信用社網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)處置預(yù)案

1、信用社網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)處置預(yù)案為保障網(wǎng)上銀行業(yè)務(wù)的連續(xù)、高效和安全，我社特設(shè)立網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)應(yīng)急處置領(lǐng)導(dǎo)小組，制訂網(wǎng)上銀行系統(tǒng)業(yè)務(wù)持續(xù)性計(jì)劃和應(yīng)急處置預(yù)案，以便在應(yīng)急事件發(fā)生后，即時(shí)啟動(dòng)預(yù)案，進(jìn)行有效處理。一、組織機(jī)構(gòu)1、成立以理事長(zhǎng)為組長(zhǎng)，聯(lián)社主任、監(jiān)事長(zhǎng)、聯(lián)社副主任為副組長(zhǎng)，聯(lián)社部室負(fù)責(zé)人為成員的網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)應(yīng)急處置領(lǐng)導(dǎo)小組，負(fù)責(zé)審核應(yīng)急處理小組提交的重大事件處理方案、業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急預(yù)案。2、成立以聯(lián)社副主任xxx兼組長(zhǎng)，財(cái)務(wù)、業(yè)務(wù)、辦公室、保衛(wèi)、稽核、計(jì)算機(jī)中心等部室負(fù)責(zé)人為成員的網(wǎng)上銀行業(yè)務(wù)應(yīng)急處理小組，應(yīng)急處理小組的職責(zé)為：應(yīng)急事件處理負(fù)責(zé)詳細(xì)記錄并分析應(yīng)急事件，在技術(shù)支

2、持小組及其他資源的協(xié)助下，提出技術(shù)解決方案，并負(fù)責(zé)向應(yīng)急處置領(lǐng)導(dǎo)小組解釋?xiě)?yīng)急事件及方案。當(dāng)技術(shù)解決方案通過(guò)應(yīng)急處置領(lǐng)導(dǎo)小組審核后，由應(yīng)急處理小組負(fù)責(zé)方案的實(shí)施，并在實(shí)施結(jié)束后，提交“應(yīng)急事件處理報(bào)告”。業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急預(yù)案優(yōu)化負(fù)責(zé)每個(gè)月針對(duì)當(dāng)月及以往產(chǎn)生的應(yīng)急事件實(shí)施報(bào)告，對(duì)現(xiàn)有的業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急預(yù)案進(jìn)行評(píng)估，當(dāng)發(fā)現(xiàn)存在風(fēng)險(xiǎn)時(shí)，需要進(jìn)行相應(yīng)的優(yōu)化。優(yōu)化后的業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急預(yù)案必須提交應(yīng)急處置領(lǐng)導(dǎo)小組審核，并按照審核通過(guò)后的新計(jì)劃進(jìn)行實(shí)施。3、成立以*為組長(zhǎng)，計(jì)算機(jī)中心員工為成員的技術(shù)支持小組。負(fù)責(zé)通過(guò)遠(yuǎn)程支持/現(xiàn)場(chǎng)支持的方式，協(xié)助應(yīng)急處理小組提出技術(shù)解決方案。二、應(yīng)急事件定義及響應(yīng)

3、流程1、事件分類(lèi)根據(jù)事件對(duì)系統(tǒng)服務(wù)產(chǎn)生影響的程度，將事件劃分為四種類(lèi)型：事件分類(lèi) 事件描述a類(lèi) 生產(chǎn)系統(tǒng)遭到災(zāi)難性毀滅，無(wú)法提供服務(wù)。b類(lèi) 核心業(yè)務(wù)設(shè)施（如系統(tǒng)核心中間件服務(wù)器、web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器及其他業(yè)務(wù)主機(jī)、核心網(wǎng)絡(luò)設(shè)備、磁盤(pán)存儲(chǔ)系統(tǒng)設(shè)備、網(wǎng)絡(luò)線路等）發(fā)生故障或性能?chē)?yán)重下降，導(dǎo)致所支持的重要應(yīng)用系統(tǒng)服務(wù)出現(xiàn)響應(yīng)速度異常、業(yè)務(wù)中斷、無(wú)法對(duì)外提供服務(wù)。c類(lèi) 非核心業(yè)務(wù)設(shè)施（如ra服務(wù)器、簽名驗(yàn)簽服務(wù)器及其他非核心主機(jī)、熱備冗余主機(jī)、非核心硬件網(wǎng)絡(luò)設(shè)備等）發(fā)生故障或性能下降，導(dǎo)致部分所支持的應(yīng)用系統(tǒng)服務(wù)功能及性能受到影響。d類(lèi) 非核心其他設(shè)施（如ids設(shè)備、備份系統(tǒng)、知識(shí)庫(kù)系統(tǒng)、網(wǎng)銀托管

4、系統(tǒng)監(jiān)控平臺(tái)、處于等待狀態(tài)的災(zāi)備系統(tǒng)等）發(fā)生故障，或者外圍設(shè)備出現(xiàn)故障，但不會(huì)對(duì)系統(tǒng)業(yè)務(wù)產(chǎn)生影響。2、事件級(jí)別根據(jù)各類(lèi)事件對(duì)系統(tǒng)運(yùn)行產(chǎn)生的影響程度，將事件劃分為四級(jí)，級(jí)別越高，表示嚴(yán)重程度越高。 生產(chǎn)系統(tǒng)事件級(jí)別 一級(jí) 二級(jí) * 四級(jí)a類(lèi) 發(fā)生即為四級(jí)b類(lèi) 0-0.5小時(shí) 0.5小時(shí)以上c類(lèi) 0-0.5小時(shí) 0-1小時(shí) 1小時(shí)以上d類(lèi) 0-0.5小時(shí) 0.5-1小時(shí) 1-4小時(shí) 4小時(shí)以上3、應(yīng)急預(yù)案響應(yīng)流程應(yīng)急處理小組成員保持7*24小時(shí)開(kāi)機(jī)，當(dāng)出現(xiàn)緊急事件時(shí)，在第一時(shí)間趕赴現(xiàn)場(chǎng)，并協(xié)調(diào)相關(guān)資源，啟動(dòng)應(yīng)急預(yù)案，及時(shí)向省聯(lián)社管理部門(mén)報(bào)告，根據(jù)省聯(lián)社統(tǒng)一部署，安排本行應(yīng)急處理。各級(jí)別事件處理流程

5、：事件級(jí)別 處理流程四級(jí) 1、四級(jí)事件需要由省聯(lián)社信息安全管理委員會(huì)全體成員參與討論并審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶(hù)解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。* 1、*事件需要由省聯(lián)社信息安全管理委員會(huì)中，部門(mén)總經(jīng)理參與討論并審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶(hù)解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。二級(jí) 1、二級(jí)事件需要由省聯(lián)社信息安全管理委員中，部門(mén)副總經(jīng)理或以上人員審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶(hù)解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。一級(jí) 1、一級(jí)事件需要由省聯(lián)社信息安全管理委員會(huì)中，運(yùn)營(yíng)主管或以上級(jí)別人員審核技術(shù)解決方案，本行根據(jù)省