商業(yè)銀行業(yè)務(wù)外包服務(wù)管理應(yīng)急處置預(yù)案(15頁(yè)).doc
下載文檔
上傳人:故事
編號(hào):568077
2022-09-01
15頁(yè)
54.50KB
1、xx商業(yè)銀行外包服務(wù)管理應(yīng)急預(yù)案 序言為確保xx商業(yè)銀行各業(yè)務(wù)系統(tǒng)持續(xù)、穩(wěn)定運(yùn)行,加強(qiáng)外包管理,預(yù)防因外包管理的原因造成業(yè)務(wù)系統(tǒng)服務(wù)中斷或外包協(xié)議的意外終止,并將外包風(fēng)險(xiǎn)可能造成的損失控制在最小范圍內(nèi),特制定本預(yù)案依據(jù)文件依據(jù)商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引以及商業(yè)銀行外包風(fēng)險(xiǎn)管理指引(征求意見稿)等監(jiān)管要求制定本預(yù)案。使用范圍本預(yù)案適用于外包服務(wù)商在服務(wù)中可能出現(xiàn)的重大缺失,尤其需要考慮外包服務(wù)商的重大資源損失,重大財(cái)務(wù)損失和重要人員的變動(dòng),以及外包協(xié)議的意外終止時(shí)應(yīng)急管理。修訂記錄版本號(hào)日期修訂說(shuō)明修訂人審核1.02015.4Xx商業(yè)x目錄第一章外包管理監(jiān)管要求4第二章應(yīng)急組織及職責(zé)52.1應(yīng)2、急組織架構(gòu)52.2職責(zé)與權(quán)限52.3應(yīng)急組織成員聯(lián)系方式7第三章應(yīng)急管理流程83.1啟動(dòng)條件83.2應(yīng)急處理流程8第四章預(yù)案演練和更新14第五章參考文件15第一章 外包管理監(jiān)管要求l 外包定義外包是指商業(yè)銀行將原本應(yīng)由自身負(fù)責(zé)處理的某些事務(wù)或某些業(yè)務(wù)活動(dòng)委托給服務(wù)提供商進(jìn)行處理 的經(jīng)營(yíng)行為。服務(wù)提供商包括獨(dú)立第三方,商業(yè)銀行或其所屬集團(tuán)設(shè)立在中國(guó)境內(nèi)或者境外的子公司、關(guān)聯(lián)公司或附屬機(jī)構(gòu)。l 商業(yè)銀行不得將其信息科技管理責(zé)任外包。l 商業(yè)銀行外包管理的組織架構(gòu)應(yīng)包括董事會(huì)、高級(jí) 管理層及外包管理團(tuán)隊(duì)l 外包應(yīng)急預(yù)案范圍外包服務(wù)商在服務(wù)中可能出現(xiàn)的重大缺失。尤其需要考慮外包服務(wù)商的重大資源損失,重3、大財(cái)務(wù)損失和重要人員的變動(dòng),以及外包協(xié)議的意外終止。第二章 應(yīng)急組織及職責(zé)2.1 應(yīng)急組織架構(gòu)為保障外包服務(wù)應(yīng)急預(yù)案的順利實(shí)施,成立總行外包應(yīng)急領(lǐng)導(dǎo)小組、外包應(yīng)急處理協(xié)調(diào)小組,其中外包應(yīng)急處理協(xié)調(diào)小組由外包商聯(lián)系組、技術(shù)支持組、業(yè)務(wù)支持組和行外聯(lián)絡(luò)組等組成。全行外包管理應(yīng)急組織架構(gòu)見下圖:技術(shù)支持組業(yè)務(wù)支持組外包商聯(lián)系組外包應(yīng)急處置協(xié)調(diào)小組行外聯(lián)絡(luò)組外包應(yīng)急領(lǐng)導(dǎo)小組2.2 職責(zé)與權(quán)限l 總行應(yīng)急領(lǐng)導(dǎo)小組主要由總行風(fēng)險(xiǎn)管理部、信息科技部、審計(jì)部、運(yùn)營(yíng)管理部、電子銀行部、零售業(yè)務(wù)部、公司業(yè)務(wù)部、辦公室等部門領(lǐng)導(dǎo)組成。