行业协会组织机构及

2022-09-02

第一篇：行业协会组织机构及

义工协会机构设置及换届方案

共青团江西财经大学委员会

江西财经大学义工协会换届选举方案

前言

为了进一步加强协会管理，促进协会的健康发展。为保证协会的正常运转，充分发挥协会成员的主体作用，让社团更高效地开展工作，本着公开、公平、竞争、择优的原则，根据有关社团管理条例，本协会将在六月初进行统一换届选举，为协会注入新鲜的血液

协会构架

江西财经大学义工协会

- 1 -

各部门简介

办公室：

1、负责起草、打印、登记和派发协会各类文件;定期搜集各部门的文件(原始资料)，并设档案库，管理好各部门及各分站相关文件资料;

2、负责协会的物资管理，作好保管和使用登记工作;

3、负责接收、回复各社团和学院的往来信函;

4、作好人事档案管理工作，收集、整理、汇总协会委员与干事的人事信息资料，建立协会成员人事档案;

5、做好对义工工作、活动经费的预算申请及对结算的审核，经费的审批及发放等工作。制定成本经费管理使有限的经费得到更好的利用;

6、义工资料认证与录入;义工服务时间的统计与管理;绩效评估;定期推荐上报优秀义工;负责义工证的办理与发放。

秘书处：

1、作为义工联的枢纽和桥梁部门，在其他各部门开展活动时通知相关人员参与，通知开会事项，收集并修改各部门或各站开展活动的策划书。

2、协调协会内部关系，理顺内部运作，制定各种内部规章制度并对其执行情况进行监督;加强与各部门的联系，传达各部门执行理事会的有关部门计划和决定，并及时反映工作进展情况;协助理事会，定

期组织召开协会例会，做好协会内部的统筹策划工作;

3、对协会委员及干事进行定期绩效考核，做好检查、监督工作，制定人事奖惩办法;组织进行协会的招聘和甄选工作，建立公平完善的干部选拔制。

外联部：

1、充分了解协会的各项活动，组织策划与企业的合作，为协会及各部所举办的活动筹措经费，提供尽可能大的经济支援，以求得“双赢”的局面;

2、在拉赞助的同时对外宣传协会的活动以及协会形象，与赞助商保持良好的关系。

文艺部：

1、加强与兄弟协会文艺部门联系，通过相互的友情文艺活动，促进协会文化的发展，协助协会举办文艺义演等。

2、从本学期开始，文艺不要负责起公关部的事项。负责协会活动评委、嘉宾的邀请和接待工作以及各项活动礼仪人员的安排。社区服务部：

1、走入社区，举办系列社区活动，联系社区居委会，进行贫困家庭调查登记。

2、希望该部门能够除了老人院以及福利院走访外，还能走进残联，与残联社区建立联系，将爱心积聚部收到的可再用衣物捐献给他们，帮助更多需要帮助的人。

爱心积聚部：

1、此部门为新增设的部门，主要负责收集各寝室的已废弃但可回收物品如旧衣服、旧鞋子、旧书、瓶子、废纸等东西。对于这些东西能够在直接利用的、相对好的就留下来保存好捐献给受灾地区的人，其余的则找合作商进行处理。所得经费60%用于帮助学校身体残疾、单亲等家庭情况困难的学生，20%用于建立应急捐献基金，20%用于协会的自主运作需要。

2、在工作开展方面，此部门成员定期回收(暂定一周一次)，给每个寝室准备固定袋子回收，处理物品时间为一月一次。此部门的宗旨是减少资源浪费、积聚大家的爱心、倡导关爱弱势群体，为需要帮助的人做我们力所能及的事，既环保又低碳。

内宣部：

1、主要职责在于负责协会活动的前期和后期宣传工作，以文字、图片等形式宣传报道协会的活动，通过网络宣传等形式对协会系统进行及时、全方位地报道;

2、活动海报、喷绘和横幅设计及专辑制作，工作指导和协调各分站宣传工作，规范管理协会在校内宣传栏张贴的海报、通知及宣传板等; 外宣部：

1、负责协会的网络信息化建设，建设与维护协会的网站;负责在校内外网站上发布协会系统的重要新闻;

