第一篇：銀行信息系統(tǒng)應(yīng)急管理辦法

ⅩⅩⅩⅩ銀行信息系統(tǒng)應(yīng)急管理辦法

第一章總則

第一條為提升應(yīng)急管理水平，有效防范信息科技風(fēng)險(xiǎn)，確保 本行信息科技系統(tǒng)安全、平穩(wěn)運(yùn)行，根據(jù)《中華人民共和國(guó)突發(fā)事 件應(yīng)對(duì)法》、《中華人民共和國(guó)銀行業(yè)監(jiān)督管理法》、中國(guó)銀監(jiān)會(huì)《銀 行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》、《商業(yè)銀行業(yè)務(wù)連續(xù)性 監(jiān)管指引》以及相關(guān)法律法規(guī)，結(jié)合本行實(shí)際，特制定本辦法。

第二條本辦法所稱(chēng)突發(fā)事件是指信息系統(tǒng)因下列原因?qū)е?系統(tǒng)安全、平穩(wěn)運(yùn)行的突發(fā)性情況。主要包括：

(一）信息技術(shù)故障：信息系統(tǒng)技術(shù)故障、配套設(shè)施故障；(二）外部服務(wù)中斷：第三方無(wú)法合作或提供服務(wù)等；(三）人為破壞：黑客攻擊、恐怖襲擊等；

(四）自然災(zāi)害：火災(zāi)、雷擊、海嘯、地震、重大疫情等。第三條本辦法所稱(chēng)應(yīng)急管理是指為有效防范和應(yīng)對(duì)信息系 統(tǒng)突發(fā)事件釆取的系列措施，包括但不限于確定重要業(yè)務(wù)及其恢復(fù) 目標(biāo)，制定業(yè)務(wù)連續(xù)性計(jì)劃，配備必要的資源，編制應(yīng)急預(yù)案、積 極開(kāi)展應(yīng)急演練，處置應(yīng)急事件等。

第四條本辦法所稱(chēng)應(yīng)急預(yù)案是指涉及風(fēng)險(xiǎn)評(píng)估、應(yīng)急策略、信息系統(tǒng)恢復(fù)和重建、應(yīng)急資源、人員分工等方面的行動(dòng)計(jì)劃和操 作指引。

第二章應(yīng)急管理組織體系

第五條本行信息系統(tǒng)應(yīng)急管理組織體系分為2個(gè)級(jí)次。一級(jí) 應(yīng)急管理組織體系由總行牽頭組建，二級(jí)應(yīng)急管理組織體系由分行 牽頭組建。

(一）一級(jí)應(yīng)急組織體系

應(yīng)急管理組織體系由應(yīng)急決策小組、應(yīng)急指揮小組、應(yīng)急執(zhí)行 小組和應(yīng)急保障小組組成。各小組隸屬應(yīng)急決策小組的統(tǒng)一管理和 調(diào)度。

應(yīng)急決策小組：行長(zhǎng)為應(yīng)急總指揮和應(yīng)急決策小組組長(zhǎng)；分 管綜合管理、運(yùn)營(yíng)管理、計(jì)劃財(cái)務(wù)、風(fēng)險(xiǎn)管理、人力資源、信息科 技的副行長(zhǎng)擔(dān)任副組長(zhǎng)；總行相關(guān)部門(mén)負(fù)責(zé)人為小組成員。應(yīng)急決 策小組負(fù)責(zé)決定應(yīng)急處置重大事宜，包括決定運(yùn)營(yíng)中斷事件通報(bào)、對(duì)外報(bào)告和發(fā)布相關(guān)信息；批準(zhǔn)啟動(dòng)總體應(yīng)急預(yù)案等。

應(yīng)急指揮小組：信息科技部總經(jīng)理任組長(zhǎng)，綜合管理部、運(yùn) 營(yíng)管理部、計(jì)劃財(cái)務(wù)部、人力資源部、風(fēng)險(xiǎn)管理部、法律合規(guī)部、行政保衛(wèi)部等部門(mén)負(fù)責(zé)人為小組成員。應(yīng)急指揮小組負(fù)責(zé)運(yùn)營(yíng)中斷 事件處置應(yīng)急指揮和指揮調(diào)度，督導(dǎo)應(yīng)急處置實(shí)施。

應(yīng)急執(zhí)行小組：由信息科技部技術(shù)人員和相關(guān)業(yè)務(wù)人員組 成。

技術(shù)人員的工作包括但不限于：收集分析突發(fā)事件的數(shù)據(jù)信息 和日志；明確業(yè)務(wù)重要程度和恢復(fù)優(yōu)先級(jí)別，識(shí)別重要業(yè)務(wù)回復(fù)所 需的必要資源，為應(yīng)急決策小組提供決策依據(jù);及時(shí)報(bào)告應(yīng)急處置 進(jìn)展情況；做好與軟件開(kāi)發(fā)商、IT設(shè)備供應(yīng)商的溝通協(xié)調(diào)。

業(yè)務(wù)人員的工作包括但不限于：分析評(píng)估突發(fā)事件對(duì)業(yè)務(wù)的影 響，分析評(píng)估各項(xiàng)重要業(yè)務(wù)在中斷事件發(fā)生后可能造成的經(jīng)濟(jì)損失 和非經(jīng)濟(jì)損失；進(jìn)行相關(guān)賬務(wù)處理、支付清算、同業(yè)協(xié)調(diào)、客戶(hù)解 釋和穩(wěn)定。

應(yīng)急保障小組：由董事會(huì)辦公室、綜合管理部、計(jì)劃財(cái)務(wù)部、人力資源部、法律合規(guī)部、行政保衛(wèi)部等部門(mén)人員組成。應(yīng)急保障 小組負(fù)責(zé)應(yīng)急所需人力、物力和財(cái)力等資源的保障，應(yīng)急處置對(duì)外 報(bào)告、宣告、通報(bào)和溝通與協(xié)調(diào)，以及對(duì)外媒體公關(guān)、秩序維護(hù)、安全保障、法律咨詢(xún)和人員安撫等相關(guān)工作。

總行啟動(dòng)一級(jí)應(yīng)急組織體系后，應(yīng)急事件涉及的數(shù)據(jù)中心和分 行應(yīng)啟動(dòng)相應(yīng)的應(yīng)急組織體系，根據(jù)總行應(yīng)急決策小組的統(tǒng)一部署 組織本單位人員實(shí)施應(yīng)急恢復(fù)工作。

(二）二級(jí)應(yīng)急組織體系

由分行比照總行組織體系組建。

總行指派相關(guān)部門(mén)人員配合分行解決相關(guān)問(wèn)題。

第六條總、分行信息科技部在全行應(yīng)急處理過(guò)程中有責(zé)任和 義務(wù)提供全面的技術(shù)支持。

第七條總、分行信息科技部應(yīng)與合作伙伴、供應(yīng)商、服務(wù)商 等保持良好的溝通。

第三章應(yīng)急準(zhǔn)備

第八條應(yīng)急準(zhǔn)備包括應(yīng)急預(yù)案、物資與人員、通知報(bào)告程序、后勤保障等方面的準(zhǔn)備工作。

第九條各級(jí)組織明確應(yīng)急組織體系組成人員，并設(shè)立7x24 小時(shí)應(yīng)急聯(lián)系電話。第十條應(yīng)急預(yù)案包括總體應(yīng)急預(yù)案和專(zhuān)項(xiàng)應(yīng)急預(yù)案(一）總體應(yīng)急預(yù)案是應(yīng)對(duì)運(yùn)營(yíng)中斷事件的總體方案，包括總 體組織架構(gòu)、各層級(jí)預(yù)案定位和銜接關(guān)系及對(duì)運(yùn)營(yíng)中斷事件預(yù)警、報(bào)告、分析、決策、處理、恢復(fù)等處置程序?？傮w預(yù)案通常用于處 置導(dǎo)致大范圍業(yè)務(wù)運(yùn)營(yíng)中斷的事件。

(二）專(zhuān)項(xiàng)應(yīng)急預(yù)案應(yīng)當(dāng)注重災(zāi)難場(chǎng)景的設(shè)計(jì)，明確在不同場(chǎng) 景下的應(yīng)急流程和措施。業(yè)務(wù)條線的專(zhuān)項(xiàng)應(yīng)急預(yù)案，應(yīng)當(dāng)注重調(diào)動(dòng) 內(nèi)部資源、釆取業(yè)務(wù)應(yīng)急手段盡快恢復(fù)業(yè)務(wù)，并和信息科技部門(mén)、保障部門(mén)的應(yīng)急預(yù)案有效銜接。專(zhuān)項(xiàng)應(yīng)急預(yù)案主要內(nèi)容應(yīng)包括：

應(yīng)急組織架構(gòu)及各部門(mén)、人員在預(yù)案中的角色、權(quán)限、職責(zé) 分工；

信息傳遞路徑和方式；

運(yùn)營(yíng)中斷事件處置程序，包括預(yù)警、報(bào)告、決策、指揮、響

應(yīng)、回退等；

運(yùn)營(yíng)中斷事件處置過(guò)程中的風(fēng)險(xiǎn)控制措施；

運(yùn)營(yíng)中斷事件的危機(jī)處理機(jī)制；

運(yùn)營(yíng)中斷事件的內(nèi)部溝通機(jī)制和聯(lián)系方式；

運(yùn)營(yíng)中斷事件的外部溝通機(jī)制和聯(lián)系方式；

應(yīng)急完成后的還原機(jī)制。

明確信息系統(tǒng)和基礎(chǔ)設(shè)施的恢復(fù)優(yōu)先次序、明確恢復(fù)時(shí)間目 標(biāo)(RTO)和恢復(fù)點(diǎn)目標(biāo)（RPO)。

建立和完善第三方技術(shù)支持和應(yīng)急響應(yīng)服務(wù)機(jī)制。(三）總行應(yīng)制定切實(shí)可行的總體應(yīng)急預(yù)案和專(zhuān)項(xiàng)應(yīng)急預(yù)案，并牽頭組織制定分行應(yīng)急預(yù)案。

(四）應(yīng)急預(yù)案根據(jù)業(yè)務(wù)系統(tǒng)的重要程度確定業(yè)務(wù)系統(tǒng)的應(yīng)急 服務(wù)級(jí)別。

(五）定期審議、評(píng)估、更新、完善應(yīng)急預(yù)案，確保其有效性。

第十一條關(guān)鍵應(yīng)急所需軟硬件資源建設(shè)

(一）重點(diǎn)加強(qiáng)信息系統(tǒng)關(guān)鍵資源的建設(shè)，實(shí)現(xiàn)信息系統(tǒng)的高 可用性，保障信息系統(tǒng)的持續(xù)運(yùn)行并減少信息系統(tǒng)中斷后的恢復(fù)時(shí) 間。

