银行业重要信息系统突发事件应急管理规范（试行）.docxVIP

银行业重要信息系统突发事件应急管理规范（试行）

第一章总则

第一条为规范银行业重要信息系统突发事件应急管理工作，提升银行业抵御信息系统风险能力，防范因信息系统突发事件引发系统性金融风险，维护金融稳定和公众合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国银行业监督管理法》《中华人民共和国金融稳定法》等法律法规及监管要求，制定本规范。

第二条本规范适用于在中华人民共和国境内依法设立的商业银行、政策性银行、农村信用合作社、农村合作银行、城市信用合作社、信托公司、企业集团财务公司、金融租赁公司、汽车金融公司、消费金融公司等银行业金融机构（以下统称“银行业机构”）。

第三条本规范所称银行业重要信息系统，指支撑银行业核心业务运营、涉及公众服务和金融稳定的信息系统及配套基础设施，包括但不限于核心业务处理系统、网上银行系统、移动银行系统、支付清算系统、银行卡跨行交易系统、信贷管理系统、客户信息管理系统，以及支撑上述系统运行的数据中心基础设施、网络通信设施等。

第四条银行业重要信息系统突发事件应急管理工作遵循以下原则：

（一）生命至上，安全优先。突发事件处置中首先保障人员生命安全，优先保护核心数据和关键资产安全，防止风险蔓延引发次生金融风险。

（二）预防为主，防救结合。常态化开展风险排查、隐患整改和应急演练，做好应急资源储备，最大程度降低突发事件发生概