2、当协会举办活动时拍照作为推广协会形象用，以及撰写相关方面的报道。

助童部：

1、致力于各项关爱儿童的活动;

2、与南昌福利院建立长期合作进行孤残儿童结对认亲活动。支教部：

1、针对一定区域的贫困、下岗、单亲等家庭的在学习上较为落后或吃力的孩子，组织义工义务地、定期地为其开展助学、家教活动，同时组织助学义工间的交流活动，以及与助学对象的交流互动等;

2、每星期有计划地安排助学组组员进行支教，每年的寒暑期的社会实践活动期间开展针对贫困山区学校的义务支教活动。积极拓展指教基地，建立长期对应支教服务项目。

各学院站长要求与职责：

1、负责本学院义工站各项活动;负责本学院义工的资料汇总并及时上报协会办公室。

2、各学院义工站可以根据自身特点自己策划组织活动，理事会会将给予指导和帮助。

3、由于本次部长等换届选举，站长同时兼任某些部门的副部长，是为了加强协会各站与部门之间的联系，使其更加融洽，这就要求站长和相关部长之间在工作上的相互沟通和理解，达到共通的状态。换届方式

部长、站长、副部长竞选方面：

1、主要是部门委员参加竞选(同时也面向全校招聘人才)，由协会相关会长面试，根据他们的表现做出具体评价。

2、结合面试的表现，各部长根据该委员的平时表现作出公正的评定。换届时间、地点

时间为6月8日下午12：50南区五栋五楼办公室

换届注意事项

1、换届的开始工作必须提前15分钟准备好(包括委员的到达)。

2、坚持公正、公开、公平原则，对每一位候选人负责，更要秉着一颗责任的心对协会未来的发展负责。

第二篇：各地市义工及志愿者协会的组织架构

义务工作者协会及志愿者协会的管理办法

河北省义务工作者协会，在省协会领导下，下设十一地市分会及十个省管县分会、央企驻冀大型单位分会;

各分会设立会长、常务会长及主管各项工作的副会长、秘书长数名;

会长负责协会的发展方向、组织结构建设;负责各个协会、团体之间的交流、学习;负责协会的全面工作;要做到：年年有评比、季季有论坛、月月有亮相、周周有活动、日日有报道;

秘书长和各位副秘书长负责协会日常工作，包括：

1、财务部管理：

包括进账与出项;保障财务公开透明;

2、网络部管理：

包括网站管理与建设;微信、微博管理与建设;每次活动或培训前发布报名栏;义工工时统计并在网上公布;

3、办公室工作：

包括协会各项手续及各关联单位的联络工作;义工服装及协会所用物品的采购、保管及发送;

4、秘书处工作：

各项会议的组织工作;各种通知的发放工作;义工名单统计与保管;义工活动所有图片、实物及文字内容的保管;义工车队的组织、联络及管理工作;

各副会长所主管工作是：

1、宣传部任务：

包括对内、对外的宣传文字的编写工作;

(一)建立各地市记者小分队，采访全省的义工活动，没有活动时对组织建设进行采访报道;

(二)所有宣传品、印刷品、影视作品、微信宣传品的制作;

(三)各种网络、微信、宣传渠道的建立;各新闻媒体的报道资料及采访资料的准备;

(四)要做的周周有报道、日日有新闻;

2、招募部任务：

从各义工服务点组织成立招募部专业人员团队，负责对大型单位及知名企业的招募工作;

安排对大型单位人员的培训时间;

制定完善的招募计划、时间表及招募流程，设计制作招募时所用的手册、宣传品等;

组织各街道工委会专业招募人员，开展以沿街门脸、公司、单位为主的常态性招募工作;

将被招募者名单交与协会秘书处进行保管;

3、培训部任务：

负责培训场地及老师的安排，组织培训部人员进行设计、制作各类培训计划，并对所培训的义工进行归属地安排;义工参加培训也要记工时，所以必须至协会网站或通过手机到协会网站培训栏进行报名，否则不能统计工时;

各类培训计划包括：

(一)高级培训一般来讲是对资深义工进行的因果关系、改变命运等较深层次的培训，培训后的义工可以从事养老及边缘儿童的照护工作;