(二）信息系統(tǒng)關(guān)鍵硬件設(shè)備建立備份機(jī)制，應(yīng)急執(zhí)行小組確 保備份設(shè)備可用。

(三）應(yīng)急執(zhí)行小組應(yīng)制作數(shù)據(jù)、版本、配置、技術(shù)資料、應(yīng) 急預(yù)案等副本，配備業(yè)務(wù)操作和辦公所需資源，并確保其能夠迅速 啟用。

(四）應(yīng)急執(zhí)行小組應(yīng)當(dāng)建立符合業(yè)務(wù)連續(xù)性管理要求的備用 資源，如備用業(yè)務(wù)和辦公場(chǎng)所資源、備用信息系統(tǒng)運(yùn)行場(chǎng)所資源、備用信息技術(shù)資源、備用人力資源等，以及電力、通訊、消防、安 保等資源。

(五）在選擇備用場(chǎng)地時(shí)，應(yīng)當(dāng)確保不會(huì)同時(shí)遭受同類(lèi)型風(fēng)險(xiǎn);應(yīng)當(dāng)綜合分析備用場(chǎng)地所在地的自然環(huán)境、地區(qū)配套設(shè)施、區(qū)域經(jīng) 濟(jì)環(huán)境、交通條件、政策環(huán)境和成本等各方面因素，以及災(zāi)難恢復(fù)

所需的金融服務(wù)、通訊、設(shè)備、技術(shù)等外部服務(wù)供應(yīng)商資源情況。(六）對(duì)應(yīng)急所需資源建立完善的補(bǔ)充機(jī)制。第十二條應(yīng)急人員

(一）明確關(guān)鍵崗位的備份人員及其備份方式，并確保備份人 員可用；關(guān)鍵崗位須建立雙人備份（A、B角）制度。(二）定期組織培訓(xùn)，培訓(xùn)內(nèi)容包括應(yīng)急預(yù)案和應(yīng)急組織體系。

第四章應(yīng)急演練

第十三條總、分行信息科技部每年組織一次技術(shù)應(yīng)急演練，檢驗(yàn)應(yīng)急預(yù)案的完整性、可操作性和有效性，驗(yàn)證業(yè)務(wù)連續(xù)性資源 的可用性，提高運(yùn)營(yíng)中斷事件的綜合處置能力。

第十四條制定應(yīng)急演練計(jì)劃應(yīng)當(dāng)考慮業(yè)務(wù)的重要性和影響 程度，包括客戶(hù)范圍、業(yè)務(wù)性質(zhì)、業(yè)務(wù)時(shí)效性、經(jīng)濟(jì)與非經(jīng)濟(jì)影

響

等，演練頻率、方式應(yīng)當(dāng)與業(yè)務(wù)的重要性和影響程度相匹配。

第十五條應(yīng)急演練的具體要求

(一）由信息科技部制定年度應(yīng)急演練計(jì)劃，應(yīng)急演練計(jì)劃應(yīng) 以應(yīng)急預(yù)案為基礎(chǔ)。按照應(yīng)急演練計(jì)劃和應(yīng)急預(yù)案進(jìn)行應(yīng)急演練。

(二）分行進(jìn)行應(yīng)急演練前，應(yīng)報(bào)總行批準(zhǔn)，并在總行指導(dǎo)下 進(jìn)行。

(三）應(yīng)急演練應(yīng)選擇在對(duì)業(yè)務(wù)影響小的時(shí)段進(jìn)行，重點(diǎn)加強(qiáng) 業(yè)務(wù)和信息科技部門(mén)的協(xié)調(diào)、配合。

(四）應(yīng)將外部供應(yīng)商納入演練范圍并定期開(kāi)展演練；應(yīng)積極 參加金融同業(yè)單位、外部金融市場(chǎng)、金融服務(wù)平臺(tái)和公共事業(yè)部門(mén) 等組織的業(yè)務(wù)連續(xù)性計(jì)劃演練，確保應(yīng)急和協(xié)調(diào)措施的有效性。

(五）演練結(jié)束后，應(yīng)保證應(yīng)急資源恢復(fù)正常；

(六）演練結(jié)束后，應(yīng)急執(zhí)行小組并對(duì)應(yīng)急演練過(guò)程進(jìn)行完整 記錄，編寫(xiě)總結(jié)報(bào)告，提出改進(jìn)意見(jiàn)，及時(shí)修訂應(yīng)急預(yù)案，并在 45個(gè)工作日內(nèi)向監(jiān)管部門(mén)提交演練總結(jié)報(bào)告?？偨Y(jié)報(bào)告和應(yīng)急預(yù) 案同時(shí)報(bào)總行信息科技管理委員會(huì)，并會(huì)同風(fēng)險(xiǎn)管理部報(bào)董事會(huì)備

第五章應(yīng)急（突發(fā)）事件的分級(jí)

第十六條應(yīng)急事件分級(jí)。根據(jù)實(shí)際情況，本行突發(fā)事件分為三(級(jí)一：）一級(jí)事件（特別重大突發(fā)事件）

本行由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄 露，造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失、影響金融穩(wěn)定的，或?qū)?眾利益、社會(huì)秩序、國(guó)家安全造成特別嚴(yán)重?fù)p害的突發(fā)事件；

由于重要信息系統(tǒng)服務(wù)異常，在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致本行兩個(gè)(含）以上?。ㄗ灾螀^(qū)、直轄市）業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)3小時(shí)（含)以上，或者一個(gè)省（自治區(qū)、直轄市）業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)6個(gè)小 時(shí)（含）以上的突發(fā)事件；

業(yè)務(wù)服務(wù)時(shí)段以外，重要信息系統(tǒng)出現(xiàn)的故障或事件救治未 果，可能產(chǎn)生上述1至2類(lèi)的突發(fā)事件。

(二）二級(jí)事件（重大突發(fā)事件）

本行由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄 露，對(duì)銀行或客戶(hù)利益造成嚴(yán)重?fù)p害的突發(fā)事件；

在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致本行兩個(gè)（含）以上省（自治區(qū)、直轄 市）業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)半小時(shí)（含）以上，或者一個(gè)?。ㄗ灾螀^(qū)、直轄市）業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)3個(gè)小時(shí)（含）以上的突發(fā)事件；

業(yè)務(wù)服務(wù)時(shí)段以外，出現(xiàn)的重要信息系統(tǒng)故障或事件救治未 果，可能產(chǎn)生上述1至2類(lèi)的突發(fā)事件。

(三）三級(jí)事件（較大突發(fā)事件）

1.本行由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄，三露級(jí)： 對(duì)銀行或客戶(hù)利益造成較大損害的突發(fā)事件；

在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致本行一個(gè)?。ㄗ灾螀^(qū)、直轄市）業(yè)務(wù)無(wú) 法正常開(kāi)展達(dá)半個(gè)小時(shí)（含）以上的突發(fā)事件；

業(yè)務(wù)服務(wù)時(shí)段以外，出現(xiàn)的重要信息系統(tǒng)故障或事件救治未 果，可能產(chǎn)生上述1至2類(lèi)的突發(fā)事件。

第十七條應(yīng)急事件處理流程

第六章應(yīng)急啟動(dòng)和應(yīng)急處理

第十八條發(fā)生影響系統(tǒng)連續(xù)運(yùn)行的生產(chǎn)事件，應(yīng)急指揮小組

應(yīng)在30分鐘內(nèi)報(bào)告應(yīng)急決策小組，應(yīng)急決策小組應(yīng)在30

分鐘內(nèi)決

策是否啟動(dòng)應(yīng)急處理。

第十九條應(yīng)急執(zhí)行小組應(yīng)嚴(yán)格按照應(yīng)急預(yù)案或決策案三方級(jí)： 實(shí) 施應(yīng)急處理，盡快恢復(fù)系統(tǒng)運(yùn)行。

第二十條無(wú)法在約定時(shí)間內(nèi)恢復(fù)系統(tǒng)運(yùn)行時(shí)，應(yīng)急決策小組 應(yīng)按照規(guī)定及時(shí)通知相關(guān)業(yè)務(wù)部門(mén)啟動(dòng)業(yè)務(wù)應(yīng)急預(yù)案。

第二十一條應(yīng)急處理過(guò)程基本要求(一）應(yīng)急指揮小組成員現(xiàn)場(chǎng)指揮；

(二）參與應(yīng)急的各單位人員須服從應(yīng)急指揮小組的統(tǒng)一安 排；

(三）應(yīng)急執(zhí)行小組須對(duì)應(yīng)急處理過(guò)程進(jìn)行記錄。第二十二條需要外部公司技術(shù)支持時(shí)，應(yīng)急保障小組應(yīng)協(xié)調(diào) 聯(lián)系服務(wù)供應(yīng)商提供支持。

第二十三條應(yīng)急處理過(guò)程中出現(xiàn)異?；驊?yīng)急預(yù)案、決策方案 失效，應(yīng)急指揮小組應(yīng)即時(shí)上報(bào)應(yīng)急決策小組，由應(yīng)急執(zhí)行小組進(jìn) 行現(xiàn)場(chǎng)分析并提供決策依據(jù)。

第七章信息報(bào)告與披露

第二十四條發(fā)生突發(fā)事件，分行應(yīng)即時(shí)向總行信息科技部和 分行主管行長(zhǎng)報(bào)告，總行信息科技部應(yīng)即時(shí)報(bào)告主管行長(zhǎng)，并告知 相關(guān)業(yè)務(wù)部門(mén)。

第二十五條突發(fā)事件達(dá)到應(yīng)急啟動(dòng)觸發(fā)條件并啟動(dòng)應(yīng)急預(yù)

案的，應(yīng)急決策小組須及時(shí)向董事長(zhǎng)匯報(bào)。

第二十六條應(yīng)急事件相關(guān)信息的披露按《ⅩⅩⅩⅩ銀行聲譽(yù) 風(fēng)險(xiǎn)管理辦法》有關(guān)規(guī)定執(zhí)行。

第八章系統(tǒng)恢復(fù)和重建 三級(jí)： 第二十七條應(yīng)急執(zhí)行小組按照應(yīng)急預(yù)案或決策方案，依據(jù)業(yè) 務(wù)系統(tǒng)服務(wù)級(jí)別逐一恢復(fù)各系統(tǒng)。

第二十八條系統(tǒng)恢復(fù)過(guò)程中，應(yīng)急指揮小組應(yīng)確定系統(tǒng)重入 或重建策略；應(yīng)急執(zhí)行小組應(yīng)對(duì)故障部件進(jìn)行修復(fù)，重入或重建應(yīng) 急前狀態(tài)，以確保信息系統(tǒng)的持續(xù)安全。

