江阴银行（002807）2023年半年度董事会经营评述内容如下：

　　一、报告期内公司从事的主要业务

　　2023年上半年，面对复杂多变的宏观环境和内外部形势，本行经营层牢记服务实体的初心使命，积极响应国家政策号召，继续落实稳住经济增长的要求，持续加大对实体经济服务的资源支持和政策倾斜，保持战略定力，坚定发展信心，坚持以客户为中心，不断加大对中小企业，特别是民营、制造业企业的支持力度，助力推进中国式现代化建设，持续推动全行各项业务高质量发展。

　　1.立足主责主业，提升服务实体经济质效。本行始终坚持以客户为中心，深耕区域市场，以服务实体经济、践行普惠金融、助企纾困为己任，服务实体经济质效不断提升。一是存款基础不断夯实，存款结构持续优化。2023年6月末，各项存款总量达1373.79亿元，较年初增106.70亿元、增幅8.42%。高付息成本存款占比下降，存款结构持续优化。二是信贷投放有力有效，提升金融服务质效。2023年6月末，贷款总量达1119.21亿元，较年初增87.92亿元，增幅8.53%；母公司涉农与小微企业贷款余额1004.14亿元，较年初净增78.67亿元，增幅8.5%。三是落实网格走访，增户拓面成效显著。重点聚焦“科技型企业”、“微供应链”等5849户重点客群，上下协同、持续推进网格化营销服务，重点推广“芙蓉科创贷”“结算贷”“苏农贷”等特色产品。

　　2.立足降本增效，资产负债结构管理成效显著。牢固树立高质量可持续发展理念，不断调整优化资产负债结构，推进业务发展和降本增效齐头并进。扎实推进增收创效深层次、结构化调整，促进盈利指标稳健提升。一是利差、息差逆势增长。2023年6月末，净利差1.98%，同比提升2BP，较上年末提升4BP；净息差2.20%，同比提升1BP，较上年末提升2BP。二是经营效益稳步提增。2023年6月末，营业收入达20.61亿元，较上年同期增长0.25亿元，增幅1.25%，归母净利润达6.56亿元，较上年同期增长0.82亿元，增幅14.23%。三是狠抓结构优化促进业务发展，将降本增效薄弱环节和关键性指标如“存贷款收付息率”“100万以下贷款占比”等，纳入经营目标考核，动真碰硬，推动降本增效工作落地见效。细化制定本行财务精细化管理全面提升行动实施方案和工作清单，落实针对性举措补短板、强弱项、提质效。

　　3.立足科技赋能，金融科技支撑持续增强。一是深化场景应用。丰富手机银行场景应用，上线物业缴费功能、接入贵金属商城，推进社保卡三代卡换发与功能加载等。二是加快数币推广进程。成立数字人民币场景推广领导小组，制定2023年数字人民币场景推广方案，开展数字人民币钱包开立绑卡竞赛活动，为后续数币资金回笼夯实基础。三是夯实中台数据支撑。打破内外部数据壁垒和数据隔阂，逐步完善大数据平台、数据集市，引入商机库丰富网格化营销线索，推动外部数据断直连合规治理。四是加快数字化运营。引导客户通过“现场＋远程”操作相结合的方式，实现传统柜面业务远程集中作业的运营模式，将专业化服务能力向前端渠道灵活投射，达到客户体验“零距离”。大力推广线上贷款业务营销，推出“江银e贷2.0”经营贷产品，与“江小鱼”形成双轮驱动，不断扩大客群覆盖面，提升线上贷款获客能力。2023年6月末新增收银宝实体商户4994户，存量收单商户达5.88万户，其中价值收单商户占比较年初明显提升。手机银行用户累计99.63万户，较年初增长5.58万户，增幅5.93%；手机银行月活跃客户数达36.46万户，线上贷款户数2.97万户，线上贷款余额达24.01亿元。