(二)普通培训是对刚入会会员进行的什么是义工、为什么做义工、怎么样做好义工的培训;具体工作是，培训部人员从招募部取得大型单位的培训时间并与其负责人进行联系安排好培训、入会工作，或从秘书处取得招募部提供的会员名单，电话通知其培训地点及培训时间，告知必须至协会网站或通过手机到协会网站培训栏进行报名，否则不能统计工时，按即定的培训流程及方案进行培训，之后将这些义工拉入或直接扫二维码进入协会建立的各街道工委会群;

(三)各项技能培训可以五花八门，包括现场救助、防火知识、健身养生、周易八卦、书法画画、藏品知识等，由义工志愿参加;

(四)无场地培训，是在义工网站、义工活动场地、各类义工微信群随时进行的培训，目的是坚定义工信念，鼓励义工工作，宣扬义工工作方法，表扬优秀义工工作者，宣传正能量;无场地培训每周不得低于一次;

(五)在进行普通培训的时，核对该参加培训人员是否进行注册，没有的当时要完成注册，并在报名栏内完成报名，以便记入工时，之后将这些义工拉入或直接扫二维码进入协会建立的各街道工委会群;

(六)完成义工服装的发放工作，对已完成50小时的义工进行发牌工作，对授星义工进行表彰工作;

4、活动部任务：

负责全市所有活动的组织和安排，对接好市里各进行公益活动的单位，如：市委、市政府、团委、妇联、工会、体委、绿化、机场、车站、公交、广电、报纸、博物馆、文明办、市内各大型活动办公室，各慈善公益机构、残联、红十字会等;

在保证协助市内各单位进行公益活动的同时，做好协会常态性的增加美誉度的工作，

(一)要求每两月在全市开展一次有影响力的大型活动，

(二)每月有一次集体亮相活动;

除增加美誉度工作外，还要在全市各个工委会进行常态性的公益落地工作;

(一)、建设完成以街道为单位的义工工作委员会，设立义工服务点，为招募部开展以沿街门脸、公司、单位为主的常态性招募工作服务;

(二)义工进社区，在社区门口公开负责人名单及可以服务的对象及事项;

(三)组织建立一支义工服务小分队，包含维修水、电、电脑、搬运、法律咨询等工作的义工，根据实际情况、约时间进行义工服务;组织义务理发、义务照相义工，对不能行动的老人上门进行义务服务;

(四)在街道办事处帮助下在社区组织各种形式的文娱活动，提倡尊老、爱幼、孝亲、互助等思想;并组织好婆婆、好媳妇评选;普及防火、防盗、防骗、健身养生的知识;

(五)在街道办事处帮助下，对空巢老人、失独老人、边缘儿童进行慰问，以便在合适的时间进行社区养老工作;具体工作是，通过慰问进行感情交流，取得信任后，组织几位经过高级培训的义工重新组织家庭，成为需要帮助的空巢老人、失独老人的儿女，需要帮助的边缘儿童的叔叔、阿姨，建立家庭亲情关系，把老人养老送终，把孩子送至大学、进入社会;

(六)在协会内部建设方面，积极开展各种评选、评优活动，评选市级优秀工作单位，优秀集体;对在协会建设中提出优质建议、对协会建设工作有重大帮助的同志，给予卓越贡献奖;大力提倡表彰优秀义工、星级义工;全省每年开展一次评选优秀义工活动，市级协会每年开展一次评选义工之星活动，对在日常工作中涌现出来的好人好事、优秀事迹，利用协会网站、协会各个活动群，随时通报、随时表扬;

(七)在协会内部建立方面，要组织成立各兴趣小组，开展各类文艺、体育比赛活动;并成立教育研讨班、修习班，每个季度定期开设一期传统文化论坛;

5、专家委员会：

联络全省各行业中的专家、学者;对协会工作给以指导，并在合适的时候进行义诊、义演、义拍、义卖等活动;开展心里辅导、法律咨询、专业教育等活动

6、组织部及纪律委员会的主要责任(待完善) 1)、协会组织部及纪律委员会的责任 2)各级分会会长、及各级干部管理考核办法 3)各级分会管理制度及管理办法

7、义工国际交流活动(待完善)

