多，僅利率期貨這一類(lèi)就有數(shù)十種之多。二是金融期貨市場(chǎng)不斷發(fā)展，出現(xiàn)了一批著名的專(zhuān)業(yè)性金融期貨市場(chǎng)，如倫敦國(guó)際金融期貨交易所（LIFFE)、新加坡國(guó)際貨幣交易所（SIMEX）、東京國(guó)際金融期貨交際所(TIFFE)和法國(guó)國(guó)際期貨交易所（MATIF）。另外80年代以來(lái)出現(xiàn)的金融期貨市場(chǎng)之間的國(guó)際連接（International Links)更促進(jìn)了金融期貨交易的國(guó)際化。最典型的例子就是SIMEX與芝加哥商業(yè)交易所（CME）之間的相互對(duì)沖交易方式，不僅增加了市場(chǎng)流動(dòng)性，延長(zhǎng)了交易時(shí)間，而且還為投資者或投機(jī)者規(guī)避隔夜風(fēng)險(xiǎn)提供了可能。三是金融期貨交易的規(guī)模不斷壯大。這種規(guī)模的擴(kuò)大不僅表現(xiàn)為絕對(duì)數(shù)量的增加，而且也表現(xiàn)為在期貨交易總量中的比例提高。從1985年開(kāi)始，美國(guó)的利率期貨交易量超過(guò)其他農(nóng)產(chǎn)品期貨交易量，成為成交量最大的一種期貨交易。

（二）金融期貨的種類(lèi)

商業(yè)銀行經(jīng)營(yíng)的金融期貨交易主要有三種：貨幣期貨、利率期貨和股票指數(shù)期貨。黃金期貨性質(zhì)尚存有爭(zhēng)議，這里不予敘述。

1.貨幣期貨

貨幣期貨又稱(chēng)為外匯期貨或外幣期貨，是指在集中性的交易市場(chǎng)以公開(kāi)競(jìng)價(jià)的外匯期貨合約的交易。外匯期貨合約是指由交易雙方訂立的，約定在未來(lái)某日期以成交時(shí)所確定的匯率交收一定數(shù)量的某種外匯的標(biāo)準(zhǔn)化契約。

2.利率期貨

利率期貨是指交易雙方在集中性的市場(chǎng)以公開(kāi)競(jìng)價(jià)的方式所進(jìn)行的利率期貨合約的交易。利率期貨合約是指由交易雙方訂立的，約定在未來(lái)某日期以成交時(shí)確定的價(jià)格交收一定數(shù)量的某種利率商品（即各種債務(wù)憑證）的標(biāo)準(zhǔn)化契約。利率期貨以各種利率的載體作為合約的標(biāo)的物，實(shí)際上利率期貨就是附有利率的債券期貨。

最早出現(xiàn)的利率期貨是美國(guó)芝加哥期貨交易所于1975年10月推出的美國(guó)過(guò)敏抵押協(xié)會(huì)抵押證期貨。利率期貨一經(jīng)產(chǎn)生，便迅速發(fā)展壯大，目前利率期貨交易量占了全世界衍生工具場(chǎng)內(nèi)交易量的一半還多。中國(guó)在20世紀(jì)90年代一度推出的國(guó)債期貨就屬于利率期貨的一種類(lèi)型。

3.股票指數(shù)期貨

股票指數(shù)期貨，全稱(chēng)為股票價(jià)格指數(shù)期貨，又可簡(jiǎn)稱(chēng)為股指期貨或期指，是指以股票市場(chǎng)的價(jià)格指數(shù)作為標(biāo)的物的標(biāo)準(zhǔn)化期貨合約的交易。