　　4.立足稳健发展，风险管控持续向好。坚持“控制风险就是减少成本”的风险理念，持续完善全面、全员、全流程的风险管理体系。一是资产质量进一步压实。严格落实审慎、真实、及时性原则，做好信贷和非信贷资产分类和监测工作，确保资产分类真实准确、资产分类监测有理有据，及时做好研判分析，积极提出应对措施，不断夯实资产质量，2023年6月末不良贷款率0.98%，与年初持平。二是健全风险管理长效机制。强化风险管理岗位职责，明确前台营销、中台风控、后台内审部门职责，加大风险管理绩效考核与违规追责力度，积极普及全员风险文化意识，筑牢风险入口把关、过程控制和事后监督三道防线。三是打造数字化风险预警平台。紧紧围绕全行数字化转型战略，完善大数据风控体系，先后上线信贷系统二期项目、智能贷后管理系统、风险预警系统、征信衍生指标平台等，促进风险管理更加智能化，大力提升精准风控能力。

二、核心竞争力分析

　　1、依托区域优势，打造普惠实体银行

　　江阴市位于长三角地区的几何中心，制造业发达，民营经济活跃，常年位居中国百强县前列，被誉为“中国制造第一县”与“中国资本第一县”，江阴地区目前拥有25.6万户市场主体，其中企业总数8.6万户，规上工业企业2336家、营收超千亿元企业3家、入库税金超亿元企业34家，拥有中国各类500强企业43家；累计拥有境内外上市公司60家。江阴市场主体数量众多、韧性十足、潜力巨大，为我行服务小微企业、个体工商户、新市民等目标客群提供了坚实的市场基础。本行深入践行“支农支小”战略方针，以更实举措服务实体经济。一是实施客户网格化分层管理，借助网格化系统强化目标客户营销过程管理，提高营销精准度。二是落地微链批量拓客模式，通过大数据运用，以行业小龙头、优质信贷客户等作为微链生态圈核心企业为抓手，结合多维度评议链上企业画像与风控模型的运用，力促增户拓面。三是积极抢占纾困贷款政策专项额度，确保已储备的目标客户资金落实到位。

　　2、依托体制优势，打造高效品质银行

　　本行是江阴辖内唯一一家具有独立法人资格且总部设在当地的商业银行，并且是江阴地区网点数量最多、覆盖面最广的金融机构。本行充分利用体制优势，提升服务质效，打造高效品质银行。一是本行依托一级法人的体制优势，按照“强大前台、高效中台、集约后台”思路，建立了符合上市银行的集约型管理架构，充分利用决策链条短、反应快的管理优势，按照“短、平、快”要求，进一步缩短决策链条，高效化审批流程和决策机制，提升市场竞争力。二是本行依托网点众多的优势，充分利用网点资源，深入践行普惠金融，勇当农村金融主力军。努力把网点多、体量大、服务广的底板做厚，把机制活、决策快、门槛低的长板做长，坚定不移向更深处下沉、向长尾端发力、向宽领域拓展，以贷款小额化、客群多样化、风险分散化推动信贷结构进一步优化，努力成为“小而美、小而精、小而优”的行业标杆。

　　3、依托科技优势，打造科技智慧银行

　　本行坚持科技引领发展的战略导向，持续加大科技资源投入，积极打造优秀科技团队，紧扣数字化、信息化趋势，深化科技信息技术融合，不断提升全行场景化、集中化、线上化水平。一是做实民生场景。结合“衣食住行”等高频场景，加快数字化金融服务和嵌入式场景化营销，实现平台化获客活客。与新华书店战略合作，共创书香生态银行；新增物业缴费场景，有效赋能智慧社区建设。同时，升级数字工会场景、升级积分商城2.0版本、优化移动支付方式、上线智能外呼系统，不断提升客户体验。二是加快渠道建设。围绕“市民卡”大平台建设，持续加快以手机银行为核心的移动端应用部署，持续进行产品和业务模式创新，加快手机银行增值业务导入，在产品、服务和客户体验上下功夫，着力构建移动金融服务新模式。上半年完成手机银行等电子渠道104个项目的功能建设及优化需求，手机银行月活跃客户数36.46万户，活跃率36.6%；母公司移动支付价值客户数为36.58万户，较年初增16.98%。