第九章應(yīng)急狀態(tài)終止

第二十九條系統(tǒng)恢復(fù)后，應(yīng)急指揮小組應(yīng)即時(shí)組織恢復(fù)運(yùn)行 環(huán)境，并進(jìn)行全面檢查驗(yàn)證，同時(shí)向應(yīng)急決策小組書(shū)面報(bào)告檢查情 況。

第三十條系統(tǒng)恢復(fù)提供正常服務(wù)級(jí)別后，應(yīng)急指揮小組應(yīng)按 照預(yù)定的通知報(bào)告流程告知受影響單位和業(yè)務(wù)部門(mén)終止應(yīng)急狀態(tài)。

第十章應(yīng)急事件分析總結(jié)

第三十一條應(yīng)急狀態(tài)結(jié)束后，應(yīng)急指揮小組應(yīng)組織召開(kāi)分析 會(huì)，并形成分析報(bào)告。

第三十二條應(yīng)急執(zhí)行小組組織編寫(xiě)應(yīng)急過(guò)程分析報(bào)告，分析 總結(jié)問(wèn)題原因、過(guò)程及經(jīng)驗(yàn)教訓(xùn)，形成應(yīng)急總結(jié)報(bào)告。總結(jié)報(bào)告和 應(yīng)急預(yù)案一并報(bào)總行信息科技管理委員會(huì)，并會(huì)同風(fēng)險(xiǎn)管理部報(bào)董 事會(huì)。

第十—章應(yīng)急方案的完善

第三十三條應(yīng)急執(zhí)行小組應(yīng)根據(jù)應(yīng)急過(guò)程分析報(bào)告和評(píng)價(jià) 指標(biāo)，制定應(yīng)急方案的改進(jìn)計(jì)劃和整改意見(jiàn)。

第三十四條根據(jù)改進(jìn)計(jì)劃和整改意見(jiàn)，應(yīng)急執(zhí)行小組制定改 進(jìn)計(jì)劃，修訂完善應(yīng)急預(yù)案。三級(jí)：

第十二章風(fēng)險(xiǎn)防范

第三十五條為有效防范、應(yīng)對(duì)突發(fā)事件，風(fēng)險(xiǎn)防范應(yīng)遵行以 下要求：

(一）對(duì)信息系統(tǒng)基礎(chǔ)類(lèi)設(shè)施加強(qiáng)抗風(fēng)險(xiǎn)能力，如電源、主機(jī) 及硬件、系統(tǒng)架構(gòu)、網(wǎng)絡(luò)等。

(二）系統(tǒng)上線、系統(tǒng)升級(jí)、網(wǎng)絡(luò)改造、設(shè)備更新時(shí)，應(yīng)對(duì)風(fēng) 險(xiǎn)因素進(jìn)行提前分析評(píng)估，制定切實(shí)可行的應(yīng)急預(yù)案，事后應(yīng)密切 關(guān)注系統(tǒng)運(yùn)行狀況。

(三）值班人員須堅(jiān)守崗位，并按時(shí)巡查中心機(jī)房設(shè)備，做到 對(duì)故障及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告，特別應(yīng)注意重大業(yè)務(wù)活動(dòng)、重大社會(huì)

活動(dòng)、信息系統(tǒng)重大變更時(shí)等關(guān)鍵時(shí)點(diǎn)。

(四）應(yīng)急處理過(guò)程中，如屬于重發(fā)情況，應(yīng)參照以往的處理 辦法或相關(guān)操作手冊(cè)進(jìn)行處理；情況不明的，參加處理人員應(yīng)密切 配合，對(duì)故障原因仔細(xì)分析，研究處理方案。

(五）應(yīng)急處理過(guò)程中，應(yīng)妥善保護(hù)日志信息。(六）應(yīng)急處理過(guò)程中引入預(yù)授權(quán)制，某一層級(jí)的人員缺位時(shí), 可以越級(jí)匯報(bào)情況、下達(dá)指令。

(七）發(fā)生重大信息系統(tǒng)突發(fā)事件，各分行、總行信息科技部 應(yīng)在事發(fā)后1小時(shí)內(nèi)電話報(bào)告、2小時(shí)內(nèi)書(shū)面報(bào)告總行綜合管理部;總行應(yīng)在事件發(fā)生后2小時(shí)內(nèi)電話報(bào)告、8小時(shí)內(nèi)書(shū)面報(bào)告監(jiān)管部 門(mén)。

(八）重大信息系統(tǒng)突發(fā)事件處理結(jié)束后，總行信息科技部應(yīng) 對(duì)處理情況進(jìn)行全面總結(jié)，包括事件發(fā)生原、三因級(jí)： 處理過(guò)程、剩佘風(fēng) 險(xiǎn)評(píng)估及解決辦法等?？偨Y(jié)報(bào)告報(bào)行領(lǐng)導(dǎo)、IT風(fēng)險(xiǎn)管理委員會(huì)及 監(jiān)管部門(mén)。

第十三章持續(xù)改進(jìn)

第三十六條每年開(kāi)展一次對(duì)突發(fā)事件風(fēng)險(xiǎn)防范措施的全面 評(píng)估和審計(jì)活動(dòng)，包括評(píng)估風(fēng)險(xiǎn)識(shí)別，分析和控制措施的有效性、應(yīng)急預(yù)案的完備性、應(yīng)急演練的全面性和及時(shí)性，檢驗(yàn)防范措施的

有效性等，并及時(shí)改進(jìn)風(fēng)險(xiǎn)控制措施，完善應(yīng)急預(yù)案。

第三十七條每年開(kāi)展一次對(duì)應(yīng)急響應(yīng)工作的全面評(píng)估與審 計(jì)活動(dòng)，評(píng)估范圍包括應(yīng)急響應(yīng)的有效性、投入資源的充分性、突 發(fā)事件報(bào)告的及時(shí)性等。

第三十八條將應(yīng)急管理納入全面風(fēng)險(xiǎn)管理體系，建立應(yīng)急管 理長(zhǎng)效機(jī)制，保證應(yīng)急管理工作的持續(xù)性和有效性。

第十四章附則

第三十九條本辦法由總行信息科技部負(fù)責(zé)解釋和修訂。

第四十條本辦法自發(fā)文之日起執(zhí)行。

第二篇：重要信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法

卡卡農(nóng)村卡卡銀行股份有限公司

重要信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法（試行）

（征求意見(jiàn)稿)

第一章 總 則

第一條 為了規(guī)范卡卡農(nóng)村卡卡銀行股份有限公司（以下簡(jiǎn)稱(chēng)“本行”）重要信息系統(tǒng)的突發(fā)事件應(yīng)急管理，最大限度地減少突發(fā)事件的影響，維護(hù)國(guó)家金融穩(wěn)定，確保本行穩(wěn)定健康發(fā)展，特制定本辦法。

第二條 本辦法依據(jù)《中華人民共和國(guó)銀行業(yè)監(jiān)督管理法》、中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)《銀行業(yè)突發(fā)事件應(yīng)急預(yù)案》、《重大突發(fā)事件報(bào)告制度》、《金融違法行為處罰辦法》、《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范（試行）》等法律、法規(guī)和規(guī)范性文件及相關(guān)行業(yè)管理規(guī)定制定。

第三條 應(yīng)對(duì)本行重要信息系統(tǒng)突發(fā)事件的工作原則包括：(一)健全機(jī)制。建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制，主動(dòng)開(kāi)展應(yīng)急管理工作，定期演練和評(píng)價(jià)應(yīng)急預(yù)案，持續(xù)改進(jìn)本行的應(yīng)急預(yù)案和相關(guān)協(xié)調(diào)機(jī)制。

(二)明確職責(zé)。明確本行各部門(mén)在應(yīng)急管理工作中的職責(zé)，以保障業(yè)務(wù)連續(xù)性為目標(biāo)，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問(wèn)責(zé)制度。

(三)預(yù)防為主。建立和完善突發(fā)事件風(fēng)險(xiǎn)防范體系，對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制，并對(duì)風(fēng)險(xiǎn)指標(biāo)動(dòng)態(tài)、持續(xù)監(jiān)測(cè),減少重大突發(fā)事件發(fā)生的可能性。

(四)處臵高效。加強(qiáng)應(yīng)急處臵隊(duì)伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，降低突發(fā)事件可能造成的損失。

第四條 本辦法適用于處臵本行發(fā)生的，有可能影響某一區(qū)域經(jīng)濟(jì)秩序穩(wěn)定的重要信息系統(tǒng)突發(fā)性事件。

第五條 以下術(shù)語(yǔ)適用于本辦法:(一)本辦法所稱(chēng)重要信息系統(tǒng)是指本行支撐關(guān)鍵業(yè)務(wù)，其信息安全和系統(tǒng)服務(wù)安全關(guān)系公民、法人和組織的權(quán)益或社會(huì)秩序和公共利益，甚至影響國(guó)家安全的信息系統(tǒng)。主要包括面向客戶(hù)、涉及賬務(wù)處理且時(shí)效性要求較高的業(yè)務(wù)處理類(lèi)、渠道類(lèi)和涉及客戶(hù)風(fēng)險(xiǎn)管理等業(yè)務(wù)的管理類(lèi)信息系統(tǒng)，支撐上述系統(tǒng)運(yùn)行的前臵機(jī)、客戶(hù)端、機(jī)房、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施也應(yīng)作為重要信息系統(tǒng)的一部分。

(二)本辦法所稱(chēng)業(yè)務(wù)服務(wù)時(shí)段是指本行重要信息系統(tǒng)所承載業(yè)務(wù)對(duì)客戶(hù)提供服務(wù)的時(shí)間。

(三)本辦法所稱(chēng)突發(fā)事件是指本行重要信息系統(tǒng)以及為之提供支持服務(wù)的電力、通訊等系統(tǒng)突然發(fā)生的，影響業(yè)務(wù)持續(xù)開(kāi)展，需要采取應(yīng)急處臵措施應(yīng)對(duì)的事件。

(四)本辦法所稱(chēng)信息系統(tǒng)應(yīng)急管理是指貫穿于整個(gè)信息系統(tǒng)生命周期中，通過(guò)風(fēng)險(xiǎn)防范、應(yīng)急響應(yīng)、應(yīng)急保障以確保信息系統(tǒng)能夠滿(mǎn)足業(yè)務(wù)發(fā)展戰(zhàn)略對(duì)業(yè)務(wù)連續(xù)性要求的管理。

(五)本辦法所稱(chēng)業(yè)務(wù)影響分析是指分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評(píng)估特定信息系統(tǒng)突發(fā)事件對(duì)各種業(yè)務(wù)功能影響的過(guò)程。

