非银行金融机构信息科技情况调查问卷

附件二：非银行金融机构信息科技情况调查问卷一、机构情况1、机构成立背景；2、股权结构；3、业务发展战略及特点、与同业的对比情况； 财务公司作为攀钢目前唯一控股的金融机构，将在集团战略指导下，以满足集团金融需求为目的，在金融监管的范围内，按照金融运行规律，不断更新发展思路，调整经营战略，提高为集团提供综合金融服务的能力，努力为攀钢营造相对可控的、协调发展外部金融环境。攀钢财务公司目前广泛开展存贷款、结算、票据承兑贴现、结售汇等业务，与同业相比，在传统业务开展的多样性、广泛性、深入性具有一定的优势，但在债券承销、有价证券投资等财务公司29条业务上比同业还有一定的差距。4、分支机构设立及管理（含整体管理和科技管理）情况。二、业务开展情况分别说明各类业务名称、业务内容、信息系统支持情况、服务对象及客户规模、对未来两年客户数量增长情况的预期。三、科技部门情况1、内部岗位设置与科技人员的对应关系：序号岗位名称职责是否设置A、B角12、科技人员学历背景、获得信息科技相关证书情况。四、信息科技制度建设情况请按照如下表格列举信息科技相关制度、操作手册，主要包括：信息科技管理制度、信息科技风险管理制度、信息科技审计制度、信息科技操作手册等。序号制度/操作手册名称发文文号发文/修订时间1五、信息科技项目管理情况1、科技部门对信息科技项目的管理情况；2、业务部门对信息科技项目的参与情况。六、科技外包管理情况1、外包管理归口部门；2、外包范围；3、外包采购及合同签订过程简述（相应的监督和制约机制）；4、外包风险管理（外包管理制度、外包前的风险评估、外包过程中的质量控制、外包后的服务评价）；5、外包合同的制定和管理（合同内容审核、合同保管、知识产权以及服务水平协议条款的制定）。七、生产数据管理情况1、生产数据的提取和销毁流程；2、对于敏感数据的定义；3、敏感数据内容；4、敏感数据保护措施。八、业务连续性管理情况1、应急组织架构建设；2、应急预案制定与演练。九、请金融租赁公司、财务公司、货币经纪公司、汽车金融公司及消费金融公司作答1、主要出资人对机构信息化建设及信息科技管理工作的参与情况；2、机构与主要出资人之间科技管理职责边界划分情况。十、结合机构业务开展和信息科技工作现状，从管理层面和操作层面阐述信息科技工作的难点和风险点，以及对监管部门的建议。另附：（1）组织架构图（2）最近一次开展信息科技风险评估的评估报告（3）最近一次开展信息科技审计的审计报告及整改报告（4）网络拓扑图共4页 第4页