【正文】 合；應(yīng)注重以真實業(yè)務(wù)接管為目標(biāo)，確保災(zāi)備系統(tǒng)能夠有效接管生產(chǎn)系統(tǒng)并具備安全回切能力。第五章業(yè)務(wù)連續(xù)性演練與持續(xù)改進(jìn)第一節(jié) 業(yè)務(wù)連續(xù)性計劃演練第四十六條 XXX聯(lián)社數(shù)據(jù)中心及相關(guān)部門應(yīng)開展業(yè)務(wù)連續(xù)性計劃演練，檢驗應(yīng)急預(yù)案的完整性、可操作性和有效性，驗證業(yè)務(wù)連續(xù)性資源的可用性，提高運營中斷事件的綜合處臵能力。第四十二條 農(nóng)信社選擇備用場地時，應(yīng)確保不會同時遭 受同類型風(fēng)險；應(yīng)綜合分析備用場地所在地的自然環(huán)境、地 區(qū)配套設(shè)施、區(qū)域經(jīng)濟(jì)環(huán)境、交通條件、政策環(huán)境和成本等各方面因素，以及災(zāi)難恢復(fù)所需的金融服務(wù)、通訊、設(shè)備、技術(shù)等外部服務(wù)供應(yīng)商資源情況。第二節(jié) 業(yè)務(wù)連續(xù)性資源建設(shè)第三十八條 XXX聯(lián)社數(shù)據(jù)中心及相關(guān)部門應(yīng)開展業(yè)務(wù)連續(xù)性計劃所需的資源建設(shè)，滿足業(yè)務(wù)恢復(fù)目標(biāo)和重要業(yè)務(wù)持續(xù)運營的要求。業(yè)務(wù)條線的專項應(yīng)急預(yù)案，應(yīng)注重調(diào)動內(nèi)部資源、采取業(yè)務(wù)應(yīng)急手段盡快恢復(fù)業(yè)務(wù)，并和信息科技部門、保障部門的應(yīng)急預(yù)案有效街接。第三十三條 XXX聯(lián)社業(yè)務(wù)管理部門應(yīng)制定總體應(yīng)急預(yù)案。第二十九條 XXX聯(lián)社業(yè)務(wù)管理部門應(yīng)根據(jù)業(yè)務(wù)影響分析結(jié)果，依據(jù)業(yè)務(wù)恢復(fù)指標(biāo)，制定差別化的業(yè)務(wù)恢復(fù)策略，主要包括關(guān)鍵資源恢復(fù)、業(yè)務(wù)替代手段、數(shù)據(jù)追補(bǔ)和恢復(fù)優(yōu)先級別等。第二十七條 XXX聯(lián)社數(shù)據(jù)中心及相關(guān)部門應(yīng)開展業(yè)務(wù)連續(xù)性風(fēng)險評估，識別業(yè)務(wù)連續(xù)運營所需的關(guān)鍵資源，分析資源所面臨的各類威脅以及資源自身的脆弱性，確定資源的風(fēng)險敞口。第二十三條 XXX聯(lián)社業(yè)務(wù)管理部門應(yīng)識別重要業(yè)務(wù)，明確重要業(yè)務(wù)歸口管理部門、所需關(guān)鍵資源及對應(yīng)的信息系統(tǒng)，識別重要業(yè)務(wù)的相互依賴關(guān)系，分析、評估各項重要業(yè)務(wù)在運營中斷事件發(fā)生時可能造成的經(jīng)濟(jì)損失和非經(jīng)濟(jì)損 失。