(六)本辦法所稱(chēng)剩余風(fēng)險(xiǎn)是指采取了風(fēng)險(xiǎn)控制措施后仍不能

被完全消除的信息系統(tǒng)風(fēng)險(xiǎn)。

(七)根據(jù)各類(lèi)風(fēng)險(xiǎn)的特點(diǎn)，將本行信息系統(tǒng)分為基礎(chǔ)設(shè)施類(lèi)風(fēng)險(xiǎn)、主機(jī)和硬件設(shè)備類(lèi)風(fēng)險(xiǎn)、系統(tǒng)類(lèi)風(fēng)險(xiǎn)、應(yīng)用類(lèi)風(fēng)險(xiǎn)、網(wǎng)絡(luò)類(lèi)風(fēng)險(xiǎn)。

第二章 組織指揮體系及職責(zé)

第六條 總行統(tǒng)計(jì)信息部是本行信息系統(tǒng)應(yīng)急處理日常管理機(jī)構(gòu)，其應(yīng)急管理職責(zé)是:(一)根據(jù)全省統(tǒng)一布臵，管理、指導(dǎo)本行信息系統(tǒng)應(yīng)急處臵工作;(二)向行領(lǐng)導(dǎo)和省卡卡報(bào)告本行信息系統(tǒng)突發(fā)事件,并按相關(guān)規(guī)定和程序向相關(guān)監(jiān)管部門(mén)報(bào)告;(三)通報(bào)、發(fā)布本行信息系統(tǒng)應(yīng)急處理情況;(四)發(fā)布信息系統(tǒng)突發(fā)事件預(yù)警信息,并組織、指導(dǎo)本行相關(guān)機(jī)構(gòu)采取應(yīng)對(duì)措施;(五)組織、管理、監(jiān)督、檢查本行系統(tǒng)應(yīng)急演練;(六)建立本行各級(jí)應(yīng)急管理組織機(jī)構(gòu)通訊聯(lián)絡(luò)方式。第七條 本行設(shè)立應(yīng)急管理組織機(jī)構(gòu)，負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急管理工作。

(一)董事會(huì)和高級(jí)管理層對(duì)本行應(yīng)急管理政策及其實(shí)施效果負(fù)有最終的責(zé)任。董事會(huì)和高級(jí)管理層領(lǐng)導(dǎo)監(jiān)督本行信息系統(tǒng)應(yīng)急管理體系建設(shè)，制定落實(shí)應(yīng)急管理的分級(jí)授權(quán)制度和問(wèn)責(zé)制度，研究確定應(yīng)急處臵重大決策和指導(dǎo)意見(jiàn)，為應(yīng)急管理工作配臵充分的資源，定期聽(tīng)取風(fēng)險(xiǎn)狀況分析、信息系統(tǒng)重大突發(fā)事件、現(xiàn)有應(yīng)急管理政策重大修改等匯報(bào),負(fù)責(zé)信息系統(tǒng)突發(fā)事件信息披露等。

務(wù)無(wú)法正常開(kāi)展達(dá)6個(gè)小時(shí)(含)以上的突發(fā)事件;3.業(yè)務(wù)服務(wù)時(shí)段以外，重要信息系統(tǒng)出現(xiàn)的故障或事件救治未果，可能產(chǎn)生上述1至2類(lèi)的突發(fā)事件。

(二)重大突發(fā)事件(II級(jí))1.由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露，對(duì)銀行或客戶(hù)利益造成嚴(yán)重?fù)p害的突發(fā)事件;2.由于重要信息系統(tǒng)服務(wù)異常，在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致本地區(qū)業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)3個(gè)小時(shí)(含)以上的突發(fā)事件;3.業(yè)務(wù)服務(wù)時(shí)段以外，出現(xiàn)的重要信息系統(tǒng)故障或事件救治未果，可能產(chǎn)生上述1至2類(lèi)的突發(fā)事件。

(三)較大突發(fā)事件(III級(jí))1.由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露，對(duì)銀行或客戶(hù)利益造成較大損害的突發(fā)事件;2.由于重要信息系統(tǒng)服務(wù)異常，在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致本地區(qū)業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)3個(gè)小時(shí)以下的突發(fā)事件;3.業(yè)務(wù)服務(wù)時(shí)段以外，出現(xiàn)的重要信息系統(tǒng)故障或事件救治未果，可能產(chǎn)生上述1至2類(lèi)的突發(fā)事件。

(四)重要信息系統(tǒng)突發(fā)事件發(fā)生后，依據(jù)事件影響范圍和影響時(shí)間的變化，按照上述定義進(jìn)行事件級(jí)別升級(jí)。

第四章 風(fēng)險(xiǎn)防范

第十一條 本行各項(xiàng)信息系統(tǒng)恢復(fù)指標(biāo)執(zhí)行全省統(tǒng)一確定的信息系統(tǒng)各項(xiàng)業(yè)務(wù)恢復(fù)指標(biāo)，主要包括:(一)恢復(fù)時(shí)間目標(biāo)(RTO)列表（業(yè)務(wù)功能恢復(fù)正常的時(shí)間要求）：

綜合業(yè)務(wù)系統(tǒng):2小時(shí);

(二)應(yīng)急演練內(nèi)容應(yīng)全面完整，涵蓋信息系統(tǒng)的各類(lèi)應(yīng)急場(chǎng)景;(三)嚴(yán)格控制應(yīng)急演練引起的信息系統(tǒng)變更風(fēng)險(xiǎn)，避免因演練導(dǎo)致服務(wù)中斷;(四)應(yīng)急演練應(yīng)選擇在非主要業(yè)務(wù)時(shí)段進(jìn)行;(五)應(yīng)急演練完成后，應(yīng)保證實(shí)施應(yīng)急預(yù)案所需的各項(xiàng)恢復(fù)正常;(六)定期對(duì)信息系統(tǒng)應(yīng)急響應(yīng)相關(guān)人員進(jìn)行培訓(xùn)。第二十一條 應(yīng)積極配合其他業(yè)務(wù)相關(guān)機(jī)構(gòu)完成跨機(jī)構(gòu)或跨行業(yè)應(yīng)急演練。

第二十二條 本行在應(yīng)急演練的過(guò)程中，對(duì)可能存在較大風(fēng)險(xiǎn)的演練(如全系統(tǒng)范圍的演練)，根據(jù)相關(guān)文件要求在實(shí)施演練前將應(yīng)急演練計(jì)劃向銀監(jiān)會(huì)或其派出機(jī)構(gòu)報(bào)備。

第二十三條 應(yīng)急演練結(jié)束后，應(yīng)撰寫(xiě)應(yīng)急演練情況總結(jié)報(bào)告，大型或重要的應(yīng)急演練總結(jié)報(bào)告應(yīng)提交董事會(huì)和高級(jí)管理層?？偨Y(jié)報(bào)告包括但不限于:內(nèi)容和目的、總體方案、參與人員、準(zhǔn)備工作、主要過(guò)程和關(guān)鍵時(shí)間點(diǎn)記錄、存在的問(wèn)題、后續(xù)改進(jìn)措施及實(shí)施計(jì)劃、演練結(jié)論。

第二十四條 應(yīng)根據(jù)演練總結(jié)報(bào)告提出的改進(jìn)措施進(jìn)行整改，及時(shí)修訂相應(yīng)的應(yīng)急預(yù)案，并組織審計(jì)部門(mén)對(duì)整改情況進(jìn)行監(jiān)督和檢查。

第二十五條 對(duì)于全系統(tǒng)范圍的演練或跨機(jī)構(gòu)和跨行業(yè)的演練，應(yīng)按省卡卡統(tǒng)一布臵開(kāi)展。

第二十六條 應(yīng)急演練結(jié)束后，應(yīng)將應(yīng)急演練計(jì)劃、過(guò)程記錄和結(jié)果分析等歸檔。

第六章 應(yīng)急響應(yīng)

第二十七條 按照本辦法做好應(yīng)急處臵，快速有效處臵突發(fā)事件。

第二十八條 發(fā)生突發(fā)事件后按以下流程進(jìn)行事件報(bào)告。

（一）發(fā)生、發(fā)現(xiàn)風(fēng)險(xiǎn)事件的支行應(yīng)在事件發(fā)生后，立即向統(tǒng)計(jì)信息部報(bào)告，統(tǒng)計(jì)信息部在組織緊急處理的同時(shí)應(yīng)立刻向分管的行領(lǐng)導(dǎo)報(bào)告。

（二）本行根據(jù)事件發(fā)生的情況，初步判斷風(fēng)險(xiǎn)事件的等級(jí)，采取相應(yīng)的應(yīng)急措施，同時(shí)根據(jù)等級(jí)要求向省卡卡科技服務(wù)中心報(bào)告。

（三）根據(jù)省卡卡對(duì)應(yīng)急事件的分級(jí)處理，按全省統(tǒng)一布臵分等級(jí)啟動(dòng)相應(yīng)的應(yīng)急流程。同時(shí)根據(jù)確定的風(fēng)險(xiǎn)等級(jí)處理上報(bào)監(jiān)管部門(mén)。

（四）突發(fā)應(yīng)急事件處理結(jié)束后，應(yīng)對(duì)本次事件進(jìn)行匯總、總結(jié)并報(bào)省卡卡。

（五）在風(fēng)險(xiǎn)事件應(yīng)急處理中應(yīng)嚴(yán)格按事件發(fā)生的等級(jí)，在逐級(jí)上報(bào)的同時(shí),按全省統(tǒng)一布臵立即采取相應(yīng)的應(yīng)急處理。

（六）風(fēng)險(xiǎn)管理機(jī)構(gòu)應(yīng)在董事會(huì)和高級(jí)管理層授權(quán)下負(fù)責(zé)突發(fā)事件報(bào)告，并指定專(zhuān)人為報(bào)告責(zé)任人。當(dāng)報(bào)告責(zé)任人確定或發(fā)生變更時(shí)應(yīng)及時(shí)向銀監(jiān)會(huì)或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門(mén)報(bào)備。

（七）當(dāng)多個(gè)重要信息系統(tǒng)同時(shí)受到影響時(shí)，按照受影響程度最高原則報(bào)告。

第二十九條 突發(fā)事件應(yīng)急響應(yīng)流程:(一)應(yīng)急執(zhí)行小組應(yīng)根據(jù)既定的應(yīng)急預(yù)案，啟動(dòng)應(yīng)急操作，并及時(shí)報(bào)告應(yīng)急領(lǐng)導(dǎo)小組。應(yīng)急處臵應(yīng)集中于建立臨時(shí)業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損害、在原系統(tǒng)或新設(shè)施中恢復(fù)運(yùn)行業(yè)務(wù)能力等應(yīng)急措施;(二)對(duì)于應(yīng)急預(yù)案沒(méi)有覆蓋的突發(fā)事件，應(yīng)立即報(bào)告應(yīng)急領(lǐng)導(dǎo)小組進(jìn)行應(yīng)急決策；