河北省义务工作者协会

张立

第三篇：银行业金融机构重要信息系统投产及变更管理办法

第一章总则

第一条为加强银行业金融机构重要信息系统投产及变更风险管理，根据《中华人民共和国银行

第二条在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄业监督管理法》、《中华人民共和国商业银行法》制定本办法。

银行、城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社、外商独资银行、中外合资银行适用本办法。中国银行业监督管理委员会(以下简称中国银监会)监管的其他金融机构参照本办法执行。

第三条本办法所称的重要信息系统是指支撑重要业务，其信息安全和服务质量关系公民、法人和其他组织的权益，或关系社会秩序、公共利益乃至国家安全的信息系统。包括面向客户、涉及账务处理且实时性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统，以及支撑系统运行的机房和网络等基础设施。

第四条本办法所称的重要信息系统投产及变更主要指：

(一)重要信息系统投产。

(二)支撑重要信息系统运行的机房和网络基础设施投产。

(三)影响全辖或一个(含)以上分行系统服务、重要业务中断时间3小时(含)以上的重要信息系统以及支持其运行的基础设施变更，包括机房场地迁移、网络及核心业务系统应用架构变更、核心业务系统版本变更等。

(四)其他对银行重要业务运营及重要信息系统的可用性、完整性、安全性具有较大潜在影响的投产及变更。

第二章组织管理

第五条银行业金融机构应健全IT治理结构，落实重要信息系统投产及变更管理责任。第六条银行业金融机构高级管理层应统筹管理重要信息系统建设，听取重大项目投产或变更的

第七条银行业金融机构信息科技部门应建立重要信息系统投产及变更管理机制、制度与流程，风险评估汇报，对风险控制过程进行监督。

承担技术管理工作，协调业务、管理部门开展重要信息系统投产及变更工作，保障信息科技资源投入。

第八条银行业金融机构业务、管理部门应配合信息科技部门开展投产及变更工作，开展业务影

第九条银行业金融机构内部审计部门应开展重要信息系统投产及变更审计工作，针对问题发现响分析，制定业务管理办法，组织用户测试，保证业务资源投入。

提出整改意见。

第三章风险评估

第十条银行业金融机构应充分识别、分析、评估重要信息系统投产及变更风险，包括系统功能缺陷、客户信息泄露、业务中断、交易缓慢或其他因素可能造成的操作风险、法律风险和声誉风险，并形成风险评估报告。

第十一条银行业金融机构在采取有效信息安全控制措施的前提下，可委托外部专家或具备相应第十二条银行业金融机构董事会及高级管理层应审核重大项目的风险评估报告。资质的外部专业机构进行重要信息系统投产及变更的风险评估工作。

第十三条银行业金融机构应针对风险评估中发现的薄弱环节制定整改方案，明确整改时间。不具备整改条件的应采取风险缓释措施。

第四章投产及变更控制

第十四条银行业金融机构应统一组织协调重要信息系统投产及变更工作，制定投产及变更

第十五条银行业金融机构应对重要信息系统投产及变更过程进行安全审查，采取风险控制措施，第十六条银行金融机构应建立重要信息系统投产及变更内容评审和审批、授权机制。

第十七条银行业金融机构应按照对业务影响最小原则，采取与风险程度相适应的重要信息系统第十八条银行业金融机构应合理避开业务高峰期和敏感时段安排重要信息系统上线，应提前将第十九条银行业金融机构应建立充分、完整的测试体系，测试结果应经过信息科技部门和相关规则，编制实施计划和方案，确定实施策略和步骤，明确岗位职责，确保关键岗位职责分离。有效控制重要信息系统投产及变更风险。投产及变更策略。重要信息系统投产及变更可能对服务的影响告知客户。

业务部门确认，并形成测试和验收报告，确保系统上线后的正常稳定运行以及系统功能与业务目标的一致性。

第二十条银行业金融机构应建立与生产环境相隔离的测试环境，测试环境应模拟生产环境的真

第二十一条银行业金融机构应建立完善的版本管理制度，制定严格的审批、控制和操作流程，实情况。

保存完整的日志记录。拟投产及变更的重要信息系统应保证版本完整、准确、有效，遵从系统开发和运行管理制度规范。

第二十二条银行业金融机构应加强重要信息系统投产及变更过程中的数据管理与质量控制;测试环境中使用的敏感生产数据应进行脱敏、变形处理;需要历史数据迁移的，应制定详细的数据迁移计划，并提前进行数据迁移测试和数据有效性、兼容性验证，确保迁移后数据的完整性、安全性和可用性。

