非银行金融机构信息科技情况调查问卷.docVIP

附件二： 非银行金融机构信息科技情况调查问卷 一、机构情况 1、机构成立背景； 2、股权结构； 3、业务发展战略及特点、与同业的对比情况； 财务公司作为攀钢目前唯一控股的金融机构，将在集团战略指导下，以满足集团金融需求为目的，在金融监管的范围内，按照金融运行规律，不断更新发展思路，调整经营战略，提高为集团提供综合金融服务的能力，努力为攀钢营造相对可控的、协调发展外部金融环境。 攀钢财务公司目前广泛开展存贷款、结算、票据承兑贴现、结售汇等业务，与同业相比，在传统业务开展的多样性、广泛性、深入性具有一定的优势，但在债券承销、有价证券投资等财务公司29条业务上比同业还有一定的差距。 4、分支机构设立及管理（含整体管理和科技管理）情况。 二、业务开展情况 分别说明各类业务名称、业务内容、信息系统支持情况、服务对象及客户规模、对未来两年客户数量增长情况的预期。 三、科技部门情况 1、内部岗位设置与科技人员的对应关系： 序号 岗位名称 职责 是否设置A、B角 1 …… …… …… …… 2、科技人员学历背景、获得信息科技相关证书情况。 四、信息科技制度建设情况 请按照如下表格列举信息科技相关制度、操作手册，主要包括：信息科技管理制度、信息科技风险管理制度、信息科技审计制度、信息科技操作手册等。 序号 制度/操作手册名称 发文文号 发文/修订时间 1 …… …… …… …… 五、信息科技项目管理情况 1、科技部门对信息科技项目的管理情况； 2、业务部门对信息科技项目的参与情况。 六、科技外包管理情况 1、外包管理归口部门； 2、外包范围； 3、外包采购及合同签订过程简述（相应的监督和制约机制）； 4、外包风险管理（外包管理制度、外包前的风险评估、外包过程中的质量控制、外包后的服务评价）； 5、外包合同的制定和管理（合同内容审核、合同保管、知识产权以及服务水平协议条款的制定）。 七、生产数据管理情况 1、生产数据的提取和销毁流程； 2、对于敏感数据的定义； 3、敏感数据内容； 4、敏感数据保护措施。 八、业务连续性管理情况 1、应急组织架构建设； 2、应急预案制定与演练。 九、请金融租赁公司、财务公司、货币经纪公司、汽车金融公司及消费金融公司作答 1、主要出资人对机构信息化建设及信息科技管理工作的参与情况； 2、机构与主要出资人之间科技管理职责边界划分情况。 十、结合机构业务开展和信息科技工作现状，从管理层面和操作层面阐述信息科技工作的难点和风险点，以及对监管部门的建议。 另附： （1）组织架构图 （2）最近一次开展信息科技风险评估的评估报告 （3）最近一次开展信息科技审计的审计报告及整改报告 （4）网络拓扑图 共4页 第1页