業(yè)務連續(xù)性監(jiān)管指引(編輯修改稿)
2024-08-30 08:20 本頁面
【文章內容簡介】 第二節(jié) 業(yè)務連續(xù)性資源建設 第三十九條 商業(yè)銀行應當開展業(yè)務連續(xù)性計劃所需的資源建設，滿足業(yè)務恢復目標和重要業(yè)務持續(xù)運營的要求?！ 〉谒氖畻l 商業(yè)銀行應當重點加強信息系統關鍵資源的建設，實現信息系統的高可用性，保障信息系統的持續(xù)運行并減少信息系統中斷后的恢復時間?！ 〉谒氖粭l 商業(yè)銀行應當設立統一的運營中斷事件指揮中心場所，用于應急決策、指揮與聯絡，指揮場所應當配置辦公與通訊設備以及指揮執(zhí)行文檔、聯系資料等。 第四十二條 商業(yè)銀行應當建立符合業(yè)務連續(xù)性管理要求的備用資源，如備用業(yè)務和辦公場所資源、備用信息系統運行場所資源、備用信息技術資源、備用人力資源等，以及電力、通訊、消防、安保等資源?！ 〉谒氖龡l 商業(yè)銀行選擇備用場地時，應當確保不會同時遭受同類型風險；應當綜合分析備用場地所在地的自然環(huán)境、地區(qū)配套設施、區(qū)域經濟環(huán)境、交通條件、政策環(huán)境和成本等各方面因素，以及災難恢復所需的金融服務、通訊、設備、技術等外部服務供應商資源情況?！ 〉谒氖臈l 商業(yè)銀行在建立備用業(yè)務和辦公場所時，應當配備業(yè)務操作和辦公所需資源，并確保其能夠迅速啟用。 第四十五條 商業(yè)銀行應當建立災備中心等備用信息技術資源和備用信息系統運行場所資源，并滿足銀監(jiān)會關于數據中心相關監(jiān)管要求?！ 〉谒氖鶙l 商業(yè)銀行應當明確關鍵崗位的備份人員及其備份方式，并確保備份人員可用，降低關鍵崗位人員無法及時履職風險。第五章 業(yè)務連續(xù)性演練與持續(xù)改進第一節(jié) 業(yè)務連續(xù)性計劃演練 第四十七條 商業(yè)銀行應當開展業(yè)務連續(xù)性計劃演練，檢驗應急預案的完整性、可操作性和有效性，驗證業(yè)務連續(xù)性資源的可用性，提高運營中斷事件的綜合處置能力?！ 〉谒氖藯l 制定業(yè)務連續(xù)性演練計劃時，商業(yè)銀行應當考慮業(yè)務的重要性和影響程度，包括客戶范圍、業(yè)務性質、業(yè)務時效性、經濟與非經濟影響等，演練頻率、方式應當與業(yè)務的重要性和影響程度相匹配?！ 〉谒氖艞l 商業(yè)銀行應當至少每三年對全部重要業(yè)務開展一次業(yè)務連續(xù)性計劃演練。在重大業(yè)務活動、重大社會活動等關鍵時點，或在關鍵資源發(fā)生重大變化之前，也應當開展業(yè)務連續(xù)性計劃的專項演練?！ 〉谖迨畻l 商業(yè)銀行應當加強業(yè)務應急預案的演練，重點加強業(yè)務和信息科技部門的協調、配合；應當注重以真實業(yè)務接管為目標，確保災備系統能夠有效接管生產系統并具備安全回切能力。 第五十一條 商業(yè)銀行應當將外部供應商納入演練范圍并定期開展演練；同時，應當積極參加金融同業(yè)單位、外部金融市場、金融服務平臺和公共事業(yè)部門等組織的業(yè)務連續(xù)性計劃演練，確保應急和協調措施的有效性?！ 〉谖迨l 商業(yè)銀行應當對業(yè)務連續(xù)性計劃的演練過程進行完整記錄，及時總結、評估和改進。第二節(jié) 業(yè)務連續(xù)性管理評估與改進 第五十三條 商業(yè)銀行應當建立業(yè)務連續(xù)性管理體系持續(xù)改進機制?！ 〉谖迨臈l 商業(yè)銀行應當至少每年對業(yè)務連續(xù)性管理體系的完整性、合理性、有效性組織一次自評估，或者委托第三方機構進行評估，并向高級管理層提交評估報告?！ 〉谖迨鍡l 商業(yè)銀行應當每年對業(yè)務連續(xù)性管理文檔進行修訂，內容應當包含重要業(yè)務調整、制度調整、崗位職責與人員調整等，確保文檔的真實性、有效性?！ 〉谖迨鶙l 商業(yè)銀行在開發(fā)新業(yè)務產品時，應當同步考慮是否將其納入業(yè)務連續(xù)性管理范疇。對納入業(yè)務連續(xù)性管理的，應當在上線前制定業(yè)務連續(xù)性計劃并實施演練。 第五十七條 在業(yè)務功能或關鍵資源發(fā)生重大變更時，商業(yè)銀行應當及時對業(yè)務連續(xù)性計劃進行修訂?！ 〉谖迨藯l 商業(yè)銀行應當每年對本行業(yè)務連續(xù)性管理進行審計，每三年至少開展一次全面審計，發(fā)生大范圍業(yè)務運營中斷事件后應當及時開展專項審計?！ 〉谖迨艞l 商業(yè)銀行業(yè)務連續(xù)性管理審計的內容應當包括：業(yè)務影響分析、風險評估、恢復策略及恢復目標的合理性和完整性；業(yè)務連續(xù)性計劃的完整性和可操作性；業(yè)務連續(xù)性計劃演練過程及報告的真實性和有效性；業(yè)務連續(xù)性管理相關部門及人員的履職情況等。第六章 運營中斷事件應急處置第一節(jié) 監(jiān)測、預警與報告 第六十條 商業(yè)銀行應當建立運營中斷事件的風險預警體系，設定風險預警指標，并納入全行風險預警體系中?！ 〉诹粭l 商業(yè)銀行應當建立業(yè)務運營的監(jiān)測體系及監(jiān)控機制，對信息系統運行環(huán)境進行日常監(jiān)測，采取自動化措施重點加強對業(yè)務運行情況的監(jiān)控。 第六十二條 商業(yè)銀行應當建立關鍵時點的監(jiān)測與預警機制，在重大業(yè)務和社會活動等關鍵時點，或在業(yè)務功能、關鍵資源發(fā)生重大變更時，加強風險監(jiān)控和預警。業(yè)務條線部門與信息科技部門等相關部門之間應當相互通報信息、提示風險，協同做好應急準備?！ 〉诹龡l 發(fā)生運營中斷事件后，商業(yè)銀行應當及時進行溝通和報告，包括：按照報告路線在內部各部門及人員之間的報告，與業(yè)務運營的外包方、業(yè)務合作方之間的溝通、以及按照銀監(jiān)會有關報告要求，向銀監(jiān)會或其派出機構的報告等。第二節(jié) 運營中斷事件處置 第六十四條 商業(yè)銀行應當制定運營中斷事件等級劃分標準，根據事件影響
環(huán)評公示相關推薦
鄂ICP備17016276號-1