銀行重要信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法

1、銀行重要信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法銀行重要信息系統(tǒng)突發(fā)大事應(yīng)急管理方法試行征求看法稿)第一章總那么第一條為了標(biāo)準(zhǔn)農(nóng)村銀行股份有限公司以下簡稱“本行重要信息系統(tǒng)的突發(fā)大事應(yīng)急管理，最大限度地削減突發(fā)大事的影響，維護(hù)國家金融穩(wěn)定，確保本行穩(wěn)定安康進(jìn)展，特制定本方法。其次條本方法根據(jù)中華人民共和國銀行業(yè)監(jiān)視管理法、中國銀行業(yè)監(jiān)視管理委員會銀行業(yè)突發(fā)大事應(yīng)急預(yù)案、重大突發(fā)大事報(bào)告制度、金融違法行為懲罰方法、銀行業(yè)重要信息系統(tǒng)突發(fā)大事應(yīng)急管理標(biāo)準(zhǔn)試行等法律、法規(guī)和標(biāo)準(zhǔn)性文件及相關(guān)行業(yè)管理規(guī)定制定。第三條應(yīng)對本行重要信息系統(tǒng)突發(fā)大事的工作原那么包括：(一)健全機(jī)制。建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制，

2、主動(dòng)開展應(yīng)急管理工作，定期演練和評價(jià)應(yīng)急預(yù)案，持續(xù)改良本行的應(yīng)急預(yù)案和相關(guān)協(xié)調(diào)機(jī)制。(二)明確職責(zé)。明確本行各部門在應(yīng)急管理工作中的職責(zé)，以保障業(yè)務(wù)連續(xù)性為目的，以落實(shí)和完善應(yīng)急預(yù)案為根底，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。(三)預(yù)防為主。建立和完善突發(fā)大事風(fēng)險(xiǎn)防范體系，對可能導(dǎo)致突發(fā)大事的風(fēng)險(xiǎn)進(jìn)展有效地識別、分析和掌握，并對風(fēng)險(xiǎn)指標(biāo)動(dòng)態(tài)、持續(xù)監(jiān)測,削減重大突發(fā)大事發(fā)生的可能性。(四)處置高效。加強(qiáng)應(yīng)急處置隊(duì)伍建立，供應(yīng)充分的資源保障，確保突發(fā)大事發(fā)生時(shí)反響快速、報(bào)告準(zhǔn)時(shí)、措施得力、操作精確，降低突發(fā)大事可能造成的損失。第四條本方法適用于處置本行發(fā)生的，有可能影響某一區(qū)域經(jīng)濟(jì)

3、秩序穩(wěn)定的重要信息系統(tǒng)突發(fā)性大事。第五條以下術(shù)語適用于本方法:(一)本方法所稱重要信息系統(tǒng)是指本行支撐關(guān)鍵業(yè)務(wù)，其信息平安和系統(tǒng)效勞平安關(guān)系公民、法人和組織的權(quán)益或社會秩序和公共利益，甚至影響國家平安的信息系統(tǒng)。主要包括面對客戶、涉及賬務(wù)處理且時(shí)效性要求較高的業(yè)務(wù)處理類、渠道類和涉及客戶風(fēng)險(xiǎn)管理等業(yè)務(wù)的管理類信息系統(tǒng)，支撐上述系統(tǒng)運(yùn)行的前置機(jī)、客戶端、機(jī)房、網(wǎng)絡(luò)等根底設(shè)施也應(yīng)作為重要信息系統(tǒng)的一局部。(二)本方法所稱業(yè)務(wù)效勞時(shí)段是指本行重要信息系統(tǒng)所承載業(yè)務(wù)對客戶供應(yīng)效勞的時(shí)間。(三)本方法所稱突發(fā)大事是指本行重要信息系統(tǒng)以及為之供應(yīng)支持效勞的電力、通訊等系統(tǒng)突然發(fā)生的，影響業(yè)務(wù)持續(xù)開展，需要

