《银行业重要信息系统突发事件应急管理规范(试行)》(银监办发53号)
更新时间:2023-11-17 00:05:01 阅读量: 教育文库 文档下载
中国银行业监督管理委员会办公厅关于印发
《银行业重要信息系统突发事件应急管理规范(试行)》的通知
(银监办发[2008]53号)
各银监局,各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司,邮政储蓄银行,各省级农村信用联社,银监会直接监管的信托公司、企业集团财务公司、金融租赁公司:
现将《银行业重要信息系统突发事件应急管理规范(试行)》印发给你们,请遵照执行。请各银监局将本通知转发至辖内各银行业金融机构。
中国银行业监督管理委员会办公厅
二00
银行业重要信息系统突发事件应急管理规范(试行)
第一章 总则
第一条 为规范银行业重要信息系统的突发事件应急管理,提高应对突发事件的综合管理水平和应急处置能力,有效防范银行业信息系统风险,根据《中华人民共和国银行业监督管理法》、《中华人民共和国突发事件应对法》以及相关法律法规,制定本规范。
第二条 在中华人民共和国境内设立的政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、城市商业银行、农村商业银行、农村合作银行、农村信用社、城市信用社,外商独资银行、中外合资银行和外国银行分行适用本规范。
第三条 银行业重要信息系统突发事件应对工作原则包括:
(一)健全机制。银行业金融机构应建立统一指挥、协调有序的
应急管理机制,主动开展应急管理工作,定期演练和评价应急预案,持续改进本机构的应急预案和相关协调机制。
(二)明确职责。银行业金融机构应明确本机构各部门在应急管
理工作中的职责,以保障银行业金融机构业务连续性为目标,以落实和完善应急预案为基础,全面加强信息系统应急管理工作,并制定有效的问责制度。
(三)预防为主。银行业金融机构应建立和完善信息系统突发事
件风险防范体系,对可能导致突发事件的风险进行有效地识别、分析和控制,并对风险指标动态、持续监测,减少重大突发事件发生的可能性。
(四)处置高效。银行业金融机构应加强应急处置队伍建设,提
供充分的资源保障,确保突发事件发生时反应快速、报告及时、措施得力、操作准确,降低突发事件可能造成的损失。
第四条 以下术语适用于本规范
(一)本规范所称重要信息系统是指银行业金融机构支撑关键业
务,其信息安全和系统服务安全关系公民、法人和组织的权益或社会秩序和公共利益,甚至影响国家安全的信息系统。主要包括面向客户、涉及账务处理且时效性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统,支撑上述系统运行的前置机、客户端、机房、网络等基础设施也应作为重要信息系统的一部分。
(二)本规范所称业务服务时段是指银行业金融机构重要信息系(三)本规范所称突发事件是指银行业金融机构重要信息系统以
统所承载业务对客户提供服务的时间。
及为之提供支持服务的电力、通讯等系统突然发生的,影响业务持续开展,需要采取应急处置措施应对的事件。
(四)本规范所称信息系统应急管理是指贯穿于整个信息系统生
命周期中,通过风险防范、应急响应、应急保障以确保信息系统能够满足业务发展战略对业务连续性要求的管理。
(五)本规范所称业务影响分析是指分析业务功能及其相关信息
系统资源、评估特定信息系统突发事件对各种业务功能的影响的过程。
(六)本规范所称剩余风险是指采取了风险控制措施后仍不能被
完全消除的信息系统风险。
第二章 组织机构及职责
第五条 中国银行业监督管理委员会(以下简称银监会)信息科技监管部门是银行业信息系统应急处理日常管理机构,其应急管理职责是:
(一)监管、指导银行业金融机构信息系统应急管理工作; (二)向上级部门报告银行业金融机构信息系统突发事件; (三)通报、发布银行业信息系统应急处理情况; (四)向银行业金融机构发布信息系统突发事件预警信息; (五)督导、检查银行业金融机构信息系统应急演练;
(六)维护银行业应急管理组织机构通讯联络方式。 第六条 银监会派出机构结合本地实际情况设立相应的应急管
理组织机构,明确职责并监督、检查辖内银行业金融机构做好应急预案,负责辖内银行业信息系统突发事件应急管理工作。
第七条 银行业金融机构应综合考虑其业务和系统规模,建立应急管理组织机构,负责本机构信息系统突发事件应急管理工作。
(一)董事会和高级管理层应对本机构应急管理政策及其实施效
果负有最终的责任。董事会和高级管理层应领导、监督本机构信息系统应急管理体系建设,制定落实应急管理的分级授权制度和问责制度,研究确定应急处置重大决策和指导意见,为应急管理工作配置充分的资源,定期听取风险状况分析、信息系统重大突发事件、现有应急管理政策重大修改等汇报,负责信息系统突发事件信息披露等。
(二)风险管理部门应制订应急管理政策和基本管理制度并报董
