A、遵守并貫徹執(zhí)行國家有關信息科技管理的法律、法規(guī)和技術標準，落實中國銀行業(yè)監(jiān)督管理委員會相關監(jiān)管要求。
B、確保信息科技戰(zhàn)略，尤其是信息系統(tǒng)開發(fā)戰(zhàn)略，符合本銀行的總體業(yè)務戰(zhàn)略和信息科技風險管理策略。
C、審查批準信息科技戰(zhàn)略，確保其與銀行的總體業(yè)務戰(zhàn)略和重大策略相一致。評估信息科技及其風險管理工作的總體效果和效率。
D、掌握主要的信息科技風險，確定可接受的風險級別，確保相關風險能夠被識別、計量、監(jiān)測和控制。