信息系統安全管理

　　風險管理信息系統作為商業銀行的核心“無形資產”，必須設置嚴格的質量和安全保障標準，確保系統能夠長期、不間斷地運行。

　　(1)針對風險管理組織體系、部門職能、崗位職責等，設置不同的登錄級別;

　　(2)為每個系統用戶設置獨特的識別標志，并定期更換登錄密碼或磁卡;

　　(3)對每次系統登錄或使用提供詳細記錄，以便為意外事件提供證據;

　　(4)設置嚴格的網絡安全/加密系統，防止外部非法入侵;

　　(5)隨時進行數據信息備份和存檔，定期進行檢測并形成文件記錄;

　　(6)設置災難恢復以及應急操作程序;

　　(7)建立錯誤承受程序，以便發生技術困難時，仍然可以在一定時間內保持系統的完整性。