主要負(fù)責(zé)外包管理應(yīng)急方案的啟動(dòng)和決策;負(fù)責(zé)協(xié)調(diào)總行部門和外部單位資源;審核應(yīng)急方案4、和重大問題的匯報(bào);針對(duì)外包服務(wù)商在服務(wù)中可能出現(xiàn)的重大缺失,尤其需要考慮外包服務(wù)商的重大資源損失,重大財(cái)務(wù)損失和重要人員的變動(dòng),以及外包協(xié)議的意外終止發(fā)生時(shí),及時(shí)向當(dāng)?shù)厝嗣胥y行、銀監(jiān)局報(bào)告,組織指揮外包服務(wù)的應(yīng)急處置工作。l 總行應(yīng)急處理協(xié)調(diào)小組主要由總行風(fēng)險(xiǎn)管理部、信息科技部部門領(lǐng)導(dǎo)組成。負(fù)責(zé)組織、協(xié)調(diào)、實(shí)施應(yīng)急方案,調(diào)配應(yīng)急資源,及時(shí)向領(lǐng)導(dǎo)小組報(bào)告應(yīng)急處置相關(guān)信息。l 外包商聯(lián)系小組由科技部綜合管理崗相關(guān)人員組成。負(fù)責(zé)向應(yīng)急處置協(xié)調(diào)小組提供引起外包應(yīng)急預(yù)案的外包服務(wù)商相關(guān)聯(lián)系信息,負(fù)責(zé)在外包服務(wù)商資源池中尋求其他外包服務(wù)商信息。l 技術(shù)支持小組信息科技部相關(guān)技術(shù)人員組成。負(fù)責(zé)在外包服務(wù)中斷5、的情況下,有關(guān)進(jìn)行外包服務(wù)相關(guān)故障的協(xié)助排查、技術(shù)恢復(fù),保障業(yè)務(wù)服務(wù)的正常運(yùn)行。l 業(yè)務(wù)支持小組由運(yùn)營(yíng)管理部、公司業(yè)務(wù)部和零售業(yè)務(wù)部、電子銀行部等相關(guān)業(yè)務(wù)部門組成。主要負(fù)責(zé)在外包服務(wù)中斷引起業(yè)務(wù)系統(tǒng)中斷時(shí),對(duì)全行進(jìn)行業(yè)務(wù)應(yīng)急進(jìn)行組織協(xié)調(diào),對(duì)業(yè)務(wù)處理進(jìn)行指導(dǎo),以及業(yè)務(wù)應(yīng)急流程管理。l 總行行外聯(lián)絡(luò)組包括辦公室、審計(jì)部等保障支持部門。主要負(fù)責(zé)協(xié)調(diào)行外資源協(xié)調(diào),聯(lián)系行外單位以進(jìn)行應(yīng)急處理。2.3 應(yīng)急組織成員聯(lián)系方式請(qǐng)將各小組聯(lián)系方式等信息填進(jìn)去小組姓名部門聯(lián)系方式其他聯(lián)系方式第三章 應(yīng)急管理流程3.1 啟動(dòng)條件對(duì)通過(guò)多途徑了解的服務(wù)商信息經(jīng)分析并確認(rèn)外包服務(wù)商在服務(wù)中可能出現(xiàn)的重大缺失,尤其需要考6、慮外包服務(wù)商的重大資源損失,重大財(cái)務(wù)損失和重要人員的變動(dòng),以及外包協(xié)議的意外終止時(shí),啟動(dòng)外包服務(wù)管理應(yīng)急預(yù)案。對(duì)服務(wù)商信息的分析,可以從包括但不限于以下途徑進(jìn)行信息收集分析:對(duì)應(yīng)急管理外包服務(wù)商定期審計(jì)、服務(wù)商日常服務(wù)過(guò)程、服務(wù)商所在行業(yè)發(fā)生重大政策變化等。 3.2 應(yīng)急處理流程1恢復(fù)系統(tǒng)生產(chǎn)運(yùn)行2解決由于系統(tǒng)故障導(dǎo)致的業(yè)務(wù)問題3形成故障解決報(bào)告上報(bào)總行應(yīng)急領(lǐng)導(dǎo)小組。4總行技術(shù)應(yīng)急小組形成報(bào)告上報(bào)總行應(yīng)急領(lǐng)導(dǎo)小組。5總行應(yīng)急領(lǐng)導(dǎo)小組進(jìn)行分析,并通過(guò)全行發(fā)文提示各行注意規(guī)避。密切與相關(guān)部門溝通與合作,重點(diǎn)防范業(yè)務(wù)系統(tǒng)崩潰、數(shù)據(jù)丟失和失密。