【招标公告】中央结算公司--首页-能力建设-信息技术能力建设-治理体系建设

能力建设 首页 > 能力建设 > 信息技术能力建设 > 治理体系建设 治理体系建设 公司遵循IT治理原则，从指导、管控、执行三个层次构建IT组织结构。其中，指导层为网络安全和信息化委员会，根据公司发展战略规划，总体制定和把控IT发展方向。管控层为产品中心和信息科技部，产品中心负责技术业务的衔接，负责公司业务类项目管理，数据和标准化管理等工作；信息科技部作为整体信息科技管理部门，负责对接监管部门，落实科技监管要求，科技整体规划，科技制度体系，科技风险，技术类项目等管理工作。执行层为金科公司，全面为公司总部及分支机构在北京、上海、深圳三地提供统一、安全、高效的IT服务。 IT制度体系 为指导和规范信息科技行为，保障公司信息科技工作有序化、规范化进行，公司构建完成覆盖网络安全和信息化委员会、信息科技风险管理、信息科技业务连续性管理、信息安全管理、IT架构管理、数据及标准化管理、IT项目管理、信息科技外包风险管理、IT预算及请购管理、IT资产管理、IT制度管理、信息科技创新研究管理、研发测试管理、运行维护管理等14个领域的IT制度体系。 网络安全和数据安全体系 坚持“合规与实战”双轮驱动的网络和数据安全工作模式。严格落实网络和数据安全法律法规与监管要求，落实“同步规划、同步建设、同步使用”各项措施，构建持续改进的网络和数据安全体系，通过信息安全管理体系权威认证。持续做好安全监测、分析、响应、溯源等各项工作，积极开展安全技术研究与创新，开展常态化网络和数据安全攻防对抗与沙盘推演，持续检验真实环境下安全保障能力。 数据治理体系 公司高度重视在数字化转型新形势下的数据治理工作，于2021年底发布《中央国债登记结算有限责任公司2021-2025年数据战略规划》，明确以建设数据云图、数据魔方和数据中台三大重点工程为牵引，全面提升数据能力、提供业务发展动能、促进数据价值释放。近年来，公司数据治理体系稳步推进，数据资产管理渐成规模，数据标准框架逐步完善，数据服务建设多点发力，数据人才不断壮大，数据治理更加体系化、专业化。 信息科技风险管理体系 公司从风险管理策略、风险评估、风险控制、风险监测和风险教育等方面，全面提升信息科技风险防范能力。公司基于业务连续性管理目标，持续打造全生命周期业务连续性闭环，参照行业标准和最佳实践制定业务连续性系统分级标准，基于业务特征和恢复要求，为信息系统定级、系统恢复要求和系统恢复优先级提供有效输入。自2022年以来，全面推进“信息科技业务连续性能力提升工程”，通过系统架构改造优化和多场景应急演练的相互配合，持续提升系统连续性保障能力。