第二十條 應(yīng)急執(zhí)行小組由 XXX聯(lián)社數(shù)據(jù)中心、運營服 務(wù)部、業(yè)務(wù)管理部、計劃財務(wù)部、電子銀行中心、產(chǎn)品研發(fā)中心等部門及市州農(nóng)商行信息科技部門組成，主要職責(zé)是：（一）對運營中斷事件進(jìn)行業(yè)務(wù)條線與信息技術(shù)的應(yīng)急 處臵；（二）向應(yīng)急領(lǐng)導(dǎo)小組報告運營中斷事件、重大處臵事項及事件進(jìn)展情況。第十七條 XXX聯(lián)社審計監(jiān)察部負(fù)責(zé)并定期開展全行業(yè)務(wù)連續(xù)性管理審計工作。第十四條 XXX聯(lián)社運營服務(wù)部、業(yè)務(wù)管理部、計劃財務(wù)部、電子銀行中心等業(yè)務(wù)管理部門負(fù)責(zé)對各自分管的業(yè)務(wù)進(jìn)行風(fēng)險評估、業(yè)務(wù)影響分析，確定重要業(yè)務(wù)恢復(fù)目標(biāo)和恢復(fù)策略，制定業(yè)務(wù)連續(xù)性計劃和業(yè)務(wù)驗證方案，負(fù)責(zé)業(yè)務(wù)條線重要業(yè)務(wù)應(yīng)急響應(yīng)與恢復(fù)。主要職責(zé)包括：（一）審核和批準(zhǔn)業(yè)務(wù)連續(xù)性管理戰(zhàn)略、政策和程序；（二）審定并定期審查和監(jiān)督執(zhí)行業(yè)務(wù)連續(xù)性管理政策、程序；（三）明確各部門業(yè)務(wù)連續(xù)性管理職責(zé)，明確報告路線，審批重要業(yè)務(wù)恢復(fù)目標(biāo)和恢復(fù)策略，督促各部門履行管理職責(zé)，確保業(yè)務(wù)連續(xù)性管理體系正常運行；（四）確保配臵足夠的資源保障業(yè)務(wù)連續(xù)性管理的實施；（五）審批業(yè)務(wù)連續(xù)性管理年度審計報告。第七條農(nóng)信社應(yīng)確定重要業(yè)務(wù)及其恢復(fù)目標(biāo)，制定業(yè)務(wù)連續(xù)性計劃，配臵必要的資源，有效處臵運營中斷事件，并積極開展演練和業(yè)務(wù)連續(xù)性管理的評估改進(jìn)。第四條本辦法所稱重要業(yè)務(wù)運營中斷事件（以下簡稱運營中斷事件）是指因下述原因?qū)е滦畔⑾到y(tǒng)服務(wù)異常、重要業(yè)務(wù)停止運營的事件。第一篇：商業(yè)銀行業(yè)務(wù)連續(xù)性管理辦法商業(yè)銀行業(yè)務(wù)連續(xù)性管理暫行辦法第一章 總 則第一條 為加強(qiáng)商業(yè)銀行業(yè)務(wù)連續(xù)性管理，降低或消除因信息系統(tǒng)服務(wù)異常導(dǎo)致重要業(yè)務(wù)運營中斷的影響，快速恢復(fù)被中斷業(yè)務(wù)，根據(jù)銀監(jiān)會《商業(yè)銀行信息科技風(fēng)險管理指引》和《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》以及相關(guān)法律法規(guī)，制定本辦法。主要包括：（一）信息技術(shù)故障：信息系統(tǒng)技術(shù)故障、配套設(shè)施故 障；（二）外部服務(wù)中斷：第三方無法合作或提供服務(wù)等；（三）人為破壞：黑客攻擊、恐怖襲擊等；（四）自然災(zāi)害：火災(zāi)、雷擊、海嘯、地震、重大疫情等。