(三)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即啟動(dòng)本行應(yīng)急組織，組織協(xié)調(diào)機(jī)構(gòu)內(nèi)部進(jìn)行應(yīng)急處臵，并負(fù)責(zé)向監(jiān)管部門(mén)報(bào)告應(yīng)急響應(yīng)情況;(四)支持保障小組做好各項(xiàng)應(yīng)急保障工作，為應(yīng)急處臵提供場(chǎng)地、交通、通訊及其他后勤保障;(五)各支行應(yīng)在重要信息系統(tǒng)突發(fā)事件發(fā)生后60分鐘之內(nèi)將突發(fā)事件相關(guān)情況上報(bào)銀監(jiān)會(huì)派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門(mén)，并在事件發(fā)生后12小時(shí)內(nèi)提交正式書(shū)面報(bào)告;(六)對(duì)造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失、影響金融穩(wěn)定的，或?qū)︺y行、客戶(hù)、公眾的利益造成損害的突發(fā)事件，要立即上報(bào);(七)本行應(yīng)將應(yīng)急處臵重大進(jìn)展情況及時(shí)上報(bào)銀監(jiān)派出機(jī)構(gòu)，直至應(yīng)急結(jié)束。I級(jí)突發(fā)事件發(fā)生后，本行應(yīng)每2小時(shí)將應(yīng)急處臵進(jìn)展情況上報(bào)，直至應(yīng)急結(jié)束。

第三十條 應(yīng)急處臵報(bào)告應(yīng)準(zhǔn)確評(píng)估事故等級(jí)，在省卡卡審核后，上報(bào)銀監(jiān)部門(mén)。書(shū)面報(bào)告內(nèi)容應(yīng)包括突發(fā)事件時(shí)間、地點(diǎn)、現(xiàn)象、影響的業(yè)務(wù)范圍、原因分析、后果的初步判斷、已采取的措施、后續(xù)擬采取方案的建議、事件報(bào)告單位、聯(lián)系人及聯(lián)系方式、其他與本突發(fā)事件有關(guān)的內(nèi)容。

第三十一條 應(yīng)急處臵中所有相關(guān)的信息和處理過(guò)程應(yīng)進(jìn)行嚴(yán)格記錄，外部供應(yīng)商的處理過(guò)程應(yīng)有專(zhuān)門(mén)記錄文件，如果涉及到保險(xiǎn)理賠，中間過(guò)程和場(chǎng)景可用攝像設(shè)備進(jìn)行記錄。所有過(guò)程

資料應(yīng)由專(zhuān)人存檔保管。

第三十二條 應(yīng)急處臵過(guò)程中出現(xiàn)異常或應(yīng)急預(yù)案、決策方案失效，應(yīng)急領(lǐng)導(dǎo)小組要立即報(bào)告信息風(fēng)險(xiǎn)管理部門(mén)和省卡卡，并按規(guī)定上報(bào)銀監(jiān)會(huì)派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門(mén)。

第三十三條 重要信息系統(tǒng)突發(fā)事件發(fā)生后，應(yīng)將相關(guān)信息及時(shí)通報(bào)給受影響的外部機(jī)構(gòu)及重要客戶(hù)，并將相關(guān)信息準(zhǔn)確通報(bào)給相關(guān)設(shè)備及服務(wù)提供商、電信、電力等外部組織，以獲得應(yīng)急響應(yīng)支持。

第三十四條 重要信息系統(tǒng)突發(fā)事件發(fā)生后，應(yīng)急領(lǐng)導(dǎo)小組根據(jù)突發(fā)事件的嚴(yán)重程度，嚴(yán)格按照行業(yè)、機(jī)構(gòu)的相關(guān)規(guī)定和要求對(duì)外發(fā)布信息，向新聞媒體發(fā)布相關(guān)信息。機(jī)構(gòu)內(nèi)其它部門(mén)或者個(gè)人不得隨意接受新聞媒體采訪或?qū)ν獍l(fā)表個(gè)人看法。

第三十五條 重要信息系統(tǒng)恢復(fù)正常服務(wù)即為應(yīng)急結(jié)束。第三十六條 應(yīng)急結(jié)束后，應(yīng)針對(duì)應(yīng)急工作進(jìn)行評(píng)估和總結(jié)，上報(bào)省卡卡并根據(jù)文件要求報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門(mén)?？偨Y(jié)報(bào)告應(yīng)包括信息系統(tǒng)突發(fā)事件評(píng)估、處臵工作總結(jié)以及癥結(jié)分析和相應(yīng)建議等內(nèi)容。

(一)突發(fā)事件評(píng)估應(yīng)包括現(xiàn)象、影響范圍、處理時(shí)間和過(guò)程以及造成的損失;(二)處臵工作總結(jié)應(yīng)評(píng)價(jià)應(yīng)急預(yù)案的可用性，分析處臵工作 中存在的問(wèn)題，總結(jié)處臵工作的整體過(guò)程;(三)癥結(jié)分析和相應(yīng)建議應(yīng)分析突發(fā)事件的深層次原因，反映存在的困難和問(wèn)題，并提出改進(jìn)措施、計(jì)劃及相關(guān)建議。

第三十七條 應(yīng)建立長(zhǎng)效的人員保障機(jī)制，確保人員能夠勝任應(yīng)急處臵工作。在人員保障方面應(yīng)達(dá)到以下要求:

(一)確保應(yīng)急處臵人員具備應(yīng)急工作必要的技術(shù)資質(zhì)，定期組織人員培訓(xùn)以滿(mǎn)足應(yīng)急處臵的要求，并通過(guò)應(yīng)急演練，保證應(yīng)急處臵人員的熟練度;(二)確保主、備崗機(jī)制的落實(shí);(三)確保主、備崗人員定期進(jìn)行互換;(四)避免一人兼過(guò)多的崗位。

第三十八條 應(yīng)建立有效的物質(zhì)保障機(jī)制，確保在應(yīng)急響應(yīng)過(guò)程中不會(huì)因物質(zhì)缺乏而導(dǎo)致應(yīng)急處臵中斷或延長(zhǎng)應(yīng)急處臵時(shí)間。在物質(zhì)保障方面應(yīng)達(dá)到以下要求:(一)儲(chǔ)備一定數(shù)量應(yīng)急設(shè)備或物資，并確保物資供應(yīng)渠道暢通;(二)建立應(yīng)急響應(yīng)專(zhuān)項(xiàng)資金預(yù)算管理與審批制度，確保應(yīng)急響應(yīng)過(guò)程中及時(shí)進(jìn)行應(yīng)急物資采購(gòu)。

第三十九條 應(yīng)建立有效的技術(shù)保障機(jī)制，確保在應(yīng)急響應(yīng)過(guò)程中不會(huì)因技術(shù)能力缺乏而導(dǎo)致應(yīng)急處臵中斷或延長(zhǎng)應(yīng)急處臵時(shí)間。在技術(shù)保障方面應(yīng)達(dá)到以下要求:(一)建立應(yīng)急事件預(yù)警平臺(tái)，確保及時(shí)發(fā)現(xiàn)應(yīng)急事件，并及時(shí)通知有關(guān)人員啟動(dòng)應(yīng)急響應(yīng);(二)明確相關(guān)廠商的技術(shù)支持服務(wù)水平，確保應(yīng)急處臵過(guò)程 中相關(guān)廠商能夠提供及時(shí)有效的技術(shù)支持。

第四十條 應(yīng)采取必要的通訊保障措施，確保應(yīng)急響應(yīng)通訊及時(shí)有效。在通訊保障方面應(yīng)達(dá)到以下要求:(一)適時(shí)更新各級(jí)應(yīng)急管理機(jī)構(gòu)聯(lián)絡(luò)人和聯(lián)絡(luò)方式;(二)建立多種通訊渠道，避免單一通訊風(fēng)險(xiǎn)，并明確各通訊渠道使用的優(yōu)先順序。

第七章 持續(xù)改進(jìn)

第四十一條 應(yīng)每年開(kāi)展一次對(duì)突發(fā)事件風(fēng)險(xiǎn)防范措施的全面評(píng)估和審計(jì)活動(dòng)，包括評(píng)估風(fēng)險(xiǎn)識(shí)別、分析和控制措施的有效性、應(yīng)急預(yù)案的完備性、應(yīng)急演練的全面性和及時(shí)性等，檢驗(yàn)防范措施的有效性，并及時(shí)發(fā)現(xiàn)新的風(fēng)險(xiǎn)，改進(jìn)風(fēng)險(xiǎn)控制措施，進(jìn)一步完善應(yīng)急預(yù)案，形成風(fēng)險(xiǎn)防范措施的持續(xù)改進(jìn)。

第四十二條 應(yīng)每年開(kāi)展一次對(duì)應(yīng)急響應(yīng)工作的全面評(píng)估和審計(jì)活動(dòng)。評(píng)估范圍包括應(yīng)急響應(yīng)的有效性、投入資源的充分性、突發(fā)事件報(bào)告的及時(shí)性等,確保應(yīng)急響應(yīng)持續(xù)有效。

第四十三條 應(yīng)對(duì)應(yīng)急管理的策略、機(jī)制、方法、流程等不斷完善，對(duì)應(yīng)急管理過(guò)程中發(fā)現(xiàn)的問(wèn)題適時(shí)整改。

第四十四條 應(yīng)將應(yīng)急管理納入到全面風(fēng)險(xiǎn)管理體系中，建立應(yīng)急管理的長(zhǎng)效機(jī)制，保證應(yīng)急管理工作的持續(xù)性和有效性。

第八章 附 則

第四十五條 本辦法由本行負(fù)責(zé)解釋、修訂。第四十六條 本辦法自發(fā)文之日起執(zhí)行。

二0一三年八月五日

第三篇：銀行科技信息系統(tǒng)應(yīng)急演練圓滿(mǎn)成功

恒豐銀行南京分行科技信息系統(tǒng)應(yīng)急演練圓滿(mǎn)成功

為提高突發(fā)事件應(yīng)對(duì)能力，確保全行信息系統(tǒng)穩(wěn)定高效運(yùn)行，近日恒豐銀行南京分行成功舉行了科技信息系統(tǒng)應(yīng)急演練，各項(xiàng)應(yīng)急資源、應(yīng)急預(yù)案、組織管理、運(yùn)行維護(hù)等得到了全面檢驗(yàn)，技術(shù)人員和業(yè)務(wù)人員的溝通協(xié)調(diào)和應(yīng)急處置能力得到了有效提升。

