詔安縣農(nóng)村信用社重要信息系統(tǒng)突發(fā)事件應(yīng)急管理預(yù)案(14頁).doc
下載文檔
上傳人:奈何
編號(hào):568386
2022-09-02
13頁
35.04KB
1、詔安縣農(nóng)村信用社重要信息系統(tǒng)突發(fā)事件應(yīng)急管理細(xì)則(試行)第一章 總 則 第一條為規(guī)范詔安縣農(nóng)村信用社重要信息系統(tǒng)的突發(fā)事件應(yīng)急管理, 提高應(yīng)對(duì)突發(fā)事件的綜合管理水平和應(yīng)急處置能力,有效防范農(nóng)信社信息系統(tǒng)風(fēng)險(xiǎn),根據(jù)中華人民共和國(guó)銀行業(yè)監(jiān)督管理法、中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法、銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范以及相關(guān)法律法規(guī),制定本管理細(xì)則。 第二條工作原則 (一)健全機(jī)制。縣聯(lián)社建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制,主動(dòng)開展應(yīng)急管理工作,定期演練和評(píng)價(jià)應(yīng)急預(yù)案,持續(xù)改進(jìn)本機(jī)構(gòu)的應(yīng)急預(yù)案和相關(guān)協(xié)調(diào)機(jī)制。 (二)明確職責(zé)。明確本機(jī)構(gòu)各部門在應(yīng)急管理工作中的職責(zé),以保障農(nóng)信社業(yè)務(wù)連續(xù)性為目標(biāo),以2、落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作,并制定有效的問責(zé)制度。 (三)預(yù)防為主。建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險(xiǎn)防范體系,對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制,并對(duì)風(fēng)險(xiǎn)指標(biāo)動(dòng)態(tài)、持續(xù)監(jiān)測(cè),減少重大突發(fā)事件發(fā)生的可能性。 (四)處置高效。加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè), 提供充分的資源保障,確保突發(fā)事件發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力、操作準(zhǔn)確,降低突發(fā)事件可能造成的損失。 第二章 組織機(jī)構(gòu)及職責(zé) 第三條 綜合考慮業(yè)務(wù)和系統(tǒng)規(guī)模,建立詔安縣農(nóng)村信用社應(yīng)急管理領(lǐng)導(dǎo)小組,負(fù)責(zé)本機(jī)構(gòu)信息系統(tǒng)突發(fā)事件應(yīng)急管理工作。 (一)理事會(huì)和高級(jí)管理層應(yīng)對(duì)本機(jī)構(gòu)應(yīng)急管理政策及其實(shí)施 效果負(fù)有最終3、的責(zé)任。理事會(huì)和高級(jí)管理層應(yīng)領(lǐng)導(dǎo)、監(jiān)督本機(jī)構(gòu) 信息系統(tǒng)應(yīng)急管理體系建設(shè),制定落實(shí)應(yīng)急管理的分級(jí)授權(quán)制度 和問責(zé)制度,研究確定應(yīng)急處置重大決策和指導(dǎo)意見,為應(yīng)急管理工作配置充分的資源,定期聽取風(fēng)險(xiǎn)狀況分析、信息系統(tǒng)重大突發(fā)事件、現(xiàn)有應(yīng)急管理政策重大修改等匯報(bào),負(fù)責(zé)信息系統(tǒng)突發(fā)事件信息披露等。 (二)風(fēng)險(xiǎn)管理部門應(yīng)制訂應(yīng)急管理政策和基本管理制度并報(bào) 理事會(huì)和高級(jí)管理層審定,統(tǒng)一組織、協(xié)調(diào)大指導(dǎo)、檢查本機(jī)構(gòu)信息系統(tǒng)突發(fā)事件應(yīng)急管理;建立應(yīng)急處置的預(yù)授權(quán)制度,定期分析風(fēng)險(xiǎn)狀況和總結(jié)信息系統(tǒng)突發(fā)事件應(yīng)急管理成效,履行向理事會(huì)和 高級(jí)管理層的報(bào)告職責(zé),履行向銀監(jiān)會(huì)及其派出機(jī)構(gòu)信息系統(tǒng)應(yīng) 急管理部門的報(bào)告職4、責(zé)等。