银行信息系统突发事件应急预案管理办法.pdfVIP

银行信息系统突发事件

应急预案管理办法

第一章总则

第一条为规范银行信息系统突发事件应急预案管理工

作，提高应对信息系统突发事件的综合管理水平、应急处置能

力和做好相关各项工作，依据中国银行业监督管理委员会下发

的《银行业重要信息系统突发事件应急管理规范》，结合银行

实际，制定本办法。

第二条银行信息系统应急预案管理适用本办法。

第三条银行信息系统应急预案的制定和管理实行分类

指导、分级负责、协调配合的原则。

信息科技部、各支行、总行各部室要按照各自职责范围，

主动、有序地开展信息系统突发事件监测与预案的制定、更新、

演练相关的各项工作，统一接受银行应急预案领导小组的领导

和管理。

信息科技部负责银行信息系统总体应急预案和针对不同

设施不同场景的应急分预案的相关工作，各支行、总行各部室

负责与自身业务直接相关的部门应急预案、和内部应急预案的

相关工作。各类应急预案应形成统一的、分级分类管理、各负

其责、协调配合的完整体系。

第四条在日常工作过程中，因信息系统突发事件可能形

成下列一个或多个风险的，必须制定信息系统突发事件应急预

案：

（一）无法正常、全面、充分行使职责或影响到开展正常

经营管理活动；

（二）重要计算机业务系统风险；

（三）严重危害正常运行、稳定；

第五条在制定和管理应急预案中，应做到：

（一）集思广益，取长补短。预案的制定过程中要加强沟

通，相互借鉴，减少重复劳动。

（二）实事求是，因地制宜。通过改进工作方式、完善工

作制度就能够解决或应对的风险，可不制定专门预案。

（三）加强衔接，协调一致。信息科技部、各支行、总行

各部室制定应急预案要加强事前沟通，做到协调一致，力争形

成一个统一指挥、功能齐全、协调有序、运转高效的应急管理

机制，以降低处置成本，提高处置效率。

（四）依法规范，依靠科技。应急预案应当以有关法律、

法规和规章为依据，以规范性文件的形式发布。应急预案设定

的职责权限、措施、程序、监督与奖惩等要符合法律、法规、

规章和有关政策。应急预案制定过程中，要注重应用新的科技

手段，提高风险监测和应急处置水平。

（五）动态管理，实时更新。通过演练和应急实践，检验

应急预案的完备性、可操作性，并建立动态的预案修订机制。

（六）一级抓一级，纵向到底。信息科技部、各支行、总

行各部室在做好本部门应急预案制定工作的同时，要将各级应

-2-

急预案落到实处，力争做到“纵向到底”。

第二章组织机构与职责

第六条总行成立应急预案领导小组，组成如下：

组长：分管信息科技部领导

成员：各部室经理、各支行负责人、信息科技部员工

同时在信息科技部设立办公室，作为应急预案领导小组的

办事机构，下设办公室组成如下：

组长：信息科技部经理

成员：信息科技部员工

主要职责是：

（一）承担值守应急工作；

（二）收集、分析工作信息，及时上报重要信息；

（三）负责信息科技网络与信息安全的监测预警和风险评

估控制、隐患排查整改工作；

（四）组织制订、修订信息科技网络与信息安全突发事件

相关的应急预案；

（五）负责组织协调信息科技网络与信息安全突发事件应

急演练。

各支行、总行各部室要成立由支行（部室）负责人牵头的

信息系统突发事件应急处置小组，负责本单位应急处置相关工

作。

第三章应急预案的层次和内容

第七条银行的信息系统应急预案体系包括三个层次：

-3-

（一）总体应急预案。确定银行应急处置的指挥体系、操

作指南以及与应急处置相关的主要原则、标准和程序等。

（二）应急分预案。针对电力故障、通信线路故障、火情