最早出現(xiàn)的股票指數(shù)期貨是美國(guó)堪薩斯市期貨交易所于1982年2月24日推出的價(jià)值線綜合指數(shù)期貨合約。

第四篇：金融期貨

金融期貨

劉鴻儒主編

中國(guó)金融出版社

第一章總論

關(guān)鍵詞

金融衍生品及其分類(lèi)基礎(chǔ)資產(chǎn)金融衍生品的交易場(chǎng)所 交易所市場(chǎng)的含義 場(chǎng)外交易市場(chǎng) 兩者的區(qū)別

遠(yuǎn)期 是一種比較簡(jiǎn)單的金融衍生品，是在一個(gè)未來(lái)確定的時(shí)間按確定的價(jià)格購(gòu)買(mǎi)或者出售某種商品或者某些資產(chǎn)

期貨 是一種由交易所統(tǒng)一制定的、在將來(lái)某一特定的時(shí)間和地點(diǎn)交割一定數(shù)量產(chǎn)品或者金融資產(chǎn)的標(biāo)準(zhǔn)合約有幾個(gè)特點(diǎn)標(biāo)準(zhǔn)化合約2 集中交易 3 雙向交易 4保證金交易

期權(quán) 是給予交易的買(mǎi)方一個(gè)權(quán)利，而不是義務(wù)，可以在未來(lái)一段時(shí)間內(nèi)，以一個(gè)固定的價(jià)格從另一方買(mǎi)入（買(mǎi)權(quán)，看漲權(quán)）或者向另一方賣(mài)出（賣(mài)權(quán)，看跌權(quán)）一個(gè)基礎(chǔ)資產(chǎn)有兩種類(lèi)型 第一 買(mǎi)權(quán) 第二 賣(mài)權(quán)根據(jù)權(quán)利有效行使時(shí)間的不同，可以分為兩種基本的類(lèi)型，歐式期權(quán)和美式期權(quán) 前者指期權(quán)持有人只有在期權(quán)到期日才有行使交易權(quán)利的期權(quán)，后者是指期權(quán)持有人在期權(quán)到期日以前任何一個(gè)時(shí)點(diǎn)上都有權(quán)利行使交易權(quán)利的期權(quán)。也是標(biāo)準(zhǔn)的互換 交易雙方約定在未來(lái)某一個(gè)時(shí)期相互交換某種資產(chǎn)（或者現(xiàn)金流）的合約

金融期貨 就是以各類(lèi)金融資產(chǎn)以及相關(guān)價(jià)格指數(shù)為標(biāo)的物的期貨可以分為股票類(lèi)、利率類(lèi)，外匯類(lèi)，金融期權(quán) 就是以各類(lèi)金融資產(chǎn)以及相關(guān)指數(shù)為標(biāo)的物的期權(quán)合約

第五篇：p2p金融科技風(fēng)險(xiǎn)管理制度

科技風(fēng)險(xiǎn)管理制度

第一條 本管理所稱(chēng)信息科技風(fēng)險(xiǎn)，是指信息科技在我司運(yùn)用過(guò)程中，由于自然因素、人為因素、技術(shù)漏洞和管理缺陷產(chǎn)生的操作、法律和聲譽(yù)等風(fēng)險(xiǎn)。

第二條 信息科技風(fēng)險(xiǎn)管理的目標(biāo)是通過(guò)建立有效的機(jī)制，實(shí)現(xiàn)對(duì)我司信息科技風(fēng)險(xiǎn)的識(shí)別、計(jì)量、監(jiān)測(cè)和控制，促進(jìn)我司安全、持續(xù)、穩(wěn)健運(yùn)行，推動(dòng)業(yè)務(wù)創(chuàng)新，提高信息技術(shù)使用水平，增強(qiáng)核心競(jìng)爭(zhēng)力和可持續(xù)發(fā)展能力。

科技管理職責(zé)

第三條 根據(jù)我司信息科技治理的要求，法定代表人是本機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理的第一責(zé)任人，負(fù)責(zé)組織本管理辦法的貫徹落實(shí)，董事會(huì)應(yīng)履行以下信息科技管理職責(zé)：

