中國銀監會關于印發銀團貸款業務指引的通知(廢止)_2007_銀監發〔2007〕68號-資料下載頁

　　

【正文】 完整性、合理性、有效性組織一次自評估，或者委托第三方機構進行評估，并向高級管理層提交評估報告。第五十五條 商業銀行應當每年對業務連續性管理文檔進行修訂，內容應當包含重要業務調整、制度調整、崗位職責與人員調整等，確保文檔的真實性、有效性。第五十六條 商業銀行在開發新業務產品時，應當同步考慮是否將其納入業務連續性管理范疇。對納入業務連續性管理的，應當在上線前制定業務連續性計劃并實施演練。第五十七條 在業務功能或關鍵資源發生重大變更時，商業銀行應當及時對業務連續性計劃進行修訂。第五十八條 商業銀行應當每年對本行業務連續性管理進行審計，每三年至少開展一次全面審計，發生大范圍業務運營中斷事件后應當及時開展專項審計。第五十九條 商業銀行業務連續性管理審計的內容應當包括：業務影響分析、風險評估、恢復策略及恢復目標的合理性和完整性；業務連續性計劃的完整性和可操作性；業務連續性計劃演練過程及報告的真實性和有效性；業務連續性管理相關部門及人員的履職情況等。第六章 運營中斷事件應急處置 第一節 監測、預警與報告第六十條 商業銀行應當建立運營中斷事件的風險預警體系，設定風險預警指標，并納入全行風險預警體系中。第六十一條 商業銀行應當建立業務運營的監測體系及監控機制，對信息系統運行環境進行日常監測，采取自動化措施重點加強對業務運行情況的監控。第六十二條 商業銀行應當建立關鍵時點的監測與預警機制，在重大業務和社會活動等關鍵時點，或在業務功能、關鍵資源發生重大變更時，加強風險監控和預警。業務條線部門與信息科技部門等相關部門之間應當相互通報信息、提示風險，協同做好應急準備。第六十三條 發生運營中斷事件后，商業銀行應當及時進行溝通和報告，包括：按照報告路線在內部各部門及人員之間的報告，與業務運營的外包方、業務合作方之間的溝通、以及按照銀監會有關報告要求，向銀監會或其派出機構的報告等。第二節 運營中斷事件處置第六十四條 商業銀行應當制定運營中斷事件等級劃分標準，根據事件影響范圍、持續時間和損失程度定義事件等 級，開展應急響應處置工作。第六十五條 運營中斷事件應急處置應當遵循“統一指揮、分類管理、分級處置、快速響應”的原則，在全行統一指揮下高效、有序應對；應當根據事件等級實施差別化處置，必要時可以越級匯報、緊急授權，保障信息傳遞和決策的及時性，將影響或損失最小化。第六十六條 商業銀行應當及時、有效地響應運營中斷事件，對事件影響進行評估，確定事件等級，及時啟動應急預案，確保業務快速恢復，防止事態升級或惡化。第六十七條 商業銀行在實施應急處置時，應當采取以下措施：(一)加強運營中斷事件處置中的對外溝通，開展告知、解釋與安撫工作，最大程度降低負面影響；(二)對重要業務可以通過減少服務功能、縮小服務范圍、利用替代系統、手工記賬、利用他行支付渠道等多種手段進行業務應急處置；(三)采用程序化和標準化的手段，提高信息技術應急處置的效率和質量。第六十八條 商業銀行應當為應急處置做好場地、交通、通訊、資金等后勤保障工作。第六十九條 商業銀行應當對運營中斷事件應急處置過程進行完整記錄。第三節 災難恢復第七十條 對于導致或可能導致大范圍業務運營中斷的事件，商業銀行應當迅速決策，確定是否實施災難備份切換。第七十一條 商業銀行應當事先對備份資源進行技術驗證，確保其可用性；在實施災難備份切換時，信息科技部門應當向業務條線部門告知可能出現的數據損失情況，并對備份系統的運行情況實施監控，預警并防止出現二次中斷風險。第七十二條 商業銀行在災難備份切換、回切時，業務條線部門應當對中斷時的重要業務數據進行核對，并在信息科技部門配合下，對丟失的數據進行追補；同時，應當進行測試和驗證，確保交易的可靠性。