【正文】 第一篇：村鎮(zhèn)銀行信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案村鎮(zhèn)銀行信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案（征求意見稿）為防范信息科技風(fēng)險，規(guī)范計算機信息系統(tǒng)突發(fā)事件的響應(yīng)和處臵，建立健全信息系統(tǒng)安全應(yīng)急響應(yīng)機制，最大限度地消除突發(fā)事件造成的危害和影響，確保村鎮(zhèn)銀行信息系統(tǒng)安全穩(wěn)健運行，制定本應(yīng)急預(yù)案。第一章工作原則村鎮(zhèn)銀行信息系統(tǒng)突發(fā)事件應(yīng)急工作按照“誰主管，誰負(fù)責(zé)”的原則，逐級實行信息系統(tǒng)突發(fā)事件應(yīng)急保護責(zé)任制，實現(xiàn)科學(xué)化、規(guī)范化管理。（一）健全機制。村鎮(zhèn)銀行信息系統(tǒng)突發(fā)事件應(yīng)急工作由信息安全領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)和指揮，協(xié)調(diào)相關(guān)部門具體實施，完善應(yīng)急工作體系和機制。（二）明確責(zé)任。村鎮(zhèn)銀行各部室和各支行有責(zé)任對系統(tǒng)突發(fā)事件進行防范、預(yù)警、報告、響應(yīng)、協(xié)調(diào)、控制，分工負(fù)責(zé)、相互配合。（三）預(yù)防為主。各單位要對可能導(dǎo)致突發(fā)事件的風(fēng)險進行有效識別、分析和控制，對信息系統(tǒng)持續(xù)監(jiān)測，加強對信息系統(tǒng)1的日常管理維護，減少突發(fā)事件發(fā)生的可能性。（四）處置高效。加強應(yīng)急處臵隊伍的建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應(yīng)迅速、報告及時、措施得力、操作準(zhǔn)確，降低突發(fā)事件造成的損失。第二章組織機構(gòu)及職責(zé)村鎮(zhèn)銀行組建應(yīng)急團隊，在發(fā)生信息系統(tǒng)突發(fā)事件時，及時實施專項應(yīng)急處臵工作。應(yīng)急團隊包括應(yīng)急領(lǐng)導(dǎo)小組、應(yīng)急執(zhí)行小組、支持保障小組。（一）應(yīng)急領(lǐng)導(dǎo)小組 組長：分管行長成員：機關(guān)各部門及各支行負(fù)責(zé)人 職責(zé)：負(fù)責(zé)信息系統(tǒng)突發(fā)事件的應(yīng)急指揮、組織協(xié)調(diào)和過程控制；明確新聞發(fā)布人，授權(quán)其在應(yīng)急過程中統(tǒng)一對外信息發(fā)布口徑；宣布重大應(yīng)急響應(yīng)狀態(tài)的降級和解除；向董事會和高級管理層報告應(yīng)急處臵進展情況和總結(jié)報告。（二）應(yīng)急執(zhí)行小組對應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé) 成員：各部室經(jīng)辦員和各支行內(nèi)管人員、微機主管 職責(zé)：實施信息系統(tǒng)突發(fā)事件的具體應(yīng)急處臵工作；對信息系統(tǒng)突發(fā)事件業(yè)務(wù)影響情況進行分析和評估；收集分析信息系統(tǒng)突發(fā)事件應(yīng)急處理過程中的數(shù)據(jù)信息和日志；向應(yīng)急領(lǐng)導(dǎo)小組報告應(yīng)急處臵進展情況和事態(tài)發(fā)展情況。（三）支持保障小組對應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé) 成員：由村鎮(zhèn)銀行根據(jù)實際情況確定人員組成。職責(zé)：提供應(yīng)急所需人力和物力等資源保障；做好對受影響客戶的解釋和安撫工作；做好秩序維護、安全保障、法律咨詢和支援等工作；建立與電力、通訊、公安和消防等相關(guān)外部機構(gòu)的應(yīng)急協(xié)調(diào)機制和應(yīng)急聯(lián)動機制；其他為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。