xx銀行外包服務(wù)管理應(yīng)急預(yù)案

為確保

xx

銀行各業(yè)務(wù)系統(tǒng)持續(xù)、穩(wěn)定運(yùn)行，加強(qiáng)外包管理，預(yù)防因外包風(fēng)險可能造成的損失控制在最小范圍內(nèi)，特制定本預(yù)案依據(jù)《商業(yè)銀行信息科技風(fēng)險管理指引》以及《商業(yè)銀行外包風(fēng)險管及外包協(xié)議的意外終止時應(yīng)急管理。

.....................................................................................

.........................................................................................

.............................................................................................

.................................................................................................

............................................................................. .............................................................................................

.....................................................................................................

............................................................................................. .......................................................................................

...................................................................................................

外包定義外包是指商業(yè)銀行將原本應(yīng)由自身負(fù)責(zé)處理的某些事務(wù)或某些業(yè)務(wù)活動委托給服務(wù)提供商進(jìn)行處理

的經(jīng)營行為。服務(wù)提供商包括司、關(guān)聯(lián)公司或附屬機(jī)構(gòu)。

商業(yè)銀行不得將其信息科技管理責(zé)任外包。

管理層及外包管理團(tuán)隊

外包應(yīng)急預(yù)案范圍議的意外終止。

2.1

應(yīng)急組織架構(gòu)系組、技術(shù)支持組、業(yè)務(wù)支持組和行外聯(lián)絡(luò)組等組成。全行外包管理應(yīng)急組織架構(gòu)見下圖：

2.2

職責(zé)與權(quán)限總行應(yīng)急領(lǐng)導(dǎo)小組主要由總行風(fēng)險管理部、信息科技部、審計部、運(yùn)營管理部、電子銀行部、零售業(yè)務(wù)部、公司業(yè)務(wù)部、辦公室等部門領(lǐng)導(dǎo)組成。

時，及時向當(dāng)?shù)厝嗣胥y行、銀監(jiān)局報告，組織指揮外包服務(wù)的應(yīng)急處置工作。

總行應(yīng)急處理協(xié)調(diào)小組主要由總行風(fēng)險管理部、信息科技部部門領(lǐng)導(dǎo)組成。負(fù)責(zé)組織、協(xié)調(diào)、實(shí)施應(yīng)急方案，調(diào)配應(yīng)急資源，及時向領(lǐng)導(dǎo)小組報告應(yīng)急處置相關(guān)信息。

外包商聯(lián)系小組由科技部綜合管理崗相關(guān)人員組成。負(fù)責(zé)向應(yīng)急處置協(xié)調(diào)小組提供引起外包應(yīng)急預(yù)案的外包服務(wù)商相關(guān)聯(lián)系信息，負(fù)責(zé)在外包服務(wù)商資源池中尋求其他外包服務(wù)商信息。

技術(shù)支持小組信息科技部相關(guān)技術(shù)人員組成。助排查、技術(shù)恢復(fù)，保障業(yè)務(wù)服務(wù)的正常運(yùn)行。

業(yè)務(wù)支持小組

由運(yùn)營管理部、公司業(yè)務(wù)部和零售業(yè)務(wù)部、電子銀行部等相關(guān)業(yè)務(wù)部門組成。主要負(fù)責(zé)在外包服務(wù)中斷引起業(yè)務(wù)系統(tǒng)中斷時，對全行進(jìn)行業(yè)總行行外聯(lián)絡(luò)組包括辦公室、審計部等保障支持部門。主要負(fù)責(zé)協(xié)調(diào)行外資源協(xié)調(diào)，聯(lián)系行外單位以進(jìn)行應(yīng)急處理。2.3

應(yīng)急組織成員聯(lián)系方式請將各小組聯(lián)系方式等信息填進(jìn)去

3.1

啟動條件對通過多途徑了解的服務(wù)商信息經(jīng)分析并確認(rèn)外包服務(wù)商在服務(wù)中可能出現(xiàn)的重大缺失，尤其需要考慮外包服務(wù)商的重大資源損失，重大財務(wù)損失和重要人員的變動，以及外包協(xié)議的意外終止時，啟動外包服務(wù)管理應(yīng)急預(yù)案。集分析：對應(yīng)急管理外包服務(wù)商定期審計、服務(wù)商日常服務(wù)過程、服務(wù)商所在行業(yè)發(fā)生重大政策變化等。3.2

應(yīng)急處理流程1．恢復(fù)系統(tǒng)生產(chǎn)運(yùn)行2．解決由于系統(tǒng)故障導(dǎo)致的業(yè)務(wù)問題3．形成故障解決報告上報總行應(yīng)急領(lǐng)導(dǎo)小組。4．總行技術(shù)應(yīng)急小組形成報告上報總行應(yīng)急領(lǐng)導(dǎo)小組。施，與人民銀行、銀監(jiān)局保持密切聯(lián)系，掌握災(zāi)害情況，及時通報系統(tǒng)防災(zāi)、受災(zāi)及抗災(zāi)情況，迅速傳達(dá)人民銀行、銀監(jiān)局對抗災(zāi)工作的指示精神，確保信息透明和暢通。向人民銀行、銀監(jiān)局提交突發(fā)事件