第四節 危機處理第七十三條 商業銀行應當建立危機處理機制，從維護客戶關系、履行告知義務、維護客戶合法權益出發，運用公共關系策略、方法，加強與客戶、媒體的溝通，適時向公眾發布信息，消除或降低危機所造成的負面影響。第七十四條 商業銀行應當指定專門部門負責危機處理工作，加強輿情監測、信息溝通和發布。第七十五條 商業銀行應當制定針對社會公眾、媒體、股東、客戶等相關各方的預案，在運營中斷事件發生時及時、準確披露信息，防止因信息不對稱可能產生的負面影響。第七十六條 商業銀行應當實時關注輿情信息，及時澄清虛假信息或不完整信息，消除社會疑慮，化解糾紛。第七章 監管和處置 第一節 監管處置第七十七條 銀監會及其派出機構建立運營中斷事件處置領導小組和工作小組。(一)領導小組主要職責為：1．領導和指揮銀行業運營中斷事件處置工作； 2．審批銀行業運營中斷事件處置預案；3．最終認定銀行業運營中斷事件等級，決定是否啟動處置預案； 4．對銀行業運營中斷事件重大處置措施進行決策； 5．協調跨行業、跨部門共同開展的處置工作重大事項； 6．對銀行業運營中斷事件處置的對外信息發布進行決策。(二)工作小組主要職責為：1．制定銀行業運營中斷事件處置預案；2．對銀行業金融機構運營中斷事件進行監管處置；3．向處置領導小組報告運營中斷事件、重大處置事項及事件進展情況； 4．依授權對外發布信息； 5．協調跨行業、跨部門資源。第七十八條 銀監會建立銀行業信息科技風險預警體系，對可能導致銀行業發生較大運營中斷事件的風險進行分析和評估，進行風險提示和預警。第七十九條 銀監會及其派出機構對銀行業運營中斷事件進行分級。當運營中斷事件同時滿足多個級別的定級條件時，按最高級別確定事件等級。(一)特別重大運營中斷事件(Ⅰ級)1．銀行業金融機構重要信息系統服務中斷，或重要數據損毀、丟失、泄露，造成經濟秩序混亂或重大經濟損失、影響金融穩定，或對公眾利益、社會秩序、國家安全造成特別嚴重損害的事件；2．在業務服務時段導致一個(含)以上省(自治區、直轄市)的多家金融機構業務無法正常開展達3個小時(含)以上的事件；3．在業務服務時段導致單家金融機構兩個(含)以上省(自治區、直轄市)業務無法正常開展達3個小時(含)以上，或一個省(自治區、直轄市)業務無法正常開展達6個小時(含)以上的事件；4．業務服務時段以外，故障或事件救治未果、可能產生上述1至3類事件的事件。(二)重大運營中斷事件(Ⅱ級)1．銀行業金融機構重要信息系統服務中斷，或重要數據損毀、丟失、泄露，對銀行或客戶利益造成嚴重損害的事件；2．在業務服務時段導致一個(含)以上省(自治區、直轄市)的多家金融機構業務無法正常開展達半個小時(含)以上的事件；3．在業務服務時段導致單家金融機構兩個(含)以上省(自治區、直轄市)業務無法正常開展達半個小時(含)以上，或一個省(自治區、直轄市)業務無法正常開展達3個小時(含)以上的事件；4．業務服務時段以外，故障或事件救治未果、可能產生上述1至3類事件的事件。(三)較大運營中斷事件(Ⅲ級)1．銀行業金融機構重要信息系統服務中斷，或重要數據損毀、丟失、泄露，對銀行或客戶利益造成較大損害的事件；2．在業務服務時段導致一個省(自治區、直轄市)業務無法正常開展達半個小時(含)以上的事件；3．業務服務時段以外，故障或事件救治未果、可能產生上述1至2類事件的事件。第八十條 按照屬地監管原則，銀監會派出機構在商業銀行運營中斷事件發生后2小時內，將事件及處置情況上報銀監會處置工作小組。事件報告至少包括：事發銀行及事件發生時間、地點、現象、影響范圍和程度、已采取的措施等。銀監會處置工作小組應當將重大以上運營中斷事件上報銀監會運營中斷事件處置領導小組。