第三章突發(fā)事件分級根據(jù)突發(fā)事件影響范圍及持續(xù)時間等因素，將信息系統(tǒng)主機、系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)、線路以及機房環(huán)境發(fā)生的突發(fā)事件分為三級：（一）一級突發(fā)事件。造成村鎮(zhèn)銀行信息系統(tǒng)業(yè)務(wù)中斷（持續(xù)6小時以上）或重要數(shù)據(jù)損毀、丟失，造成重大經(jīng)濟損失，或3對客戶利益造成特別嚴(yán)重?fù)p害，后果非常嚴(yán)重的突發(fā)事件。造成一級突發(fā)事件的情況有：重大火災(zāi)、地震等自然災(zāi)害導(dǎo)致村鎮(zhèn)銀行中心機房主要生產(chǎn)設(shè)施遭受毀滅性破壞，形成災(zāi)難性故障，持續(xù)6小時以上不能修復(fù)。關(guān)鍵設(shè)備的重大故障引起的業(yè)務(wù)中斷。如業(yè)務(wù)系統(tǒng)主機、存儲設(shè)備、網(wǎng)絡(luò)核心設(shè)備（交換機、路由器）兩套熱備設(shè)備同時故障，持續(xù)6個小時以上無法修復(fù)。由于嚴(yán)重的存儲設(shè)備故障或數(shù)據(jù)庫崩潰等原因，造成業(yè)務(wù)數(shù)據(jù)丟失。出現(xiàn)治安或人為方面情況形成災(zāi)難性故障，業(yè)務(wù)數(shù)據(jù)被破壞。供電系統(tǒng)出現(xiàn)故障，市電供電系統(tǒng)停電6個小時以上，且UPS機組和發(fā)電機組工作異常。其他突發(fā)情況造成生產(chǎn)系統(tǒng)不能正常工作。（二）二級突發(fā)事件。造成村鎮(zhèn)銀行信息系統(tǒng)業(yè)務(wù)中斷（持續(xù)3個小時以上）或重要數(shù)據(jù)損毀、丟失，對銀行或客戶利益造成嚴(yán)重?fù)p害，后果嚴(yán)重的突發(fā)事件。造成二級突發(fā)事件的情況有：主機系統(tǒng)主、備兩套設(shè)備同時發(fā)生故障。磁盤故障，破壞數(shù)據(jù)的完整性。網(wǎng)絡(luò)系統(tǒng)故障：（1）主、備核心路由器，核心交換機同時發(fā)生故障；4（2）中心機房通信線路中斷；（3）多個網(wǎng)點通信設(shè)備同時發(fā)生故障；（4）多個網(wǎng)點通信線路同時中斷。軟件系統(tǒng)故障：（1）操作系統(tǒng)軟件故障，系統(tǒng)無法運行；（2）核心業(yè)務(wù)的數(shù)據(jù)庫系統(tǒng)出現(xiàn)無法使用的故障；（3）應(yīng)用系統(tǒng)軟件故障，系統(tǒng)無法運行。機房附屬設(shè)備故障：（1）兩臺UPS同時故障；（2）空調(diào)故障引起機房、主機溫度、濕度異常，超過臨界值；（3）市電供電系統(tǒng)出現(xiàn)異常故障超過3個小時或單路供電系統(tǒng)異常超過一天。網(wǎng)絡(luò)遭受黑客攻擊后造成網(wǎng)絡(luò)或主機系統(tǒng)癱瘓、數(shù)據(jù)被非法更改。發(fā)生火災(zāi)、水災(zāi)、地震等自然災(zāi)害導(dǎo)致村鎮(zhèn)銀行中心機房主要生產(chǎn)設(shè)施遭受破壞，造成業(yè)務(wù)中斷，持續(xù)3小時以上不能修復(fù)。其他原因造成生產(chǎn)系統(tǒng)工作異常。（三）三級突發(fā)事件。造成村鎮(zhèn)銀行信息系統(tǒng)業(yè)務(wù)中斷（持續(xù)半個小時以上）或重要數(shù)據(jù)損毀、丟失，對銀行或客戶利益造成較大損害的突發(fā)事件。造成三級突發(fā)事件的情況有：主機、應(yīng)用系統(tǒng)故障：5（1）業(yè)務(wù)系統(tǒng)主機需切換到備份機；（2）業(yè)務(wù)服務(wù)器需由備份機接管服務(wù)；（3）應(yīng)用系統(tǒng)軟件故障，系統(tǒng)無法運行。網(wǎng)絡(luò)系統(tǒng)故障：（1）單臺核心交換機故障；（2）單臺核心路由器故障；（3）單條主干通信線路故障；（4）多個網(wǎng)點通信設(shè)備故障；（5）多個網(wǎng)點通信線路故障。