業(yè)務連續(xù)性監(jiān)管指引-wenkub.com
2025-07-31 08:20 本頁面
【正文】 第九十九條 本指引自公布之日起執(zhí)行?！ 〉诰攀鶙l 商業(yè)銀行業(yè)務連續(xù)性管理機制存在重大缺陷、日常管理工作存在嚴重違規(guī)的，因違反審慎經(jīng)營規(guī)則導致業(yè)務運營中斷的，或在運營中斷事件中應急處置不力導致事件惡化、蔓延的，銀監(jiān)會或其派出機構依法采取監(jiān)管措施并追究有關責任人的責任?！ 〉诰攀龡l 銀監(jiān)會及其派出機構對商業(yè)銀行業(yè)務連續(xù)性管理報告進行審查，督導商業(yè)銀行建立與其風險管控目標、機構規(guī)模、公眾影響和所承擔的社會責任相匹配的業(yè)務連續(xù)性管理體系。銀監(jiān)會或其派出機構對事件進行評估和現(xiàn)場調(diào)查，查明事件原因，進行責任認定?！ 〉诎耸邨l 銀監(jiān)會及其派出機構督促商業(yè)銀行開展危機處理，做好輿情監(jiān)測和媒體溝通，做好合理宣傳解釋工作，防止不實信息導致銀行業(yè)金融機構聲譽風險?！ 〉诎耸鍡l 銀監(jiān)會及其派出機構督導商業(yè)銀行采取措施盡快恢復系統(tǒng)和業(yè)務，最大程度減少事件產(chǎn)生的負面影響。 第八十一條 銀監(jiān)會根據(jù)國家有關網(wǎng)絡與信息安全事件應急預案要求向相關部門通報運營中斷事件；對其他行業(yè)有較大影響的運營中斷事件，可以向該行業(yè)主管或監(jiān)管部門通報事件情況；對于特別重大(Ⅰ級)的運營中斷事件，將事件及處置情況及時上報國務院。 (三)較大運營中斷事件(Ⅲ級) 1．銀行業(yè)金融機構重要信息系統(tǒng)服務中斷，或重要數(shù)據(jù)損毀、丟失、泄露，對銀行或客戶利益造成較大損害的事件； 2．在業(yè)務服務時段導致一個省(自治區(qū)、直轄市)業(yè)務無法正常開展達半個小時(含)以上的事件； 3．業(yè)務服務時段以外，故障或事件救治未果、可能產(chǎn)生上述1至2類事件的事件?！ 〉谄呤艞l 銀監(jiān)會及其派出機構對銀行業(yè)運營中斷事件進行分級。第七章 監(jiān)管和處置第一節(jié) 監(jiān)管處置 第七十七條 銀監(jiān)會及其派出機構建立運營中斷事件處置領導小組和工作小組。第四節(jié) 危機處理 第七十三條 商業(yè)銀行應當建立危機處理機制，從維護客戶關系、履行告知義務、維護客戶合法權益出發(fā)，運用公共關系策略、方法，加強與客戶、媒體的溝通，適時向公眾發(fā)布信息，消除或降低危機所造成的負面影響?！ 〉诹艞l 商業(yè)銀行應當對運營中斷事件應急處置過程進行完整記錄?！ 〉诹鍡l 運營中斷事件應急處置應當遵循“統(tǒng)一指揮、分類管理、分級處置、快速響應”的原則，在全行統(tǒng)一指揮下高效、有序應對；應當根據(jù)事件等級實施差別化處置，必要時可以越級匯報、緊急授權，保障信息傳遞和決策的及時性，將影響或損失最小化?！ 〉诹l 商業(yè)銀行應當建立關鍵時點的監(jiān)測與預警機制，在重大業(yè)務和社會活動等關鍵時點，或在業(yè)務功能、關鍵資源發(fā)生重大變更時，加強風險監(jiān)控和預警?！ 〉谖迨藯l 商業(yè)銀行應當每年對本行業(yè)務連續(xù)性管理進行審計，每三年至少開展一次全面審計，發(fā)生大范圍業(yè)務運營中斷事件后應當及時開展專項審計?！ 〉谖迨鍡l 商業(yè)銀行應當每年對業(yè)務連續(xù)性管理文檔進行修訂，內(nèi)容應當包含重要業(yè)務調(diào)整、制度調(diào)整、崗位職責與人員調(diào)整等，確保文檔的真實性、有效性?！ 〉谖迨粭l 商業(yè)銀行應當將外部供應商納入演練范圍并定期開展演練；同時，應當積極參加金融同業(yè)單位、外部金融市場、金融服務平臺和公共事業(yè)部門等組織的業(yè)務連續(xù)性計劃演練，確保應急和協(xié)調(diào)措施的有效性?！ 〉谒氖藯l 制定業(yè)務連續(xù)性演練計劃時，商業(yè)銀行應當考慮業(yè)務的重要性和影響程度，包括客戶范圍、業(yè)務性質(zhì)、業(yè)務時效性、經(jīng)濟與非經(jīng)濟影響等，演練頻率、方式應當與業(yè)務的重要性和影響程度相匹配。 第四十四條 商業(yè)銀行在建立備用業(yè)務和辦公場所時，應當配備業(yè)務操作和辦公所需資源，并確保其能夠迅速啟用。 第四十條 商業(yè)銀行應當重點加強信息系統(tǒng)關鍵資源的建設，實現(xiàn)信息系統(tǒng)的高可用性，保障信息系統(tǒng)的持續(xù)運行并減少信息系統(tǒng)中斷后的恢復時間?！ 〉谌鶙l 專項應急預案的主要內(nèi)容應當包括： (一)應急組織架構及各部門、人員在預案中的角色、權限、職責分工； (二)信息傳遞路徑和方式； (三)運營中斷事件處置程序，包括預警、報告、決策、指揮、響應、回退等； (四)運營中斷事件處置過程中的風險控制措施； (五)運營中斷事件的危機處理機制； (六)運營中斷事件的內(nèi)部溝通機制和聯(lián)系方式； (七)運營中斷事件的外部溝通機制和聯(lián)系方式； (八)應急完成后的還原機制。總體應急預案是商業(yè)銀行應對運營中斷事件的總體方案，包括總體組織架構、各層級預案的定位和銜接關系及對運營中斷事件的預警、報告、分析、決策、處理、恢復等處置程序?！ 〉谌粭l 商業(yè)銀行應當依據(jù)業(yè)務恢復策略，確定災難恢復資源獲取方式和災難恢復等級。關鍵資源應當包括關鍵信息系統(tǒng)及其運行環(huán)境，關鍵的人員、業(yè)務場地、業(yè)務辦公設備、業(yè)務單據(jù)以及供應商等?！ 〉诙鍡l 商業(yè)銀行應當綜合分析重要業(yè)務運營中斷可能產(chǎn)生的損失與業(yè)務恢復成本，結合業(yè)務服務時效性、服務周期等運行特點，確定重要業(yè)務恢復時間目標(業(yè)務RTO)、業(yè)務恢復點目標(業(yè)務RPO)，原則上，重要業(yè)務恢復時間目標不得大于4小時，重要業(yè)務恢復點目標不得大
環(huán)評公示相關推薦
鄂ICP備17016276號-1