网银白名单应急预案.docxVIP

网银白名单应急预案

1总则

1.1编制目的

为规范网上银行（含企业网银、个人网银，以下简称网银）白名单安全事件应急处置流程，有效预防、及时控制和最大程度降低白名单异常引发的业务中断、资金损失、信息泄露、声誉损害等风险，保障网银业务连续稳定运行，保护银行和客户的合法权益，根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《银行业金融机构网络安全事件应急预案》《商业银行互联网风险管理办法》等法律法规及监管要求，结合本机构实际制定本预案。

1.2适用范围

本预案适用于本机构网银渠道所有类型白名单的安全事件预防、预警和处置，覆盖场景包括：企业网银操作IP白名单、设备指纹白名单、管理员权限白名单，个人网银大额交易白名单、特殊功能开通白名单，第三方合作机构接入网银接口的IP白名单、机构身份白名单等所有依托白名单实现权限管控的业务场景。

1.3工作原则

坚持预防为主、平战结合：强化日常白名单全生命周期管理和风险监控，定期开展隐患排查和应急演练，做到风险早发现、早处置；坚持统一指挥、分级负责：建立总行-分行-支行三级应急指挥体系，各级机构按照事件等级落实处置责任，协同联动；坚持快速处置、最小影响：优先保障客户资金安全和核心业务稳定，采取措施控制事件影响范围，最大程度减少对正常业务的干扰；坚持实事求是、公开透明：依法依规上报监管、告知客户，及时回应社会关切，主动接受监督。

2