ICS 35.240.40 A11 JR 中华人民共和国 金融行业标准 JR/T 0140—2017 中小银行信息系统托管维护服务规范 Specification of in formation system hosting maintenance service for small and medium banks 2017 - 02 - 14发布 2017 - 02 - 14实施 中国人民银行 发布 JR/T 0140 —2017 I 目 次 前言 ................................ ................................ ............... III 引言 ................................ ................................ ................ IV 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 综述 ................................ ................................ .............. 3 4.1 基本原则 ................................ ................................ ...... 3 4.2 托管维护服务范围和类型 ................................ ........................ 4 4.3 信息系统托管维护服务生命周期 ................................ .................. 4 5 组织管理 ................................ ................................ .......... 5 5.1 委托机构的组织 ................................ ................................ 5 5.2 受托机构的组织 ................................ ................................ 6 5.3 受托机构的资质和能力要求 ................................ ...................... 7 6 托管服务的准备 ................................ ................................ .... 8 6.1 委托机构选择受托机构的基本原则 ................................ ................ 8 6.2 服务需求的评估 ................................ ................................ 8 6.3 服务方案的设计 ................................ ................................ 8 6.4 服务方案的评审和报备 ................................ .......................... 9 7 托管服务的建立 ................................ ................................ .... 9 7.1 服务协议 /合同的签署 ................................ ........................... 9 7.2 服务资源的准备 ................................ ............................... 10 7.3 服务人员的准备 ................................ ............................... 10 7.4 服务管理的准备 ................................ ............................... 10 7.5 服务方案的测试验证 ................................ ........................... 11 7.6 服务方案的交付 ................................ ............................... 11 8 托管服务的持续保障 ................................ ............................... 11 8.1 服务过程管理 ................................ ................................ . 11 8.2 操作管理 ................................ ................................ ..... 13 8.3 应用管理 ................................ ................................ ..... 14 8.4 信息系统安全的保障和管理 ................................ ..................... 16 8.5 业务连续性的保障和管理 ................................ ....................... 18 8.6 服务的持续监督和改善 ................................ ......................... 19 9 托管服务的变更和退出 ................................ ............................. 20 JR/T 0140 —2017 II 9.1 托管服务变更管理 ................................ .............................. 20 9.2 托管服务退出管理 ................................ .............................. 21 10 托管服务的监督管理 ................................ ............................... 22 10.1 内部审计 ................................ ................................ ..... 22 10.2 委托方审计 ................................ ................................ ... 22 10.3 独立第三方审计 ................................ ............................... 22 10.4 监管 ................................ ................................ ......... 23 参考文献 ................................ ................................ ............. 24 JR/T 0140 —2017 III 前 言 本标准按照 GB/T 1.1 —2009给出的规则起草。 本标准由 兴业银行股份有限公 司提出。 本标准由全国金融标准化技术委员会（ SAC/TC 180 ）归口。 本标准负责起草单位：兴业银行股份有限公司。 本标准参加起草单位：万国数据服务有限公司、上海翰纬信息科技有限公司。 本标准主要起草人：李坚宝、柯明通、李山河、 詹志辉、 徐光、姚昱全、左天祖、何政、陈宏峰、 高勇、许志恒、江南春、唐宗、杨旭辉、欧阳捷、魏猛、姜克、李昀飞、马涛、刘世涛、