組長(zhǎng)宣布啟動(dòng)應(yīng)急預(yù)案后,小組成員按預(yù)案要求實(shí)施各類防抗措施7、,與人民銀行、銀監(jiān)局保持密切聯(lián)系,掌握災(zāi)害情況,及時(shí)通報(bào)系統(tǒng)防災(zāi)、受災(zāi)及抗災(zāi)情況,迅速傳達(dá)人民銀行、銀監(jiān)局對(duì)抗災(zāi)工作的指示精神,確保信息透明和暢通。向人民銀行、銀監(jiān)局提交突發(fā)事件處置工作報(bào)告,報(bào)告內(nèi)容應(yīng)包括但不限于:突發(fā)事件的描述及分析;各項(xiàng)對(duì)策制定的原因及實(shí)施效果;處置工作的費(fèi)用核算及效益分析,突發(fā)事件及處置工作對(duì)未來(lái)的影響評(píng)估、處置工作的經(jīng)驗(yàn)教訓(xùn)等。4.2.1 故障發(fā)生故障的發(fā)生被發(fā)現(xiàn)可能來(lái)自兩個(gè)地方:1結(jié)算中心業(yè)務(wù)人員。首先他們負(fù)責(zé)業(yè)務(wù)的日常監(jiān)控,一旦業(yè)務(wù)發(fā)生異常,就轉(zhuǎn)發(fā)技術(shù)支持小組,技術(shù)支持小組進(jìn)行確認(rèn),同時(shí)將故障情況報(bào)總行應(yīng)急小組。2信息科技部技術(shù)人員。他們負(fù)責(zé)技術(shù)方面的日常監(jiān)控,一8、旦發(fā)現(xiàn)主機(jī)、數(shù)據(jù)庫(kù)或者應(yīng)用發(fā)生異常,就轉(zhuǎn)發(fā)技術(shù)支持小組,同時(shí)將故障情況報(bào)總行應(yīng)急小組。3總行應(yīng)急小組受理故障報(bào)告后,立即開展部門間的協(xié)調(diào)工作,監(jiān)督故障排除情況,同時(shí)上報(bào)總行應(yīng)急領(lǐng)導(dǎo)小組。4總行應(yīng)急領(lǐng)導(dǎo)小組受理故障報(bào)告后,立即開展外部單位間的協(xié)調(diào)工作,同時(shí)督導(dǎo)行內(nèi)故障處理情況。4.2.2 故障處理總行技術(shù)支持小組對(duì)故障進(jìn)行分類,a) 如果屬于硬件原因而導(dǎo)致的故障,則交由相關(guān)主機(jī)維護(hù)人員和公司處理,并請(qǐng)相關(guān)公司人員現(xiàn)場(chǎng)支持。b) 如果是由于操作系統(tǒng)故障導(dǎo)致的故障,則交由主機(jī)維護(hù)人員進(jìn)行相關(guān)處理,并進(jìn)行雙機(jī)切換等步驟。c) 如果由于數(shù)據(jù)庫(kù)故障導(dǎo)致的故障,則交由數(shù)據(jù)庫(kù)維護(hù)人員處理,必要的話進(jìn)行數(shù)據(jù)庫(kù)恢9、復(fù)等操作。d) 如果由于應(yīng)用系統(tǒng)導(dǎo)致的故障,則交由應(yīng)用系統(tǒng)維護(hù)人員進(jìn)行處理,并進(jìn)行系統(tǒng)恢復(fù)或者數(shù)據(jù)修改等操作。e) 對(duì)于技術(shù)支持小組無(wú)法處理的故障,報(bào)總行應(yīng)急小組,經(jīng)總行應(yīng)急小組迅速確認(rèn),再報(bào)總行應(yīng)急領(lǐng)導(dǎo)小組,申請(qǐng)總行項(xiàng)目組和合作公司的現(xiàn)場(chǎng)技術(shù)支持,啟動(dòng)業(yè)務(wù)應(yīng)急預(yù)案。4.2.3 善后處理1恢復(fù)系統(tǒng)生產(chǎn)運(yùn)行2解決由于系統(tǒng)故障導(dǎo)致的業(yè)務(wù)問題3形成故障解決報(bào)告上報(bào)總行應(yīng)急領(lǐng)導(dǎo)小組。4總行技術(shù)應(yīng)急小組形成報(bào)告上報(bào)總行應(yīng)急領(lǐng)導(dǎo)小組。5總行應(yīng)急領(lǐng)導(dǎo)小組進(jìn)行分析,并通過(guò)全行發(fā)文提示各行注意規(guī)避。1、 負(fù)責(zé)支付系統(tǒng)的業(yè)務(wù)開展以及日常運(yùn)行維護(hù)管理的人員,在30分鐘之內(nèi)不能解決的問題,應(yīng)迅速的向運(yùn)維支持部門報(bào)告,10、運(yùn)維部門接受到報(bào)告后應(yīng)立即聯(lián)系應(yīng)急技術(shù)支持。