（一）遵守并貫徹執(zhí)行國(guó)家有關(guān)信息科技管理的法律、法規(guī)和技術(shù)標(biāo)準(zhǔn)，落實(shí)中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)（以下簡(jiǎn)稱(chēng)銀監(jiān)會(huì)）相關(guān)監(jiān)管要求。

（二）審查批準(zhǔn)信息科技戰(zhàn)略，確保其與銀行的總體業(yè)務(wù)戰(zhàn)略和重大策略相一致。評(píng)估信息科技及其風(fēng)險(xiǎn)管理工作的總體效果和效率。

（三）掌握主要的信息科技風(fēng)險(xiǎn)，確定可接受的風(fēng)險(xiǎn)級(jí)別，確保相關(guān)風(fēng)險(xiǎn)能夠被識(shí)別、計(jì)量、監(jiān)測(cè)和控制。

（四）規(guī)范職業(yè)道德行為和廉潔標(biāo)準(zhǔn)，增強(qiáng)內(nèi)部文化建設(shè)，提高全體人員對(duì)信息科技風(fēng)險(xiǎn)管理重要性的認(rèn)識(shí)。

（五）設(shè)立一個(gè)由來(lái)自高級(jí)管理層、信息科技部門(mén)和主要業(yè)務(wù)部門(mén)的代表組成的專(zhuān)門(mén)信息科技管理委員會(huì)，負(fù)責(zé)監(jiān)督各項(xiàng)職責(zé)的落實(shí)，定期向董事會(huì)和高級(jí)管理層匯報(bào)信息科技戰(zhàn)略規(guī)劃的執(zhí)行、信息科技預(yù)算和實(shí)際支出、信息科技的整體狀況。

（六）在建立良好的公司治理的基礎(chǔ)上進(jìn)行信息科技治理，形成分工合理、職責(zé)明確、相互制衡、報(bào)告關(guān)系清晰的信息科技治理組織結(jié)構(gòu)。加強(qiáng)信息科技專(zhuān)業(yè)隊(duì)伍的建設(shè)，建立人才激勵(lì)機(jī)制。

（七）確保內(nèi)部審計(jì)部門(mén)進(jìn)行獨(dú)立有效的信息科技風(fēng)險(xiǎn)管理審計(jì)，對(duì)審計(jì)報(bào)告進(jìn)行確認(rèn)并落實(shí)整改。

（八）每年審閱并向銀監(jiān)會(huì)及其派出機(jī)構(gòu)報(bào)送信息科技風(fēng)險(xiǎn)管理的報(bào)告。

（九）確保信息科技風(fēng)險(xiǎn)管理工作所需資金。

（十）確保銀行所有員工充分理解和遵守經(jīng)其批準(zhǔn)的信息科技風(fēng)險(xiǎn)管理制度和流程，并安排相關(guān)培訓(xùn)。

（十一）確保本法人機(jī)構(gòu)涉及客戶(hù)信息、賬務(wù)信息以及產(chǎn)品信息等的核心系統(tǒng)在中國(guó)境內(nèi)獨(dú)立運(yùn)行，并保持最高的管理權(quán)限，符合銀監(jiān)會(huì)監(jiān)管和實(shí)施現(xiàn)場(chǎng)檢查的要求，防范跨境風(fēng)險(xiǎn)。

（十二）及時(shí)向銀監(jiān)會(huì)及其派出機(jī)構(gòu)報(bào)告本機(jī)構(gòu)發(fā)生的重大信息科技事故或突發(fā)事件，按相關(guān)預(yù)案快速響應(yīng)。

（十三）配合銀監(jiān)會(huì)及其派出機(jī)構(gòu)做好信息科技風(fēng)險(xiǎn)監(jiān)督檢查工作，并按照監(jiān)管意見(jiàn)進(jìn)行整改。