第八條 業(yè)務(wù)連續(xù)性管理的基本原則是：（一）切實履行社會責(zé)任，保護(hù)客戶合法權(quán)益、維護(hù)金融秩序；（二）堅持預(yù)防為主，建立預(yù)防、預(yù)警機(jī)制，將日常管理與應(yīng)急處臵有效結(jié)合；（三）堅持以人為本，重點保障人員安全；實施差異化管理，保障重要業(yè)務(wù)有序恢復(fù)；兼顧業(yè)務(wù)連續(xù)性管理成本與 效益；（四）堅持聯(lián)動協(xié)作，加強(qiáng)溝通協(xié)調(diào)，形成應(yīng)對運營中斷事件的整體有效機(jī)制。第十一條 XXX聯(lián)社信息科技管理部的業(yè)務(wù)連續(xù)性管理職責(zé)是：（一）制訂業(yè)務(wù)連續(xù)性管理政策和基本管理制度并報理 事會和高級管理層審定；（二）監(jiān)督檢查信息系統(tǒng)連續(xù)性管理成效；（三）履行向監(jiān)管部門的報告職責(zé)等。第十五條XXX聯(lián)社辦公室、人力資源部、發(fā)展研究部、計劃財務(wù)部、合規(guī)與風(fēng)險管理部、安全保衛(wèi)部等作為業(yè)務(wù)連續(xù)性管理保障部門，為業(yè)務(wù)連續(xù)性日常管理提供人力、物力、財力以及安全保障和法律咨詢。第二節(jié) 應(yīng)急處臵組織架構(gòu)第十八條農(nóng)信社組建應(yīng)急團(tuán)隊，在發(fā)生運營中斷事件時，做到及時實施應(yīng)急處臵工作。第二十一條 支持保障小組由 XXX聯(lián)社辦公室、人力資源部、發(fā)展研究部、計劃財務(wù)部、合規(guī)與風(fēng)險管理部、安全保衛(wèi)部等部門組成，主要職責(zé)是：（一）應(yīng)急處臵所需人力、物力和財力等資源的保障；（二）應(yīng)急處臵對外報告、宣告、通報和溝通與協(xié)調(diào)；（三）對外媒體公關(guān)、秩序維護(hù)、安全保障、法律咨詢和人員安撫等相關(guān)工作。第二十四條 XXX 聯(lián)社業(yè)務(wù)管理部門應(yīng)綜合分析重要業(yè) 務(wù)運營中斷可能產(chǎn)生的損失與業(yè)務(wù)恢復(fù)成本，結(jié)合業(yè)務(wù)服務(wù)時效性、服務(wù)周期等運行特點，確定重要業(yè)務(wù)恢復(fù)時間目標(biāo)（業(yè)務(wù) R TO）、業(yè)務(wù)恢復(fù)點目標(biāo)（業(yè)務(wù) R PO），原則上，重要業(yè)務(wù)恢復(fù)時間目標(biāo)不得大于 4 小時，重要業(yè)務(wù)恢復(fù)點目標(biāo)不得大于半小時。關(guān)鍵資源應(yīng)包括關(guān)鍵信息系統(tǒng)及其運行環(huán)境，關(guān)鍵的人員、業(yè)務(wù)場地、業(yè)務(wù)辦公設(shè)備、業(yè)務(wù)單據(jù)以及供應(yīng)商等。第三十條 XXX聯(lián)社數(shù)據(jù)中心及相關(guān)部門應(yīng)依據(jù)業(yè)務(wù)恢復(fù)策略，確定災(zāi)難恢復(fù)資源獲取方式和災(zāi)難恢復(fù)等級?？傮w應(yīng)急預(yù)案是應(yīng)對運營中斷事件的總體方案，包括總 體組織架構(gòu)、各層級預(yù)案的定位和銜接關(guān)系及對運營中斷事 件的預(yù)警、報告、分析、決策、處理、恢復(fù)等處臵程序。