　　4、依托风控优势，打造合规稳健银行

　　本行围绕“稳字当头”，牢固树立“风控优先”理念，不断提升案防风控能力，为全行高质量发展保驾护航。结合新形势、新情况和新要求，聚焦重点领域，压紧压实风险管理责任，进一步守牢资产质量底线、合规案防底线、安全生产底线，着力加强全面风险管理。一是强化信用风险防控。持续开展各类风险排查，扎实推进风险防控“三大行动”，持续关注房地产、政府隐债等重点领域风险，动态更新排查风险台账，及时跟踪风险化解进度，加大不良资产处置力度。持续做好大额风险管理，全面加强大额贷款管控力度，严把大额贷款授用信准入关。二是抓好全面风险管控。健全风控体系，以打好防范化解金融风险攻坚战为目标，推进全面风险扎口管理，推动加强风险管理一、二、三道防线间的联动协同，动态优化风险偏好和风险限额管理体系，始终确保做到贷前准入到位，贷中“画像”到位，贷后监测到位。三是深化合规案防建设。严格落实案件防控，强化责任落实，狠抓不法中介专项治理行动、员工异常行为排查、重点案防机构管理等案件风险防控工作，突出源头风险防控，持续提升案件风险管控能力。紧盯专项整治重点，聚焦不法中介专项治理“上查下”检查，瞄准信贷重点领域和关键环节，对全行信贷业务进行全面清查，巩固成效，全面提升客户经理风险防范和合规履职意识。

三、公司面临的风险和应对措施

　　（一）信用风险

　　信用风险是指因借款人或交易对手未按照约定履行义务从而使银行业务发生损失的风险，是本行面临的首要风险。本行承担信用风险的业务主要包括表内外授信业务、债券投资业务等。

　　本行始终致力于建设职能独立、风险制衡、精简高效、三道防线各司其职的信用风险管理体系。董事会对信用风险管理承担最终责任，高级管理层负责执行董事会批准的信用风险偏好、信用风险管理策略、政策和程序。高级管理层下设贷款审查委员会、风险管理委员会、不良资产管理委员会、贷款责任追究委员会等专业委员会，负责统筹信用风险的全流程管理。总行风险管理部、授信评审部、资产保全部等部门负责开展对信用风险的识别、计量、监测、控制工作。

　　本行遵循稳健经营的原则，积极优化信贷结构，提高信贷资源使用效率，把控信贷资产质量。加强统一信贷管理，严格执行审贷分离、分级审批和授信管理制度，完善信贷决策与审批机制，建立健全客户信用风险识别与监测体系，加强贷后管理和信用风险管控，全面提高信用风险的防控能力和管理力度，确保损失准备对不良贷款的覆盖，维持信贷资产质量的总体稳定。

　　1、不良贷款风险

　　截至2023年6月30日，本行资产总额1759.70亿元，其中发放贷款及垫款余额1119.21亿元，占资产总额的比例为63.60%。本行按中国银保监会关于贷款风险分类管理的规定，执行信贷资产风险分类管理，依据借款人当前经营活动特征和违约迹象，判断借款人按期足额归还借款本息的可能性并给予相应的风险等级评价。

　　本行坚持金融回本溯源，积极响应国家重大发展战略，认真贯彻落实国家产业政策，助力实体经济发展，持续加大对制造业、普惠金融、绿色金融等实体经济的支持力度，不断推动全行授信业务高质量发展，助力企业高质量转型。同时，本行积极适应外部经济波动及政策变动，紧跟行业格局变化和产业结构升级节奏，积极引入各类优质资产和核心客户，主动退出风险客户和低效客户，掌握风险管理的主动权。

　　2、贷款投放集中度风险

　　集中度风险是本行面临的主要风险。在积极拓展客户广度和深度的同时，注重加强控制单一客户、单一集团贷款额度和主要信贷客户的总体授信规模，防范过度授信、多头授信，完善集中度风险管理体系，开展持续有效的监测、预警和控制，通过实现资产组合在不同维度之间的适度分散，确保集中度风险控制在一定水平内。

　　为规范和加强本行大额风险暴露管理，有效防控客户集中度风险，保证本行安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行资本管理办法（试行）》、《商业银行大额风险暴露管理办法》等相关法律、法规及其他规范性文件的规定，结合本行工作实际，制定《江苏江阴农村商业银行股份有限公司大额风险暴露管理办法（试行）》、《江苏江阴农村商业银行股份有限公司授信业务集中度风险管理实施细则（试行）》。