4、實(shí)行應(yīng)急處置措施應(yīng)對的大事。(四)本方法所稱信息系統(tǒng)應(yīng)急管理是指貫穿于整個(gè)信息系統(tǒng)生命周期中，通過風(fēng)險(xiǎn)防范、應(yīng)急響應(yīng)、應(yīng)急保障以確保信息系統(tǒng)可以滿足業(yè)務(wù)進(jìn)展戰(zhàn)略對業(yè)務(wù)連續(xù)性要求的管理。(五)本方法所稱業(yè)務(wù)影響分析是指分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評估特定信息系統(tǒng)突發(fā)大事對各種業(yè)務(wù)功能影響的過程。(六)本方法所稱剩余風(fēng)險(xiǎn)是指實(shí)行了風(fēng)險(xiǎn)掌握措施后仍不能被完全消退的信息系統(tǒng)風(fēng)險(xiǎn)。(七)依據(jù)各類風(fēng)險(xiǎn)的特點(diǎn)，將本行信息系統(tǒng)分為根底設(shè)施類風(fēng)險(xiǎn)、主機(jī)和硬件設(shè)備類風(fēng)險(xiǎn)、系統(tǒng)類風(fēng)險(xiǎn)、應(yīng)用類風(fēng)險(xiǎn)、網(wǎng)絡(luò)類風(fēng)險(xiǎn)。其次章組織指揮體系及職責(zé)第六條總行統(tǒng)計(jì)信息部是本行信息系統(tǒng)應(yīng)急處理日常管理機(jī)構(gòu)，其應(yīng)急管理職責(zé)是:(一

5、)依據(jù)全省統(tǒng)一布置，管理、指導(dǎo)本行信息系統(tǒng)應(yīng)急處置工作;(二)向行領(lǐng)導(dǎo)和省報(bào)告本行信息系統(tǒng)突發(fā)大事,并按相關(guān)規(guī)定和程序向相關(guān)監(jiān)管部門報(bào)告;(三)通報(bào)、發(fā)布本行信息系統(tǒng)應(yīng)急處理狀況;(四)發(fā)布信息系統(tǒng)突發(fā)大事預(yù)警信息,并組織、指導(dǎo)本行相關(guān)機(jī)構(gòu)實(shí)行應(yīng)對措施;(五)組織、管理、監(jiān)視、檢查本行系統(tǒng)應(yīng)急演練;(六)建立本行各級應(yīng)急管理組織機(jī)構(gòu)通訊聯(lián)絡(luò)方式。第七條本行設(shè)立應(yīng)急管理組織機(jī)構(gòu)，負(fù)責(zé)信息系統(tǒng)突發(fā)大事應(yīng)急管理工作。(一)董事會和高級管理層對本行應(yīng)急管理政策及其施行效果負(fù)有最終的責(zé)任。董事會和高級管理層領(lǐng)導(dǎo)監(jiān)視本行信息系統(tǒng)應(yīng)急管理體系建立，制定落實(shí)應(yīng)急管理的分級受權(quán)制度和問責(zé)制度，討論確定應(yīng)急處置重

6、大決策和指導(dǎo)看法，為應(yīng)急管理工作配置充分的資源，定期聽取風(fēng)險(xiǎn)情況分析、信息系統(tǒng)重大突發(fā)大事、現(xiàn)有應(yīng)急管理政策重大修改等匯報(bào),負(fù)責(zé)信息系統(tǒng)突發(fā)大事信息披露等。(二)風(fēng)險(xiǎn)管理部制訂應(yīng)急管理政策和根本管理制度并報(bào)董事會和高級管理層審定，統(tǒng)一組織、協(xié)調(diào)指導(dǎo)、檢查本行信息系統(tǒng)突發(fā)大事應(yīng)急管理;建立應(yīng)急處置的預(yù)受權(quán)制度，定期分析風(fēng)險(xiǎn)情況和總結(jié)信息系統(tǒng)突發(fā)大事應(yīng)急管理成效，履行向董事會和高級管理層的報(bào)告職責(zé)，履行向銀監(jiān)會及其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門的報(bào)告職責(zé)等。(三)統(tǒng)計(jì)信息部和業(yè)務(wù)管理部門負(fù)責(zé)本行信息系統(tǒng)突發(fā)大事應(yīng)急管理工作的詳細(xì)落實(shí)，制定信息系統(tǒng)突發(fā)大事預(yù)防措施、預(yù)警標(biāo)準(zhǔn)和應(yīng)急策略，組織做好信息系統(tǒng)