應(yīng)急演練前，南京分行制定了應(yīng)急演練預(yù)案，成立了應(yīng)急演練領(lǐng)導(dǎo)小組、實(shí)施小組、保障小組，提前告知總行、監(jiān)管部門(mén)和轄內(nèi)分支機(jī)構(gòu)，并在自助設(shè)備周邊張貼演練告示，避免因應(yīng)急演練而產(chǎn)生的誤解。明確了相關(guān)部門(mén)或崗位在執(zhí)行應(yīng)急預(yù)案中的工作職責(zé)，并制定完善的應(yīng)急保障措施和應(yīng)急回退方案，一旦演練過(guò)程發(fā)生問(wèn)題，及時(shí)實(shí)施回退方案。應(yīng)急演練時(shí)，組織對(duì)分行綜合業(yè)務(wù)系統(tǒng)、信貸影像緩存系統(tǒng)、電子驗(yàn)印系統(tǒng)、事后監(jiān)督系統(tǒng)、公文處理系統(tǒng)、網(wǎng)絡(luò)通信系統(tǒng)等12項(xiàng)系統(tǒng)進(jìn)行全面檢驗(yàn)，真實(shí)模擬了供電設(shè)施、通信網(wǎng)絡(luò)、科技設(shè)備等現(xiàn)實(shí)故障環(huán)境，精心布置了斷電、前置機(jī)故障、終端網(wǎng)絡(luò)故障、上聯(lián)通信網(wǎng)絡(luò)故障等多種情況。從應(yīng)急演練情況看，相關(guān)人員能夠有序進(jìn)行應(yīng)急處理并向客戶(hù)作出合理解釋?zhuān)黝?lèi)系統(tǒng)出現(xiàn)突發(fā)故障能夠快速切換到備份機(jī)，保持了營(yíng)業(yè)秩序的有序性和業(yè)務(wù)辦理的連續(xù)性。（恒豐銀行南京分行 管小冬）

省聯(lián)社科技信息部于2009年完成了核心賬務(wù)系統(tǒng)的應(yīng)用級(jí)災(zāi)備建設(shè)，2010年完成了前置系統(tǒng)的災(zāi)備建設(shè)。為切實(shí)防范信息科技風(fēng)險(xiǎn)，檢驗(yàn)同城災(zāi)備系統(tǒng)和應(yīng)急預(yù)案的可用性和有效性，確保發(fā)生災(zāi)難時(shí)生產(chǎn)系統(tǒng)能夠快速安全的切換到災(zāi)備中心，并采取正確、有效的應(yīng)急措施，確保信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行，按照人民銀行和銀監(jiān)會(huì)要求，科技信息部提出了三年十項(xiàng)信息系統(tǒng)應(yīng)急演練申請(qǐng)報(bào)告，今年內(nèi)計(jì)劃實(shí)施四項(xiàng)。4月11日，經(jīng)省聯(lián)社主任辦公會(huì)通過(guò)，經(jīng)過(guò)充分的前期準(zhǔn)備，4月29日，科技信息部選擇業(yè)務(wù)相對(duì)較少的營(yíng)業(yè)日終時(shí)段成功實(shí)施了切換演練。本次演練模擬前置主機(jī)發(fā)生故障時(shí)，主備機(jī)P570-A及P570-B間HA切換及回切，涉及銀行卡、電話銀行、大小額、農(nóng)信銀、橫向聯(lián)網(wǎng)、國(guó)際結(jié)算、理財(cái)、境內(nèi)外幣支付、加密平臺(tái)等9個(gè)系統(tǒng)。演練從4月29日21：00開(kāi)始，分為4個(gè)階段，維保公司7人，另有5名應(yīng)用系統(tǒng)工程師提供遠(yuǎn)程技術(shù)支持。4月30日3：00整個(gè)演練過(guò)程結(jié)束，比原計(jì)劃提前了一個(gè)小時(shí)。目前系統(tǒng)運(yùn)行平穩(wěn)。

通過(guò)本次演練，省聯(lián)社科技信息部進(jìn)一步熟悉了應(yīng)急處理和災(zāi)難恢復(fù)流程，進(jìn)一步提升了應(yīng)對(duì)突發(fā)事件的處理能力。

本報(bào)訊（通訊員 陸建敏）為確保年終決算的順利開(kāi)展，11月16日至24日，鄞州銀行開(kāi)展了科技信息系統(tǒng)大演練，全行16名業(yè)務(wù)骨干參加了此次演練。

本次演練本著邊演練、邊檢查、邊整改的原則，通過(guò)對(duì)第三季度科技人員連續(xù)的大范圍應(yīng)急演練，取得了良好的效果，發(fā)現(xiàn)并處置了3個(gè)大的安全隱患，確保了該行業(yè)務(wù)系統(tǒng)安全運(yùn)行。

據(jù)悉，隨著銀行業(yè)對(duì)業(yè)務(wù)連續(xù)性監(jiān)管要求的提高和群眾對(duì)金融服務(wù)要求的提高，商業(yè)銀行科技信息系統(tǒng)突發(fā)事件應(yīng)急管理面臨著新的形勢(shì)和更為嚴(yán)峻的考驗(yàn)。應(yīng)急演練工作是各項(xiàng)業(yè)務(wù)系統(tǒng)正常運(yùn)行的有效保障，能使廣大科技人員在演練中提高自己的業(yè)務(wù)水平，增強(qiáng)對(duì)突發(fā)事件的應(yīng)變能力。

第四篇：村鎮(zhèn)銀行計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案

XXXX村鎮(zhèn)銀行計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案

第一章 總 則

第一條 為保證XXXX村鎮(zhèn)銀行股份有限公司（以下簡(jiǎn)稱(chēng)本行）在計(jì)算機(jī)信息系統(tǒng)發(fā)生重大突發(fā)事件時(shí)，能有效、快速、合理地處理“故障和災(zāi)難”，最大程度地減少損失和影響，提高重要系統(tǒng)和基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)防控能力，保障各系統(tǒng)的連續(xù)、穩(wěn)定運(yùn)行，特制定本預(yù)案。

第二條 為確保應(yīng)急預(yù)案的實(shí)施，成立本行計(jì)算機(jī)信息系統(tǒng)應(yīng)急領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱(chēng)領(lǐng)導(dǎo)小組）。組長(zhǎng)由行長(zhǎng)擔(dān)任；副組長(zhǎng)由主管行長(zhǎng)擔(dān)任；小組成員由綜合部經(jīng)理、科技人員擔(dān)任；辦公室設(shè)在綜合部。應(yīng)急處理日常工作由綜合部組織實(shí)施。

第三條 領(lǐng)導(dǎo)小組的職責(zé)是：當(dāng)發(fā)生重大突發(fā)事件時(shí)，領(lǐng)導(dǎo)小組根據(jù)現(xiàn)場(chǎng)實(shí)際情況，提出處置建議；啟動(dòng)應(yīng)急預(yù)案，統(tǒng)一指揮危機(jī)處置工作；統(tǒng)一負(fù)責(zé)對(duì)外信息發(fā)布；安排應(yīng)急預(yù)案的日常演練。

第四條 要把應(yīng)急處理管理工作從技術(shù)層面提升到全方位、多部門(mén)協(xié)調(diào)一致的全行工作層面，確保重大突發(fā)事件時(shí)，能夠在最短時(shí)間內(nèi)按照預(yù)案有序處理。

第二章 應(yīng)急預(yù)案的實(shí)施準(zhǔn)備

第十三條 及時(shí)與供電單位聯(lián)系，如短期內(nèi)無(wú)法恢復(fù)正常，則應(yīng)提前做好啟用發(fā)電機(jī)的準(zhǔn)備，同時(shí)通知相關(guān)技術(shù)人員提供技術(shù)支持。

第十四條 停電超過(guò)2小時(shí)，啟動(dòng)機(jī)房發(fā)電機(jī)發(fā)電，確保機(jī)房正常運(yùn)行。

第二節(jié) 網(wǎng)絡(luò)故障的應(yīng)急預(yù)案

第十五條 網(wǎng)絡(luò)故障主要有：網(wǎng)絡(luò)配置器錯(cuò)誤、硬件故障、線路故障等，影響部分或全部業(yè)務(wù)的正常辦理。

第十六條 故障發(fā)生時(shí)，應(yīng)先檢查網(wǎng)通、聯(lián)通網(wǎng)絡(luò)線路是否正常，檢查機(jī)房光端機(jī)、交換機(jī)運(yùn)行是否正常，網(wǎng)絡(luò)設(shè)備是否有損壞，根據(jù)檢查情況，分析故障產(chǎn)生原因，及時(shí)進(jìn)行處理。

第十七條 屬機(jī)房網(wǎng)絡(luò)設(shè)備故障的，立即啟用備用設(shè)備，并聯(lián)系故障設(shè)備的維修；屬線路故障的，應(yīng)與線路運(yùn)營(yíng)商聯(lián)系，協(xié)助維修人員修理。

第三節(jié) 機(jī)房硬件或操作系統(tǒng)故障

第十八條 機(jī)房硬件故障根據(jù)影響程度可分為一般性設(shè)備故障和嚴(yán)重性設(shè)備故障。一般性設(shè)備故障不會(huì)影響核心業(yè)務(wù)的正常運(yùn)行；嚴(yán)重性設(shè)備故障已經(jīng)影響到核心業(yè)務(wù)及其它重要系統(tǒng)運(yùn)行的設(shè)備故障。

第十九條 一般性設(shè)備故障發(fā)生時(shí)，組織科技人員查閱日志，第二十六條 系統(tǒng)軟件及應(yīng)用軟件的升級(jí)、更新等重大操作應(yīng)嚴(yán)格履行審批手續(xù)，由科技人員負(fù)責(zé)實(shí)施，并由相關(guān)人員負(fù)責(zé)監(jiān)督。

第二十七條 任何人不得擅自對(duì)業(yè)務(wù)數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行修改或恢復(fù)操作。系統(tǒng)需要恢復(fù)數(shù)據(jù)時(shí)，應(yīng)上報(bào)領(lǐng)導(dǎo)小組，主管行長(zhǎng)批示同意后，由綜合部負(fù)責(zé)實(shí)施，先進(jìn)行數(shù)據(jù)恢復(fù)前的再備份，然后進(jìn)行數(shù)據(jù)恢復(fù)。

