銀行應(yīng)急管理制度-wenkub
2022-09-20 10:16:16 本頁面
【正文】 有關(guān)各方的分工和責(zé)任； (二 )說明重要信息系統(tǒng)的業(yè)務(wù)影響范圍、恢復(fù)時間目標(biāo)、恢復(fù)點(diǎn)目標(biāo)、以及信息系統(tǒng)包括的系統(tǒng)資源，明確資源的物理位置、設(shè)備型號、軟件資源、網(wǎng)絡(luò)配置等關(guān)鍵信息； (三 )明確各類故障的診斷方法和流程；應(yīng)急場景應(yīng)至少覆蓋電力故障、通信線路故障、火情水災(zāi)、治安、病毒爆發(fā)、網(wǎng)絡(luò)攻擊、人為破壞、不可抗力、計算機(jī)硬件故障、操作系統(tǒng)故障、系統(tǒng)漏洞、應(yīng)用系統(tǒng)故障以及其他各類與信息系統(tǒng)相關(guān)的故障； (四 )制定系統(tǒng)恢復(fù)流程和應(yīng)急處置操作手冊，盡可能將 操作代碼化、自動化，降低應(yīng)急處置過程中產(chǎn)生的操作風(fēng)險； (五 )明確應(yīng)急恢復(fù)過程中的關(guān)鍵狀態(tài)，并明確不同狀態(tài)的溝通和報告內(nèi)容及等級； (六 )明確應(yīng)急相關(guān)人員的協(xié)調(diào)內(nèi)容和溝通方式； (七 )明確系統(tǒng)重建步驟，確保信息系統(tǒng)恢復(fù)正常業(yè)務(wù)處理能力。 (二 )重大突發(fā)事件 (Ⅱ 級 ) 、丟失、 泄露，對銀行或客戶利益造成嚴(yán)重?fù)p害的突發(fā)事件； ，在業(yè)務(wù)服務(wù)時段導(dǎo)致銀行業(yè)金融機(jī)構(gòu)兩個 (含 )以上省 (自治區(qū)、直轄市 )業(yè)務(wù)無法正常開展達(dá)半個小時 (含 )以上，或一個省 (自治區(qū)、直轄市 )業(yè)務(wù)無法正常開展達(dá) 3 個小時 (含 )以上的突發(fā)事件； ，出現(xiàn)的重要信息系統(tǒng)故障或事件救治未果，可能產(chǎn)生上述1 至 2 類的突發(fā)事件。 (三 )支持保障小組由人力資源部門、計劃財務(wù)部門、法律事務(wù)部門、公共關(guān)系部門、安全保衛(wèi)部門、后勤保障部門等派員組成，對應(yīng)急領(lǐng)導(dǎo) 小組負(fù)責(zé)，其職責(zé)是： ； ； 、安全保障、法律咨詢和支援等工作； 、通訊、公安和消防等相關(guān)外部機(jī)構(gòu)的應(yīng)急協(xié)調(diào)機(jī)制和應(yīng)急聯(lián)動機(jī)制； 。 第八條 銀行業(yè)金 融機(jī)構(gòu)應(yīng)組建應(yīng)急團(tuán)隊，在發(fā)生信息系統(tǒng)突發(fā)事件時，能夠做到及時實(shí)施專項應(yīng)急處置工作。董事會和高級管理層應(yīng)領(lǐng)導(dǎo)、監(jiān)督本機(jī)構(gòu)信 息系統(tǒng)應(yīng)急管理體系建設(shè)，制定落實(shí)應(yīng)急管理的分級授權(quán)制度和問責(zé)制度，研究確定應(yīng)急處置重大決策和指導(dǎo)意見，為應(yīng)急管理工作配置充分的資源，定期聽取風(fēng)險狀況分析、信息系統(tǒng)重大突發(fā)事件、現(xiàn)有應(yīng)急管理政策重大修改等匯報，負(fù)責(zé)信息系統(tǒng)突發(fā)事件信息披露等。 