第二十三条银行业金融机构应制定重要信息系统投产及变更应急预案，制定系统回退和应急处

第二十四条重要信息系统投产及变更过程中，银行业金融机构应严格执行上线实施方案，加强第二十五条银行业金融机构应加强重要信息系统投产及变更过程的风险监控和预警，各相关部第二十六条银行业金融机构应制定并落实系统运行管理规程、制度，制定、完善相关业务管理置计划和流程，必要时应实施演练。监督与复核，避免操作失误和非法操作。门协同做好应急准备。

办法、操作规程，明确业务及运行管理职责，组织必要的培训，确保投产及变更实施后业务顺利开展。

第二十七条银行业金融机构应在重要信息系统投产及变更实施后，组织业务部门、管理部门和

第二十八条银行业金融机构应在重要信息系统投产及变更实施后及时更新各项相关应急预案，第二十九条银行业金融机构应对重要信息系统投产及变更过程产生的各类文档资料进行管理，信息科技部门对投产及变更的有效性进行验证。并适时实施演练。

确保文档资料的完整性、及时性和有效性，并满足独立审计要求。

第五章投产及变更报告

第三十条银行业金融机构应就重要信息系统投产及变更事项向中国银监会或其派出机构报告。第三十一条银行业金融机构应在重要信息系统投产前至少20个工作日、变更前至少10个工作日向中国银监会或其派出机构报告，包括但不限于：

(一)总体说明：投产及变更目的、内容、计划起止时间、业务影响范围、联系人及联系方式等。

(二)重要信息系统基本信息，包括：系统名称，业务功能，操作系统、数据库、中间件情况，应用架构、技术架构、数据架构，生产主机备份方案、数据备份方案，运行管理等相关职能部门，是否纳入灾难恢复计划等。

(三)重要信息系统安全策略和措施，包括对账户、交易和客户敏感信息的安全控制措施等。

(四)涉及基础设施的，需提供基础设施基本信息，包括机房和网络方案。机房方案包括等级标准、地址、供配电系统、消防、空调、弱电系统、机房加固、机房空间规划，以及机房验收报告等;网络方案包括网络架构分区、核心网络备份情况，以及区域间、外联网、互联网边界安全措施与网络监控措施等。

(五)采取外包方式的，需提交外包服务机构情况、外包服务内容、外包风险评估报告等。

(六)投产及变更方案，包括投产及变更的组织结构与实施计划、操作步骤等。

(七)风险评估报告，应包括业务影响分析，技术风险分析与评估，控制措施的有效性，以及剩余风险等。

(八)应急预案，包括应急处置组织结构，应急场景，应急处置流程、步骤，应急联系方式与报告路线等，实施演练的应提交演练总结报告。

第三十二条银行业金融机构应在重要信系统投产及变更实施后1个月内向中国银监会或其派出机构提交总结报告材料，内容包括但不限于：投产及变更方案执行情况、效果，问题发现和处理情况，后续改进措施等。如投产及变更失败，应详细说明失败原因。

第三十三条银行业金融机构应按照属地监管原则提交报告材料，报送路线如下：

(一)银行业金融机构法人组织实施投产及变更的，由该法人机构统一向中国银监会或其派出机构提交报告材料。

(二)银行业金融机构分行组织实施投产及变更的，由分行向所在地中国银监会派出机构提交报告材料。

第三十四条重要信息系统投产及变更如失败需要重新安排的，银行业金融机构应再次向中国银

第三十五条银行业金融机构数据中心机房设立、场所变更，应按照中国银监会有关数据中心管监会或其派出机构报告。

理规范报告。

第六章监督管理

第三十六条针对银行业金融机构重要信息系统投产及变更风险，中国银监会及其派出机构可以

第三十七条中国银监会及其派出机构可依法对银行业金融机构的重要信息系统投产及变更实施第三十八条银行业金融机构违反本办法有关规定的，中国银监会及其派出机构将依法追究相关采取风险提示、约见谈话、监管质询等措施。现场检查。