處置工作報告，報告內(nèi)容應(yīng)包括但不限于：突發(fā)事件的描述及分析；各項(xiàng)對策制定的原因及實(shí)施效果；處置工作的費(fèi)用核算及效益分析，突發(fā)事件及處置工作對未來的影響評估、處置工作的經(jīng)驗(yàn)教訓(xùn)等。4.2.1

故障發(fā)生故障的發(fā)生被發(fā)現(xiàn)可能來自兩個地方：1．結(jié)算中心業(yè)務(wù)人員。首先他們負(fù)責(zé)業(yè)務(wù)的日常監(jiān)控，一旦業(yè)務(wù)發(fā)生異常，就轉(zhuǎn)發(fā)技術(shù)支持小組，技術(shù)支持小組進(jìn)行確認(rèn)，同時將故障情況報總行應(yīng)急小組。2．信息科技部技術(shù)人員。他們負(fù)責(zé)技術(shù)方面的日常監(jiān)控，一旦發(fā)現(xiàn)主機(jī)、數(shù)據(jù)庫或者應(yīng)用發(fā)生異常，就轉(zhuǎn)發(fā)技術(shù)支持小組，同時將故障情況報總行應(yīng)急小組。3．總行應(yīng)急小組受理故障報告后，立即開展部門間的協(xié)調(diào)工作，監(jiān)督故障排除情況，同時上報總行應(yīng)急領(lǐng)導(dǎo)小組。4．總行應(yīng)急領(lǐng)導(dǎo)小組受理故障報告后，立即開展外部單位間的協(xié)調(diào)工作，同時督導(dǎo)行內(nèi)故障處理情況。4.2.2

故障處理總行技術(shù)支持小組對故障進(jìn)行分類，a)

公司處理，并請相關(guān)公司人員現(xiàn)場支持。b)

行相關(guān)處理，并進(jìn)行雙機(jī)切換等步驟。

c)

如果由于數(shù)據(jù)庫故障導(dǎo)致的故障，則交由數(shù)據(jù)庫維護(hù)人員處理，必要的話進(jìn)行數(shù)據(jù)庫恢復(fù)等操作。d)

處理，并進(jìn)行系統(tǒng)恢復(fù)或者數(shù)據(jù)修改等操作。e)

和合作公司的現(xiàn)場技術(shù)支持，啟動業(yè)務(wù)應(yīng)急預(yù)案。4.2.3

善后處理1．恢復(fù)系統(tǒng)生產(chǎn)運(yùn)行2．解決由于系統(tǒng)故障導(dǎo)致的業(yè)務(wù)問題3．形成故障解決報告上報總行應(yīng)急領(lǐng)導(dǎo)小組。4．總行技術(shù)應(yīng)急小組形成報告上報總行應(yīng)急領(lǐng)導(dǎo)小組。 負(fù)責(zé)支付系統(tǒng)的業(yè)務(wù)開展以及日常運(yùn)行維護(hù)管理的人員，在30

分鐘之內(nèi)不能解決的問題，應(yīng)迅速的向運(yùn)維支持部門報告，運(yùn)維部門接受到報告后應(yīng)立即聯(lián)系應(yīng)急技術(shù)支持。 信息科技部作為運(yùn)維支持，當(dāng)確定屬于系統(tǒng)故障時，應(yīng)提出

15

分鐘內(nèi)不能解決的，應(yīng)負(fù)責(zé)與設(shè)備供應(yīng)商、操作系統(tǒng)及數(shù)據(jù)庫系統(tǒng)提供商，以及軟件開發(fā)部門聯(lián)系。

信息科技部對應(yīng)用系統(tǒng)的問題進(jìn)行定位和解決，提供應(yīng)用系統(tǒng)級的應(yīng)急支持。

供高級技術(shù)支持，必要時趕到現(xiàn)場。a)

由業(yè)務(wù)運(yùn)行監(jiān)控和技術(shù)運(yùn)行監(jiān)控進(jìn)行日常監(jiān)控，發(fā)現(xiàn)問題后，將問題迅速反饋到總行應(yīng)用維護(hù)技術(shù)支持組。b)

總行應(yīng)用維護(hù)技術(shù)支持組收到問題反饋后，馬上進(jìn)行故障診斷，判斷能否快速解決，能夠快速解決的問題馬上進(jìn)行故障解決階段，在故障解決后做出故障解決反饋。c)

如果不能快速解決，應(yīng)該迅速將該問題報告到總行應(yīng)急領(lǐng)導(dǎo)小組，由應(yīng)急小組啟用各應(yīng)急資源，并指示應(yīng)急技術(shù)支持組進(jìn)行故障分析。d)