第二章 組織機(jī)構(gòu)及職責(zé) 第五條 中國銀行業(yè)監(jiān)督管理委員會 (以下簡稱銀監(jiān)會 )信息科技監(jiān)管部門是銀行業(yè)信息系統(tǒng)應(yīng)急處理日常管理機(jī)構(gòu)，其應(yīng)急管理職責(zé)是： (一 )監(jiān)管、指導(dǎo)銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理工作； (二 )向上級部門報告銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)突發(fā)事件； (三 )通報、發(fā)布銀行業(yè)信息系統(tǒng)應(yīng)急處理情況； (四 )向銀行業(yè)金融機(jī)構(gòu)發(fā)布信息 系統(tǒng)突發(fā)事件預(yù)警信息； (五 )督導(dǎo)、檢查銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)應(yīng)急演練； (六 )維護(hù)銀行業(yè)應(yīng)急管理組織機(jī)構(gòu)通訊聯(lián)絡(luò)方式。 (三 )本規(guī)范所稱突發(fā)事件是指銀行業(yè)金融機(jī)構(gòu)重要信息系統(tǒng)以及為之提供支持服務(wù)的電力、通訊等系統(tǒng)突然發(fā)生的，影響業(yè)務(wù)持續(xù)開展，需要采取應(yīng)急處置措施應(yīng)對的事件。銀行業(yè)金融機(jī)構(gòu)應(yīng)加強(qiáng)應(yīng)急處置隊伍建設(shè)，提供充分的資源保障，確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力、操作準(zhǔn)確，降低突發(fā)事件可能造成的損失。銀行業(yè)金融機(jī)構(gòu)應(yīng)明確本機(jī)構(gòu)各部門在應(yīng)急管理工作中的職責(zé)，以保障銀行業(yè)金融機(jī)構(gòu)業(yè)務(wù)連續(xù)性為目標(biāo)，以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作，并制定有效的問責(zé)制度。 第二條 在中華人民共和國境內(nèi)設(shè)立的政策性銀行、國有商業(yè)銀行、股份制商業(yè)銀行、郵政儲蓄銀行、城市商業(yè)銀行、農(nóng)村商業(yè)銀行、農(nóng)村合作銀行、農(nóng)村信用社、城市信用社，外商獨(dú)資銀行、中外合資銀行和外國銀行分行適用本規(guī)范。 第三條 銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng) 對工作原則包括： (一 )健全機(jī)制。 (三 )預(yù)防為主。 第四條 以下術(shù)語適用于本規(guī)范： (一 )本規(guī)范所稱重要信息系統(tǒng)是指銀行業(yè)金融機(jī)構(gòu)支撐關(guān)鍵業(yè)務(wù)，其信息安全和系統(tǒng)服務(wù)安全關(guān)系公民、法人和組織的權(quán)益或社會秩序和公共利益，甚至影響國家安全的信息系統(tǒng)。 (四 )本規(guī)范所稱信息系統(tǒng)應(yīng)急管理是指貫穿于整個信息系統(tǒng)生命周期中，通過風(fēng)險防范、應(yīng)急響應(yīng)、應(yīng)急保障以確保信息系統(tǒng)能夠滿足業(yè)務(wù)發(fā)展戰(zhàn)略對業(yè)務(wù)連續(xù)性要求的管理。 第六條 銀監(jiān)會派出機(jī)構(gòu)結(jié)合本地實(shí)際情況設(shè)立相應(yīng)的應(yīng)急管理組織機(jī)構(gòu)，明確職責(zé)并監(jiān)督、檢查轄內(nèi)銀行業(yè)金融機(jī)構(gòu)做好應(yīng)急預(yù)案，負(fù)責(zé)轄內(nèi)銀行業(yè)信息系統(tǒng)突發(fā)事件應(yīng)急管理工作。 (二 )風(fēng)險管理部門應(yīng)制訂應(yīng)急管理政策和基本管理制度并報董事會和高級管理層審定，統(tǒng)一組織、協(xié)調(diào)、指導(dǎo)、檢查本機(jī)構(gòu)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1