商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引-全文預(yù)覽
【正文】 銀行業(yè)運營中斷事件處置工作；2第七十五條商業(yè)銀行應(yīng)當(dāng)制定針對社會公眾、媒體、股東、客戶等相關(guān)各方的預(yù)案，在運營中斷事件發(fā)生時及時、準確披露信息，防止因信息不對稱可能產(chǎn)生的負面影響。第七十一條商業(yè)銀行應(yīng)當(dāng)事先對備份資源進行技術(shù)驗證，確保其可用性；在實施災(zāi)難備份切換時，信息科技部門應(yīng)當(dāng)向業(yè)務(wù)條線部門告知可能出現(xiàn)的數(shù)據(jù)損失情況，并對備份系統(tǒng)的運行情況實施監(jiān)控，預(yù)警并防止出現(xiàn)二次中斷風(fēng)險。第六十七條商業(yè)銀行在實施應(yīng)急處置時，應(yīng)當(dāng)采取以下措施：（一）加強運營中斷事件處置中的對外溝通，開展告知、解釋與安撫工作，最大程度降低負面影響；（二）對重要業(yè)務(wù)可以通過減少服務(wù)功能、縮小服務(wù)范圍、利用替代系統(tǒng)、手工記賬、利用他行支付渠道等多種手段進行業(yè)務(wù)應(yīng)急處置；（三）采用程序化和標準化的手段，提高信息技術(shù)應(yīng)急處置的效率和質(zhì)量。第六十三條發(fā)生運營中斷事件后，商業(yè)銀行應(yīng)當(dāng)及時進行溝通和報告，包括：按照報告路線在內(nèi)部各部門及人員之間的報告，與業(yè)務(wù)運營的外包方、業(yè)務(wù)合作方之間的溝通，以及按照銀監(jiān)會有關(guān)報告要求，向銀監(jiān)會或其派出機構(gòu)的報告等。第六章運營中斷事件應(yīng)急處置第一節(jié)監(jiān)測、預(yù)警與報告第六十條商業(yè)銀行應(yīng)當(dāng)建立運營中斷事件的風(fēng)險預(yù)警體系，設(shè)定風(fēng)險預(yù)警指標，并納入全行風(fēng)險預(yù)警體系中。對納入業(yè)務(wù)連續(xù)性管理的，應(yīng)當(dāng)在上線前制定業(yè)務(wù)連續(xù)性計劃并實施演練。第二節(jié)業(yè)務(wù)連續(xù)性管理評估與改進第五十三條商業(yè)銀行應(yīng)當(dāng)建立業(yè)務(wù)連續(xù)性管理體系持續(xù)改進機制。在重大業(yè)務(wù)活動、重大社會活動等關(guān)鍵時點，或在關(guān)鍵資源發(fā)生重大變化之前，也應(yīng)當(dāng)開展業(yè)務(wù)連續(xù)性計劃的專項演練。第四十六條商業(yè)銀行應(yīng)當(dāng)明確關(guān)鍵崗位的備份人員及其備份方式，并確保備份人員可用，降低關(guān)鍵崗位人員無法及時履職風(fēng)險。第四十二條商業(yè)銀行應(yīng)當(dāng)建立符合業(yè)務(wù)連續(xù)性管理要求的備用資源，如備用業(yè)務(wù)和辦公場所資源、備用信息系統(tǒng)運行場所資源、備用信息技術(shù)資源、備用人力資源等，以及電力、通訊、消防、安保等資源。第三十八條商業(yè)銀行應(yīng)當(dāng)注重與金融同業(yè)單位、外部金融市場、金融服務(wù)平臺和公共事業(yè)部門等業(yè)務(wù)連續(xù)性計劃的有效銜接；同時，應(yīng)當(dāng)積極采取風(fēng)險緩釋及轉(zhuǎn)移措施，有效控制由于外部機構(gòu)業(yè)務(wù)連續(xù)性管理不充分可能產(chǎn)生的風(fēng)險。第三十五條商業(yè)銀行應(yīng)當(dāng)制定重要業(yè)務(wù)專項應(yīng)急預(yù)案，專項應(yīng)急預(yù)案應(yīng)當(dāng)注重災(zāi)難場景的設(shè)計，明確在不同場景下的應(yīng)急流程和措施。