第三十五條 專項應(yīng)急預(yù)案的主要內(nèi)容應(yīng)包括：（一）應(yīng)急組織架構(gòu)及各部門、人員在預(yù)案中的角色、權(quán)限、職責(zé)分工；（二）信息傳遞路徑和方式；（三）運營中斷事件處臵程序，包括預(yù)警、報告、決策、指揮、響應(yīng)、回退等；（四）運營中斷事件處臵過程中的風(fēng)險控制措施；（五）運營中斷事件的危機(jī)處理機(jī)制；（六）運營中斷事件的內(nèi)部溝通機(jī)制和聯(lián)系方式；（七）運營中斷事件的外部溝通機(jī)制和聯(lián)系方式；（八）應(yīng)急完成后的還原機(jī)制。第三十九條 XXX聯(lián)社數(shù)據(jù)中心應(yīng)重點加強(qiáng)信息系統(tǒng)關(guān)鍵資源的建設(shè)，實現(xiàn)信息系統(tǒng)的高可用性，保障信息系統(tǒng)的持續(xù)運行并減少信息系統(tǒng)中斷后的恢復(fù)時間。第四十三條農(nóng)信社在建立備用業(yè)務(wù)和辦公場所時，應(yīng)配備業(yè)務(wù)操作和辦公所需資源，并確保其能夠迅速啟用。第四十七條 制定業(yè)務(wù)連續(xù)性演練計劃時，XXX聯(lián)社業(yè)務(wù)管理部門應(yīng)考慮業(yè)務(wù)的重要性和影響程度，包括客戶范圍、業(yè)務(wù)性質(zhì)、業(yè)務(wù)時效性、經(jīng)濟(jì)與非經(jīng)濟(jì)影響等，演練頻率、方式應(yīng)與業(yè)務(wù)的重要性和影響程度相匹配。第五十條 XXX聯(lián)社數(shù)據(jù)中心應(yīng)將外部供應(yīng)商納入演練范圍并定期開展演練；同時，應(yīng)組織相關(guān)部門積極參加金融同業(yè)單位、外部金融市場、金融服務(wù)平臺和公共事業(yè)部門等組織的業(yè)務(wù)連續(xù)性計劃演練，確保應(yīng)急和協(xié)調(diào)措施的有效性。第五十四條 XXX聯(lián)社數(shù)據(jù)中心及相關(guān)部門應(yīng)每年對業(yè)務(wù)連續(xù)性管理文檔進(jìn)行修訂，內(nèi)容應(yīng)包含重要業(yè)務(wù)調(diào)整、制度調(diào)整、崗位職責(zé)與人員調(diào)整等，確保文檔的真實性、有效性。第五十七條 XXX聯(lián)社審計監(jiān)察部應(yīng)每年對本行業(yè)務(wù)連續(xù)性管理進(jìn)行審計，每三年至少開展一次全面審計，發(fā)生大范圍業(yè)務(wù)運營中斷事件后應(yīng)及時開展專項審計。第六十一條 XXX聯(lián)社數(shù)據(jù)中心及相關(guān)部門應(yīng)建立關(guān)鍵時點的監(jiān)測與預(yù)警機(jī)制，在重大業(yè)務(wù)和社會活動等關(guān)鍵時點，或在業(yè)務(wù)功能、關(guān)鍵資源發(fā)生重大變更時，加強(qiáng)風(fēng)險監(jiān)控和預(yù)警。第六十四條運營中斷事件應(yīng)急處臵應(yīng)遵循“統(tǒng)一指揮、分類管理、分級處臵、快速響應(yīng)”的原則，在XXX聯(lián)社應(yīng)急 領(lǐng)導(dǎo)小組統(tǒng)一指揮下高效、有序應(yīng)對；應(yīng)根據(jù)事件等級實施差別化處臵，必要時可以越級匯報、緊急授權(quán)，保障信息傳遞和決策的及時性，將影響或損失最小化。第六十八條 XXX聯(lián)社應(yīng)急執(zhí)行小組應(yīng)對運營中斷事件應(yīng)急處臵過程進(jìn)行完整記錄。