银行信息系统重大突发事件应急预案

《银行信息系统重大突发事件应急预案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XK银行信息系统重大突发事件应急预案（试行版）xx银行1、信息系统重大突发事件的定义22、应急组织架构33、应急准备74、应急处置流程9附件一重大突发事件上报标准和格式16附件二骨干网通信故障技术恢复步骤18附件三核心系统HP主机设备故障技术恢复步骤22附件四数据库不可工作故障技术恢复步骤26附件五核心系统EMC存储故障技术恢复步骤28附件六机房基础环境非灾难性故障30附件七核心业务系统SOP应用应急操作步骤47附件八核心业务系统IPP应用应急操作步骤51共54页为及时、妥善处置信息系统重大突发事件，切实防范和化解风险，落实我行与信息系统相关的重大突发事件处置，保障对外服务系统的安全稳

2、定运行，结合监管单位要求，特修订XX银行（以下简称“我行”）信息系统重大突发事件应急预案（以下简称预案）。1、信息系统重大突发事件的定义1.1、信息系统的定义信息系统是指由计算机及其相关和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的系统或者网络。1.2、信息系统事件的分类1）信息系统软硬件故障；2）信息系统网络通信故障；3）供电等动力系统故障引发信息系统故障；4）信息中心遭受自然灾害引发信息系统故障；5）信息系统感染计算机病毒；6）信息系统网络遭遇入侵和攻击；2）敏感数据泄露，数据或数据处理设备失窃。1.3、我行信息系统重大突发事件的定义本应急预案将不针

3、对数据泄露，而针对其它信息系统事件造成我行业务不能正常开展而制定。我行信息系统重大突发事件指符合如下条件之一的事件：1）在我行业务营业期间，造成或即将造成全行范围内全部对外业务服务异常停止的信息系统事件，包括总行核心业务处理系统、总行核心网络系统、总行信息中心动力系统等故障导致的重人突发事件。2）在我行业务营业期间，造成或即将造成一个或者多个分行/异地支行全部对外业务服务异常停止运行1小时以上的信息系统事件,包括分行大前置系统、分行（异地支行）核心网络系统、分行信息中心动力系统等故障导致的重大突发事件。3）在我行业务营业期间，造成或即将造成全行范围内一个或者多个对外业务服务异常停止运行

4、2小时以上的信息系统事件，包括外汇宝系统、银证通系统、基金系统、现代支付系统、SWIFT系统、信用卡系统、银联卡系统、资金交易系统、网上银行系统等故障导致的重大突发事件。4）在我行业务营业期间，造成或即将造成一个或者多个分行/异地支行的一个或者多个对外业务服务异常停止运行2小时以上的信息系统事件，包括分行自助银行系统、分行特色业务系统等故障导致的重大突发事件。5）在我行业务营业期间，造成或即将造成一个营业网点对外业务服务异常停止超过4小时以上的信息系统事件，包括网点主机系统等故障导致的重大突发事件。6）造成或即将造成我行管理系统和重要办公系统在一个或多个分行异常停止运行8小时以上，严重

5、影响我行管理和办公工作正常开展的事件。重要办公系统包括传信系统等。2、应急组织架构信息系统重大突发事件的应急组织分总行和分行两个层面，每个层面均包括：应急领导小组、应急技术小组、应急业务小组、应急保障小组、应急公共关系小组组成。分行层面的应急组织负责分行辖内信息系统事件的应急处理，在事件升级为信息系统重大突发事件后，事件的应急处理转由总行应急组织负责，分行应急组织在总行应急组织的指导下参加应急处理。信息系统重大事件应急组织架构图如下：2.1、应急领导小组总行应急领导小组是我行信息系统重大突发事件应急处置的决策机构和管理机构，负责应急预案执行的总体指挥和协调，对重大应急措施进行决策，组织

6、重大事件的应急处置和上报。应急领导小组的职责包括：1）组织信息系统重大突发事件应急预案的制订、审核、维护和演练工作；2）指挥、协调、监督应急恢复工作的开展；3）组织进行事件影响评估，评价业务中断的严重程度；4）负责重大应急措施的决策，如启动业务应急等；5）应急领导小组组长参加人民银行建立的银行重要信息系统应急协调领导小组，并履行有关职责。总行应急领导小组组长由分管运营与科技的副行长担任，第一副组长由信息科技部总经理担任，副组长由运营总监助理、产品开发部总经理担任，成员包括参加应急工作的相关部门负责人。组长和第一副组长互为备份。2.2、应急技术小组总行应急技术小组为具体处置信息系统应急技

7、术恢复的执行机构，也是应急准备的日常工作机构。总行应急技术小组由总行信息科技部、产品开发部骨干人员为主组成，由信息科技部总经理担任A角，分管系统运维管理的副总经理担任B角，组员由总行信息科技部各条线经理、总行产品开发部应用系统维护负责人、分行应急技术小组组长组成，同时包含主要软硬件系统供应商。主要职责为：1）具体负责信息系统重大突发事件应急预案的制订、审核、维护和演练工作；2）组织协调、指导跟踪信息系统应急恢复工作的开展；3）开展系统中断程度的