银行业网络安全事件应急处置规范（试行）.docxVIP

银行业网络安全事件应急处置规范（试行）

1总则

1.1编制目的

为规范银行业金融机构网络安全事件应急处置工作，建立健全快速响应、协同联动、闭环管理的应急处置机制，最大程度降低网络安全事件对银行业务连续性、数据安全性、公众权益及金融稳定的影响，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全事件报告管理办法》《银行业保险业网络安全事件应急预案》等法律法规及监管要求，制定本规范。

1.2适用范围

本规范适用于在中华人民共和国境内依法设立的政策性银行、商业银行、农村合作银行、农村信用社、村镇银行等银行业金融机构，以及金融资产管理公司、信托公司、企业集团财务公司、金融租赁公司、消费金融公司、汽车金融公司、货币经纪公司等其他银行业金融机构的网络安全事件应急处置工作。银行业金融机构外包系统、合作机构关联系统引发的网络安全事件处置参照本规范执行。

1.3处置原则

预防为先，平战结合：常态化开展风险评估、漏洞排查、应急演练、人员培训，将应急处置关口前移，从源头降低事件发生概率；日常储备充足的应急技术工具、备份资源、专家队伍，确保事件发生时可快速调动资源处置。

统一指挥，分级负责：按照“法人统一管理、分级响应处置”原则，由总行（总部）统一领导全机构应急处置工作，各级分支机构根据事件等级和职责权限，在本级应急