第四節(jié) 危機(jī)處理第七十二條 XXX聯(lián)社支持保障小組應(yīng)建立危機(jī)處理機(jī)制，從維護(hù)客戶關(guān)系、履行告知義務(wù)、維護(hù)客戶合法權(quán)益出發(fā)，運用公共關(guān)系策略、方法，加強(qiáng)與客戶、媒體的溝通，適時向公眾發(fā)布信息，消除或降低危機(jī)所造成的負(fù)面影響。第七章 附 則第七十六條 本辦法由 XXXX農(nóng)村信用社聯(lián)合社負(fù)責(zé)解釋、修訂。因此，必須加大對業(yè)務(wù)創(chuàng)新的研究力度，探索出趨利避害的可行性方案，引導(dǎo)業(yè)務(wù)創(chuàng)新向好的方向發(fā)展。首先要做好貸款業(yè)務(wù)創(chuàng)新工作以保持該項業(yè)務(wù)的優(yōu)勢。一是在資本業(yè)務(wù)創(chuàng)新方面，為解決我國商業(yè)銀行資本充足率較低，尤其是附屬資本過低的問題，除了讓效益較好、經(jīng)營穩(wěn)健、規(guī)模較大的銀行通過公開上市、增資擴(kuò)股或購并等資本營運方式增加股本外，更主要的是通過發(fā)行中長期金融債券增加附屬資本，補(bǔ)充資本金的不足。個人金融業(yè)務(wù)是由商業(yè)銀行開辦的通過對個人金融資產(chǎn)的重組與再利用而使其得以保值增值的新型業(yè)務(wù)，是商業(yè)銀行業(yè)務(wù)創(chuàng)新的重點和業(yè)務(wù)競爭的熱點。我國商業(yè)銀行應(yīng)根據(jù)現(xiàn)實國情，選擇以分離國內(nèi)金融市場和離岸金融市場為基礎(chǔ)的方式，在將境內(nèi)金融業(yè)務(wù)和離岸金融業(yè)務(wù)分賬處理的前提下，允許一定比例的離岸賬資金流入，以滿足國內(nèi)經(jīng)濟(jì)發(fā)展中的引資需要。在實際開發(fā)創(chuàng)新產(chǎn)品時要注意以下三點：以）創(chuàng)新產(chǎn)品要適應(yīng)現(xiàn)代科技和網(wǎng)絡(luò)社會的發(fā)展。創(chuàng)新產(chǎn)品的銷售是業(yè)務(wù)創(chuàng)新的重要一環(huán)，為此，商業(yè)銀行要積極做好三項基礎(chǔ)工作：一是增強(qiáng)機(jī)構(gòu)網(wǎng)點的服務(wù)功能，拓寬基層網(wǎng)點的業(yè)務(wù)范圍，以便能夠辦理消費信貸。創(chuàng)新產(chǎn)品的售后服務(wù)是業(yè)務(wù)創(chuàng)新的重要內(nèi)容，國有商業(yè)銀行在創(chuàng)新產(chǎn)品售出尼，要注意跟蹤調(diào)查和質(zhì)量改進(jìn)，提供完善的售后服務(wù)，并對客戶的建議和投訴設(shè)立有效的接納渠道和快捷的處理程序。（2）降低非國有銀行的政策性進(jìn)入壁壘，鼓勵市場競爭。建議人民銀行及各商業(yè)銀行內(nèi)部設(shè)立創(chuàng)新基金，對創(chuàng)新行為予以激勵，人民銀行監(jiān)管部門也可以采用特許權(quán)、專利權(quán)等措施對業(yè)務(wù)創(chuàng)新進(jìn)行保護(hù)。根據(jù)我國商業(yè)銀行業(yè)務(wù)創(chuàng)新的現(xiàn)狀，當(dāng)前應(yīng)加強(qiáng)以風(fēng)險控制為主要內(nèi)容的監(jiān)管。