　　①贷款客户集中度风险

　　按照银保监会有关监管指引，单一客户贷款余额不高于银行资本净额10%。2023年6月30日，本行单一最大人民币借款人贷款额占资本净额比例为3.16%，前十大人民币借款人贷款总额占资本净额比例为27.65%，单一客户贷款集中度符合银保监会监管要求。

　　②贷款地区集中度风险

　　在贷款地区分布方面，本行授信业务主要分布于江阴地区。但自实施跨区域发展策略以来，本行已在江阴辖外设立3家分行、8家支行、5家村镇银行，进而有效降低了贷款地区集中度风险。

　　3、表外授信业务风险

　　表外授信业务构成在未来而非现在实现的或有资产和负债，在一定程度上影响银行未来的偿付能力和盈利水平，这种或有资产和负债由表外转为表内实际资产和负债具有不确定性。本行目前办理的表外授信业务主要包括信用证、银行承兑汇票、银行保函等。如果本行无法强制要求客户履约，或不能就这些承诺从客户处得到偿付，本行的财务状况和经营业绩将受到不利影响。

　　4、关联授信风险

　　关联授信风险是指由于对关联方多头授信、过度授信和不适当分配授信额度，或关联方客户经营不善以及关联方客户通过关联交易、资产重组等手段在内部关联方之间不按公允价格原则转移资产或利润等情况，导致不能按期收回由于授信产生的贷款本金及利息，或带来其他损失的可能性。

　　5、债券投资信用风险

　　债券投资业务是本行的基本业务之一，本行持有的境内债券投资品种主要包括财政部发行的国债、政策性银行发行的金融债、各级省政府以及计划单列市发行的地方政府债、境内企业发行的企业债、境内基金公司发行的公募基金等产品。对于本行持有的企业债、公司债、公募基金等信用风险类投资品种，存在着一定的信用风险。本行持有的企业债、公司债、公募基金等信用风险类债券规模较小，相应的信用风险较小。

　　（二）市场风险

　　市场风险是指利率、汇率以及其他市场因素变动而引起金融工具的价值变化，进而对未来收益或者未来现金流量可能造成潜在损失的风险。影响本行业务的市场风险主要类别有利率风险与汇率风险，包括交易账簿和银行账簿。在市场化环境下，利率和汇率的波动，将导致与银行债权、债务和交易相关的金融产品的市场价格发生波动，可能会给商业银行带来损失。本行以强化管理、稳健经营为前提，以高质量、高效益、可持续发展为目标，持续完善市场风险管理体系。

　　1、利率风险

　　自2019年8月LPR形成机制改革以来，利率报价更加市场化。2021年6月，利率自律机制优化了存款利率上限的确定方式，将原由存款基准利率一定倍数形成的利率上限改为在基准利率基础上加上一定基点确定，利率市场化改革进入了新阶段。商业银行的利率敏感性以及商业银行天然的资产负债期限匹配的不一致，会导致利率变动对本行存贷款、债券投资以及利率敏感性缺口带来不确定性的风险。

　　2、汇率风险

　　汇率风险是资产、负债、收益等在以外币计量时，由于汇率的变化，导致其换算为相应计量币种时得出的金额发生变化，并因此造成收益不确定性的可能性，对汇率风险的防范与化解能力对本行整体经营的稳定性具有一定影响。近年来，人民币汇率波动日益明显，本行对汇率的风险也愈益重视。

　　本行持续加强外汇敞口管理，适时调整外汇头寸规模，在实时关注汇率变动、灵活调整外汇资产结构的基础上，保持相对谨慎的汇率风险管理态度。此外，本行根据外汇风险形势及自身发展需求综合运用避险工具，提高外汇风险管理的效率的同时，建立健全汇率风险管理组织架构，完善的内控机制可以促进风险管理策略实施，提高汇率风险管理效率。

