金融机构病毒入侵应急预案.docxVIP

金融机构病毒入侵应急预案.docx

金融机构病毒入侵应急预案

一、总则

1.1编制目的

为有效应对金融机构计算机病毒、勒索病毒、木马蠕虫等恶意代码入侵事件，规范应急处置流程，最大程度降低病毒入侵对核心业务系统、客户资金安全、机构声誉造成的损失，保障金融业务连续稳定运行，保护金融消费者合法权益，制定本预案。

1.2适用范围

本预案适用于银行、证券、保险、基金、支付清算等各类持牌金融机构总部及分支机构的计算机终端、服务器、网络设备、移动存储介质、业务系统、第三方接入系统等全场景病毒入侵事件的预防、监测、响应、处置和恢复全流程工作。

1.3工作原则

1.预防为主：建立常态化病毒防护体系，定期开展漏洞扫描、渗透测试与全员安全培训，前置风险防控；

2.统一指挥：成立跨部门应急指挥小组，统一调度技术、业务、合规、公关资源，避免多头指挥；

3.快速响应：按照“10分钟上报、30分钟定位、1小时处置”的时间要求，分级启动响应机制；

4.最小影响：处置过程中优先保障核心业务连续性，采取隔离措施时避免扩大影响范围；

5.溯源追责：事件处置完成后开展根因分析，明确责任主体，落实整改问责要求。

二、应急组织体系与职责

2.1应急指挥小组

由金融机构主要负责人任组长，分管信息科技与风险管理的高管任副组长，成员包括信息科技部、风险管理部、合规部、业务管理部、办公室（公关）、人力资源部、运营管理部负责人。主要职责：