表外業(yè)務(wù)創(chuàng)新復(fù)雜多變，且其風(fēng)險具有較強(qiáng)的隱蔽性，應(yīng)采取切實措施有效控制表外業(yè)務(wù)創(chuàng)新產(chǎn)生的風(fēng)險。只求活不求穩(wěn)是不對的，同樣只求穩(wěn)不求活也是不對的，由于怕出風(fēng)險而延長審批的時間或干脆把創(chuàng)新業(yè)務(wù)扼殺在搖籃里是一種消極的做法，積極主動地分析風(fēng)險的大小、范圍和影響力，并努力提高風(fēng)險的控制能力才是可取的。三是業(yè)務(wù)創(chuàng)新在合理競爭的同時要注意相互合作?？梢哉f，業(yè)務(wù)連續(xù)性管理直接關(guān)系到中國銀行業(yè)的國際競爭力，對整個行業(yè)長期、可持續(xù)健康發(fā)展具有深遠(yuǎn)的意義。本辦法所指尾箱，是指本行（包括與我行依合同關(guān)系確立的寄庫代理或租賃業(yè)務(wù)等，下同）各個機(jī)構(gòu)、柜員用于存放營業(yè)用現(xiàn)金、有價單證、重要空白憑證、印章和重要會計物品的實物箱。第四條 業(yè)務(wù)庫和尾箱管理工作的主要任務(wù)。第五條 業(yè)務(wù)庫必須按照《銀行營業(yè)場所風(fēng)險等級和防護(hù)級別的規(guī)定》（GA382004），達(dá)到《銀行業(yè)務(wù)庫安全防范要求》（GA8582010）；業(yè)務(wù)庫門應(yīng)按國家JR／T0001－2000金庫門和R／T0002－2000組合鎖的要求安裝；尾箱必須達(dá)到公安部GA7462008提款箱C級行業(yè)標(biāo)準(zhǔn)。第八條 業(yè)務(wù)庫設(shè)業(yè)務(wù)庫主任。未實行社會化值守的期間或機(jī)構(gòu)，業(yè)務(wù)庫實行雙人管庫雙人守庫。管庫員連續(xù)在崗滿一年必須實行強(qiáng)制休假，由出納（會計）管理部門對其進(jìn)行全面檢查。重要憑證、有價證券、大庫現(xiàn)金合管的，一名管庫員負(fù)責(zé)出庫現(xiàn)金及有價證券、重要憑證的初點、入庫的復(fù)點，記載“庫存現(xiàn)金登記簿”；一名管庫員負(fù)責(zé)出庫現(xiàn)金及有價證券、重要憑證的復(fù)點，入庫的初點，辦理現(xiàn)金、有價證券及尾箱出入庫交接手續(xù)，復(fù)核“庫存現(xiàn)金登記簿”。未經(jīng)清點現(xiàn)金、有價證券、重要憑證，未辦妥交接手續(xù)，原管庫員不得離職，接任管庫員不得上崗。嚴(yán)禁違反“五同”規(guī)定，一人進(jìn)庫存放或提出現(xiàn)金，嚴(yán)禁一人在庫內(nèi)清點票幣或開展其它工作。進(jìn)入清分室的外來人員如果要進(jìn)入庫區(qū)，在管庫員陪同下，登記“業(yè)務(wù)庫外來人員出入庫登記簿”，方可進(jìn)入庫內(nèi)。(二)收款尾箱、付款尾箱、有價證券、重要憑證、柜員尾箱。(六)定額存單。（十）代保管業(yè)務(wù)庫按規(guī)定存放的物品。記載的事項必須經(jīng)過相互復(fù)核。標(biāo)簽注明的內(nèi)容，要與實物以及登記簿記載完全一致。在發(fā)行、兌付有價證券期間，尾箱不夠使用時，寄庫保存的有價證券要封包寄庫，封包號碼和數(shù)量要與登記簿記載一致。禁止將休假柜員尾箱每日隨押運車輛交接，或一次性在尾箱庫內(nèi)寄存。將守