第三十三條業(yè)務(wù)連續(xù)性計劃的主要內(nèi)容應(yīng)當(dāng)包括：（一）重要業(yè)務(wù)及關(guān)聯(lián)關(guān)系、業(yè)務(wù)恢復(fù)優(yōu)先次序；（二）重要業(yè)務(wù)運營所需關(guān)鍵資源；（三）應(yīng)急指揮和危機通訊程序；（四）各類預(yù)案以及預(yù)案維護、管理要求；（五）殘余風(fēng)險。依據(jù)防范或控制風(fēng)險的可行性和殘余風(fēng)險的可接受程度，確定風(fēng)險防范和控制的原則與措施。明確信息系統(tǒng)重要程度和恢復(fù)優(yōu)先級別，并識別信息系統(tǒng)恢復(fù)所需的必要資源。小時，重要業(yè)務(wù)恢復(fù)點目標不得大于半小時。第二十四條商業(yè)銀行應(yīng)當(dāng)識別重要業(yè)務(wù)，明確重要業(yè)務(wù)歸口管理部門、所需關(guān)鍵資源及對應(yīng)的信息系統(tǒng)，識別重要業(yè)務(wù)的相互依賴關(guān)系，分析、評估各項重要業(yè)務(wù)在運營中斷事件發(fā)生時可能造成的經(jīng)濟損失和非經(jīng)濟損失。第二十一條應(yīng)急執(zhí)行層由商業(yè)銀行業(yè)務(wù)連續(xù)性管理執(zhí)行部門組成，負責(zé)業(yè)務(wù)條線與信息技術(shù)應(yīng)急處置工作。第十七條商業(yè)銀行內(nèi)部審計部門應(yīng)當(dāng)負責(zé)并定期開展全行業(yè)務(wù)連續(xù)性管理審計工作。業(yè)務(wù)條線部門負責(zé)風(fēng)險評估、業(yè)務(wù)影響分析，確定重要業(yè)務(wù)恢復(fù)目標和恢復(fù)策略，負責(zé)業(yè)務(wù)條線重要業(yè)務(wù)應(yīng)急響應(yīng)與恢復(fù)；信息科技部門負責(zé)信息技術(shù)應(yīng)急響應(yīng)與恢復(fù)。主要職責(zé)包括：（一）制定并定期審查和監(jiān)督執(zhí)行業(yè)務(wù)連續(xù)性管理政策、程序；（二）明確各部門業(yè)務(wù)連續(xù)性管理職責(zé)，明確報告路線，審批重要業(yè)務(wù)恢復(fù)目標和恢復(fù)策略，督促各部門履行管理職責(zé)，確保業(yè)務(wù)連續(xù)性管理體系正常運行；（三）確保配置足夠的資源保障業(yè)務(wù)連續(xù)性管理的實施。第九條商業(yè)銀行應(yīng)當(dāng)將業(yè)務(wù)連續(xù)性管理融入到企業(yè)文化中，使其成為銀行機構(gòu)日常運營管理的有機組成部分。第五條商業(yè)銀行應(yīng)當(dāng)將業(yè)務(wù)連續(xù)性管理納入全面風(fēng)險管理體系，建立與本機構(gòu)戰(zhàn)略目標相適應(yīng)的業(yè)務(wù)連續(xù)性管理體系，確保重要業(yè)務(wù)在運營中斷事件發(fā)生后快速恢復(fù)，降低或消除因重要業(yè)務(wù)運營中斷造成的影響和損失，保障業(yè)務(wù)持續(xù)運營。第二條本指引所稱業(yè)務(wù)連續(xù)性管理是指商業(yè)銀行為有效應(yīng)對重要業(yè)務(wù)運營中斷事件，建設(shè)應(yīng)急響應(yīng)、恢復(fù)機制和管理能力框架，保障重要業(yè)務(wù)持續(xù)運營的一整套管理過程，包括策略、組織架構(gòu)、方法、標準和程序。. . . .中國銀行業(yè)監(jiān)督管理委員會文件銀監(jiān)發(fā)〔2011〕104請各銀監(jiān)局將本通知轉(zhuǎn)發(fā)至轄內(nèi)銀監(jiān)分局及銀行業(yè)金融機構(gòu)。為降低或消除因信息系統(tǒng)服務(wù)異常導(dǎo)致重要業(yè)務(wù)運營中斷的影響，快速恢復(fù)被中斷業(yè)務(wù)，維護公眾信心和銀行業(yè)正常運營秩序，提高商業(yè)銀行業(yè)務(wù)連續(xù)性管理能力，根據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1