通過故障分析，判斷是否能夠發(fā)現(xiàn)故障點(diǎn)，如果能夠發(fā)現(xiàn)故障點(diǎn)，則根據(jù)故障點(diǎn)的情況申請相關(guān)分行系統(tǒng)支持組的技術(shù)支持，并由技術(shù)支持開始故障排除；如果不能發(fā)現(xiàn)故障點(diǎn)，報告分行應(yīng)急領(lǐng)導(dǎo)小組，由應(yīng)急領(lǐng)導(dǎo)小組準(zhǔn)備協(xié)調(diào)全行資源進(jìn)行處理。e)

如果經(jīng)過系統(tǒng)支持組解決依然不能排除故障，則直接報告總行應(yīng)急領(lǐng)導(dǎo)小組及對外聯(lián)絡(luò)小組。f)

對外聯(lián)絡(luò)小組將故障情況報告總行相關(guān)業(yè)務(wù)技術(shù)部門，同時通知合作公司做好應(yīng)急準(zhǔn)備。g)

總行應(yīng)急領(lǐng)導(dǎo)組組織各相關(guān)部門和工作組召開故障應(yīng)急處理會議，通報故障情況，討論故障處理意見。

h)

同時應(yīng)急領(lǐng)導(dǎo)組通知業(yè)務(wù)支持組做好業(yè)務(wù)應(yīng)急準(zhǔn)備，進(jìn)入故障處理階段。a)

總行應(yīng)急領(lǐng)導(dǎo)小組收到分行的應(yīng)急情況報告后，下達(dá)總行應(yīng)急處理指令。b)

業(yè)務(wù)支持組接受應(yīng)急處理指令后，聯(lián)絡(luò)總行級的外部資源，同時協(xié)助進(jìn)行應(yīng)急處理。c)

技術(shù)支持組接受應(yīng)急處理指令后，進(jìn)行遠(yuǎn)程登錄，開始問題排查。d)

經(jīng)過合作公司、技術(shù)支持組協(xié)同查找還是不能排除故障的，合作公司和技術(shù)支持組進(jìn)行現(xiàn)場支持。e)

在故障實(shí)在不能解決的情況下，由技術(shù)和業(yè)務(wù)部門一起進(jìn)行系統(tǒng)恢復(fù)和數(shù)據(jù)恢復(fù)工作。f)

在故障排除后，技術(shù)支持組和業(yè)務(wù)支持組進(jìn)入善后處理階段。g)

總行應(yīng)急領(lǐng)導(dǎo)小組向總行應(yīng)急領(lǐng)導(dǎo)小組報告相關(guān)處理情況，進(jìn)入善后處理。a)

故障排除后，由總行應(yīng)急領(lǐng)導(dǎo)小組組織善后工作會議。

應(yīng)急領(lǐng)導(dǎo)小組發(fā)布系統(tǒng)運(yùn)行指令，由應(yīng)用技術(shù)支持組啟動系統(tǒng)各進(jìn)程。c)

應(yīng)急領(lǐng)導(dǎo)小組發(fā)布業(yè)務(wù)開辦指令，由業(yè)務(wù)支持組通知各部門、網(wǎng)點(diǎn)開始業(yè)務(wù)辦理。d)

應(yīng)急領(lǐng)導(dǎo)小組組織宣傳部門降低故障影響，同時組織法律部門實(shí)施法律應(yīng)對。

e)

應(yīng)急小組根據(jù)業(yè)務(wù)故障報告、技術(shù)故障報告和合作公司提供的故障報告，進(jìn)行整理，形成分行的故障報告，上報總行應(yīng)急領(lǐng)導(dǎo)小組。f)

業(yè)務(wù)支持組整理各類處理業(yè)務(wù)清單留底保存。g)

業(yè)務(wù)支持組密切監(jiān)控系統(tǒng)運(yùn)行情況，進(jìn)行故障部分?jǐn)?shù)據(jù)恢復(fù)；編寫故障報告，上報到應(yīng)急領(lǐng)導(dǎo)小組。h)

對外聯(lián)絡(luò)組聯(lián)系合作公司，通知相關(guān)合作公司上交故障報告，并將故障報告上報應(yīng)急領(lǐng)導(dǎo)小組。i)

技術(shù)支持組備份應(yīng)用環(huán)境，系統(tǒng)技術(shù)支持組備份主機(jī)環(huán)境和數(shù)據(jù)庫環(huán)境，編寫技術(shù)故障報告，并將故障報告上報應(yīng)急領(lǐng)導(dǎo)小組。j)

系統(tǒng)支持組編寫系統(tǒng)故障報告，并將故障報告上報總行應(yīng)急領(lǐng)導(dǎo)小組。k)

總行應(yīng)急小組根據(jù)各組上報的故障報告，進(jìn)行整理，