银行业防雷系统运维规范（试行）.docxVIP

银行业防雷系统运维规范（试行）

1总则

1.1编制目的

为规范银行业金融机构防雷系统日常运维、检测、应急处置全流程管理，防范雷电灾害引发的信息系统宕机、设备损毁、数据丢失、人员伤亡等安全事件，保障银行业务连续稳定运行，依据《建筑物防雷设计规范》（GB50057）、《建筑物防雷装置检测技术规范》（GB/T21431）、《金融机构信息系统风险管理指引》《银行业重要信息系统突发事件应急管理规范》等相关标准及监管要求，制定本规范。

1.2适用范围

本规范适用于全国性政策性银行、商业银行、农村合作银行、农村信用社、村镇银行、非银行支付机构及其他从事金融业务的银行业金融机构，覆盖其总行数据中心、分支行营业网点、自助银行、离行式ATM站点、灾备中心、档案库房、动力机房等所有运营场所的防雷系统运维管理。

1.3基本原则

防雷系统运维坚持“预防为主、定期检测、闭环管控、责任到人”原则，所有运维活动需留存可追溯的纸质或电子记录，记录保存期限不低于3年，涉及防雷装置改造、重大故障处置的记录需永久保存。

2运维责任体系

2.1层级责任划分

总行层面：由安全管理部门牵头，信息科技、后勤保障、合规审计部门配合，负责制定全行防雷系统运维管理制度、年度运维预算、供应商准入标准，统筹开展全行防雷安全检查、人员培训、重大故障处置及灾备中心防雷系统运维管理。

分支行层面：由分管安全的副行长作为第一责任人