银行信息系统应急管理办法.pdfVIP

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

ⅩⅩⅩⅩ银行信息系统应急管理办法

第一章总则

第一条为提升应急管理水平,有效防范信息科技风险,确保

本行信息科技系统安全、平稳运行，根据《中华人民共和国突发

事件应对法》、《中华人民共和国银行业监督管理法》、中国

银监会《银行业重要信息系统突发事件应急管理规范》、《商

业银行业务连续性监管指引》以及相关法律法规，结合本行实

际，特制定本办法。

第二条本办法所称突发事件是指信息系统因下列原因导致

系统安全、平稳运行的突发性情况。主要包括：

（一）信息技术故障：信息系统技术故障、配套设施故障；

（二）外部服务中断：第三方无法合作或提供服务等；

(三）人为破坏：黑客攻击、恐怖袭击等；

（四)自然灾害：火灾、雷击、海啸、地震、重大疫情等。第

三条本办法所称应急管理是指为有效防范和应对信息系

统突发事件釆取的系列措施，包括但不限于确定重要业务及其恢

复目标,制定业务连续性计划,配备必要的资源，编制应急预

案、积极开展应急演练，处置应急事件等.

第四条本办法所称应急预案是指涉及风险评估、应急策略、

信息系统恢复和重建、应急资源、人员分工等方面的行动计划和

操

作指引。

第二章应急管理组织体系

第五条本行信息系统应急管理组织体系分为2个级次。一级

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

应急管理组织体系由总行牵头组建，二级应急管理组织体系由分

行牵头组建.

（一）一级应急组织体系

应急管理组织体系由应急决策小组、应急指挥小组、应急执

行小组和应急保障小组组成.各小组隶属应急决策小组的统一

管理和调度。

应急决策小组：行长为应急总指挥和应急决策小组组长；分

管综合管理、运营管理、计划财务、风险管理、人力资源、信息

科技的副行长担任副组长;总行相关部门负责人为小组成员。应

急决策小组负责决定应急处置重大事宜，包括决定运营中断事

件通报、对外报告和发布相关信息；批准启动总体应急预案等。

应急指挥小组：信息科技部总经理任组长，综合管理部、运

营管理部、计划财务部、人力资源部、风险管理部、法律合规部、

行政保卫部等部门负责人为小组成员。应急指挥小组负责运营中

断事件处置应急指挥和指挥