（十四）履行信息科技風(fēng)險(xiǎn)管理其他相關(guān)工作。

科技風(fēng)險(xiǎn)管理

第四條 風(fēng)險(xiǎn)管理部負(fù)責(zé)信息科技風(fēng)險(xiǎn)管理工作，并直接向分管行領(lǐng)導(dǎo)（風(fēng)險(xiǎn)管理委員會(huì)）報(bào)告工作。該部門(mén)應(yīng)為信息科技突發(fā)事件應(yīng)急響應(yīng)小組的成員之一，負(fù)責(zé)協(xié)調(diào)制定有關(guān)信息科技風(fēng)險(xiǎn)管理策略，尤其是在涉及信息安全、業(yè)務(wù)連續(xù)性計(jì)劃和合規(guī)性風(fēng)險(xiǎn)等方面，為業(yè)務(wù)部門(mén)和信息科技部門(mén)提供建議及相關(guān)合規(guī)性信息，實(shí)施持續(xù)信息科技風(fēng)險(xiǎn)評(píng)估，跟蹤整改意見(jiàn)的落實(shí)，監(jiān)控信息安全威脅和不合規(guī)事件的發(fā)生。風(fēng)險(xiǎn)管理部的職責(zé)包括：

（一）擬定信息系統(tǒng)風(fēng)險(xiǎn)管理總體政策，并提交高級(jí)管理層審查、審批。

（二）會(huì)同相關(guān)業(yè)務(wù)部門(mén)對(duì)信息系統(tǒng)風(fēng)險(xiǎn)進(jìn)行識(shí)別、監(jiān)測(cè)；

（三）審核信息系統(tǒng)風(fēng)險(xiǎn)狀況。對(duì)總行相關(guān)業(yè)務(wù)部門(mén)和分支機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)狀況及維護(hù)、運(yùn)行情況進(jìn)行監(jiān)測(cè)，并進(jìn)行實(shí)時(shí)報(bào)告。

（四）組織新投產(chǎn)后信息系統(tǒng)的后評(píng)價(jià)，并識(shí)別、評(píng)估新信息系統(tǒng)中所包含的風(fēng)險(xiǎn)，審核相應(yīng)的操作和風(fēng)險(xiǎn)管理程序。

第五條 我司制定全面的信息科技風(fēng)險(xiǎn)管理策略，包括但不限于下述領(lǐng)域：

（一）信息分級(jí)與保護(hù)。

（二）信息系統(tǒng)開(kāi)發(fā)、測(cè)試和維護(hù)。

（三）信息科技運(yùn)行和維護(hù)。

（四）訪問(wèn)控制。

（五）物理安全。

（六）人員安全。

（七）業(yè)務(wù)連續(xù)性計(jì)劃與應(yīng)急處臵。

第六條 我司制定持續(xù)的風(fēng)險(xiǎn)識(shí)別和評(píng)估流程，確定信息科技中存在隱患的區(qū)域，評(píng)價(jià)風(fēng)險(xiǎn)對(duì)其業(yè)務(wù)的潛在影響，對(duì)風(fēng)險(xiǎn)進(jìn)行排序，并確定風(fēng)險(xiǎn)防范措施及所需資源的優(yōu)先級(jí)別（包括外包供應(yīng)商、產(chǎn)品供應(yīng)商和服務(wù)商）。

第七條 我司依據(jù)信息科技風(fēng)險(xiǎn)管理策略和風(fēng)險(xiǎn)評(píng)估結(jié)果，實(shí)施全面的風(fēng)險(xiǎn)防范措施。防范措施應(yīng)包括：

（一）制定明確的信息科技風(fēng)險(xiǎn)管理制度、技術(shù)標(biāo)準(zhǔn)和操作規(guī)程等，定期進(jìn)行更新和公示。

（二）確定潛在風(fēng)險(xiǎn)區(qū)域，并對(duì)這些區(qū)域進(jìn)行詳細(xì)和獨(dú)立的監(jiān)控，實(shí)現(xiàn)風(fēng)險(xiǎn)最小化。建立適當(dāng)?shù)目刂瓶蚣?，以便于檢查和平衡風(fēng)險(xiǎn)；定義每個(gè)業(yè)務(wù)級(jí)別的控制內(nèi)容，包括：