第八十一條 銀監會根據國家有關網絡與信息安全事件應急預案要求向相關部門通報運營中斷事件；對其他行業有較大影響的運營中斷事件，可以向該行業主管或監管部門通報事件情況；對于特別重大(Ⅰ級)的運營中斷事件，將事件及處置情況及時上報國務院。第八十二條 銀監會及其派出機構對商業銀行報送的事件內容和事件等級進行分析、評估，認定運營中斷事件的最終等級，及時啟動處置預案，實施運營中斷事件監管處置工作。第八十三條 對于較大(Ⅲ級)運營中斷事件，按照屬地監管原則，由銀監會或其派出機構組織開展處置工作，處置結束后銀監會派出機構向銀監會上報運營中斷事件總結報告。第八十四條 對于特別重大(Ⅰ級)和重大(Ⅱ級)運營中斷事件，銀監會處置工作小組及時核實情況，指導協調銀監會派出機構開展處置；根據事件影響范圍、緊急程度和事件處置進展情況，銀監會處置工作小組可以赴事發銀行現場進行督導。第八十五條 銀監會及其派出機構督導商業銀行采取措施盡快恢復系統和業務，最大程度減少事件產生的負面影響。必要時，可以協調國家專業技術隊伍或外部專家提供技術支援。第八十六條 銀監會及其派出機構督導商業銀行積極采取風險隔離措施，防止事件惡化或向其他銀行業金融機構擴散。對可能影響其他銀行業金融機構業務開展或對銀行業產生區域性、整體性影響的事件，銀監會及其派出機構及時發布風險提示，加強風險防范。第八十七條 銀監會及其派出機構督促商業銀行開展危機處理，做好輿情監測和媒體溝通，做好合理宣傳解釋工作，防止不實信息導致銀行業金融機構聲譽風險。涉及行業性運營中斷事件處置情況通報時，由銀監會按照信息披露程序統一對外發布信息。第八十八條 銀監會及其派出機構加強與相關部門和監管機構的協作，協調各方力量開展處置工作。第八十九條 商業銀行業務恢復正常運行后，應當將運營中斷事件及其處置工作的評估、總結和改進報告報送銀監會或其派出機構。銀監會或其派出機構對事件進行評估和現場調查，查明事件原因，進行責任認定。第二節 持續監管第九十條 銀監會及其派出機構將商業銀行業務連續性管理納入其風險管理綜合評估范圍。第九十一條 銀監會及其派出機構對商業銀行業務連續性管理工作進行監督和檢查，對業務連續性工作進行綜合評 價，提出監管要求。第九十二條 商業銀行應當于每年一季度向銀監會或其派出機構提交業務連續性管理報告，包括上一業務連續 性管理的評估報告與審計報告。第九十三條 銀監會及其派出機構對商業銀行業務連續性管理報告進行審查，督導商業銀行建立與其風險管控目標、機構規模、公眾影響和所承擔的社會責任相匹配的業務連續性管理體系。第九十四條 銀監會及其派出機構對商業銀行業務連續性管理報告進行審查時，要綜合考慮商業銀行機構規模、業務范圍以及風險狀況。重點關注以下方面：(一)業務連續性管理體系的完整性和合理性；(二)業務連續性管理的實施情況；(三)業務連續性計劃的演練情況；(四)業務連續性管理評估的完整性和準確性，審計覆蓋領域和深度；(五)業務連續性管理在執行過程中存在的問題及其整改情況。第九十五條 商業銀行在完成業務連續性計劃的全行性演練后，應當在45個工作日內向監管機構提交演練總結報告。第九十六條 商業銀行業務連續性管理機制存在重大缺陷、日常管理工作存在嚴重違規的，因違反審慎經營規則導致業務運營中斷的，或在運營中斷事件中應急處置不力導致事件惡化、蔓延的，銀監會或其派出機構依法采取監管措施并追究有關責任人的責任。第八章 附則第九十七條 本指引適用于在中華人民共和國境內依法設立的法人商業銀行和農村合作銀行、城市信用社、農村信用社。政策性銀行、村鎮銀行、金融資產管理公司、信托公司、企業集團財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、消費金融公司等其他銀行業金融機構參照執行。第九十八條 本指引由中國銀監會負責解釋、修訂。第九十九條 本指引自公布之日起執行。