农业银行应急管理研究与实践.pdf

《农业银行应急管理研究与实践.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Cov封er面S专to题ryI农业银行应急管理研究与实践文l中国农业银行信息技术管理部乐嘉伟索与实践工作，努力提升业务连续性保障能力。保障广大股东的根本利益，维护国家金融市场的稳定与发展。一、以全行风险管理体系框架为指导，建立应急管理工作框架信息系统应急管理是农业银行IT风险管理的重要组成部分，是保障业务连续性的必要措施。经过国内外多年的实践与积累，应急管理已逐渐形成了比较成熟的标准与方法论，在国内外先进同业中得到了广泛应用。如何从整体层面对全行应急管理进行统筹规划，构建适应农业银行信息系统应急管理的体系，从而形成更加科学、规范、标准的体系框架，建立职责明确、

2、控制有效、技术先进、流乐嘉伟，中国农业银行信息技木管理鄯生产运行处处长，高程统一的应急管理体系，是我行目前面临的一项重要工作。级工程师。历任信息技术管理鄯网络管理处、灾备管理处、经过深入研究和思考，科技部门提出了应急管理工作的总生产运行处负责人，长期从事信息系统基础建设业务连续体框架(如图1所示)。性管理、生产运行管理工作。在实际工作中，通过逐步建立和完善以应急管理策略体系为先导，以应急管理组织体系为支撑，以应急预案体系为主体，以应急管理制度体系为保障，以监测预警、应急响应处置、应急事件报告、协调联络、资源保障和监督管理为手段的“四大体系、六大机制”，贯彻落实

3、应急管理随罴策略目标，确定近期和中期任务及实施计划，持续推进全行应急管理工作的开展，为保证全行的业务连续性打下坚实的基础。二、以应急预案体系建设为主体，推动应急管理工作全面开展应急预案是应急管理体系的主体，是在突发事件发生时，能够快速高效有序地响应和处置的行动方案，是突发26I2014年1月封面专题COVerStOry次报告、事中报告和事后报告的报告流程、报告要求(报告频率、报告表、报告方式、报告路径等)。考虑到突发事件发生的情况比较复杂，为了便于系统恢复人员查明原因，预案中可以增加技术配置方案的描述，包括信息系统的部署现状，如生产系统的部署架构、高可用设计和

4、资源备份信息等内容。(2)评审与审议为保证预案的完整性、准确性、易用性，完成预案编一定范围内的预案评审制后，需组织，如运营管理部门、一个或多个相关单位风险管理部门、信息科技部门中，也可以邀请外部专家参与。预案评审及修订完善后，需要进一步提交风险管理委员会进行审议，审议通过后的预案即在本级单位范围内正式发布。同时，上报到上级单位的计一管理和备案算机应急领导部门进行统。(3)应用案例应急预案应根据信息系统的变化及针对新的风险隐患及时进行修订，保持预案的有效性。例如2013年韩国农协银行事件发生后，全球金融业对APT攻击都建立了全新的事件发生后响应处置工作的主要依据

5、。出色的应急预案将认识。针对这种攻击的性质、方法和特点应采取相应的应直接影响响应处置工作的效率。预案体系涵盖了应急预案对措施，更新和完善应急预案，长期保持警惕与关注，保的制订、演练、管理和培训等4方面工作。障金融信息系统的平稳运行。1．颅．窠制订2．颅．窠浈练(1)内容要点应急演练则是检验应急预案的有效性、应急组织的应急预案的内容主要包括业务影响分析和应急策略、执行力的重要手段和方法。通过演练，可以发现应急预案应急管理组织机构及职责、应急响应处置和报告的流程，的不足，确保应急预案可以在危机关头提供有效的保护和以及各技术条线的应对措施等内容。支持。业务影响分析和

6、应急策略制订工作是制订预案的前提(1)演练类型一般突发事件应急演练从演练形式维度划分和依据。根据业务影响分析结果制定的应急策略的具体内，包括桌容，主要包括业务功能分析、应急恢复目标、资源保障策面演练、模拟演练和实战演练。由于应急演练不涉及在非略方面的内容。生产环境下的模拟演练。因此，我行的应急演练只包括桌应急管理组织机构及职责主要描述本层级应急管理组面演练和实战演练。织的机构组成。明确突发事件发生后响应处置等工作的责桌面演练是采用会议等方式，以组织协调、应急流程任主体。为主的推演式演练，可以检验各个参演人员是否熟悉和明应急响应处置流程分为响应和处置两大部分。其

7、中，了自己的职责、任务，组织协调工作是否清晰，以及应急事件响应包括事件核实与响应启动、应急人员的集结等，预案中事件响应处置流程的合理性。但桌面演练往往不能这部分可以通过呼叫树和联络清单的方式予以展现实际检验应急人员的系统恢复能力和预案的实际效果。。应急处置包括本级单位发生突发事件后的响应处置工作，实战演练是以事件响应、技术处置为主的真实演练，以及对下级单位发生突发事件进行的处置支持、协调资其主要目的除了验证管理人员的指挥协调能力，更重要的源等工作。是验证执行人员的响应和处置能力，并验证处置方案的准确性、突发事件报告主要描述本级单位发生突发事件后的初。应急演练可

8、以按照机房环境、网络、开放平台系统台’