1、最高權(quán)限用戶(hù)的審查。

2、控制對(duì)數(shù)據(jù)和系統(tǒng)的物理和邏輯訪問(wèn)。

3、訪問(wèn)授權(quán)以“必需知道”和“最小授權(quán)”為原則。

4、審批和授權(quán)。

5、驗(yàn)證和調(diào)節(jié)。

第八條 我司應(yīng)建立持續(xù)的信息科技風(fēng)險(xiǎn)計(jì)量和監(jiān)測(cè)機(jī)制，其中應(yīng)包括：

（一）建立信息科技項(xiàng)目實(shí)施前及實(shí)施后的評(píng)價(jià)機(jī)制。

（二）建立定期檢查系統(tǒng)性能的程序和標(biāo)準(zhǔn)。

（三）建立信息科技服務(wù)投訴和事故處理的報(bào)告機(jī)制。

（四）建立內(nèi)部審計(jì)、外部審計(jì)和監(jiān)管發(fā)現(xiàn)問(wèn)題的整改處理機(jī)制。

（五）安排供應(yīng)商和業(yè)務(wù)部門(mén)對(duì)服務(wù)水平協(xié)議的完成情況進(jìn)行定期審查。

（六）定期評(píng)估新技術(shù)發(fā)展可能造成的影響和已使用軟件面臨的新威脅。

（七）定期進(jìn)行運(yùn)行環(huán)境下操作風(fēng)險(xiǎn)和管理控制的檢查。

（八）定期進(jìn)行信息科技外包項(xiàng)目的風(fēng)險(xiǎn)狀況評(píng)價(jià)。

第九條 我司設(shè)立分管信息科技的副級(jí)領(lǐng)導(dǎo)，直接向公司領(lǐng)導(dǎo)匯報(bào)，并參與決策。副級(jí)領(lǐng)導(dǎo)的職責(zé)包括：

（一）直接參與公司與信息科技運(yùn)用有關(guān)的業(yè)務(wù)發(fā)展決策。

（二）確保信息科技戰(zhàn)略，尤其是信息系統(tǒng)開(kāi)發(fā)戰(zhàn)略，符合公司的總體業(yè)務(wù)戰(zhàn)略和信息科技風(fēng)險(xiǎn)管理策略。

（三）負(fù)責(zé)建立一個(gè)切實(shí)有效的信息科技部門(mén)，承擔(dān)本公司的信息科技職責(zé)。確保其履行：信息科技預(yù)算和支出、信息科技策略、標(biāo)準(zhǔn)和流程、信息科技內(nèi)部控制、專(zhuān)業(yè)化研發(fā)、信息科技項(xiàng)目發(fā)起和管理、信息系統(tǒng)和信息科技基礎(chǔ)設(shè)施的運(yùn)行、維護(hù)和升級(jí)、信息安全管理、災(zāi)難恢復(fù)計(jì)劃、信息科技外包和信息系統(tǒng)退出等職責(zé)。

（四）確保信息科技風(fēng)險(xiǎn)管理的有效性，并使有關(guān)管理措施落實(shí)到相關(guān)的每一個(gè)內(nèi)設(shè)機(jī)構(gòu)和分支機(jī)構(gòu)。

