银行安全事件处置办法.docxVIP

银行安全事件处置办法

第一章总则

1.1目的依据

为规范银行安全事件应急处置工作，建立统一指挥、反应灵敏、协调有序、运转高效的处置机制，最大程度降低安全事件造成的人员伤亡、财产损失和声誉影响，维护金融秩序稳定，根据《中华人民共和国银行业监督管理法》《中华人民共和国网络安全法》《突发事件应对法》《银行业突发事件应急预案》《商业银行操作风险管理指引》等法律法规及监管要求，结合本行实际制定本办法。

1.2适用范围

本办法适用于本行总行及各分支机构、直属网点、自助银行区域、数据中心、灾备中心、金库、凭证库等所有运营场所，以及开展线上线下业务过程中发生的所有安全事件处置工作，涵盖物理安全、网络安全、业务安全、人员安全、声誉安全五大类场景。

本办法所称安全事件，是指因自然灾害、事故灾难、公共卫生事件、社会安全事件、技术故障、人为操作失误、外部恶意攻击等因素引发，已经或可能对银行人员安全、财产安全、系统稳定、业务连续、客户权益、社会声誉造成负面影响的突发或非突发异常事件。

1.3处置原则

1.3.1生命优先，止损为先：处置过程中始终把人员生命安全放在首位，第一时间采取措施控制事件蔓延，防止次生、衍生灾害发生，最大限度减少损失。

1.3.2分级响应，属地处置：按照事件影响范围、严重程度实行分级响应机制，事件发生地机构承担首处责任，第一时间启动处置流程，上级机构根据事件等级提供指导、资源