機房附屬設(shè)備故障：（1）外部電源線路停止供電超過UPS最大負(fù)載時間；（2）單臺UPS故障而不能正常供電；（3）消防系統(tǒng)出現(xiàn)故障，持續(xù)24小時不能修復(fù)。各種因素（疫情、離崗等）導(dǎo)致生產(chǎn)系統(tǒng)的關(guān)鍵崗位人員不能上崗。發(fā)生火災(zāi)、水災(zāi)、地震等自然災(zāi)害導(dǎo)致村鎮(zhèn)銀行中心機房主要生產(chǎn)設(shè)施遭受破壞，造成業(yè)務(wù)中斷，持續(xù)半小時以上不能修復(fù)。其他原因造成生產(chǎn)系統(tǒng)工作異常。第四章風(fēng)險防范措施（一）加強信息安全的日常監(jiān)測、分析和預(yù)警工作，進一步提高計算機信息安全管理。（二）優(yōu)化組合和配臵應(yīng)急技術(shù)人員及應(yīng)急資源，集中使用，統(tǒng)一調(diào)度，以保證應(yīng)急處理的高效性。（三）通過場景模擬、壓力測試等手段進行應(yīng)急演練，驗證應(yīng)急預(yù)案的有效性。定期或不定期進行全面演練或?qū)ｍ椦菥?。（四）各種應(yīng)急預(yù)案應(yīng)根據(jù)實際情況每年重新進行制訂或臨時根據(jù)情況進行更改。（五）比較重大的系統(tǒng)、網(wǎng)絡(luò)調(diào)整或配臵的更改，應(yīng)根據(jù)實際情況制訂相應(yīng)的應(yīng)急預(yù)案。（六）重大突發(fā)事件發(fā)生后，應(yīng)立即上報應(yīng)急執(zhí)行小組，并執(zhí)行應(yīng)急預(yù)案。對應(yīng)急預(yù)案沒有覆蓋的突發(fā)事件，應(yīng)立即報告應(yīng)急領(lǐng)導(dǎo)小組進行應(yīng)急決策。（七）如果造成大面積長時間的停業(yè)，應(yīng)立即上報應(yīng)急領(lǐng)導(dǎo)小組，統(tǒng)一對外發(fā)布信息，做好客戶的解釋工作并上報銀監(jiān)部門和人民銀行。（八）突發(fā)事件發(fā)生后應(yīng)立即對發(fā)生的事件進行調(diào)查核實、保存相關(guān)證據(jù)，便于事后分析、評估和總結(jié)。（九）加強對外包服務(wù)的應(yīng)急管理，將相關(guān)設(shè)備及服務(wù)提供商、電力、電信等納入應(yīng)急預(yù)案。（十）定期對應(yīng)急響應(yīng)相關(guān)人員進行應(yīng)急預(yù)案和應(yīng)急演練的培訓(xùn)。第五章應(yīng)急預(yù)案與演練出現(xiàn)突發(fā)事件時，機房值班人員要采取積極果斷的處臵措施，并將已發(fā)生的或正在發(fā)生的事件第一時間報告給應(yīng)急執(zhí)行小組。上述人員接到報告后，必須通知相關(guān)人員一同在第一時間到達(dá)現(xiàn)場，執(zhí)行應(yīng)急預(yù)案。應(yīng)急預(yù)案包括：（一）火災(zāi)、水災(zāi)、臺風(fēng)、地震等自然災(zāi)害及其他突發(fā)災(zāi)難事件發(fā)生時，按照緊急情況疏散方案迅速撤離，并啟用災(zāi)備中心，待災(zāi)情基本清除后返回，及時恢復(fù)機房的正常運行。（二）故障設(shè)備的修復(fù)，財務(wù)部立即聯(lián)系相關(guān)公司人員進行故障設(shè)備的修復(fù)，并聯(lián)系設(shè)備供應(yīng)商借用（或租用）同類主機、網(wǎng)絡(luò)設(shè)備（必要時借用相應(yīng)的場地），使業(yè)務(wù)盡快恢復(fù)。（三）若存儲設(shè)備故障或數(shù)據(jù)庫崩潰或業(yè)務(wù)數(shù)據(jù)被破壞，應(yīng)立即啟用備用的存儲設(shè)備，使用備份數(shù)據(jù)進行恢復(fù)，并聯(lián)系供應(yīng)商對設(shè)備進行修復(fù)。（四）供電系統(tǒng)出現(xiàn)問題，應(yīng)首先啟用備用電源，如備用電源出現(xiàn)故障，短時間無法修復(fù)，則聯(lián)系設(shè)備供應(yīng)商借用（或租用）相同設(shè)備進行替換，并盡快修復(fù)故障設(shè)備。