银行业重要信息系统突发事件应急管理规范.docxVIP

银行业重要信息系统突发事件应急管理规范

第一章总则

第一条目的与依据

为有效预防、及时控制和妥善处置银行业重要信息系统突发事件，最大限度减少突发事件造成的影响和损失，保障银行业信息系统安全、稳定、持续运行，维护金融秩序和社会稳定，依据国家相关法律法规及金融监管要求，制定本规范。

第二条定义

本规范所称银行业重要信息系统，是指支撑银行业金融机构核心业务运营、关键数据处理、重要客户服务及关键管理功能，一旦发生突发事件可能导致重大经济损失、声誉损失或社会影响的信息系统。

本规范所称突发事件，是指由于自然灾啬、软硬件故障、网络攻击、人为操作失误、电力供应中断等原因，导致银行业重要信息系统正常运行受到严重影响，业务中断、数据损坏或泄露，需要采取应急处置措施的事件。

第三条适用范围

本规范适用于中华人民共和国境内依法设立的银行业金融机构（以下简称“各机构”）的重要信息系统突发事件应急管理工作。银行业监督管理机构对各机构应急管理工作的指导和监督，参照本规范执行。

第四条工作原则

银行业重要信息系统突发事件应急管理工作应遵循以下原则：

（一）预防为主，常备不懈。坚持预防与应急相结合，加强日常风险排查和隐患整改，完善应急预案，配备应急资源，常态化开展应急演练。

（二）统一领导，分级负责。各机构应建立健全应急管理组织体系，明确各级各类人员职责，形成统一指挥、分级负责、协同联动的应急处置机制。