附件：
厦门市银行业金融机构金融科技工作评价办法
（暂行）
为切实履行金融业信息安全指导管理职能，提升辖区银行业金融机构信息化建设水平，防范和化解各类金融信息安全风险，确保辖区银行业金融机构持续、稳定、健康发展，根据《中国人民银行法》、人民银行总行有关文件精神以及《厦门市银行业金融机构执行人民银行政策规定情况评价办法（试行）》和《厦门市银行业金融机构开业与重大事项报告制度（试行）》等规定，制定本办法。
一、科技综合管理（22分）
总体要求：落实人民银行金融科技管理有关要求，配合人民银行开展金融科技工作，积极参加人民银行组织的各类会议、培训、调研。
评分标准：
1、落实人民银行金融科技管理有关要求，配合人民银行开展金融科技工作，圆满完成全年科技工作的得6分。工作开展不力的酌情扣分，累计扣分不超过6分。
2、积极参加人民银行组织的各类会议、培训、调研的得5分。未参加的每次扣1分，参加人数不足的每次扣0.5分，累计扣分不超过5分。
3、按时报送人民银行要求的各类材料的得4分。迟报的每次扣0.5分，未报的每次扣1分，累计扣分不超过4分。
4、科技部门负责人变更及时向人民银行科技处报备的得1分。报备不及时的每次扣0.5分，未报备的每次扣1分，累计扣分不超过1分。
5、主动向人民银行科技处提交金融科技调研报告的每篇加1分，累计加分不超过2分。
6、协助人民银行组织各类会议、培训和调研工作的每项加1分，累计加分不超过2分。
7、科技工作获得系统内表彰和奖励的酌情加分，累计加分不超过2分。
二、信息安全管理（28分）
总体要求：落实人民银行信息安全管理各项规定，加强信息安全管理，确保信息系统安全、稳定运行，发现重大信息安全事件及时报告，定期开展信息安全检查、信息系统风险评估，做好信息系统等级保护相关工作，并及时报送相关材料。
评分标准：
1、建立健全信息安全管理制度，设立专职信息安全员（A、B岗）的得4分。未设专（兼）职信息安全员的扣2分，信息安全员变更未及时向人民银行科技处报备的每次扣1分，累计扣分不超过2分。
2、定期开展信息安全检查工作，并将检查结果和整改情况于
211月底前报送人民银行的得6分。未定期开展此项工作的不得分；检查工作开展情况和后续整改情况漏报的每项扣2分，迟报的每项扣1分；累计扣分不超过6分。
3、定期开展信息系统风险评估工作，并将评估报告及后续整改报告于11月底前报送人民银行的得6分。未定期开展此项工作的不得分；风险评估开展情况、评估报告和整改报告漏报的每项扣2分，迟报的每项扣1分；累计扣分不超过6分。
4、严格按照公安机关要求，认真做好信息系统等级保护相关工作，并向人民银行报备信息系统定级情况及后续的测评整改情况的得6分。未开展此项工作的不得分；等级保护工作开展情况、信息系统定级情况和测评整改情况未报备的每项扣2分，累计扣分不超过6分。
5、全年未发生重大信息安全事故（故障恢复时间超过3小时，下同）的得6分。发生重大信息安全事故但能及时向人民银行科技处报告的，每次扣2分，未及时报告的扣6分，累计扣分不超过6分。
三、应急管理（10分）
总体要求：建立健全计算机应急管理制度，年初制定应急演练计划，按时开展应急演练，及时修订应急预案，年末向人民银行科技处报送应急演练总结报告。
评分标准：
1、建立健全计算机应急管理制度，制定计算机机房、网络、
3重要应用系统等各类应急预案的得3分。制度和应急预案不全的每项扣0.5分，未及时修订的每项扣0.5分，累计扣分不超过3分。
2、每年6月底前向人民银行科技处报送年度应急演练计划的得2分。迟报的扣1分，未报的扣2分。
3、按计划开展计算机机房、网络、重要应用系统应急演练，并向人民银行科技处报备演练结果的得3分。未开展应急演练或未向人民银行报备演练结果的，每项扣1分。
4、每年11月底前向人民银行科技处报送年度应急演练总结报告的得2分。迟报的扣1分，未报的扣2分。
四、网络管理（10分）
总体要求：建立健全计算机网络管理规章制度，加强计算机网络通信管理，确保同人民银行网络（金融城市网、同城清算网，下同）互联通信正常。
评分标准：
1、建立健全计算机网络管理规章制度，同人民银行网络互联的关键网络设备、通讯线路、IP地址情况等技术资料完整，关键网络设备的配置定期备份，网络运行维护记录、网络日志至少保存3个月的得3分。文档资料不全的每项扣0.5分，累计扣分不超过3分。
2、设立专（兼）职网络管理员（A、B岗），网络管理员变更及时向人民银行科技处报备的得1分。未设立网络管理员的扣1分，网络管理员变更未及时向人民银行科技处报备的每次扣0.5分，累
4计扣分不超过1分。
3、重大网络变更事前向人民银行科技处报备的得1分。未报备的此项不得分。
4、全年未发生网络通信中断的得5分。发生网络通信中断超过1小时未解决的每次扣0.5分，超过3小时未解决的每次扣1分，累计扣分不超过5分。
五、金融业机构信息管理（10分）
总体要求：按照人民银行《金融业机构信息管理规定》要求，做好金融业机构信息新增、变更和撤销的相关材料报送工作，配合人民银行开展金融业机构信息管理检查。
评分标准：
1、落实金融业信息管理制度，指定专人负责的得1分。
2、机构信息新增、变更和撤销及时向人民银行科技处报送相关材料的得5分。迟报的每次扣0.5分，瞒报、漏报或误报的每次扣1分，累计扣分不超过5分。
3、配合人民银行开展金融业机构信息验证和检查工作，检查情况良好的得4分。检查发现问题的每个问题扣0.5分，累计扣分不超过4分。
六、银行卡管理（20分）
总体要求：落实银行卡联网通用有关政策和技术标准，配合人民银行开展银行卡联网通用检查；积极推进金融IC卡迁移工作，做好金融IC卡行业应用推广。
评分标准：
1、落实银行卡联网通用有关政策和技术标准，配合人民银行开展银行卡联网通用检查，检查情况良好的得5分。检查发现问题的每个问题扣0.5分，累计扣分不超过5分。
2、每季度首月13日前向人民银行报送上一季度《金融IC卡基本情况季报表》的得4分。迟报每次扣0.5分，未报每次扣1分。
3、积极推进金融IC卡迁移工作，完成联办年初制定的发卡任务的得3分。年底获得联办发卡表彰的酌情加分，累计加分不超过2分。
4、自行开展或参与金融IC卡行业应用推广的，每个项目得2分，累计得分不超过6分。
6