2、 信息科技部作為運(yùn)維支持,當(dāng)確定屬于系統(tǒng)故障時(shí),應(yīng)提出應(yīng)急技術(shù)支持,并盡快對(duì)問題做出定位,估計(jì)在15分鐘內(nèi)不能解決的,應(yīng)負(fù)責(zé)與設(shè)備供應(yīng)商、操作系統(tǒng)及數(shù)據(jù)庫(kù)系統(tǒng)提供商,以及軟件開發(fā)部門聯(lián)系。3、 信息科技部對(duì)應(yīng)用系統(tǒng)的問題進(jìn)行定位和解決,提供應(yīng)用系統(tǒng)級(jí)的應(yīng)急支持。 相關(guān)廠商作為系統(tǒng)軟硬件的二級(jí)支持,提供高級(jí)技術(shù)支持,必要時(shí)趕到現(xiàn)場(chǎng)。a) 由業(yè)務(wù)運(yùn)行監(jiān)控和技術(shù)運(yùn)行監(jiān)控進(jìn)行日常監(jiān)控,發(fā)現(xiàn)問題后,將問題迅速反饋到總行應(yīng)用維護(hù)技術(shù)支持組。b) 總行應(yīng)用維護(hù)技術(shù)支持組收到問題反饋后,馬上進(jìn)行故障診斷,判斷能否快速解決,能夠快速解決的問題馬上進(jìn)行故障解決階段,11、在故障解決后做出故障解決反饋。c) 如果不能快速解決,應(yīng)該迅速將該問題報(bào)告到總行應(yīng)急領(lǐng)導(dǎo)小組,由應(yīng)急小組啟用各應(yīng)急資源,并指示應(yīng)急技術(shù)支持組進(jìn)行故障分析。d) 通過(guò)故障分析,判斷是否能夠發(fā)現(xiàn)故障點(diǎn),如果能夠發(fā)現(xiàn)故障點(diǎn),則根據(jù)故障點(diǎn)的情況申請(qǐng)相關(guān)分行系統(tǒng)支持組的技術(shù)支持,并由技術(shù)支持開始故障排除;如果不能發(fā)現(xiàn)故障點(diǎn),報(bào)告分行應(yīng)急領(lǐng)導(dǎo)小組,由應(yīng)急領(lǐng)導(dǎo)小組準(zhǔn)備協(xié)調(diào)全行資源進(jìn)行處理。e) 如果經(jīng)過(guò)系統(tǒng)支持組解決依然不能排除故障,則直接報(bào)告總行應(yīng)急領(lǐng)導(dǎo)小組及對(duì)外聯(lián)絡(luò)小組。f) 對(duì)外聯(lián)絡(luò)小組將故障情況報(bào)告總行相關(guān)業(yè)務(wù)技術(shù)部門,同時(shí)通知合作公司做好應(yīng)急準(zhǔn)備。g) 總行應(yīng)急領(lǐng)導(dǎo)組組織各相關(guān)部門和工作組召開故障12、應(yīng)急處理會(huì)議,通報(bào)故障情況,討論故障處理意見。h) 同時(shí)應(yīng)急領(lǐng)導(dǎo)組通知業(yè)務(wù)支持組做好業(yè)務(wù)應(yīng)急準(zhǔn)備,進(jìn)入故障處理階段。a) 總行應(yīng)急領(lǐng)導(dǎo)小組收到分行的應(yīng)急情況報(bào)告后,下達(dá)總行應(yīng)急處理指令。b) 業(yè)務(wù)支持組接受應(yīng)急處理指令后,聯(lián)絡(luò)總行級(jí)的外部資源,同時(shí)協(xié)助進(jìn)行應(yīng)急處理。c) 技術(shù)支持組接受應(yīng)急處理指令后,進(jìn)行遠(yuǎn)程登錄,開始問題排查。d) 經(jīng)過(guò)合作公司、技術(shù)支持組協(xié)同查找還是不能排除故障的,合作公司和技術(shù)支持組進(jìn)行現(xiàn)場(chǎng)支持。e) 在故障實(shí)在不能解決的情況下,由技術(shù)和業(yè)務(wù)部門一起進(jìn)行系統(tǒng)恢復(fù)和數(shù)據(jù)恢復(fù)工作。f) 在故障排除后,技術(shù)支持組和業(yè)務(wù)支持組進(jìn)入善后處理階段。