XXXX銀行信息科技業(yè)務連續(xù)性評估報告

1、精選優(yōu)質文檔-傾情為你奉上XXXX銀行信息科技業(yè)務連續(xù)性評估報告 為全面了解XXXX銀行信息科技業(yè)務連續(xù)性管理工作現(xiàn)狀，科技信息部開展了信息科技業(yè)務連續(xù)性評估工作，現(xiàn)將評估情況匯報如下：一、總體評價為保障電子設備及網(wǎng)絡的正常運轉，XXXX銀行建立了由突發(fā)事件應急領導組統(tǒng)一管理的應急管理體系。全行生產(chǎn)網(wǎng)絡采用聯(lián)通+移動雙網(wǎng)互為備份的方式接入，降低了網(wǎng)絡的中斷風險；電力采用市電+UPS應急電源雙線接入的方式，并配備的發(fā)電機，保障了電力的不間斷供應；全行所有在用軟件資源均備份在總行FTP服務器，隨時可下載安裝使用，避免了軟件崩潰帶來的中斷風險；各類業(yè)務必須的電子設備均在科技信息部配備了數(shù)量不等的備用

2、設備，可隨時更換使用；全行的安全軟件由總行科技信息部統(tǒng)一升級和管理，確保所有計算機系統(tǒng)處于最安全的工作狀態(tài)。全行每季度根據(jù)應急預案進行應急演練，形成演練報告并上報科技信息部?？萍夹畔⒉棵考径葘θ犨M行監(jiān)督檢查，確保演練的真實性和成效，切實減少業(yè)務中斷風險。二、管理體系建設（一）組織管理XXXX銀行建立了由XXXX銀行突發(fā)事件應急領導組統(tǒng)一領導的應急管理體系，統(tǒng)一管理全行的業(yè)務連續(xù)性工作，下設辦公室，辦公室成員由各機構、部(室)、中心負責人組成，具體負責決定是否啟動相對應的應急預案；研究擬定突發(fā)事件處置流程；組織指揮突發(fā)事件處置工作；協(xié)調、管理突發(fā)事件的信息報送工作；日常應急演練的督導和檢查工作

3、；以及突發(fā)事件處置工作的費用核算及效益分析，突發(fā)事件及處置工作對未來的影響評估，處置工作的經(jīng)驗教訓等。各營業(yè)網(wǎng)點結合自身實際，各自成立了突發(fā)事件應急領導小組，具體負責本機構的應急管理工作。（二）制度建設為了全面防范各類計算機及網(wǎng)絡突發(fā)事件，切實做到在處理各類事件時有依可循，XXXX銀行制訂了一系列相關的制度，保證了處理問題的全面、快速。1.制定了XXXX銀行網(wǎng)絡與信息系統(tǒng)突發(fā)事件處置與報告管理辦法，明確了發(fā)生重大中斷事件時，對事件定級、啟動相應的應急預案、向上級有關部門報告及處置、事件解決、事件關閉及匯總等相關流程。2.制定了XXXX銀行生產(chǎn)系統(tǒng)巡檢管理辦法，規(guī)定了各機構對業(yè)務相關計算機及網(wǎng)絡

4、設備的日常巡查工作，發(fā)現(xiàn)問題及時上報，將設備中斷風險處理在萌芽階段。3.制定了XXXX銀行發(fā)電機使用管理規(guī)定，規(guī)定了發(fā)電機的日常使用和保養(yǎng)，確保在電力中斷發(fā)生時提供可靠的應急保障。4.制定了XXXX銀行計算機及網(wǎng)絡安全應急預案，全面規(guī)范了電力、網(wǎng)絡、軟件、病毒、硬件發(fā)生中斷時的應急處理流程，為應急演練提供了可靠的依據(jù)。（三）基礎設施建設為了保障全行網(wǎng)絡及電力系統(tǒng)正常運行，XXXX銀行于每年春季開展設備及線路的巡檢工作。巡檢范圍主要包括：UPS電源、電池組、防雷箱、發(fā)電機、設備間及柜臺線路等，及時發(fā)現(xiàn)隱患并采取處理措施，確保網(wǎng)絡及電力設備的安全。同時，XXXX銀行不斷加強網(wǎng)絡及電力基礎設施更新?lián)Q

5、代工作，對于老舊壞損的設備，及時予以更換，切實保障全行各項業(yè)務可以正常開展。（四）監(jiān)督檢查XXXX銀行按季對全行業(yè)務連續(xù)性工作開展情況進行監(jiān)督檢查，檢查內容主要包括各網(wǎng)點應急預案制定情況，應急演練開展情況等，發(fā)現(xiàn)問題，對責任人嚴格按照要求進行處理，切實提高全員思想認識，提升全員應急處置能力。（五）教育培訓XXXX銀行每年對全轄計算機管理員進行業(yè)務連續(xù)性培訓，并由計算機管理員對所在網(wǎng)點員工進行再培訓，有效提升了全員應急處置能力。三、應急預案建設為規(guī)范全行的應急處理流程，科技信息部制定了XXXX銀行計算機及網(wǎng)絡安全應急預案，包含銀行的計算機系統(tǒng)風險、組織領導、營業(yè)網(wǎng)點電子設備故障的應急處理、電力電

6、源故障的應急處理、網(wǎng)絡設備及線路故障的應急處理、應用程序出現(xiàn)異常的應急處理和反病毒應急處置等七章，以圖文結合的形式全面闡述了因電力、網(wǎng)絡、軟件、病毒、硬件等原因發(fā)生中斷事件時的應急處理流程，為全行的應急演練工作提供了可靠的依據(jù)。全轄所有網(wǎng)點在總行突發(fā)事件應急領導組及各自應急領導小組的領導下，根據(jù)各自網(wǎng)點的實際建設和人員配置情況，在總行應急預案的框架內制定自身的應急預案，并在實際的演練過程中不斷修訂和完善。四、應急演練情況根據(jù)總行統(tǒng)一要求，全行每季度根據(jù)應急預案開展一次應急演練工作，形成演練報告，留存影像資料，并根據(jù)演練中存在的問題形成演練總結并修訂演練預案。五、存在問題及整改工作（一）部分網(wǎng)點負責人對信息科技演練工作重視程度不足，演練流于形式，不能有效提升員工應急處置能力，存在業(yè)務連續(xù)性風險。（二）網(wǎng)點人員流動性大，尤其是計算機管理員變動頻繁，工作交接流程不完善或者不開展，導致網(wǎng)點業(yè)務連續(xù)性工作不連續(xù)，成效低或者無成效。六、意見與建議（一）加強監(jiān)督檢查科技信息部要按照監(jiān)管標準、上級要求及全行業(yè)務連續(xù)性工作實際制定檢查標準，定期對網(wǎng)點業(yè)務連續(xù)性工作進行檢查，如實記錄檢查發(fā)現(xiàn)的問題，嚴格按照處罰標準進行處罰，同時監(jiān)督指導網(wǎng)點進行整改，切實保障全行業(yè)務連續(xù)性工作落到實處