7、營運(yùn)監(jiān)測和維護(hù)，施行信息系統(tǒng)突發(fā)大事應(yīng)急處置，評估總結(jié)信息系統(tǒng)突發(fā)大事及應(yīng)急處置過程中暴露的問題并整改,履行向風(fēng)險(xiǎn)管理部門的報(bào)告職責(zé)，定期組織信息系統(tǒng)應(yīng)急演練，持續(xù)改良本行信息系統(tǒng)應(yīng)急預(yù)案等。本行的業(yè)務(wù)管理部門針對信息系統(tǒng)突發(fā)大事建立相應(yīng)的業(yè)務(wù)應(yīng)急預(yù)案和操作流程并進(jìn)展持續(xù)改良和優(yōu)化。第八條組織指揮體系本行設(shè)立突發(fā)大事應(yīng)急團(tuán)隊(duì)。應(yīng)急團(tuán)隊(duì)包括以下3個(gè)小組：(一)應(yīng)急處置領(lǐng)導(dǎo)小組以下簡稱應(yīng)急領(lǐng)導(dǎo)小組由董事會和高級管理層受權(quán)并由高管人員任應(yīng)急領(lǐng)導(dǎo)小組組長，其職責(zé)是:1.負(fù)責(zé)信息系統(tǒng)突發(fā)大事的應(yīng)急指揮、組織協(xié)調(diào)和過程掌握;2.明確新聞發(fā)布人，受權(quán)其在應(yīng)急過程中統(tǒng)一對外信息發(fā)布口徑;3.宣布重大應(yīng)急響應(yīng)狀

8、態(tài)的降級或解除;4.向董事會和高級管理層報(bào)告應(yīng)急處置進(jìn)展?fàn)顩r和總結(jié)報(bào)告。(二)應(yīng)急執(zhí)行小組由統(tǒng)計(jì)信息部及相關(guān)業(yè)務(wù)管理部門、運(yùn)營部門等派員組成，對應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)，其職責(zé)是:1.施行信息系統(tǒng)突發(fā)大事的詳細(xì)應(yīng)急處置工作;2.對信息系統(tǒng)突發(fā)大事業(yè)務(wù)影響狀況進(jìn)展分析和評估;3.搜集分析信息系統(tǒng)突發(fā)大事應(yīng)急處置過程中的數(shù)據(jù)信息和日志;4.向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告應(yīng)急處置進(jìn)展?fàn)顩r和事態(tài)進(jìn)展?fàn)顩r。(三)支持保障小組由辦公室、財(cái)務(wù)管理部、資金管理部、授信管理部、行政管理部、風(fēng)險(xiǎn)管理部、稽核審計(jì)部等派員組成，對應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé)，其職責(zé)是:1.供應(yīng)應(yīng)急所需人力和物力等資源保障;2.做好對受影響客戶的說明和安撫工作;3.做好秩序維護(hù)、平安保障、法律詢問和支援等工作;4.建立與電力、通訊、公安和消防等相關(guān)外部機(jī)構(gòu)的應(yīng)急協(xié)調(diào)機(jī)制和應(yīng)急聯(lián)動(dòng)機(jī)制;5.其他為降低大事負(fù)面影響或損失供應(yīng)的應(yīng)急支持保障等。第三章突發(fā)大事分級第九條突發(fā)大事按照其影響范圍及持續(xù)時(shí)間等因素分級。第十條當(dāng)突發(fā)大事同時(shí)滿足多個(gè)級別的定級條件時(shí)，按最高級別確定突發(fā)大事等級。(一)特殊重大突發(fā)大事i級)1.由于重要信息系統(tǒng)效勞中斷