美國銀行的信息科技風險管理(編輯修改稿)
2025-06-19 03:51 本頁面
【文章內(nèi)容簡介】 類重大業(yè)務持續(xù)性突 發(fā)事件的響應策略；五是全行恢復策略；六是供應商的業(yè)務持續(xù)性能力管理；七是業(yè)務持續(xù)性管理體系維護。 美國銀行的業(yè)務持續(xù)性管理 的 職能部門主要是公司信息管理部門下轄的業(yè)務持續(xù)性管理部門，按照業(yè)務持續(xù)性管理各分項工作設立了 6 個職能團隊， 負責 全行 通用性 的預案建設、演練、應急響應及恢復、供應商業(yè)務持續(xù)性能力等業(yè)務持續(xù)性管理 制度、流程、標準、工具 的建設，并向各業(yè)務條線及技術條線提供相關指導。如圖 3。 業(yè)務持續(xù)性管理部內(nèi)不單獨針對業(yè)務條線、 技術 條線及其他管理條線設立相應的支持團隊，也不負責業(yè)務、信息科技、 6 安全 管理、工作場所、公關、財務、保險、法律、人力、供應商等方面進行專業(yè)性的 細化 。上述類別專業(yè)性的 業(yè)務持續(xù)性管理 政策、 制度 、標準及預案等制定工作原則上分別由各條線負責完成。其中：技術條線由 公司信息管理條線下的 商業(yè)信息訪問部完成；其他管理條線分別由 全行 公關部門、公司工作場所管理部門、公司安全管理部門、 公司財務部門 、 公司保險部門 、公司法律部門、人力資源部門、供應商管理部門等的相應團隊完成；各業(yè)務條線由條線內(nèi)的業(yè)務持續(xù)性管理團隊完成；但都受業(yè)務持續(xù)性管理總體要求的制約。 各業(yè)務條線配有專門的業(yè)務持續(xù)性管理團隊，負責立足 于各自條線的特點，細化業(yè)務持續(xù)性管理流程、標準等，牽頭完成本條線各項業(yè)務持續(xù)性管理工作 。 如圖 3。 圖 3： 業(yè) 務 條 線 A 首 席 技 術 官 公 司 信 息 管理 部 門 公 司 恢 復 能力 管 理 部 預 案 制 定 團隊綜 合 性 演 練團 隊工 具 和 綜 合性 團 隊監(jiān) 管 團 隊響 應 管 理 團隊 供 應 商 恢 復性 團 隊 業(yè) 務 條 線B C M 團 隊業(yè) 務 條 線 B 業(yè) 務 條 線B C M 團 隊 區(qū) 域 A 業(yè) 務條 線 B C M 協(xié)調(diào) 人區(qū) 域 B 業(yè) 務條 線 B C M 協(xié)調(diào) 人區(qū) 域 A 業(yè) 務條 線 B C M 協(xié)調(diào) 人區(qū) 域 B 業(yè) 務條 線 B C M 協(xié)調(diào) 人公 司 應 急響 應 團 隊 區(qū) 域 A 支 持 小 組區(qū) 域 A 負 責人區(qū) 域 B 負 責人 區(qū) 域 B 支 持 小 組公 司 核 心 小 組 7 美國銀行的業(yè)務持續(xù)性管理主要是通過應急響應及災難恢復兩條管理線實現(xiàn)的。一是災難恢復方面， 通過 業(yè)務影響分析 確定關鍵業(yè)務及其恢復目標、資源，繼而設定資源獲取策略，在此基礎上形成恢復預案以明確恢復資源獲取的步驟及其職責分工
研究報告相關推薦
鄂ICP備17016276號-1