金融机构灾备建设解决方案.docxVIP

金融机构灾备建设解决方案

第PAGE1页共NUMPAGES1页

金融机构灾备建设解决方案

从已有经验来看，为贯彻落实《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《信息系统安全等级保护管理办法》等法律法规及《关于推进金融机构网络安全等级保护工作的指导意见》（银保监办发〔2020〕39号）文件要求。并且结合当前金融机构数字化转型加速、业务系统复杂度提升及新型网络攻击频发的实际背景，为全面提高金融机构信息系统抗灾能力、保障工作连续性、维护金融稳定，特制定本方案。本方案执行周期为2024年1月至2026年12月，适用范围覆盖全国性商业银行、政策性银行、证券公司、保险公司等金融机构核心业务系统及关键支撑设施。而且覆盖对象包括但不限于金融机构信息科技部门、业务部门、风险管理部门及第三方技术服务商。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解6

（一）金融机构总行/集团层面8

（二）信息科技部门9

（三）业务部门10

（四）第三方服务商11

三、重点任务与专项行动13

（一）灾备系统建设标准化14

（二）灾备演练常态化15

（三）灾备资源动态优化17

四、执行步骤与时间安排18

（一）准备阶段（2024年1月-3月）19

（二）实施阶段（2024年4月-2025年12月）20

（三）运维调整阶段（2026年1月-12月）22