　　（三）合规风险

　　合规风险是指银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险，合规风险与银行其他风险密切相关，是银行其他风险发生和形成的一个重要诱因，特别是导致操作风险的直接诱因。为有效管理合规风险，维护本行安全稳健经营，根据原中国银行业监督管理委员会《商业银行合规风险管理指引》的要求，以及巴塞尔银行监管委员会《合规与银行内部合规部门》的指导原则，结合本行实际情况，于2008年10月成立了合规管理部，并于2019年更名为法律合规部，下设消费者权益保护中心、合规检查中心、法务中心，牵头负责全行合规管理工作。在防范合规风险方面：一是倡导正确合规理念，通过合规文化建设和合规宣导，打造良好的合规环境，在全行营造“合规从高层做起、合规创造价值、合规人人有责”的合规理念，各层员工恪尽职守共同维护良好的合规环境。二是加强制度流程建设，打造合理、完善的制度流程体系，让员工有规可依、有据可循。三是积极改进合规风险控制手段，有效识别和管理各类合规风险。四是加强合规培训，明确合规要求，让各级管理人员、广大员工熟知在本职岗位上什么能做、什么不能做。五是加大对重点岗位、重点业务领域、重点机构开展合规检查，以问题为导向开展全面的整改，提升合规执行力。六是加大合规考核力度，提高违规成本，让每一位员工对违法违规产生敬畏之心。七是加大稽核审计力度，加强关键岗位、关键环节、重点业务、重点事项的审计，紧盯规章制度不落实的人和事，严查有令不行、有禁不止、有职不履、有责不尽行为，实现各项制度、操作流程落地生根。

　　（四）操作风险

　　巴塞尔银行监管委员会对操作风险的正式定义是：由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险。操作风险的风险因素很大比例上来源于银行的业务操作，操作风险管理几乎覆盖了银行经营管理所有方面的不同风险，涉及面非常广，几乎涉及银行内部所有部门，因此操作风险管理是当前银行业风险管理的重中之重。本行由法律合规部牵头负责操作风险管理，近几年来，本行操作风险管理采取的主要措施有以下几个方面：一是完善法人治理结构，构建以股东大会、董事会、监事会、行长经营层之间的权力划分和权力制衡，通过高级管理层权力制衡，抑制内部人控制，严防道德风险产生。二是按照“机构扁平化、业务垂直化”推进管理架构和业务流程再造，从根本上解决操作风险控制问题。三是考核引导。把操作风险及内控管理纳入考核，引导和加强审慎经营管理，严控操作风险。四是完善内部控制制度。紧贴业务需求，研究内部控制控制点，完善内部控制制度。五是严格做好重点制度执行。强化岗位轮换、干部交流、强制休假、近亲属回避、不相兼容岗位评估、大额热线查证、对账等重点制度的执行。六是加强员工管理。通过加强员工的思想政治、风险意识教育，开展案件警示教育，加强员工异常行为的排查，使遵纪守法成为每个员工的自觉行为。

　　七是开展操作风险定量指标管理。共设置了监管部门处罚的次数、每万人案件发生比率、交易差错比率、重点可疑洗钱交易涉及账户、员工流失率等定量指标，按季开展指标管理，指标出现异常，及时拿出应对措施。八是加大审计稽核力度，采用现场和非现场稽核相结合，提高审计频次和审计广度，促进全行依法合规经营稳步发展。

　　（五）流动性风险

　　流动性风险是指本行无法以合理成本及时获得充足资金，用于偿付到期债务、履行其他支付义务和满足正常业务开展的其他资金需求的风险。本行根据监管要求和宏观经济形势，持续完善流动性风险制度建设，不断改进流动性风险管理水平，使流动性管理体系与本行的经营战略、业务特点、财务实力、融资能力、总体风险偏好及市场影响力等相适应。

　　本行严格执行《商业银行流动性风险管理办法》和《江苏江阴商业银行股份有限公司流动风险管理办法》各项要求，持续加强流动性风险制度体系建设，不断改进流动性风险管理技术，切实落实限额和比例管理，定期监测各项流动性风险指标，建立优质流动性资产分级管理体系，定期开展流动性风险压力测试和应急计划，切实提高流动性风险管理能力。