(三)信息科技管理部門和業(yè)務(wù)管理部門負(fù)責(zé)本機(jī)構(gòu)信息系統(tǒng) 突發(fā)事件應(yīng)急管理工作的具體落實(shí),制定信息系統(tǒng)突發(fā)事件預(yù)防 措施、預(yù)警標(biāo)準(zhǔn)和應(yīng)急策略,組織做好信息系統(tǒng)營(yíng)運(yùn)監(jiān)測(cè)和維護(hù), 實(shí)施信息系統(tǒng)突發(fā)事件應(yīng)急處置,評(píng)估總結(jié)信息系統(tǒng)突發(fā)事件及 應(yīng)急處置過程中暴露的問題并整改,履行向風(fēng)險(xiǎn)管理部門的報(bào)告職責(zé),定期組織信息系統(tǒng)應(yīng)急演練,持續(xù)改進(jìn)本機(jī)構(gòu)信息系統(tǒng)應(yīng)急預(yù)案等。業(yè)務(wù)管理部門應(yīng)針對(duì)信息系統(tǒng)突發(fā)事件建立相應(yīng)的業(yè)務(wù)應(yīng)急預(yù)案和操作流程并進(jìn)行持續(xù)改進(jìn)和優(yōu)化。第四條縣聯(lián)社組建應(yīng)急團(tuán)隊(duì),在發(fā)生信息系統(tǒng)突發(fā)事件時(shí),能夠做到及時(shí)實(shí)施專項(xiàng)應(yīng)急處置工作。應(yīng)急團(tuán)隊(duì)包括但不限于應(yīng)急領(lǐng)導(dǎo)小組、應(yīng)急執(zhí)行小組、支持保障小組,由聯(lián)5、社主任、分管副主任、各部(室)主任和各基層網(wǎng)點(diǎn)負(fù)責(zé)人組成。 (一)應(yīng)急領(lǐng)導(dǎo)小組由聯(lián)社主任任應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng),各相關(guān)職能部門(包括風(fēng)險(xiǎn)部、業(yè)務(wù)部、計(jì)財(cái)部、綜合部、保衛(wèi)部、稽核部等),其職責(zé)是: 1.負(fù)責(zé)信息系統(tǒng)突發(fā)事件的應(yīng)急指揮、組織協(xié)調(diào)和過程控制; 2.明確新聞發(fā)布人,授權(quán)其在應(yīng)急過程中統(tǒng)一對(duì)外信息發(fā)布口徑; 3.宣布重大應(yīng)急響應(yīng)狀態(tài)的降級(jí)或解除; 4.向理事會(huì)和高級(jí)管理層報(bào)告應(yīng)急處置進(jìn)展情況和總結(jié)報(bào)告。(二)應(yīng)急執(zhí)行小組由計(jì)財(cái)部、業(yè)務(wù)部、風(fēng)險(xiǎn)部、稽核部等部門派員組成,對(duì)應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé),其職責(zé)是: 1.實(shí)施信息系統(tǒng)突發(fā)事件的具體應(yīng)急處置工作; 2.對(duì)信息系統(tǒng)突發(fā)事件業(yè)務(wù)影響情況進(jìn)行分析和評(píng)估6、; 3.收集分析信息系統(tǒng)突發(fā)事件處置過程中的數(shù)據(jù)信息和日志; 4.向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告應(yīng)急處置情況和事態(tài)發(fā)展情況。 (三)支持保障小組由綜合部、保衛(wèi)部等部門派員組成,對(duì)應(yīng)急領(lǐng)導(dǎo)小組負(fù)責(zé),其職責(zé)是: 1.提供應(yīng)急所需人力和物力等資源保障; 2.做好對(duì)受影響客戶的解釋和安撫工作; 3.做好秩序維護(hù)、安全保障、法律咨詢和支援等工作; 4.建立與電力、通訊、公安和消防等相關(guān)外部機(jī)構(gòu)的應(yīng)急協(xié)調(diào)機(jī)制和應(yīng)急聯(lián)動(dòng)機(jī)制; 5.其他為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。 第三章突發(fā)事件分級(jí)標(biāo)準(zhǔn)第五條突發(fā)事件依照其影響范圍及持續(xù)時(shí)間等因素分級(jí)。 當(dāng)突發(fā)事件同時(shí)滿足多個(gè)級(jí)別的定級(jí)條件時(shí),按最高級(jí)別確定突 發(fā)事件7、等級(jí)。 (一)特別重大突發(fā)事件(I級(jí)) 1.由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露,造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失、影響金融穩(wěn)定的,或?qū)娎嬖斐商貏e嚴(yán)重?fù)p害的突發(fā)事件; 2.