村镇银行信息系统突事发件应急预案.docVIP

村镇银行信息系统突发事件应急预案 为防范信息科技风险，规范计算机信息系统突发事件的响应和处置，建立健全信息系统安全应急响应机制，最大限度地消除突发事件造成的危害和影响，确保银行信息系统安全稳健运行，制定本应急预案。 第一章 工作原则 村镇银行信息系统突发事件应急工作按照“谁主管，谁负责”的原则，逐级实行信息系统突发事件应急保护责任制，实现科学化、规范化管理。 （一）健全机制。村镇银行信息系统突发事件应急工作由信息安全领导小组统一领导和指挥，协调相关部门具体实施，完善应急工作体系和机制。 （二）明确责任。各部室和各支行有责任对系统突发事件进行防范、预警、报告、响应、协调、控制，分工负责、相互配合。 （三）预防为主。各单位要对可能导致突发事件的风险进行有效识别、分析和控制，对信息系统持续监测，加强对信息系统的日常管理维护，减少突发事件发生的可能性。 （四）处置高效。加强应急处置队伍的建设，提供充分的资源保障，确保突发事件发生时反应迅速、报告及时、措施得力、操作准确，降低突发事件造成的损失。 第二章 组织机构及职责 组建应急团队，在发生信息系统突发事件时，及时实施专项应急处置工作。应急团队包括应急领导小组、应急执行小组、支持保障小组。 （一）应急领导小组 组长：成员：机关各部门及各支行负责人 职责： 1、负责信息系统突发事件的应急指挥、组织协调和过程控制； 2、明确新闻发布人，授权其在应急过程中统一对外信息发布口径； 3、宣布重大应急响应状态的降级和解除； 4、向董事会和高级管理层报告应急处置进展情况和总结报告。 （二）应急执行小组对应急领导小组负责 成员：职责： 1、实施信息系统突发事件的具体应急处置工作； 2、对信息系统突发事件业务影响情况进行分析和评估； 3、收集分析信息系统突发事件应急处理过程中的数据信息和日志； 4、向应急领导小组报告应急处置进展情况和事态发展情况。 （三）支持保障小组对应急领导小组负责 成员： 职责： 1、提供应急所需人力和物力等资源保障； 2、做好对受影响客户的解释和安抚工作； 3、做好秩序维护、安全保障、法律咨询和支援等工作； 4、建立与电力、通讯、公安和消防等相关外部机构的应急协调机制和应急联动机制； 5、其他为降低事件负面影响或损失提供的应急支持保障等。 第三章 突发事件分级 根据突发事件影响范围及持续时间等因素，将信息系统主机、系统、应用、网络、线路以及机房环境发生的突发事件分为三级： （一）一级突发事件。造成村镇银行信息系统业务中断（持续6小时以上）或重要数据损毁、丢失，造成重大经济损失，或对客户利益造成特别严重损害，后果非常严重的突发事件。造成一级突发事件的情况有： 1、重大火灾、地震等自然灾害导致村镇银行中心机房主要生产设施遭受毁灭性破坏，形成灾难性故障，持续6小时以上不能修复。 2、关键设备的重大故障引起的业务中断。如业务系统主机、存储设备、网络核心设备（交换机、路由器）两套热备设备同时故障，持续6个小时以上无法修复。 3、由于严重的存储设备故障或数据库崩溃等原因，造成业务数据丢失。 4、出现治安或人为方面情况形成灾难性故障，业务数据被破坏。 5、供电系统出现故障，市电供电系统停电6个小时以上，且UPS机组和发电机组工作异常。 6、其他突发情况造成生产系统不能正常工作。 （二）二级突发事件。造成村镇银行信息系统业务中断（持续3个小时以上）或重要数据损毁、丢失，对银行或客户利益造成严重损害，后果严重的突发事件。造成二级突发事件的情况有： 1、主机系统主、备两套设备同时发生故障。 2、磁盘故障，破坏数据的完整性。 3、网络系统故障： （1）主、备核心路由器，核心交换机同时发生故障； （2）中心机房通信线路中断； （3）多个网点通信设备同时发生故障； （4）多个网点通信线路同时中断。 4、软件系统故障： （1）操作系统软件故障，系统无法运行； （2）核心业务的数据库系统出现无法使用的故障； （3）应用系统软件故障，系统无法运行。 5、机房附属设备故障： （1）两台UPS同时故障； （2）空调故障引起机房、主机温度、湿度异常，超过临界值； （3）市电供电系统出现异常故障超过3个小时或单路供电系统异常超过一天。 6、网络遭受黑客攻击后造成网络或主机系统瘫痪、数据被非法更改。 7、发生火灾、水灾、地震等自然灾害导致村镇银行中心机房主要生产设施遭受破坏，造成业务中断，持续3小时以上不能修复。 8、其他原因造成生产系统工作异常。 （三）三级突发事件。造成村镇银行信息系统业务中断（持续半个小时以上）或重要数据损毁、丢失，对银行或客户利益造成较大损害的突发事件。造成三级突发事件的情况有： 1、主机、应用系统故障： （1）业务系统主机需切换到备份机； （2）业务服务器需由备份