第六節(jié) 災(zāi)難性故障

第二十八條 災(zāi)難性故障是指地震、機(jī)房失火、機(jī)房樓層倒塌、戰(zhàn)爭(zhēng)等災(zāi)難性事故引起的信息系統(tǒng)故障。災(zāi)難性故障的特點(diǎn)是破壞性大、發(fā)生率低，在災(zāi)難性故障發(fā)生后，應(yīng)立即啟用應(yīng)急預(yù)案，保護(hù)數(shù)據(jù)資源，迅速恢復(fù)業(yè)務(wù)的運(yùn)行。

第二十九條 發(fā)生災(zāi)難性故障時(shí)，機(jī)房主機(jī)系統(tǒng)、通信系統(tǒng)、電力系統(tǒng)全部或大部分不能使用。此時(shí)必須盡最大可能搶救可用資源，特別是主機(jī)硬盤(pán)、磁帶等記錄業(yè)務(wù)數(shù)據(jù)的介質(zhì)；同時(shí)立即向領(lǐng)導(dǎo)小組匯報(bào)，說(shuō)明事故發(fā)生情況和現(xiàn)場(chǎng)毀壞程度。

第三十條 若有備用小型機(jī)可開(kāi)機(jī)運(yùn)行，則由系統(tǒng)管理人員立即恢復(fù)最新數(shù)據(jù)，盡快使業(yè)務(wù)正常辦理。若以上機(jī)器全部不能開(kāi)機(jī)，則應(yīng)申請(qǐng)其他單位或供應(yīng)商的幫助，盡快提供生產(chǎn)用機(jī)，進(jìn)行系統(tǒng)切換。

第五篇：村鎮(zhèn)銀行信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

村鎮(zhèn)銀行信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

（征求意見(jiàn)稿）

為防范信息科技風(fēng)險(xiǎn)，規(guī)范計(jì)算機(jī)信息系統(tǒng)突發(fā)事件的響應(yīng)和處臵，建立健全信息系統(tǒng)安全應(yīng)急響應(yīng)機(jī)制，最大限度地消除突發(fā)事件造成的危害和影響，確保村鎮(zhèn)銀行信息系統(tǒng)安全穩(wěn)健運(yùn)行，制定本應(yīng)急預(yù)案。

第一章

工作原則

村鎮(zhèn)銀行信息系統(tǒng)突發(fā)事件應(yīng)急工作按照“誰(shuí)主管，誰(shuí)負(fù)責(zé)”的原則，逐級(jí)實(shí)行信息系統(tǒng)突發(fā)事件應(yīng)急保護(hù)責(zé)任制，實(shí)現(xiàn)科學(xué)化、規(guī)范化管理。

（一）健全機(jī)制。村鎮(zhèn)銀行信息系統(tǒng)突發(fā)事件應(yīng)急工作由信息安全領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)和指揮，協(xié)調(diào)相關(guān)部門(mén)具體實(shí)施，完善應(yīng)急工作體系和機(jī)制。

（二）明確責(zé)任。村鎮(zhèn)銀行各部室和各支行有責(zé)任對(duì)系統(tǒng)突發(fā)事件進(jìn)行防范、預(yù)警、報(bào)告、響應(yīng)、協(xié)調(diào)、控制，分工負(fù)責(zé)、相互配合。

（三）預(yù)防為主。各單位要對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效識(shí)別、分析和控制，對(duì)信息系統(tǒng)持續(xù)監(jiān)測(cè)，加強(qiáng)對(duì)信息系統(tǒng)-1-的日常管理維護(hù)，減少突發(fā)事件發(fā)生的可能性。

（四）處置高效。加強(qiáng)應(yīng)急處臵隊(duì)伍的建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時(shí)反應(yīng)迅速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確，降低突發(fā)事件造成的損失。

第二章

組織機(jī)構(gòu)及職責(zé)

村鎮(zhèn)銀行組建應(yīng)急團(tuán)隊(duì)，在發(fā)生信息系統(tǒng)突發(fā)事件時(shí)，及時(shí)實(shí)施專(zhuān)項(xiàng)應(yīng)急處臵工作。應(yīng)急團(tuán)隊(duì)包括應(yīng)急領(lǐng)導(dǎo)小組、應(yīng)急執(zhí)行小組、支持保障小組。

（一）應(yīng)急領(lǐng)導(dǎo)小組 組長(zhǎng)：分管行長(zhǎng)

成員：機(jī)關(guān)各部門(mén)及各支行負(fù)責(zé)人 職責(zé)：

1、負(fù)責(zé)信息系統(tǒng)突發(fā)事件的應(yīng)急指揮、組織協(xié)調(diào)和過(guò)程控制；

2、明確新聞發(fā)布人，授權(quán)其在應(yīng)急過(guò)程中統(tǒng)一對(duì)外信息發(fā)布口徑；

3、宣布重大應(yīng)急響應(yīng)狀態(tài)的降級(jí)和解除；

4、向董事會(huì)和高級(jí)管理層報(bào)告應(yīng)急處臵進(jìn)展情況和總結(jié)報(bào)告。

（二）應(yīng)急執(zhí)行小組對(duì)應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé) 成員：各部室經(jīng)辦員和各支行內(nèi)管人員、微機(jī)主管 職責(zé)：

1、實(shí)施信息系統(tǒng)突發(fā)事件的具體應(yīng)急處臵工作；

2、對(duì)信息系統(tǒng)突發(fā)事件業(yè)務(wù)影響情況進(jìn)行分析和評(píng)估；

3、收集分析信息系統(tǒng)突發(fā)事件應(yīng)急處理過(guò)程中的數(shù)據(jù)信息和日志；

4、向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告應(yīng)急處臵進(jìn)展情況和事態(tài)發(fā)展情況。

（三）支持保障小組對(duì)應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé) 成員：由村鎮(zhèn)銀行根據(jù)實(shí)際情況確定人員組成。職責(zé)：

1、提供應(yīng)急所需人力和物力等資源保障；

2、做好對(duì)受影響客戶(hù)的解釋和安撫工作；

3、做好秩序維護(hù)、安全保障、法律咨詢(xún)和支援等工作；

4、建立與電力、通訊、公安和消防等相關(guān)外部機(jī)構(gòu)的應(yīng)急協(xié)調(diào)機(jī)制和應(yīng)急聯(lián)動(dòng)機(jī)制；

5、其他為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。

第三章

突發(fā)事件分級(jí)

根據(jù)突發(fā)事件影響范圍及持續(xù)時(shí)間等因素，將信息系統(tǒng)主機(jī)、系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)、線路以及機(jī)房環(huán)境發(fā)生的突發(fā)事件分為三級(jí)：

（一）一級(jí)突發(fā)事件。造成村鎮(zhèn)銀行信息系統(tǒng)業(yè)務(wù)中斷（持續(xù)6小時(shí)以上）或重要數(shù)據(jù)損毀、丟失，造成重大經(jīng)濟(jì)損失，或-3-對(duì)客戶(hù)利益造成特別嚴(yán)重?fù)p害，后果非常嚴(yán)重的突發(fā)事件。造成一級(jí)突發(fā)事件的情況有：

1、重大火災(zāi)、地震等自然災(zāi)害導(dǎo)致村鎮(zhèn)銀行中心機(jī)房主要生產(chǎn)設(shè)施遭受毀滅性破壞，形成災(zāi)難性故障，持續(xù)6小時(shí)以上不能修復(fù)。

2、關(guān)鍵設(shè)備的重大故障引起的業(yè)務(wù)中斷。如業(yè)務(wù)系統(tǒng)主機(jī)、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)核心設(shè)備（交換機(jī)、路由器）兩套熱備設(shè)備同時(shí)故障，持續(xù)6個(gè)小時(shí)以上無(wú)法修復(fù)。

3、由于嚴(yán)重的存儲(chǔ)設(shè)備故障或數(shù)據(jù)庫(kù)崩潰等原因，造成業(yè)務(wù)數(shù)據(jù)丟失。

4、出現(xiàn)治安或人為方面情況形成災(zāi)難性故障，業(yè)務(wù)數(shù)據(jù)被破壞。

5、供電系統(tǒng)出現(xiàn)故障，市電供電系統(tǒng)停電6個(gè)小時(shí)以上，且UPS機(jī)組和發(fā)電機(jī)組工作異常。

6、其他突發(fā)情況造成生產(chǎn)系統(tǒng)不能正常工作。

（二）二級(jí)突發(fā)事件。造成村鎮(zhèn)銀行信息系統(tǒng)業(yè)務(wù)中斷（持續(xù)3個(gè)小時(shí)以上）或重要數(shù)據(jù)損毀、丟失，對(duì)銀行或客戶(hù)利益造成嚴(yán)重?fù)p害，后果嚴(yán)重的突發(fā)事件。造成二級(jí)突發(fā)事件的情況有：

1、主機(jī)系統(tǒng)主、備兩套設(shè)備同時(shí)發(fā)生故障。

2、磁盤(pán)故障，破壞數(shù)據(jù)的完整性。

3、網(wǎng)絡(luò)系統(tǒng)故障：

（1）主、備核心路由器，核心交換機(jī)同時(shí)發(fā)生故障；

-4-（2）中心機(jī)房通信線路中斷；（3）多個(gè)網(wǎng)點(diǎn)通信設(shè)備同時(shí)發(fā)生故障；（4）多個(gè)網(wǎng)點(diǎn)通信線路同時(shí)中斷。

4、軟件系統(tǒng)故障：

（1）操作系統(tǒng)軟件故障，系統(tǒng)無(wú)法運(yùn)行；（2）核心業(yè)務(wù)的數(shù)據(jù)庫(kù)系統(tǒng)出現(xiàn)無(wú)法使用的故障；（3）應(yīng)用系統(tǒng)軟件故障，系統(tǒng)無(wú)法運(yùn)行。

5、機(jī)房附屬設(shè)備故障：（1）兩臺(tái)UPS同時(shí)故障；

（2）空調(diào)故障引起機(jī)房、主機(jī)溫度、濕度異常，超過(guò)臨界值；（3）市電供電系統(tǒng)出現(xiàn)異常故障超過(guò)3個(gè)小時(shí)或單路供電系統(tǒng)異常超過(guò)一天。

6、網(wǎng)絡(luò)遭受黑客攻擊后造成網(wǎng)絡(luò)或主機(jī)系統(tǒng)癱瘓、數(shù)據(jù)被非法更改。

7、發(fā)生火災(zāi)、水災(zāi)、地震等自然災(zāi)害導(dǎo)致村鎮(zhèn)銀行中心機(jī)房主要生產(chǎn)設(shè)施遭受破壞，造成業(yè)務(wù)中斷，持續(xù)3小時(shí)以上不能修復(fù)。