由于重要信息系統(tǒng)服務(wù)異常在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致銀行業(yè)金融機(jī)構(gòu)兩個(gè)(含)以上省自治區(qū)、直轄市)業(yè)務(wù)無法正常開展達(dá)3個(gè)小時(shí)(含)以上,或一個(gè)省(自治區(qū)、直轄市)業(yè)務(wù)無法正常開展達(dá)6個(gè)小時(shí)(含)以上的突發(fā)事件; 3.業(yè)務(wù)服務(wù)時(shí)段以外,重要信息系統(tǒng)出現(xiàn)的故障或事件救治未果,可能產(chǎn)生上述1至2類的突發(fā)事件。 (二)重大突發(fā)事件( II級(jí)) 1.銀行業(yè)金融機(jī)構(gòu)由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露,對(duì)銀行或客戶8、利益造成嚴(yán)重?fù)p害的突發(fā)事件; 2.由于重要信息系統(tǒng)服務(wù)異常,在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致銀行業(yè)金融機(jī)構(gòu)兩個(gè)(含)以上省(自治區(qū)、直轄市)業(yè)務(wù)無法正常開展達(dá)半個(gè)小時(shí)(含)以上,或一個(gè)省(自治區(qū)、直轄市)業(yè)務(wù)無法正常開展達(dá)3個(gè)小時(shí)(含)以上的突發(fā)事件; 3.業(yè)務(wù)服務(wù)時(shí)段以外,出現(xiàn)的重要信息系統(tǒng)故障或事件救治未果,可能產(chǎn)生上述1至2類的突發(fā)事件。 (三)較大突發(fā)事件(皿級(jí)) 1.銀行業(yè)金融機(jī)構(gòu)由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露,對(duì)銀行或客戶利益造成較大損害的突發(fā)事件; 2.由于重要信息系統(tǒng)服務(wù)異常,在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致一個(gè)省(自治區(qū)、直轄市)業(yè)務(wù)無法正常開展達(dá)半個(gè)小時(shí)(含)以上的突發(fā)事件; 3.9、業(yè)務(wù)服務(wù)時(shí)段以外,出現(xiàn)的重要信息系統(tǒng)故障或事件救治未果,可能產(chǎn)生上述1至2類的突發(fā)事件。 第六條 重要信息系統(tǒng)突發(fā)事件發(fā)生后,詔安縣農(nóng)村信用社依據(jù)事件影響范圍和影響時(shí)間的變化,按照上述定義進(jìn)行事件級(jí)別升級(jí)。 第四章 風(fēng)險(xiǎn)防范第七條 根據(jù)省聯(lián)社信息系統(tǒng)恢復(fù)指標(biāo)和系統(tǒng)間的依賴關(guān)系,確定各信息系統(tǒng)應(yīng)急響應(yīng)恢復(fù)優(yōu)先順序,并系統(tǒng)化地識(shí)別信息技術(shù)資源風(fēng)險(xiǎn)包括基礎(chǔ)設(shè)施類風(fēng)險(xiǎn)、主機(jī)和硬件設(shè)備 類風(fēng)險(xiǎn)系統(tǒng)類風(fēng)險(xiǎn)、應(yīng)用類風(fēng)險(xiǎn)、網(wǎng)絡(luò)類風(fēng)險(xiǎn)等,以確保風(fēng)險(xiǎn)識(shí)別的全面性。 第八條 制定全面的風(fēng)險(xiǎn)防范措施,并通過場(chǎng)景模擬、壓力測(cè)試等手段驗(yàn)證風(fēng)險(xiǎn)防范措施的有效性。在突發(fā)事件應(yīng)急處置后,應(yīng)評(píng)估已有風(fēng)險(xiǎn)防范措施的有效性并加以改進(jìn)10、。 第九條 依據(jù)風(fēng)險(xiǎn)防范措施對(duì)綜合業(yè)務(wù)系統(tǒng)信息技術(shù)資源進(jìn)行剩余風(fēng)險(xiǎn)評(píng)估,明確剩余風(fēng)險(xiǎn)的監(jiān)測(cè)方法與預(yù)警條件,并將其納入信息系統(tǒng)風(fēng)險(xiǎn)事件監(jiān)測(cè)與預(yù)警體系中。 第十條 對(duì)綜合業(yè)務(wù)系統(tǒng)信息技術(shù)資源建立監(jiān)測(cè)指標(biāo)體系以及相關(guān)的日常監(jiān)測(cè)與預(yù)警機(jī)制對(duì)監(jiān)測(cè)指標(biāo)的異常波動(dòng)及時(shí)預(yù)警,并定期測(cè)試與修訂監(jiān)測(cè)指標(biāo)體系以確保其有效性。 第十一條 建立關(guān)鍵時(shí)點(diǎn)監(jiān)測(cè)與預(yù)警機(jī)制,在重大業(yè)務(wù)活動(dòng)、重大社會(huì)活動(dòng)、信息系統(tǒng)重大變更等關(guān)鍵時(shí)點(diǎn)加強(qiáng)風(fēng)險(xiǎn)監(jiān)控和預(yù)警,并及時(shí)向業(yè)務(wù)職能部門進(jìn)行風(fēng)險(xiǎn)提示,多部門協(xié)同做好應(yīng)急準(zhǔn)備。 