銀行應急管理制度-wenkub
2022-09-20 10:16:16 本頁面
【正文】 有關各方的分工和責任； (二 )說明重要信息系統(tǒng)的業(yè)務影響范圍、恢復時間目標、恢復點目標、以及信息系統(tǒng)包括的系統(tǒng)資源，明確資源的物理位置、設備型號、軟件資源、網絡配置等關鍵信息； (三 )明確各類故障的診斷方法和流程；應急場景應至少覆蓋電力故障、通信線路故障、火情水災、治安、病毒爆發(fā)、網絡攻擊、人為破壞、不可抗力、計算機硬件故障、操作系統(tǒng)故障、系統(tǒng)漏洞、應用系統(tǒng)故障以及其他各類與信息系統(tǒng)相關的故障； (四 )制定系統(tǒng)恢復流程和應急處置操作手冊，盡可能將 操作代碼化、自動化，降低應急處置過程中產生的操作風險； (五 )明確應急恢復過程中的關鍵狀態(tài)，并明確不同狀態(tài)的溝通和報告內容及等級； (六 )明確應急相關人員的協(xié)調內容和溝通方式； (七 )明確系統(tǒng)重建步驟，確保信息系統(tǒng)恢復正常業(yè)務處理能力。 (二 )重大突發(fā)事件 (Ⅱ 級 ) 、丟失、 泄露，對銀行或客戶利益造成嚴重損害的突發(fā)事件； ，在業(yè)務服務時段導致銀行業(yè)金融機構兩個 (含 )以上省 (自治區(qū)、直轄市 )業(yè)務無法正常開展達半個小時 (含 )以上，或一個省 (自治區(qū)、直轄市 )業(yè)務無法正常開展達 3 個小時 (含 )以上的突發(fā)事件； ，出現(xiàn)的重要信息系統(tǒng)故障或事件救治未果，可能產生上述1 至 2 類的突發(fā)事件。 (三 )支持保障小組由人力資源部門、計劃財務部門、法律事務部門、公共關系部門、安全保衛(wèi)部門、后勤保障部門等派員組成，對應急領導 小組負責，其職責是： ； ； 、安全保障、法律咨詢和支援等工作； 、通訊、公安和消防等相關外部機構的應急協(xié)調機制和應急聯(lián)動機制； 。 第八條 銀行業(yè)金 融機構應組建應急團隊，在發(fā)生信息系統(tǒng)突發(fā)事件時，能夠做到及時實施專項應急處置工作。董事會和高級管理層應領導、監(jiān)督本機構信 息系統(tǒng)應急管理體系建設，制定落實應急管理的分級授權制度和問責制度，研究確定應急處置重大決策和指導意見，為應急管理工作配置充分的資源，定期聽取風險狀況分析、信息系統(tǒng)重大突發(fā)事件、現(xiàn)有應急管理政策重大修改等匯報，負責信息系統(tǒng)突發(fā)事件信息披露等。 第二章 組織機構及職責 第五條 中國銀行業(yè)監(jiān)督管理委員會 (以下簡稱銀監(jiān)會 )信息科技監(jiān)管部門是銀行業(yè)信息系統(tǒng)應急處理日常管理機構，其應急管理職責是： (一 )監(jiān)管、指導銀行業(yè)金融機構信息系統(tǒng)應急管理工作； (二 )向上級部門報告銀行業(yè)金融機構信息系統(tǒng)突發(fā)事件； (三 )通報、發(fā)布銀行業(yè)信息系統(tǒng)應急處理情況； (四 )向銀行業(yè)金融機構發(fā)布信息 系統(tǒng)突發(fā)事件預警信息； (五 )督導、檢查銀行業(yè)金融機構信息系統(tǒng)應急演練； (六 )維護銀行業(yè)應急管理組織機構通訊聯(lián)絡方式。 (三 )本規(guī)范所稱突發(fā)事件是指銀行業(yè)金融機構重要信息系統(tǒng)以及為之提供支持服務的電力、通訊等系統(tǒng)突然發(fā)生的，影響業(yè)務持續(xù)開展，需要采取應急處置措施應對的事件。銀行業(yè)金融機構應加強應急處置隊伍建設，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應快速、報告及時、措施得力、操作準確，降低突發(fā)事件可能造成的損失。銀行業(yè)金融機構應明確本機構各部門在應急管理工作中的職責，以保障銀行業(yè)金融機構業(yè)務連續(xù)性為目標，以落實和完善應急預案為基礎，全面加強信息系統(tǒng)應急管理工作，并制定有效的問責制度。 第二條 在中華人民共和國境內設立的政策性銀行、國有商業(yè)銀行、股份制商業(yè)銀行、郵政儲蓄銀行、城市商業(yè)銀行、農村商業(yè)銀行、農村合作銀行、農村信用社、城市信用社，外商獨資銀行、中外合資銀行和外國銀行分行適用本規(guī)范。 第三條 銀行業(yè)重要信息系統(tǒng)突發(fā)事件應 對工作原則包括： (一 )健全機制。 (三 )預防為主。 第四條 以下術語適用于本規(guī)范： (一 )本規(guī)范所稱重要信息系統(tǒng)是指銀行業(yè)金融機構支撐關鍵業(yè)務，其信息安全和系統(tǒng)服務安全關系公民、法人和組織的權益或社會秩序和公共利益，甚至影響國家安全的信息系統(tǒng)。 (四 )本規(guī)范所稱信息系統(tǒng)應急管理是指貫穿于整個信息系統(tǒng)生命周期中，通過風險防范、應急響應、應急保障以確保信息系統(tǒng)能夠滿足業(yè)務發(fā)展戰(zhàn)略對業(yè)務連續(xù)性要求的管理。 第六條 銀監(jiān)會派出機構結合本地實際情況設立相應的應急管理組織機構，明確職責并監(jiān)督、檢查轄內銀行業(yè)金融機構做好應急預案，負責轄內銀行業(yè)信息系統(tǒng)突發(fā)事件應急管理工作。 (二 )風險管理部門應制訂應急管理政策和基本管理制度并報董事會和高級管理層審定，統(tǒng)一組織、協(xié)調、指導、檢查本機構
黨政相關相關推薦
鄂ICP備17016276號-1