正文內容

商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引-文庫吧

2026-07-05 10:28 本頁面

【正文】條線重要業(yè)務應急響應與恢復；信息科技部門負責信息技術應急響應與恢復。第十五條商業(yè)銀行應當明確業(yè)務連續(xù)性管理保障部門，包括辦公室、人力資源部門、公共關系部門、財務部門、法律合規(guī)部門、后勤部門、保衛(wèi)部門等，為業(yè)務連續(xù)性日常管理提供人力、物力、財力以及安全保障和法律咨詢。其中，公共關系部門應當制定對外媒體公關策略，制定和執(zhí)行對外媒體公關的應急預案。第十六條商業(yè)銀行各部門應當負責本部門業(yè)務連續(xù)性管理工作，制定相關規(guī)章制度，制定和執(zhí)行本部門業(yè)務連續(xù)性計劃，開展本部門業(yè)務連續(xù)性計劃的演練、評估與改進工作。第十七條商業(yè)銀行內部審計部門應當負責并定期開展全行業(yè)務連續(xù)性管理審計工作。第二節(jié)應急處置組織架構第十八條商業(yè)銀行應當建立運營中斷事件應急處置的組織架構，包括應急決策層、應急指揮層、應急執(zhí)行層和應急保障層。第十九條應急決策層由商業(yè)銀行高級管理人員組成，負責決定應急處置重大事宜，包括：決定運營中斷事件通報、對外報告和公告；批準啟動總體應急預案等。第二十條應急指揮層由商業(yè)銀行的業(yè)務連續(xù)性管理主管部門、執(zhí)行部門和保障部門負責人組成，負責運營中斷事件處置應急指揮和組織協(xié)調，督導應急處置實施。第二十一條應急執(zhí)行層由商業(yè)銀行業(yè)務連續(xù)性管理執(zhí)行部門組成，負責業(yè)務條線與信息技術應急處置工作。第二十二條應急保障層由商業(yè)銀行業(yè)務連續(xù)性管理保障部門組成，負責應急處置所需人力、物力和財力等資源的保障，應急處置對外報告、宣告、通報和溝通與協(xié)調，以及對外媒體公關、秩序維護、安全保障、法律咨詢和人員安撫等相關工作。第三章業(yè)務影響分析第二十三條商業(yè)銀行應當通過業(yè)務影響分析識別和評估業(yè)務運營中斷所造成的影響和損失，明確業(yè)務連續(xù)性管理重點，根據(jù)業(yè)務重要程度實現(xiàn)差異化管理，確定各業(yè)務恢復優(yōu)先順序和恢復指標。商業(yè)銀行應當至少每三年開展一次全面業(yè)務影響分析，并形成業(yè)務影響分析報告。第二十四條商業(yè)銀行應當識別重要業(yè)務，明確重要業(yè)務歸口管理部門、所需關鍵資源及對應的信息系統(tǒng)，識別重要業(yè)務的相互依賴關系，分析、評估各項重要業(yè)務在運營中斷事件發(fā)生時可能造成的經(jīng)濟損失和非經(jīng)濟損失。第二十五條商業(yè)銀行應當綜合分析重要業(yè)務運營中斷可能產生的損失與業(yè)務恢復成本，結合業(yè)務服務時效性、服務周期等運行特點，確定重要業(yè)務恢復時間目標（業(yè)務RTO）、業(yè)務恢復點目標（業(yè)務RPO )，原則上，重要業(yè)務恢復時間目標不得大于4小時，重要業(yè)務恢復點目標不得大于半小時。第二十六條商業(yè)銀行應當明確業(yè)務重要程度和恢復優(yōu)先級別，并識別重要業(yè)務恢復所需的必要資源。第二十七條商業(yè)銀行應當通過分析業(yè)務與信息系統(tǒng)的對應關系、信息系統(tǒng)之間的依賴關系，根據(jù)業(yè)務恢復時間目標、業(yè)務恢復點目標、業(yè)務應急響應時間、業(yè)務恢復的驗證時間，確定信息系統(tǒng)恢復時間目標（信息系統(tǒng)RTO）、信息系統(tǒng)恢復點目標（信息系統(tǒng)RPO )，明確信息系統(tǒng)重要程度和恢復優(yōu)先級別，并識別信息系統(tǒng)恢復所需的必要資源。第二十八條商業(yè)銀行應當開展業(yè)務連續(xù)性風險評估，識別業(yè)務連續(xù)運營所需的關鍵資源，分析資源所面臨的各類威脅以及資源自身的脆弱性，確定資源的風險敞口。關鍵資源應當包括關鍵信息系統(tǒng)及其運行環(huán)境，關鍵的人員、業(yè)務場地、業(yè)務辦公設備、業(yè)務單據(jù)以及供應商等。第二十九條商業(yè)銀行應當根據(jù)風險敞口制定降低、緩釋、轉移等應對策略。依據(jù)防范或控制風險的可行性和殘余風險的可接受程度，確定風險防范和控制的原則與措施。第三十條商業(yè)銀行應當根據(jù)業(yè)務影響分析結果，依據(jù)業(yè)務恢復指標，制定差別化的業(yè)務恢復策略，主要包括關鍵資源恢復、業(yè)務替代手段、數(shù)據(jù)追補和恢復優(yōu)先級別等。第三十一條商業(yè)銀行應當依據(jù)業(yè)務恢復策略，確定災難恢復資源獲取方式和災難恢復等級。第四章業(yè)務連續(xù)性計劃與資源建設第一節(jié)業(yè)務連續(xù)性計劃第三十二條商業(yè)銀行應當依據(jù)業(yè)務恢復目標，制定覆蓋所有重要業(yè)務的業(yè)務連續(xù)性計劃。第三十三條業(yè)務連續(xù)性計劃的主要內容應當包括：（一）重要業(yè)務及關聯(lián)關系、業(yè)務恢復優(yōu)先次序；（二）重要業(yè)務運營所需關鍵資源；（三）應急指揮和危機通訊程序；（四）各類預案以及預案維護、管理要求；（五）殘余風險。第三十四條商業(yè)銀行應當制定總體應急預案。總體應急預案是商業(yè)銀行應對運營中斷事件的總體方案，包括總體組織架構、各層級預案的定位和銜接關系及對運營中斷事件的預警、報告、分析、決策、處理、恢復等處置程序。總體預案通常用于處置導致大范圍業(yè)務運營中斷的事件。第三十五條商業(yè)銀行應當制定重要業(yè)務專項應急預案，專項應急預案應當注重災難場景的設計，明確在不同場景下的應急流程和措施。業(yè)務條線的專項應急預案，應當注重調動內部資源、采取業(yè)務應急手段盡快恢復業(yè)務，并和信息科技部門、保障部門的應急預案有效銜接。第三十六條專項應急預案的主要內容應當包括：（一）應急組織架構及各部門、人員在預案中的角色、權限、職責分工；（二）信息傳遞路徑和方式；（三）運營中斷事件處置程序，包括預警、報告、決策、指揮、響應、回退等；（四）運營中斷