责任。

第七章附则

第三十九条本办法由中国银监会负责解释和修订。

第四十条本办法自公布之日起执行。

第四篇：银行业金融机构重要信息系统投产及变更管理办法范文

中国银监会办公厅关于印发

《银行业金融机构重要信息系统投产及变更管理办法》的通

知

银监办发[2009]437号

各银监局，各政策性银行、国有商业银行、股份制商业银行，邮政储蓄银行，各省级农村信用联社：

为加强银行业金融机构重要信息系统投产及变更风险管理，保障银行业金融机构重要信息系统安全稳定运行，现将《银行业金融机构重要信息系统投产及变更管理办法》印发给你们，请遵照执行。请各银监局将本通知转发至辖内各银行业金融机构。

2009年12月29日

银行业金融机构重要信息系统投产及变

更管理办法

第一章总则

第一条为加强银行业金融机构重要信息系统投产及变更风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》制定本办法。

第二条在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、城巿商业银行、农村商业银行、农村合作银行、农村信用社、城巿信用社、外商独资银行、中外合资银行适用本办法。中国银行业监督管理委员会(以下简称中国银监会)监管的其他金融机构参照本办法执行。

第四条本办法所称的重要信息系统投产及变更主要指： (一)重要信息系统投产。

(二)支撑重要信息系统运行的机房和网络基础设施投产。

(三)影响全辖或一个(含)以上分行系统服务、重要业务中断时间3小时(含)以上的重要信息系统以及支持其运行的基础设施变更，包括机房场地迁移、网络及核心业务系统应用架构变更、核心业务系统版本变更等。 (四)其他对银行重要业务运营及重要信息系统的可用性、完整性、安全性具有较大潜在影响的投产及变更。

第二章组织管理

第五条银行业金融机构应健全IT治理结构，落实重要信息系统投产及变更管理责任。

第六条银行业金融机构高级管理层应统筹管理重要信息系统建设，听取重大项目投产或变更的风险评估汇报，对风险控制过程进行监督。

第七条银行业金融机构信息科技部门应建立重要信息系统投产及变更管理机制、制度与流程，承担技术管理工作，协调业务、管理部门开展重要信息系统投产及变更工作，保障信息科技资源投入。

第八条银行业金融机构业务、管理部门应配合信息科技部门开展投产及变更工作，开展业务影响分析，制定业务管理办法，组织用户测试，保证业务资源投入。

第九条银行业金融机构内部审计部门应开展重要信息系统投产及变更审计工作，针对问题发现提出整改意见。

第三章风险评估

第十条银行业金融机构应充分识别、分析、评估重要信息系统投产及变更风险，包括系统功能缺陷、客户信息泄露、业务中断、交易缓慢或其他因素可能造成的操作风险、法律风险和声誉风险，并形成风险评估报告。第十一条银行业金融机构在采取有效信息安全控制措施的前提下，可委托外部专家或具备相应资质的外部专业机构进行重要信息系统投产及变更的风险评估工作。

第十二条银行业金融机构董事会及高级管理层应审核重大项目的风险评估报告。

第十三条银行业金融机构应针对风险评估中发现的薄弱环节制定整改方案，明确整改时间。不具备整改条件的应采取风险缓释措施。

第四章投产及变更控制

第十四条银行业金融机构应统一组织协调重要信息系统投产及变更工作，制定年度投产及变更规划，编制实施计划和方案，确定实施策略和步骤，明确岗位职责，确保关键岗位职责分离。

第十五条银行业金融机构应对重要信息系统投产及变更过程进行安全审查，采取风险控制措施，有效控制重要信息系统投产及变更风险。

第十六条银行业金融机构应建立重要信息系统投产及变更内容评审和审批、授权机制。

第十七条银行业金融机构应按照对业务影响最小原则，采取与风险程度相适应的重要信息系统投产及变更策略。

第十八条银行业金融机构应合理避开业务高峰期和敏感时段安排重要信息系统上线，应提前将重要信息系统投产及变更可能对服务的影响告知客户。第十九条银行业金融机构应建立充分、完整的测试体系，测试结果应经过信息科技部门和相关业务部门确认，并形成测试和验收报告，确保系统上线后的正常稳定运行以及系统功能与业务目标的一致性。

