430万元！中国银行因信息科技外包管理不审慎等收百万罚单

转自：上观新闻

1月5日，国家金融监督管理总局公布金罚决字〔2023〕68号行政处罚决定书，中国银行股份有限公司（下文简称“中国银行”）共有九项主要违法违规事实，一是部分重要信息系统识别不全面，灾备建设和灾难恢复能力不符合监管要求； 二是重要信息系统投产及变更未向监管部门报告，且投产及变更长期不规范引发重要信息系统较大及以上突发事件；三是信息系统运行风险识别不到位、处置不及时，引发重要信息系统重大突发事件；四是监管意见整改落实不到位，引发重要信息系统重大突发事件；五是信息科技外包管理不审慎；六是网络安全域未开展安全评估，网络架构重大变更未开展风险评估且未向监管部门报告；七是信息系统突发事件定级不准确，导致未按监管要求上报；八是迟报重要信息系统重大突发事件；九是错报漏报监管标准化（EAST）数据。

根据《中华人民共和国银行业监督管理法》第二十一条、第四十六条和相关审慎经营规则，国家金融监督管理总局于2023年12月28日对中国银行做出罚款430万元的处罚决定。