　　1、流动性风险管理治理结构

　　在管理架构上，董事会承担流动性风险管理的最终责任，高级管理层在董事会的监督下负责流动性风险的具体管理工作，对流动性风险实施有效管理和控制，监事会对董事会和高级管理层在流动性风险管理中的履职情况进行监督评价并至少每年向股东大会报告一次；计划财务部作为流动性风险管理部门，负责拟定流动性风险管理策略、政策和程序，识别、计量和监测流动性风险，识别、评估新产品、新业务和新机构中所包含的流动性风险，定期提交流动性风险报告，拟定流动性风险信息披露内容。在经营管理上，本行在内部定价以及考核激励等相关制度中充分考虑流动性风险因素，在考核分支机构或主要业务条线时将头寸及流动性风险纳入考核，防止因过度追求业务扩张和短期利润而放松流动性风险管理。

　　2、流动性风险管理制度建设

　　根据商业银行流动性风险管理办法要求，本行制定了《江苏江阴农村商业银行股份有限公司流动性风险管理办法》、《江苏江阴农村商业银行股份有限公司流动性风险压力测试管理办法》、《江苏江阴农村商业银行股份有限公司流动性风险应急预案》，明确流动性风险管理指标体系、监测措施、应急预案、压力测试等内容。

　　3、流动性风险识别、计量、监测和控制

　　流动风险性日常管理中，本行根据统一监管平台，已基本实现流动性监管指标T+1自动出数，同时设立了流动性风险偏好和限额指标，对其进行密切监测，关注流动性风险情况；通过资产负债系统的测算，实时计量和监测各种情景下未来不同时间段的现金流缺口。在日间监测中，利用资金头寸管理系统持续监控日间清算流量，统筹安排和协调内外部融资操作，保障各项资产负债业务的清算需求。

　　4、主要流动性风险指标

　　本行报告期内各项流动性指标符合监管标准。2023年6月30日，本行流动性比例为89.67%，总体流动性状况平稳可控。

　　5、流动性风险压力测试

　　本行按季度开展压力测试工作。进行压力测试时，充分考虑各种类型的压力情景，包括存款流失、贷款新增、同业融资困难、表外业务到期等。充分运用情景模拟和历史回溯两种方法，对所有可能面临的流动性压力展开分析，绘制流动性缺口表，最后根据测试结果形成压力测试报告，为本行流动性状况提供数据支撑。

　　（六）声誉风险

　　声誉风险是指由银行行为、从业人员行为或外部事件等导致利益相关方、社会公众、媒体等对银行形成负面评价，从而损害其品牌价值，不利其正常经营，甚至影响到市场稳定和社会稳定的风险。商业银行的经营过程中，存款人、贷款人和整个市场的信心至关重要，如果发生客户不满或猜疑，甚至出现负面报道或传闻，将可能导致本行客户流失，对业务和业绩产生不利影响。对此，本行积极开展声誉风险管理和品牌宣传，并能够积极有效处置个别声誉风险事件，报告期内，公司声誉情况整体稳定，未造成重大声誉风险影响。但声誉风险具有不可预测性，本行不能保证未来不会出现有损本行声誉的事件，或者不能及时采取有效的处置措施，本行声誉可能受到损害，进而对本行业务和业绩产生不利影响。

　　（七）信息技术风险

　　商业银行对新技术的应用和资源的投放，往往侧重于业务功能上的持续提升和优化。由于信息科技的治理架构、技术架构和运维模式的不断演化，中小银行面临许多风险，最主要的为业务连续性、信息安全、供应链方面的风险。

