1月5日,金融监管总局披露了2024年首批罚单,建设银行、中国银行、中信银行分别被罚款170万元、430万元、400万元,合计罚款金额达1000万元。
其中,建设银行因四项主要违法违规事实被罚:
并表管理内部审计存在不足;
母行对境外机构案件管理不到位;
未及时报告境外子行高级管理人员任职情况;
监管检查发现问题整改不力。
中国银行主要违法违规事实共九项:
一是部分重要信息系统识别不全面,灾备建设和灾难恢复能力不符合监管要求;
二是重要信息系统投产及变更未向监管部门报告,且投产及变更长期不规范引发重要信息系统较大及以上突发事件;
三是信息系统运行风险识别不到位、处置不及时,引发重要信息系统重大突发事件;
四是监管意见整改落实不到位,引发重要信息系统重大突发事件;
五是信息科技外包管理不审慎;
六是网络安全域未开展安全评估,网络架构重大变更未开展风险评估且未向监管部门报告;
七是信息系统突发事件定级不准确,导致未按监管要求上报;
八是迟报重要信息系统重大突发事件;
九是错报漏报监管标准化(EAST)数据。
中信银行主要违法违规事实共六项:
一是部分重要信息系统应认定未认定,相关系统未建灾备或灾难恢复能力不符合监管要求;
二是同城数据中心长期存在基础设施风险隐患未得到整改;
三是对外包数据中心的准入前尽职调查和日常管理不符合监管要求,部分数据中心存在风险隐患;
四是数据中心机房演练流于形式,部分演练为虚假演练,实际未开展;
五是数据中心重大变更事项未向监管部门报告;
六是运营中断事件报告不符合监管要求。