8、其他原因造成生產(chǎn)系統(tǒng)工作異常。

（三）三級(jí)突發(fā)事件。造成村鎮(zhèn)銀行信息系統(tǒng)業(yè)務(wù)中斷（持續(xù)半個(gè)小時(shí)以上）或重要數(shù)據(jù)損毀、丟失，對(duì)銀行或客戶(hù)利益造成較大損害的突發(fā)事件。造成三級(jí)突發(fā)事件的情況有：

1、主機(jī)、應(yīng)用系統(tǒng)故障：

-5-（1）業(yè)務(wù)系統(tǒng)主機(jī)需切換到備份機(jī)；（2）業(yè)務(wù)服務(wù)器需由備份機(jī)接管服務(wù)；（3）應(yīng)用系統(tǒng)軟件故障，系統(tǒng)無(wú)法運(yùn)行。

2、網(wǎng)絡(luò)系統(tǒng)故障：（1）單臺(tái)核心交換機(jī)故障；（2）單臺(tái)核心路由器故障；（3）單條主干通信線路故障；（4）多個(gè)網(wǎng)點(diǎn)通信設(shè)備故障；（5）多個(gè)網(wǎng)點(diǎn)通信線路故障。

3、機(jī)房附屬設(shè)備故障：

（1）外部電源線路停止供電超過(guò)UPS最大負(fù)載時(shí)間；（2）單臺(tái)UPS故障而不能正常供電；

（3）消防系統(tǒng)出現(xiàn)故障，持續(xù)24小時(shí)不能修復(fù)。

4、各種因素（疫情、離崗等）導(dǎo)致生產(chǎn)系統(tǒng)的關(guān)鍵崗位人員不能上崗。

5、發(fā)生火災(zāi)、水災(zāi)、地震等自然災(zāi)害導(dǎo)致村鎮(zhèn)銀行中心機(jī)房主要生產(chǎn)設(shè)施遭受破壞，造成業(yè)務(wù)中斷，持續(xù)半小時(shí)以上不能修復(fù)。

6、其他原因造成生產(chǎn)系統(tǒng)工作異常。

第四章

風(fēng)險(xiǎn)防范措施

（一）加強(qiáng)信息安全的日常監(jiān)測(cè)、分析和預(yù)警工作，進(jìn)一步提高計(jì)算機(jī)信息安全管理。

（二）優(yōu)化組合和配臵應(yīng)急技術(shù)人員及應(yīng)急資源，集中使用，統(tǒng)一調(diào)度，以保證應(yīng)急處理的高效性。

（三）通過(guò)場(chǎng)景模擬、壓力測(cè)試等手段進(jìn)行應(yīng)急演練，驗(yàn)證應(yīng)急預(yù)案的有效性。定期或不定期進(jìn)行全面演練或?qū)ｍ?xiàng)演練。

（四）各種應(yīng)急預(yù)案應(yīng)根據(jù)實(shí)際情況每年重新進(jìn)行制訂或臨時(shí)根據(jù)情況進(jìn)行更改。

（五）比較重大的系統(tǒng)、網(wǎng)絡(luò)調(diào)整或配臵的更改，應(yīng)根據(jù)實(shí)際情況制訂相應(yīng)的應(yīng)急預(yù)案。

（六）重大突發(fā)事件發(fā)生后，應(yīng)立即上報(bào)應(yīng)急執(zhí)行小組，并執(zhí)行應(yīng)急預(yù)案。對(duì)應(yīng)急預(yù)案沒(méi)有覆蓋的突發(fā)事件，應(yīng)立即報(bào)告應(yīng)急領(lǐng)導(dǎo)小組進(jìn)行應(yīng)急決策。

（七）如果造成大面積長(zhǎng)時(shí)間的停業(yè)，應(yīng)立即上報(bào)應(yīng)急領(lǐng)導(dǎo)小組，統(tǒng)一對(duì)外發(fā)布信息，做好客戶(hù)的解釋工作并上報(bào)銀監(jiān)部門(mén)和人民銀行。

（八）突發(fā)事件發(fā)生后應(yīng)立即對(duì)發(fā)生的事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù)，便于事后分析、評(píng)估和總結(jié)。

（九）加強(qiáng)對(duì)外包服務(wù)的應(yīng)急管理，將相關(guān)設(shè)備及服務(wù)提供商、電力、電信等納入應(yīng)急預(yù)案。

（十）定期對(duì)應(yīng)急響應(yīng)相關(guān)人員進(jìn)行應(yīng)急預(yù)案和應(yīng)急演練的培訓(xùn)。

第五章

應(yīng)急預(yù)案與演練

出現(xiàn)突發(fā)事件時(shí)，機(jī)房值班人員要采取積極果斷的處臵措施，并將已發(fā)生的或正在發(fā)生的事件第一時(shí)間報(bào)告給應(yīng)急執(zhí)行小組。上述人員接到報(bào)告后，必須通知相關(guān)人員一同在第一時(shí)間到達(dá)現(xiàn)場(chǎng)，執(zhí)行應(yīng)急預(yù)案。應(yīng)急預(yù)案包括：

（一）火災(zāi)、水災(zāi)、臺(tái)風(fēng)、地震等自然災(zāi)害及其他突發(fā)災(zāi)難事件發(fā)生時(shí)，按照緊急情況疏散方案迅速撤離，并啟用災(zāi)備中心，待災(zāi)情基本清除后返回，及時(shí)恢復(fù)機(jī)房的正常運(yùn)行。

（二）故障設(shè)備的修復(fù)，財(cái)務(wù)部立即聯(lián)系相關(guān)公司人員進(jìn)行故障設(shè)備的修復(fù)，并聯(lián)系設(shè)備供應(yīng)商借用（或租用）同類(lèi)主機(jī)、網(wǎng)絡(luò)設(shè)備（必要時(shí)借用相應(yīng)的場(chǎng)地），使業(yè)務(wù)盡快恢復(fù)。

（三）若存儲(chǔ)設(shè)備故障或數(shù)據(jù)庫(kù)崩潰或業(yè)務(wù)數(shù)據(jù)被破壞，應(yīng)立即啟用備用的存儲(chǔ)設(shè)備，使用備份數(shù)據(jù)進(jìn)行恢復(fù)，并聯(lián)系供應(yīng)商對(duì)設(shè)備進(jìn)行修復(fù)。

（四）供電系統(tǒng)出現(xiàn)問(wèn)題，應(yīng)首先啟用備用電源，如備用電源出現(xiàn)故障，短時(shí)間無(wú)法修復(fù)，則聯(lián)系設(shè)備供應(yīng)商借用（或租用）相同設(shè)備進(jìn)行替換，并盡快修復(fù)故障設(shè)備。

（五）其他突發(fā)情況上報(bào)應(yīng)急執(zhí)行小組，并由應(yīng)急執(zhí)行小組上報(bào)應(yīng)急領(lǐng)導(dǎo)小組，做出相關(guān)處理方案進(jìn)行處理。

（六）系統(tǒng)恢復(fù)后，通知網(wǎng)點(diǎn)進(jìn)行賬務(wù)核對(duì)，調(diào)整突發(fā)事件發(fā)生時(shí)的差錯(cuò)業(yè)務(wù)。

（七）應(yīng)急執(zhí)行小組要將突發(fā)事件情況上報(bào)應(yīng)急領(lǐng)導(dǎo)小組，統(tǒng)一向外界通報(bào)情況，做好客戶(hù)的解釋工作并上報(bào)銀監(jiān)部門(mén)和人民銀行。

第六章

應(yīng)急響應(yīng)

村鎮(zhèn)銀行應(yīng)按照既定的應(yīng)急預(yù)案，做好應(yīng)急處臵，快速有效地處臵突發(fā)事件。

突發(fā)事件應(yīng)急響應(yīng)流程：

（一）應(yīng)急執(zhí)行小組應(yīng)根據(jù)既定的應(yīng)急預(yù)案，啟動(dòng)應(yīng)急操作，并及時(shí)報(bào)告應(yīng)急領(lǐng)導(dǎo)小組。應(yīng)急處臵應(yīng)集中于建立臨時(shí)的業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損壞，在原系統(tǒng)或新設(shè)施中恢復(fù)運(yùn)行業(yè)務(wù)能力等應(yīng)急措施；

（二）對(duì)于應(yīng)急預(yù)案沒(méi)有覆蓋的突發(fā)事件，應(yīng)立即報(bào)告應(yīng)急領(lǐng)導(dǎo)小組進(jìn)行應(yīng)急決策；

（三）應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即啟動(dòng)本機(jī)構(gòu)應(yīng)急組織，組織協(xié)調(diào)機(jī)構(gòu)內(nèi)部進(jìn)行應(yīng)急處臵，并負(fù)責(zé)向監(jiān)管部門(mén)報(bào)告應(yīng)急響應(yīng)情況；

（四）支持保障小組做好各項(xiàng)應(yīng)急保障工作，為應(yīng)急處臵提供場(chǎng)地、交通、通訊及其他后勤保障；

（五）村鎮(zhèn)銀行應(yīng)在重要信息系統(tǒng)發(fā)生突發(fā)事件60分鐘之內(nèi)，將突發(fā)事件相關(guān)情況上報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門(mén)，并在事件發(fā)生12小時(shí)內(nèi)提交正式書(shū)面報(bào)告；

（六）對(duì)造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失，影響金融穩(wěn)定-9-的，或?qū)︺y行、客戶(hù)、公眾的利益造成損害的突發(fā)事件，村鎮(zhèn)銀行要立即上報(bào)；

（七）村鎮(zhèn)銀行應(yīng)將應(yīng)急處臵重大進(jìn)展情況及時(shí)上報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu),直至應(yīng)急結(jié)束,一級(jí)突發(fā)事件發(fā)生后,村鎮(zhèn)銀行應(yīng)每2小時(shí)將應(yīng)急處臵進(jìn)展情況上報(bào),直至應(yīng)急結(jié)束。

重要信息系統(tǒng)恢復(fù)正常服務(wù)即為應(yīng)急結(jié)束。

村鎮(zhèn)銀行在應(yīng)急結(jié)束后，應(yīng)針對(duì)應(yīng)急工作進(jìn)行評(píng)估和總結(jié)，并報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門(mén)?？偨Y(jié)報(bào)告應(yīng)包括信息系統(tǒng)突發(fā)事件評(píng)估、處臵工作總結(jié)以及癥結(jié)分析和相應(yīng)的建議等內(nèi)容。

第七章

附 則

（一）各行可依據(jù)本預(yù)案，結(jié)合本單位實(shí)際情況，制定具體實(shí)施細(xì)則。

（二）本預(yù)案由村鎮(zhèn)銀行負(fù)責(zé)解釋和修訂。

（三）本預(yù)案自印發(fā)之日起施行。