g) 總行應(yīng)急領(lǐng)導(dǎo)小組向總行應(yīng)急領(lǐng)導(dǎo)13、小組報(bào)告相關(guān)處理情況,進(jìn)入善后處理。時(shí)序三:善后處理描述a) 故障排除后,由總行應(yīng)急領(lǐng)導(dǎo)小組組織善后工作會(huì)議。b) 應(yīng)急領(lǐng)導(dǎo)小組發(fā)布系統(tǒng)運(yùn)行指令,由應(yīng)用技術(shù)支持組啟動(dòng)系統(tǒng)各進(jìn)程。c) 應(yīng)急領(lǐng)導(dǎo)小組發(fā)布業(yè)務(wù)開辦指令,由業(yè)務(wù)支持組通知各部門、網(wǎng)點(diǎn)開始業(yè)務(wù)辦理。d) 應(yīng)急領(lǐng)導(dǎo)小組組織宣傳部門降低故障影響,同時(shí)組織法律部門實(shí)施法律應(yīng)對(duì)。e) 應(yīng)急小組根據(jù)業(yè)務(wù)故障報(bào)告、技術(shù)故障報(bào)告和合作公司提供的故障報(bào)告,進(jìn)行整理,形成分行的故障報(bào)告,上報(bào)總行應(yīng)急領(lǐng)導(dǎo)小組。f) 業(yè)務(wù)支持組整理各類處理業(yè)務(wù)清單留底保存。g) 業(yè)務(wù)支持組密切監(jiān)控系統(tǒng)運(yùn)行情況,進(jìn)行故障部分?jǐn)?shù)據(jù)恢復(fù);編寫故障報(bào)告,上報(bào)到應(yīng)急領(lǐng)導(dǎo)小組。h) 對(duì)14、外聯(lián)絡(luò)組聯(lián)系合作公司,通知相關(guān)合作公司上交故障報(bào)告,并將故障報(bào)告上報(bào)應(yīng)急領(lǐng)導(dǎo)小組。i) 技術(shù)支持組備份應(yīng)用環(huán)境,系統(tǒng)技術(shù)支持組備份主機(jī)環(huán)境和數(shù)據(jù)庫(kù)環(huán)境,編寫技術(shù)故障報(bào)告,并將故障報(bào)告上報(bào)應(yīng)急領(lǐng)導(dǎo)小組。j) 系統(tǒng)支持組編寫系統(tǒng)故障報(bào)告,并將故障報(bào)告上報(bào)總行應(yīng)急領(lǐng)導(dǎo)小組。k) 總行應(yīng)急小組根據(jù)各組上報(bào)的故障報(bào)告,進(jìn)行整理,形成全行性的總體故障報(bào)告,并反饋各部門。l) 故障處理結(jié)束。第四章 預(yù)案演練和更新信息科技風(fēng)險(xiǎn)管理的日常主管部門風(fēng)險(xiǎn)管理部,定期組織外包管理應(yīng)急預(yù)案演練活動(dòng),并形成檔案記錄供日后參考,并定期對(duì)相關(guān)部門人員進(jìn)行培訓(xùn),以便在發(fā)生應(yīng)急時(shí)能及時(shí)、高效有條不紊地應(yīng)對(duì),使應(yīng)急小組成員能熟練掌握應(yīng)急處置流程及工作步驟,及早發(fā)現(xiàn)并降低外包風(fēng)險(xiǎn),保障業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定、持續(xù)運(yùn)行。第五章 參考文件xx商業(yè)銀行科技治理管理辦法xx商業(yè)銀行信息科技風(fēng)險(xiǎn)管理辦法xx商業(yè)銀行業(yè)務(wù)連續(xù)性管理辦法xx商業(yè)銀行應(yīng)急管理制度xx商業(yè)銀行應(yīng)急預(yù)案管理制度xx商業(yè)銀行信息系統(tǒng)總體應(yīng)急預(yù)案xx商業(yè)銀行計(jì)算機(jī)信息系統(tǒng)應(yīng)急預(yù)案
管理運(yùn)營(yíng)
上傳時(shí)間:2024-12-17
16份
建筑施工
上傳時(shí)間:2024-10-30
15份
管理運(yùn)營(yíng)
上傳時(shí)間:2024-12-17
15份
管理運(yùn)營(yíng)
上傳時(shí)間:2024-12-18
20份
管理運(yùn)營(yíng)
上傳時(shí)間:2024-12-17
20份
管理運(yùn)營(yíng)
上傳時(shí)間:2024-12-17
17份