银行重要信息系统突发事件应急管理办法.pdfVIP

银行重要信息系统突发事件应急管理办法--第1页

ⅩⅩ银行重要信息系统突发事件应急管理办法（试

行）

（征求意见稿)

第一章总则

第一条为了规范ⅩⅩ农村ⅩⅩ银行股份有限公司（以下简

称“本行”）重要信息系统的突发事件应急管理，最大限度地减

少突发事件的影响，维护国家金融稳定，确保本行稳定健康发展，

特制定本办法。

第二条本办法依据《中华人民共和国银行业监督管理法》、

中国银行业监督管理委员会《银行业突发事件应急预案》、《重大

突发事件报告制度》、《金融违法行为处罚办法》、《银行业重要信

息系统突发事件应急管理规范（试行）》等法律、法规和规范性

文件及相关行业管理规定制定。

第三条应对本行重要信息系统突发事件的工作原则包括：

(一)健全机制。建立统一指挥、协调有序的应急管理机制，

主动开展应急管理工作，定期演练和评价应急预案，持续改进本

行的应急预案和相关协调机制。

(二)明确职责。明确本行各部门在应急管理工作中的职责，

以保障业务连续性为目标，以落实和完善应急预案为基础，全面

加强信息系统应急管理工作，并制定有效的问责制度。

(三)预防为主。建立和完善突发事件风险防范体系，对可能

导致突发事件的风险进行有效地识别、分析和控制，并对风险指

标动态、持续监测,减少重大突发事件发生的可能性。

(四)处置高效。加强应急处置队伍建设，提供充分的资源保

-1-/14

银行重要信息系统突发事件应急管理办法--第1页

银行重要信息系统突发事件应急管理办法--第2页

障，确保突发事件发生时反应快速、报告及时、措施得力、操作

准确，降低突发事件可能造成的损失。

第四条本办法适用于处置本行发生的，有可能影响某一区

域经济秩序稳定的重要信息系统突发性事件。

第五条以下术语适用于本办法:

(一)本办法所称重要信息系统是指本行支撑关键业务，其信

息安全和系统服务安全关系公民、法人和组织的权益或社会秩序

和公共利益，甚至影响国家安全的信息系统。主要包括面向客户、

涉及账务处理且时效性要求较高的业务处理类、渠道类和涉及客

户风险管理等业务的管理类信息系统，支撑上述系统运行的前置

机、客户端、机房、网络等基础设施也应作为重要信息系统的一

部分。

(二)本办法所称业务服务时段是指本行重要信息系统所承

载业务对客户提供服务的时间。

(三)本办法所称突发事件是指本行重要信息系统以及为之

提供支持服务的电力、通讯等系统突然发生的，影响业务持续开

展，需要采取应急处置措施应对的事件。

(四)本办法所称信息系统应急管理是指贯穿于整个信息系

统生命周期中，通过风险防范、应急响应、应急保障以确保信息

系统能够满足业务发展战略对业务连续性要求的管理。

(五)本办法所称业务影响分析是指分析业务功能及其相关

信息系统资源、评估特定信息系统突发事件对各种业务功能影响

的过程。

(六)本办法所称剩余风险是指采取了风险控制措施后仍不

能被完全消除的信息系统风险。

(七)根据各类风险的特点，将本行信息系统分为基础设施类

-2-/14

银行重要信息系统突发事件应急管理办法--第2页

银行重要信息系统突发事件应