（五）組織專(zhuān)業(yè)培訓(xùn)，提高人才隊(duì)伍的專(zhuān)業(yè)技能。

（六）履行信息科技風(fēng)險(xiǎn)管理其他相關(guān)工作。

第十條 應(yīng)根據(jù)信息安全級(jí)別，將網(wǎng)絡(luò)劃分為不同的邏輯安全域（以下簡(jiǎn)稱(chēng)為域）。應(yīng)該對(duì)下列安全因素進(jìn)行評(píng)估，并根據(jù)安全級(jí)別定義和評(píng)估結(jié)果實(shí)施有效的安全控制，如對(duì)每個(gè)域和整個(gè)網(wǎng)絡(luò)進(jìn)行物理或邏輯分區(qū)、實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)容過(guò)濾、邏輯訪問(wèn)控制、傳輸加密、網(wǎng)絡(luò)監(jiān)控、記錄活動(dòng)日志等。

（一）域內(nèi)應(yīng)用程序和用戶(hù)組的重要程度。

（二）各種通訊渠道進(jìn)入域的訪問(wèn)點(diǎn)。

（三）域內(nèi)配臵的網(wǎng)絡(luò)設(shè)備和應(yīng)用程序使用的網(wǎng)絡(luò)協(xié)議和端口。

（四）性能要求或標(biāo)準(zhǔn)。

（五）域的性質(zhì)，如生產(chǎn)域或測(cè)試域、內(nèi)部域或外部域。

（六）不同域之間的連通性。

（七）域的可信程度。

第十一條 應(yīng)通過(guò)以下措施，確保所有計(jì)算機(jī)操作系統(tǒng)和系統(tǒng)軟件的安全：

（一）制定每種類(lèi)型操作系統(tǒng)的基本安全要求，確保所有系統(tǒng)滿(mǎn)足基本安全要求。

（二）明確定義包括終端用戶(hù)、系統(tǒng)開(kāi)發(fā)人員、系統(tǒng)測(cè)試人員、計(jì)算機(jī)操作人員、系統(tǒng)管理員和用戶(hù)管理員等不同用戶(hù)組的訪問(wèn)權(quán)限。

（三）制定最高權(quán)限系統(tǒng)賬戶(hù)的審批、驗(yàn)證和監(jiān)控流程，并確保最高權(quán)限用戶(hù)的操作日志被記錄和監(jiān)察。

（四）要求技術(shù)人員定期檢查可用的安全補(bǔ)丁，并報(bào)告補(bǔ)丁管理狀態(tài)。

（五）在系統(tǒng)日志中記錄不成功的登錄、重要系統(tǒng)文件的訪問(wèn)、對(duì)用戶(hù)賬戶(hù)的修改等有關(guān)重要事項(xiàng)，手動(dòng)或自動(dòng)監(jiān)控系統(tǒng)出現(xiàn)的任何異常事件，定期匯報(bào)監(jiān)控情況。

第十二條 應(yīng)通過(guò)以下措施，確保所有信息系統(tǒng)安全：

（一）明確定義終端用戶(hù)和信息科技技術(shù)人員在信息系統(tǒng)安全中的角色和職責(zé)。

（二）針對(duì)信息系統(tǒng)的重要性和敏感程度，采取有效的身份驗(yàn)證方法。

（三）加強(qiáng)職責(zé)劃分，對(duì)關(guān)鍵或敏感崗位進(jìn)行雙重控制。

（四）在關(guān)鍵的接合點(diǎn)進(jìn)行輸入驗(yàn)證或輸出核對(duì)。

（五）采取安全的方式處理保密信息的輸入和輸出，防止信息泄露或被盜取、篡改。

（六）確保系統(tǒng)按預(yù)先定義的方式處理例外情況，當(dāng)系統(tǒng)被迫終止時(shí)向用戶(hù)提供必要信息。

（七）以書(shū)面或電子格式保存審計(jì)痕跡。

（八）要求用戶(hù)管理員監(jiān)控和審查未成功的登錄和用戶(hù)賬戶(hù)的修改。

第十三條 對(duì)所有員工進(jìn)行必要的培訓(xùn)，使其充分掌握信息科技風(fēng)險(xiǎn)管理制度和流程，了解違反規(guī)定的后果，并對(duì)違反安全規(guī)定的行為采取零容忍政策。

