药都银行：发行人作为银行机构在数字化经营、客户渠道、信贷风控和内部管理中使用客户信息、政务数据、金融数据及敏感数据，涉及信息科技风险和数据安全管理。

公开摘要

发行人披露其依据《商业银行信息科技风险管理指引》成立信息科技管理委员会，设立信息科技项目管理办公室、计算机信息安全领导小组、信息安全等级保护领导小组、信息安全应急领导小组及科技信息部，并推进信息科技风险管理三道防线建设。发行人使用省联社统一建设的核心业务、信贷业务、财务管理、客户信息、客户关系、事后监督、反洗钱等系统，并自建绩效管理系统、综合经营管理平台、流程事项审批系统等。安全管理方面，发行人通过云桌面搭建开发及测试环境，使用堡垒机对生产操作进行审计，确保用户在可控权限内操作，并通过数据脱敏工具对客户敏感数据进行变形，实现对敏感隐私数据的保护。