（五）其他突發(fā)情況上報應(yīng)急執(zhí)行小組，并由應(yīng)急執(zhí)行小組上報應(yīng)急領(lǐng)導(dǎo)小組，做出相關(guān)處理方案進行處理。（六）系統(tǒng)恢復(fù)后，通知網(wǎng)點進行賬務(wù)核對，調(diào)整突發(fā)事件發(fā)生時的差錯業(yè)務(wù)。（七）應(yīng)急執(zhí)行小組要將突發(fā)事件情況上報應(yīng)急領(lǐng)導(dǎo)小組，統(tǒng)一向外界通報情況，做好客戶的解釋工作并上報銀監(jiān)部門和人民銀行。第六章應(yīng)急響應(yīng)村鎮(zhèn)銀行應(yīng)按照既定的應(yīng)急預(yù)案，做好應(yīng)急處臵，快速有效地處臵突發(fā)事件。突發(fā)事件應(yīng)急響應(yīng)流程：（一）應(yīng)急執(zhí)行小組應(yīng)根據(jù)既定的應(yīng)急預(yù)案，啟動應(yīng)急操作，并及時報告應(yīng)急領(lǐng)導(dǎo)小組。應(yīng)急處臵應(yīng)集中于建立臨時的業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損壞，在原系統(tǒng)或新設(shè)施中恢復(fù)運行業(yè)務(wù)能力等應(yīng)急措施；（二）對于應(yīng)急預(yù)案沒有覆蓋的突發(fā)事件，應(yīng)立即報告應(yīng)急領(lǐng)導(dǎo)小組進行應(yīng)急決策；（三）應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即啟動本機構(gòu)應(yīng)急組織，組織協(xié)調(diào)機構(gòu)內(nèi)部進行應(yīng)急處臵，并負(fù)責(zé)向監(jiān)管部門報告應(yīng)急響應(yīng)情況；（四）支持保障小組做好各項應(yīng)急保障工作，為應(yīng)急處臵提供場地、交通、通訊及其他后勤保障；（五）村鎮(zhèn)銀行應(yīng)在重要信息系統(tǒng)發(fā)生突發(fā)事件60分鐘之內(nèi)，將突發(fā)事件相關(guān)情況上報銀監(jiān)會或其派出機構(gòu)信息系統(tǒng)應(yīng)急管理部門，并在事件發(fā)生12小時內(nèi)提交正式書面報告；（六）對造成經(jīng)濟秩序混亂或重大經(jīng)濟損失，影響金融穩(wěn)定9的，或?qū)︺y行、客戶、公眾的利益造成損害的突發(fā)事件，村鎮(zhèn)銀行要立即上報；（七）村鎮(zhèn)銀行應(yīng)將應(yīng)急處臵重大進展情況及時上報銀監(jiān)會或其派出機構(gòu),直至應(yīng)急結(jié)束,一級突發(fā)事件發(fā)生后,村鎮(zhèn)銀行應(yīng)每2小時將應(yīng)急處臵進展情況上報,直至應(yīng)急結(jié)束。重要信息系統(tǒng)恢復(fù)正常服務(wù)即為應(yīng)急結(jié)束。村鎮(zhèn)銀行在應(yīng)急結(jié)束后，應(yīng)針對應(yīng)急工作進行評估和總結(jié)，并報銀監(jiān)會或其派出機構(gòu)信息系統(tǒng)應(yīng)急管理部門。總結(jié)報告應(yīng)包括信息系統(tǒng)突發(fā)事件評估、處臵工作總結(jié)以及癥結(jié)分析和相應(yīng)的建議等內(nèi)容。第七章附 則（一）各行可依據(jù)本預(yù)案，結(jié)合本單位實際情況，制定具體實施細(xì)則。（二）本預(yù)案由村鎮(zhèn)銀行負(fù)責(zé)解釋和修訂。（三）本預(yù)案自印發(fā)之日起施行。第二篇：村鎮(zhèn)銀行計算機信息系統(tǒng)應(yīng)急預(yù)案XXXX村鎮(zhèn)銀行計算機信息系統(tǒng)應(yīng)急預(yù)案第一章 總 則第一條 為保證XXXX村鎮(zhèn)銀行股份有限公司（以下簡稱本行）在計算機信息系統(tǒng)發(fā)生重大突發(fā)事件時，能有效、快速、合理地處理“故障和災(zāi)難”，最大程度地減少損失和影響，提高重要系統(tǒng)和基礎(chǔ)設(shè)施的風(fēng)險防控能力，保障各系統(tǒng)的連續(xù)、穩(wěn)定運行，特制定本預(yù)案。