银行信息科技业务连续性评估报告.pdfVIP

银行信息科技业务连续性评估报告--第1页

银行信息科技业务

连续性评估报告

1

2020年4月19日

银行信息科技业务连续性评估报告--第1页

银行信息科技业务连续性评估报告--第2页

文档仅供参考

XXXX银行

信息科技业务连续性评估报告

为全面了解XXXX银行信息科技业务连续性管理工作现状，科

技信息部开展了信息科技业务连续性评估工作，现将评估情况汇

报如下：

一、总体评价

为保障电子设备及网络的正常运转，XXXX银行建立了由突发

事件应急领导组统一管理的应急管理体系。全行生产网络采用联

通+移动双网互为备份的方式接入，降低了网络的中断风险；电力

采用市电+UPS应急电源双线接入的方式，并配备的发电机，保障

了电力的不间断供应；全行所有在用软件资源均备份在总行FTP

服务器，随时可下载安装使用，避免了软件崩溃带来的中断风

险；各类业务必须的电子设备均在科技信息部配备了数量不等的

备用设备，可随时更换使用；全行的安全软件由总行科技信息部

统一升级和管理，确保所有计算机系统处于最安全的工作状态。

全行每季度根据应急预案进行应急演练，形成演练报告并上

报科技信息部。科技信息部每季度对全辖进行监督检查，确保演

练的真实性和成效，切实减少业务中断风险。

二、管理体系建设

（一）组织管理

XXXX银行建立了由XXXX银行突发事件应急领导组统一领导

的应急管理体系，统一管理全行的业务连续性工作，下设办公

2

2020年4月19日

银行信息科技业务连续性评估报告--第2页

银行信息科技业务连续性评估报告--第3页

文档仅供参考

室，办公室成员由各机构、部(室)、中心负责人组成，具体负责

决定是否启动相对应的应急预案；研究拟定突发事件处理流程；

组织指挥突发事件处理工作；协调、管理突发事件的信息报送工

作；日常应急演练的督导和检查工作；以及突发事件处理工作的

费用核算及效益分析，突发事件及处理工作对未来的影响评估，

处理工作的经验教训等。

各营业网点结合自身实际，各自成立了突发事件应急领导小

组，具体负责本机构的应急管理工作。

（二）制度建设

为了全面防范各类计算机及网络突发事件，切实做到在处理

各类事件时有依可循，XXXX银行制订了一系列相关的制度，保证

了处理问题的全面、快速。

1.制定了《XXXX银行网络与信息系统突发事件处理与报告管

理办法》，明确了发生重大中断事件时，对事件定级、启动相应

的应急预案、向上级有关部门报告及处理、事件解决、事件关闭

及汇总等相关流程。

2.制定了《XXXX银行生产系统巡检管理办法》，规定了各机

构对业务相关计算机及网络设备的日常巡查工作，发现问题及时

上报，将设备中断风险处理在萌芽阶段。

3.制定了《XXXX银行发电机使