1商业银行信息科技风险现场检查指南2目录第一部分概述.............................................................................................................................121.指南说明...................................................................................................................................131.1目的及适用范围.............................................................................................................131.2编写原则.........................................................................................................................141.3指南框架.........................................................................................................................15第二部分科技管理.....................................................................................................................172.信息科技治理...........................................................................................................................182.1董事会及高级管理层.....................................................................................................18检查项1:董事会........................................................................................................18检查项2:信息科技管理委员会................................................................................19检查项3:首席信息官(CIO)..................................................................................202.2信息科技部门.................................................................................................................21检查项1:信息科技部门............................................................................................21检查项2:信息科技战略规划....................................................................................232.3信息科技风险管理部门.................................................................................................24检查项1:信息科技风险管理部门.......................................