第二條 為確保應(yīng)急預(yù)案的實施，成立本行計算機信息系統(tǒng)應(yīng)急領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）。組長由行長擔(dān)任；副組長由主管行長擔(dān)任；小組成員由綜合部經(jīng)理、科技人員擔(dān)任；辦公室設(shè)在綜合部。應(yīng)急處理日常工作由綜合部組織實施。第三條 領(lǐng)導(dǎo)小組的職責(zé)是：當(dāng)發(fā)生重大突發(fā)事件時，領(lǐng)導(dǎo)小組根據(jù)現(xiàn)場實際情況，提出處置建議；啟動應(yīng)急預(yù)案，統(tǒng)一指揮危機處置工作；統(tǒng)一負(fù)責(zé)對外信息發(fā)布；安排應(yīng)急預(yù)案的日常演練。第四條 要把應(yīng)急處理管理工作從技術(shù)層面提升到全方位、多部門協(xié)調(diào)一致的全行工作層面，確保重大突發(fā)事件時，能夠在最短時間內(nèi)按照預(yù)案有序處理。第二章 應(yīng)急預(yù)案的實施準(zhǔn)備第十三條 及時與供電單位聯(lián)系，如短期內(nèi)無法恢復(fù)正常，則應(yīng)提前做好啟用發(fā)電機的準(zhǔn)備，同時通知相關(guān)技術(shù)人員提供技術(shù)支持。第十四條 停電超過2小時，啟動機房發(fā)電機發(fā)電，確保機房正常運行。第二節(jié) 網(wǎng)絡(luò)故障的應(yīng)急預(yù)案第十五條 網(wǎng)絡(luò)故障主要有：網(wǎng)絡(luò)配置器錯誤、硬件故障、線路故障等，影響部分或全部業(yè)務(wù)的正常辦理。第十六條 故障發(fā)生時，應(yīng)先檢查網(wǎng)通、聯(lián)通網(wǎng)絡(luò)線路是否正常，檢查機房光端機、交換機運行是否正常，網(wǎng)絡(luò)設(shè)備是否有損壞，根據(jù)檢查情況，分析故障產(chǎn)生原因，及時進行處理。第十七條 屬機房網(wǎng)絡(luò)設(shè)備故障的，立即啟用備用設(shè)備，并聯(lián)系故障設(shè)備的維修；屬線路故障的，應(yīng)與線路運營商聯(lián)系，協(xié)助維修人員修理。第三節(jié) 機房硬件或操作系統(tǒng)故障第十八條 機房硬件故障根據(jù)影響程度可分為一般性設(shè)備故障和嚴(yán)重性設(shè)備故障。一般性設(shè)備故障不會影響核心業(yè)務(wù)的正常運行；嚴(yán)重性設(shè)備故障已經(jīng)影響到核心業(yè)務(wù)及其它重要系統(tǒng)運行的設(shè)備故障。第十九條 一般性設(shè)備故障發(fā)生時，組織科技人員查閱日志，第二十六條 系統(tǒng)軟件及應(yīng)用軟件的升級、更新等重大操作應(yīng)嚴(yán)格履行審批手續(xù)，由科技人員負(fù)責(zé)實施，并由相關(guān)人員負(fù)責(zé)監(jiān)督。第二十七條 任何人不得擅自對業(yè)務(wù)數(shù)據(jù)庫的數(shù)據(jù)進行修改或恢復(fù)操作。系統(tǒng)需要恢復(fù)數(shù)據(jù)時，應(yīng)上報領(lǐng)導(dǎo)小組，主管行長批示同意后，由綜合部負(fù)責(zé)實施，先進行數(shù)據(jù)恢復(fù)前的再備份，然后進行數(shù)據(jù)恢復(fù)。第六節(jié) 災(zāi)難性故障第二十八條 災(zāi)難性故障是指地震、機房失火、機房樓層倒塌、戰(zhàn)爭等災(zāi)難性事故引起的信息系統(tǒng)故障。災(zāi)難性故障的特點是破壞性大、發(fā)生率低，在災(zāi)難性故障發(fā)生后，應(yīng)立即啟用應(yīng)急預(yù)案，保護數(shù)據(jù)資源，迅速恢復(fù)業(yè)務(wù)的運行。第二十九條 發(fā)生災(zāi)難性故障時，機房主機系統(tǒng)、通信系統(tǒng)、電力系統(tǒng)全部或大部分不能使用。此時必須盡最大可能搶救可用資源，特別是主機硬盤、磁帶等記錄業(yè)務(wù)數(shù)據(jù)的介質(zhì)；同時立即向領(lǐng)導(dǎo)小組匯報，說明事故發(fā)生情況和現(xiàn)場毀壞程度。第三十條 若有備用小型機可開機運行，則由系統(tǒng)管理