信用社(银行)重要信息系统突发事件应急管理办法.pdf

信用社(银行)重要信息系统突发事件应急管理办法--第1页

信用社（银行）重要信息系统突发事件应急管理办法

第一章总则

第一条为规范全省农村信用社重要信息系统的突发事件应急

管理，提高应对突发事件的综合管理水平和应急处置能力，有效防范

信息系统风险，根据《商业银行信息科技风险管理指引》、《银行业重

要信息系统突发事件应急管理规范（试行）》，特制定本办法。

第二条工作原则：

（一）健全机制。建立统一指挥、协调有序的应急管理机制，主

动开展应急管理工作，定期演练和评价应急预案，持续改进本机构的

应急预案和相关协调机制。

（二）明确职责。明确本机构各部门在应急管理工作中的职责，

以保障业务连续性为目标，落实和完善应急预案为基础，全面加强信

息系统应急管理工作，并制定有效的问责制度。

（三）预防为主。建立和完善信息系统突发事件风险防范体系，

对可能导致突发事件的风险进行有效地识别、分析和控制，并对风险

指标动态、持续监测，减少重大突发事件发生的可能性。

（四）处置高效。加强应急处置队伍建设，提供充分的资源保障，

确保突发事件发生时反应快速、报告及时、措施得力、操作准确，降

低突发事件可能造成的损失。

第三条以下术语适用于本办法。

（一）重要信息系统是指甘肃省农村信用社支撑关键业务，其信

息安全和系统服务安全关系客户、法人和组织的权益或社会秩序和公

信用社(银行)重要信息系统突发事件应急管理办法--第1页

信用社(银行)重要信息系统突发事件应急管理办法--第2页

共利益，甚至影响**的信息系统。具体包括核心综合业务系统、核心

综合业务系统外围的各子系统，支撑上述系统运行的前置机、客户端、

机房、网络等基础设施，以及核心综合业务系统外围保障系统，如机

房漏水、机房防盗治安、机房火灾扑救、机房停电、机房空调故障等。

（二）业务服务时段是指甘肃省农村信用社重要信息系统所承载

业务对客户提供服务的时间。

（三）突发事件是指甘肃省农村信用社重要信息系统以及为之提

供支持服务的电力、通讯等系统突然发生的，影响业务持续开展，需

要采取应急处置措施应对的事件。

（四）信息系统应急管理是指贯穿于整个信息系统生命周期中，

通过风险防范、应急响应、应急保障以确保信息系统能够满足业务发

展战略对业务连续性要求的管理。

（五）业务影响分析是指分析业务功能及其相关信息系统资源、

评估特定信息系统突发事件对各种业务功能的影响的过程。

（六）剩余风险是指采取了风险控制措施后仍不能被完全消除的

信息系统风险。

第二章组织机构及职责

第四条根据应急工作要求，成立甘肃省农村信用社（以下简称

省联社）重要信息系统突发事件应急领导小组（以下简称领导小组）、

重要信息系统突发事件应急协调小组（以下简称协调小组）、重要信

息系统突发事件应急执行小组（以下简称执行小组），协调小组和执

行小组应对领导小组负责。

信用社(银行)重要信息系统突发事件应急管理办法--第2页

信用社(银行)重要信息系统突发事件应急管理办法--第3页

（一）领导小组

组长：雷志强

副组长：李鑫

成员：王蓉生、王永佳、王广平

职责：

1．审定重要信息系统环境设施突发事件应急管理办法；