第十四條 應(yīng)認(rèn)識(shí)到信息科技項(xiàng)目相關(guān)的風(fēng)險(xiǎn)，包括潛在的各種操作風(fēng)險(xiǎn)、財(cái)務(wù)損失風(fēng)險(xiǎn)和因無(wú)效項(xiàng)目規(guī)劃或不適當(dāng)?shù)捻?xiàng)目管理控制產(chǎn)生的機(jī)會(huì)成本，并采取適當(dāng)?shù)捻?xiàng)目管理方法，控制信息科技項(xiàng)目相關(guān)的風(fēng)險(xiǎn)。

第十五條 采取適當(dāng)?shù)南到y(tǒng)開(kāi)發(fā)方法，控制信息系統(tǒng)的生命周期。典型的系統(tǒng)生命周期包括系統(tǒng)分析、設(shè)計(jì)、開(kāi)發(fā)或外購(gòu)、測(cè)試、試運(yùn)行、部署、維護(hù)和退出。所采用的系統(tǒng)開(kāi)發(fā)方法應(yīng)符合信息科技項(xiàng)目的規(guī)模、性質(zhì)和復(fù)雜度。

業(yè)務(wù)連續(xù)性管理

第十六條 根據(jù)自身業(yè)務(wù)的性質(zhì)、規(guī)模和復(fù)雜程度制定適當(dāng)?shù)臉I(yè)務(wù)連續(xù)性規(guī)劃，以確保在出現(xiàn)無(wú)法預(yù)見(jiàn)的中斷時(shí)，系統(tǒng)仍能持續(xù)運(yùn)行并提供服務(wù)；定期對(duì)規(guī)劃進(jìn)行更新和演練，以保證其有效性。

第十七條 評(píng)估因意外事件導(dǎo)致其業(yè)務(wù)運(yùn)行中斷的可能性及其影響，包括評(píng)估可能由下述原因?qū)е碌钠茐模?/p>

（一）內(nèi)外部資源的故障或缺失（如人員、系統(tǒng)或其他資產(chǎn)）。

（二）信息丟失或受損。

（三）外部事件（如戰(zhàn)爭(zhēng)、地震或臺(tái)風(fēng)等）。

第十八條 應(yīng)采取系統(tǒng)恢復(fù)和雙機(jī)熱備處理等措施降低業(yè)務(wù)中斷的可能性，并通過(guò)應(yīng)急安排和保險(xiǎn)等方式降低影響。

第十九條 建立維持其運(yùn)營(yíng)連續(xù)性策略的文檔，并制定對(duì)策略的充分性和有效性進(jìn)行檢查和溝通的計(jì)劃。其中包括：

（一）規(guī)范的業(yè)務(wù)連續(xù)性計(jì)劃，明確降低短期、中期和長(zhǎng)期中斷所造成影響的措施，包括但不限于：

1、資源需求（如人員、系統(tǒng)和其他資產(chǎn)）以及獲取資源的方式。

2、運(yùn)行恢復(fù)的優(yōu)先順序。

3、與內(nèi)部各部門(mén)及外部相關(guān)各方（尤其是監(jiān)管機(jī)構(gòu)、客戶(hù)和媒體等）的溝通安排。

（二）更新實(shí)施業(yè)務(wù)連續(xù)性計(jì)劃的流程及相關(guān)聯(lián)系信息。

（三）驗(yàn)證受中斷影響的信息完整性的步驟。

（四）當(dāng)我司的業(yè)務(wù)或風(fēng)險(xiǎn)狀況發(fā)生變化時(shí)，對(duì)本條一到三進(jìn)行審核并升級(jí)。

第二十條 我司的業(yè)務(wù)連續(xù)性計(jì)劃和應(yīng)急演練結(jié)果應(yīng)由信息科技風(fēng)險(xiǎn)管理部門(mén)或信息科技管理委員會(huì)確認(rèn)。