商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引(編輯修改稿)
2024-08-30 10:28 本頁面
【文章內容簡介】 事件處置過程中的風險控制措施；（五）運營中斷事件的危機處理機制；（六）運營中斷事件的內部溝通機制和聯(lián)系方式；（七）運營中斷事件的外部溝通機制和聯(lián)系方式；（八）應急完成后的還原機制。第三十七條商業(yè)銀行應當要求重要業(yè)務及信息系統(tǒng)的外部供應商建立業(yè)務連續(xù)性計劃，證明其業(yè)務連續(xù)性計劃的有效性，其業(yè)務恢復目標應當滿足商業(yè)銀行要求。第三十八條商業(yè)銀行應當注重與金融同業(yè)單位、外部金融市場、金融服務平臺和公共事業(yè)部門等業(yè)務連續(xù)性計劃的有效銜接；同時，應當積極采取風險緩釋及轉移措施，有效控制由于外部機構業(yè)務連續(xù)性管理不充分可能產生的風險。第二節(jié)業(yè)務連續(xù)性資源建設第三十九條商業(yè)銀行應當開展業(yè)務連續(xù)性計劃所需的資源建設，滿足業(yè)務恢復目標和重要業(yè)務持續(xù)運營的要求。第四十條商業(yè)銀行應當重點加強信息系統(tǒng)關鍵資源的建設，實現(xiàn)信息系統(tǒng)的高可用性，保障信息系統(tǒng)的持續(xù)運行并減少信息系統(tǒng)中斷后的恢復時間。第四十一條商業(yè)銀行應當設立統(tǒng)一的運營中斷事件指揮中心場所，用于應急決策、指揮與聯(lián)絡，指揮場所應當配置辦公與通訊設備以及指揮執(zhí)行文檔、聯(lián)系資料等。第四十二條商業(yè)銀行應當建立符合業(yè)務連續(xù)性管理要求的備用資源，如備用業(yè)務和辦公場所資源、備用信息系統(tǒng)運行場所資源、備用信息技術資源、備用人力資源等，以及電力、通訊、消防、安保等資源。第四十三條商業(yè)銀行選擇備用場地時，應當確保不會同時遭受同類型風險；應當綜合分析備用場地所在地的自然環(huán)境、地區(qū)配套設施、區(qū)域經濟環(huán)境、交通條件、政策環(huán)境和成本等各方面因素，以及災難恢復所需的金融服務、通訊、設備、技術等外部服務供應商資源情況。第四十四條商業(yè)銀行在建立備用業(yè)務和辦公場所時，應當配備業(yè)務操作和辦公所需資源，并確保其能夠迅速啟用。第四十五條商業(yè)銀行應當建立災備中心等備用信息技術資源和備用信息系統(tǒng)運行場所資源，并滿足銀監(jiān)會關于數(shù)據(jù)中心相關監(jiān)管要求。第四十六條商業(yè)銀行應當明確關鍵崗位的備份人員及其備份方式，并確保備份人員可用，降低關鍵崗位人員無法及時履職風險。第五章業(yè)務連續(xù)性演練與持續(xù)改進第一節(jié)業(yè)務連續(xù)性計劃演練第四十七條商業(yè)銀行應當開展業(yè)務連續(xù)性計劃演練，檢驗應急預案的完整性、可操作性和有效性，驗證業(yè)務連續(xù)性資源的可用性，提高運營中斷事件的綜合處置能力。第四十八條制定業(yè)務連續(xù)性演練計劃時，商業(yè)銀行應當考慮業(yè)務的重要性和影響程度，包括客戶范圍、業(yè)務性質、業(yè)務時效性、經濟與非經濟影響等，演練頻率、方式應當與業(yè)務的重要性和影響程度相匹配。第四十九條商業(yè)銀行應當至少每三年對全部重要業(yè)務開展一次業(yè)務連續(xù)性計劃演練。在重大業(yè)務活動、重大社會活動等關鍵時點，或在關鍵資源發(fā)生重大變化之前，也應當開展業(yè)務連續(xù)性計劃的專項演練。第五十條商業(yè)銀行應當加強業(yè)務應急預案的演練，重點加強業(yè)務和信息科技部門的協(xié)調、配合；應當注重以真實業(yè)務接管為目標，確保災備系統(tǒng)能夠有效接管生產系統(tǒng)并具備安全回切能力。第五十一條商業(yè)銀行應當將外部供應商納入演練范圍并定期開展演練；同時，應當積極參加金融同業(yè)單位、外部金融市場、金融服務平臺和公共事業(yè)部門等組織的業(yè)務連續(xù)性計劃演練，確保應急和協(xié)調措施的有效性。第五十二條商業(yè)銀行應當對業(yè)務連續(xù)性計劃的演練過程進行完整記錄，及時總結、評估和改進。第二節(jié)業(yè)務連續(xù)性管理評估與改進第五十三條商業(yè)銀行應當建立業(yè)務連續(xù)性管理體系持續(xù)改進機制。第五十四條商業(yè)銀行應當至少每年對業(yè)務連續(xù)性管理體系的完整性、合理性、有效性組織一次自評估，或者委托第三方機構進行評估，并向高級管理層提交評估報告。第五十五條商業(yè)銀行應當每年對業(yè)務連續(xù)性管理文檔進行修訂，內容應當包含重要業(yè)務調整、制度調整、崗位職責與人員調整等，確保文檔的真實性、有效性。第五十六條商業(yè)銀行在開發(fā)新業(yè)務產品時，應當同步考慮是否將其納入業(yè)務連續(xù)性管理范疇。對納入業(yè)務連續(xù)性管理的，應當在上線前制定業(yè)務連續(xù)性計劃并實施演練。第五十七條在業(yè)務功能或關鍵資源發(fā)生重大變更時，商業(yè)銀行應當及時對業(yè)務連續(xù)性計劃進行修訂。第五十八條商業(yè)銀行應當每年對本行業(yè)務連續(xù)性管理進行審計，每三年至少開展一次全面審計，發(fā)生大范圍業(yè)務運營中斷事件后應當及時開展專項審計。第五十九條商業(yè)銀行業(yè)務連續(xù)性管理審計的內容應當包括：業(yè)務影響分析、風險評估、恢復策略及恢復目標的合理性和完整性；業(yè)務連續(xù)性計劃的完整性和可操作性；業(yè)務連續(xù)性計劃演練過程及報告的真實性和有效性；業(yè)務連續(xù)性管理相關部門及人員的履職情況等。第六章運營中斷事件應急處置第一節(jié)監(jiān)測、預警與報告第六十條商業(yè)銀行應當建立運營中斷事件的風險預警體系，設定風險預警指標，并納入全行風險預警體系中。第六十一條商業(yè)銀行應當建立業(yè)務運營的監(jiān)測體系及監(jiān)控機制，對信息系統(tǒng)運行環(huán)境進行日常監(jiān)測，采取自動化措施重點加強對業(yè)務運行情況的監(jiān)控。第六十二條商業(yè)銀行應當建立關鍵時點的監(jiān)測與預警機制，在重大業(yè)務和社會活動等關鍵時點，或在業(yè)務功能、關鍵資源發(fā)生重大變更時，加強風險監(jiān)控和預警。業(yè)務條線部門與信息科技部門等相關
環(huán)評公示相關推薦
鄂ICP備17016276號-1