點擊復制文檔內容

環(huán)評公示相關推薦

商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引-文庫吧

商業(yè)銀行業(yè)務及其管理-資料下載頁

[精選]商業(yè)銀行業(yè)務管理-資料下載頁

商業(yè)銀行業(yè)務與經(jīng)營問答-資料下載頁

商業(yè)銀行投資銀行業(yè)務(2)-資料下載頁

[精選]商業(yè)銀行投資銀行業(yè)務-資料下載頁

商業(yè)銀行業(yè)務培訓課件-資料下載頁

[精選]商業(yè)銀行業(yè)務與經(jīng)營-資料下載頁

[精選]商業(yè)銀行業(yè)務與管理-資料下載頁

[精選]商業(yè)銀行業(yè)務管理培訓-資料下載頁

商業(yè)銀行業(yè)務與管理負債業(yè)務-資料下載頁

[精選]某銀行業(yè)務連續(xù)性管理v10nsfocus-資料下載頁

商業(yè)銀行業(yè)務與經(jīng)營試題-資料下載頁

商業(yè)銀行業(yè)務內容222-資料下載頁

[精選]商業(yè)銀行業(yè)務及其經(jīng)營-資料下載頁

[精選]01商業(yè)銀行業(yè)務概述-資料下載頁

商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引-閱讀頁

商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引(文件)

商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引-全文預覽

商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引-預覽頁

商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引-免費閱讀