湖北银行：信息科技、网络安全和数据安全制度建设及监管检查整改

公开摘要

发行人披露其构建了覆盖物理安全、网络安全、主机系统安全、数据安全、应用安全、安全管理等层面的信息安全制度体系，开展重要系统等级保护测评、安全评估、渗透性测试及整改，实施生产数据脱敏处理和数据提取审批机制，并建立网络安全领导小组、数据治理领导小组、信息科技管理委员会、信息科技风险委员会。报告期内，湖北银保监局2021年25号现场检查意见书指出发行人网络安全管理有待提高、未设立首席信息官、信息科技投入不足、信息科技风险管理履职不充分等问题；发行人披露已针对监管提出的问题制定整改措施和工作计划并完成整改。