[解读]本条对金融机构的组织架构和部门职责提出总体要求。

随着信息技术的高速发展和计算机技术及网络技术的广泛应用，网上银行系统在金融机构经营战略中的作用和地位日趋重要。为规避网上银行系统风险、确保系统稳定运行，使系统的承载能力与机构业务发展相适应，金融机构需要建立专门的信息安全管理组织。并设置合理的岗位，配备足够的人员。同时健全安全管理制度并贯彻执行，增强安全防范意识，从信息系统的整个生命周期着手落实安全管理。

组织架构是指通过界定组织的资源和信息流动的程序，明确组织内部成员个人相互之间关系，使每个成员在组织中具有什么地位、拥有何种权利、承担哪些责任、发挥哪些具体作用等，提供一个共同约定的框架。其作用和目的是通过这种共同约定的框架，保障资源和信息流通的有序性。并通过这种有序性，稳定和提升这个组织所共同使用的资源在实现其共同价值目标上的效率和作用。

信息安全涉及的范围非常广泛，只靠金融机构的个别部门无法有效做好信息安全防范或事件处置工作。《规范》从金融机构的组织架构着手，明确提出建立与金融机构发展战略相适应的网上银行信息安全保障体系及风险管理组织架构，就是为确保信息安全管理与金融机构的发展战略一致，使组织内部的沟通协调能够顺利进行，使信息安全管理工作得以有效落实。

董事会是金融机构的较高管理层，负责对金融机构的发展规划、安全管理及其他重大事项进行决策。高级管理层是金融机构信息安全管理、风险管理重要事项的决策者和协调者。各部门负责人是信息安全管理、风险管理的具体责任人和执行者。内部专家是对信息安全的防范、管理、实施与处置有丰富经验的咨询顾问人员。

……