第二十条银行业金融机构应建立与生产环境相隔离的测试环境，测试环境应模拟生产环境的真实情况。

第二十一条银行业金融机构应建立完善的版本管理制度，

制定严格的审批、控制和操作流程，保存完整的日志记录。拟投产及变更的重要信息系统应保证版本完整、准确、有效，遵从系统开发和运行管理制度规范。

第二十三条银行业金融机构应制定重要信息系统投产及变更应急预案，制定系统回退和应急处置计划和流程，必要时应实施演练。

第二十四条重要信息系统投产及变更过程中，银行业金融机构应严格执行上线实施方案，加强监督与复核，避免操作失误和非法操作。

第二十五条银行业金融机构应加强重要信息系统投产及变更过程的风险监控和预警，各相关部门协同做好应急准备。

第二十六条银行业金融机构应制定并落实系统运行管理规程、制度，制定、完善相关业务管理办法、操作规程，明确业务及运行管理职责，组织必要的培训，确保投产及变更实施后业务顺利开展。第二十七条银行业金融机构应在重要信息系统投产及变更实施后，组织业务部门、管理部门和信息科技部门对投产及变更的有效性进行验证。

第二十八条银行业金融机构应在重要信息系统投产及变更实施后及时更新各项相关应急预案，并适时实施演练。

第二十九条银行业金融机构应对重要信息系统投产及变更过程产生的各类文档资料进行管理，确保文档资料的完整性、及时性和有效性，并满足独立审计要求。

第五章投产及变更报告

第三十条银行业金融机构应就重要信息系统投产及变更事项向中国银监会或其派出机构报告。

第三十一条银行业金融机构应在重要信息系统投产前至少20个工作日、变更前至少10个工作日向中国银监会或其派出机构报告，包括但不限于： (一) 总体说明：投产及变更目的、内容、计划起止时间、业务影响范围、联系人及联系方式等。

(二) 重要信息系统基本信息，包括：系统名称，业务功能，操作系统、数据库、中间件情况，应用架构、技术架构、数据架构，生产主机备份方案、数据备份方案，运行管理等相关职能部门，是否纳入灾难恢复计划等。

(三)

重要信息系统信息安全策略和措施，包括对账户、交易和客户敏感信息的安全控制措施等。 (四) 涉及基础设施的，需提供基础设施基本信息，包括机房和网络方案。机房方案包括等级标准、地址、供配电系统、消防、空调、弱电系统、机房加固、机房空间规划，以及机房验收报告等;网络方案包括网络架构分区、核心网络备份情况，以及区域间、外联网、互联网边界安全措施与网络监控措施等。

(五) 采取外包方式的，需提交外包服务机构情况、外包服务内容、外包风险评估报告等。

(六) 投产及变更方案，包括投产及变更的组织结构与实施计划、操作步骤等。

(七) 风险评估报告，应包括业务影响分析，技术风险分析与评估，控制措施的有效性，以及剩余风险等。

(八) 应急预案，包括应急处置组织结构，应急场景，应急处置流程、步骤，应急联系方式与报告路线等，实施演练的应提交演练总结报告。

第三十二条银行业金融机构应在重要信息系统投产及变更实施后1个月内向中国银监会或其派出机构提交总结报告材料，内容包括但不限于：投产及变更方案执行情况、效果，问题发现和处理情况，后续改进措施等。如投产及变更失败，应详细说明失败原因。

第三十三条银行业金融机构应按照属地监管原则提交报告材料，报送路线如下：

(一)银行业金融机构法人组织实施投产及变更的，由该法人机构统一向中国银监会或其派出机构提交报告材料。

(二)银行业金融机构分行组织实施投产及变更的，由分行向所在地中国银监会派出机构提交报告材料。

第三十四条重要信息系统投产及变更如失败需重新安排的，银行业金融机构应再次向中国银监会或其派出机构报告。第三十五条银行业金融机构数据中心机房设立、场所变更，应按照中国银监会有关数据中心管理规范报告。

第六章监督管理

第三十六条针对银行业金融机构重要信息系统投产及变更风险，中国银监会及其派出机构可以采取风险提示、约见谈话、监管质询等措施。

第三十七条中国银监会及其派出机构可依法对银行业金融机构的重要信息系统投产及变更实施现场检查。