　　1、业务连续性风险

　　机房、网络等基础设施薄弱和日常运维存在不稳定性，服务器、存储等硬件设备老化及性能容量不足容易导致故障频发，应用软件的架构和容错性考虑不周，系统的业务连续性要求与高可用配置方案不匹配，每个风险点都可能影响业务系统运行的稳定性。因此，业务连续性风险必须高度重视和严防死守。对于中小银行来说，线上渠道的重要性更为突出。本行电子银行交易替代率已超过90%，客户对银行的第一触点已经由柜台转向了手机银行、网上银行、微信银行等线上渠道。因此，系统运行的稳定性成为业务稳定、保持银行信誉的关键因素。要保障业务连续性，需要从以下几个方面着手：（1）做好重要信息系统的本地高可用建设。中小银行的信息化建设普遍起点偏低，基础架构不是非常牢靠，系统建设初期对于高可用建设的考虑很可能不够完善，因此必须从机房基础设施、网络、硬件、系统、应用、终端等层面做好单点故障排查，排除风险隐患。同时，需要做好应急预案，加强日常的切换演练，确保在紧急情况下能切换、敢切换、成功切换。（2）加强灾备建设。这就需要先制定业务连续性计划，明确业务重点、业务优先级、业务恢复时间目标，推导出系统恢复优先级、系统恢复时间目标，然后开展科技系统的容灾方案设计和灾备中心建设。本行2017年按照两地三中心模式建设，在顾山建立应用级同城灾备，鄞州建立数据级异地灾备中心。（3）新一代科技信息中心建设。随着科技发展的日新月异，5G、人工智能、大数据、云计算、区块链等为代表的新技术引入金融领域，不断支撑业务创新，孵化更多业务场景，分布式架构也日趋成熟，这对数据中心基础设施的安全可靠性、算力性能、容量提出了更高要求。新一代数据中心的建设和使用正成为科技引领、创新驱动的前沿阵地，能够更好地推动商业银行数字化、智慧化战略的实施。本行新科技信息中心建设计划采用“两地四中心”架构，以“应用级多活”模式为目标，实现数据零丢失，业务零中断，保证业务7*24小时在线开展。同时新科技信息中心采用“云化”设计，构建私有云平台，使用成熟度高、开放性强的计算虚拟化、容器虚拟化、分布式存储、网络虚拟化等技术，实现适应互联网环境下计算资源弹性变化和快速部署等需求。

　　2、信息安全风险

　　中小商业银行普遍存在信息安全管理体系不够健全、信息安全团队技术力量相对薄弱等问题，信息安全技术防控措施也通常处于初级阶段，但是面临的信息安全风险和外部攻击威胁却与大中型银行相似，在这种形势下，信息安全管理体系建设和信息安全技术防控措施亟待加强。主要通过以下几方面进行防范：（1）成立高管层牵头的信息科技管理委员会和信息安全领导小组，对重要事项进行决策，确保资源到位、认识到位，从而能够自上而下地贯彻落实安全要求；（2）强化信息科技风险防范三道防线职责，三道防线各司其职、相互制约，坚持独立的汇报路线；（3）严格遵守《网络安全法》、《数据安全法》等法律法规和监管要求，收集、使用客户信息。未经被收集者同意，不向第三方提供个人信息；（4）在技术上加强防范，提高商业银行自身的网络、系统、应用层面的抗攻击能力，确保商业银行客户的信息系统和数据实现必要的隔离，保护数据和应用的安全，防止信息泄露、毁损、丢失。

　　3、供应链风险

　　当前供应链风险不断增多，地震台风等自然灾害、中美贸易战对供应链安全均产生影响，本行要增强供应链风险防范能力，需要从以下方面进行：（1）提高供应链安全风险防范意识。建立供应链风险监控机制，明确供应链风险管理监控指标，持续监控供应链服务商的财务、内控及安全管理情况，及时发现外包服务问题并督促外包服务商纠正改进，促进供应链服务商提高服务质量和效率，防范服务意外终止或服务质量的急剧下降。（2）加强供应链网络安全监测。加强代码审计与安全检查，同时要求供应商提供清单，要求其列明使用的所有代码组件，以识别与开源组件漏洞相关的潜在风险，并考虑在实施代码前，增加额外的自动化或手工检查，并利用第三方工具或软件及相关产品源代码进行安全分析。（3）构建完整的供应链风险管理流程。为了防控供应链中每个阶段面临的不同安全风险，本行计划对供应链安全进行体系化管理，从而更好的对供应链进行风险治理。（4）开展国产化信创工作。随着中美贸易摩擦升级，信创也已经成为推动中国经济变革的核心力量，国家也在大力发展信创产业，构建自己的IT产业标准和生态，使得IT产品和技术安全可控。本行按照“先易后难，重点突破，多措并举，分类推进”的原则，以新核心或新建系统为契机，落地应用操作系统、数据库、中间件、服务器、网络设备等基础软硬件，通过一站式建设，满足长远发展需要。

关注同花顺财经（ths518），获取更多机会