事会和高级管理层审定,统一组织、协调、指导、检查本机构信息系统突发事件应急管理;建立应急处置的预授权制度,定期分析风险状况和总结信息系统突发事件应急管理成效,履行向董事会和高级管理层报告职责,履行向银监会及其派出机构信息系统应急管理部门的报告职责等。
(三)信息科技管理部门和业务管理部门负责本机构信息系统突发事件应急管理工作的具体落实,制定信息系统突发事件预防措施、预警标准和应急策略,组织做好信息系统营运监测和维护,实施信息系统突发事件应急处置,评估总结信息系统突发事件及应急处置过程中暴露的问题并整改,履行向风险管理部门的报告职责,定期组织信息系统应急演练,持续改进本机构信息系统应急预案等。各银行业金融机构的业务管理部门应针对信息系统突发事件建立相应的业务应急预案和操作流程,并进行持续改进和优化。
第八条 银行业金融机构应组建应急团队,在发生信息系统突发事件时,能够做到及时实施专项应急处置工作。应急团队应包括但不限于应急领导小组、应急执行小组、支持保障小组。
(一)应急领导小组由董事会和高管层授权并由高管人员任应急
领导小组组长,各相关职能部门(包括但不限于风险管理部门、业务管理部门、信息科技管理部门和支持保障部门等)和一级分支机构的负责人为应急领导小组成员,其职责是:
1.负责信息系统突发事件的应急指挥、组织协调和过程控制; 2.明确新闻发布人,授权其在应急过程中统一对外信息发布口
径;
3.宣布重大应急响应状态的降级或解除;
4.向董事会和高级管理层报告应急处置进展情况和总结报告。 (二)应急执行小组由业务管理部门、信息科技管理部门、运营1.实施信息系统突发事件的具体应急处置工作; 2.对信息系统突发事件业务影响情况进行分析和评估; 3.收集分析信息系统突发事件应急处置过程中的数据信息和日4.向应急领导小组报告应急处置进展情况和事态发展情况。
部门等派员组成,对应急领导小组负责,其职责是:
志。
(三)支持保障小组由人力资源部门、计划财务部门、法律事务
部门、公共关系部门、安全保卫部门、后勤保障部门等派员组成,对应急领导小组负责,其职责是:
1.提供应急所需人力和物力等资源保障;
2.做好对受影响客户的解释和安抚工作;
3.做好秩序维护、安全保障、法律咨询和支援等工作; 4.建立与电力、通讯、公安和消防等相关外部机构的应急协调机
制和应急联动机制;
5.其他为降低事件负面影响或损失提供的应急支持保障等。
第三章 突发事件分级
第九条 突发事件依照其影响范围及持续时间等因素分级。当突
正在阅读:
《银行业重要信息系统突发事件应急管理规范(试行)》(银监办发53号)11-17
南京财经大学考试题目及答案04-05
旧桥拆除合同协议书04-30
当前国际国内形势05-21
吴昌硕的作品好在哪?04-18
操作系统实验三 - 图文11-15
扬州市建设工程定额站文件03-05
11财三优班申请书(1) - 图文10-01
- exercise2
- 铅锌矿详查地质设计 - 图文
- 厨余垃圾、餐厨垃圾堆肥系统设计方案
- 陈明珠开题报告
- 化工原理精选例题
- 政府形象宣传册营销案例
- 小学一至三年级语文阅读专项练习题
- 2014.民诉 期末考试 复习题
- 巅峰智业 - 做好顶层设计对建设城市的重要意义
- (三起)冀教版三年级英语上册Unit4 Lesson24练习题及答案
- 2017年实心轮胎现状及发展趋势分析(目录)
- 基于GIS的农用地定级技术研究定稿
- 2017-2022年中国医疗保健市场调查与市场前景预测报告(目录) - 图文
- 作业
- OFDM技术仿真(MATLAB代码) - 图文
- Android工程师笔试题及答案
- 生命密码联合密码
- 空间地上权若干法律问题探究
- 江苏学业水平测试《机械基础》模拟试题
- 选课走班实施方案
- 办发
- 银行业
- 突发事件
- 管理规范
- 试行
- 应急
- 重要
- 系统
- 信息
- 银监
- 马来西亚南北高速公路案例分析
- 中信大望村旧改项目前期报告 - 图文
- 2014-2015天水一中高二地理上学期期中试卷(文科含答案)
- 某小区换热站的规划与设计
- 2014教师质量分析(四年级英语)
- 《DSP技术及应用》考试试题二
- 第一周 初二数学学案 刘宝华
- 美国文学吴伟仁版第三 - 模拟练习与答案
- 贵阳市国有土地上房屋征收与补偿工作流程(20145-4修改)
- 火烧云教案
- 中海达定位在线监测系统优势
- 2011年初一上政治期中考
- 威风锣鼓鼓谱
- 普通话测试复习题10套(带注音)
- 2013-12-20手术室考题手术护理学(p34-63)
- 道路工程技术模拟测试4
- 《矛盾的普遍性和特殊性》教学设计
- 云南省磷矿采选行业准入条件
- 十佳青年志愿者奉献之星个人事迹材料
- 2015-2020年中国精密环境工程市场全景调查与投资战略咨询报告 - 图文