第十二條 在系統(tǒng)上線、系統(tǒng)升級(jí)、網(wǎng)絡(luò)改造、設(shè)備更新等關(guān)鍵信息技術(shù)資源發(fā)生重大變更及業(yè)務(wù)種類和交易量發(fā)生重大變化時(shí),應(yīng)重新11、識(shí)別、分析、控制風(fēng)險(xiǎn),并更新剩余風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)事件監(jiān)測(cè)與預(yù)警。 第十三條 與電力、通信等重要基礎(chǔ)設(shè)施服務(wù)商,主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)等重要設(shè)備服務(wù)商,系統(tǒng)集成服務(wù)商以及其他外包服務(wù)商簽定服務(wù)水平協(xié)議,并對(duì)服務(wù)商的技術(shù)與產(chǎn)品政策、服務(wù)水平、服務(wù)能力發(fā)生變化可能產(chǎn)生的影響及時(shí)進(jìn)行風(fēng)險(xiǎn)評(píng)估和預(yù)警。 第五章 應(yīng)急預(yù)案與演練 第十四條 根據(jù)省聯(lián)社信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)(RTO)和恢復(fù)點(diǎn)目標(biāo)(RPO),結(jié)合風(fēng)險(xiǎn)控制策略,從基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、信息系統(tǒng)等不同方面,分類制定本機(jī)構(gòu)應(yīng)急預(yù)案。 第十五條 信息系統(tǒng)應(yīng)急預(yù)案包括以下內(nèi)容:應(yīng)急預(yù)案責(zé)任落實(shí)到聯(lián)社各職能部門:由綜合部、保衛(wèi)部負(fù)責(zé)后勤保障工作及人員配備,保證應(yīng)急的交通運(yùn)12、輸問題,配備汽車兩輛,交通運(yùn)輸出現(xiàn)緊急情況時(shí),供各網(wǎng)點(diǎn)調(diào)用。由計(jì)財(cái)部負(fù)責(zé)數(shù)據(jù)備份,及計(jì)算機(jī)設(shè)備安全檢測(cè)維修維護(hù),確保會(huì)計(jì)資料的管理工作。由風(fēng)險(xiǎn)部、業(yè)務(wù)部負(fù)責(zé)客戶信息文檔資料保存、管理,確保資料齊全和真實(shí)人物情況的一致性。由稽核部負(fù)責(zé)制度監(jiān)督,安全審計(jì)工作。應(yīng)對(duì)突發(fā)事件演練內(nèi)容:重點(diǎn)進(jìn)行營(yíng)業(yè)系統(tǒng)雙機(jī)備份的切換,測(cè)試供電系統(tǒng)及關(guān)鍵生產(chǎn)設(shè)備接替工作的有效性。仿真或測(cè)試環(huán)境下的惡意攻擊模擬和演練,包括惡習(xí)性病引發(fā)的網(wǎng)絡(luò)故障,演練數(shù)據(jù)備份保護(hù)、制作備份光碟及系統(tǒng)應(yīng)急恢復(fù)運(yùn)作。組織基礎(chǔ)設(shè)施故障實(shí)踐,演練停電突發(fā)事件、現(xiàn)場(chǎng)模擬緊急日終處理,日間業(yè)務(wù)應(yīng)急處理,提高基礎(chǔ)設(shè)施,抵御風(fēng)險(xiǎn)能力。第十六條 定期對(duì)應(yīng)急預(yù)13、案進(jìn)行測(cè)試和演練,確保其有效性;定期對(duì)信息系統(tǒng)應(yīng)急響應(yīng)相關(guān)人員進(jìn)行培訓(xùn)。 第十七條 當(dāng)信息系統(tǒng)發(fā)生系統(tǒng)上線、系統(tǒng)升級(jí)、網(wǎng)絡(luò)改造、設(shè)備更新、配置參數(shù)調(diào)整等變更時(shí)應(yīng)及時(shí)更新應(yīng)急預(yù)案,并適時(shí)實(shí)施演練。 第十八條 制定年度信息系統(tǒng)應(yīng)急演練計(jì)劃,明確演練的時(shí)間、內(nèi)容、依據(jù)、目的、負(fù)責(zé)人和相關(guān)配合機(jī)構(gòu)等要素。演練計(jì)劃應(yīng)涵蓋對(duì)應(yīng)急預(yù)案各環(huán)節(jié)的檢驗(yàn),驗(yàn)證應(yīng)急預(yù)案的有效性、應(yīng)急資源的完備性及應(yīng)急人員的適應(yīng)性。應(yīng)急演練應(yīng)做到全面演練和專項(xiàng)演練相結(jié)合,每年至少組織一次全系統(tǒng)范圍內(nèi)的應(yīng)急演練。 第十九條 積極配合其他業(yè)務(wù)相關(guān)機(jī)構(gòu)完成跨機(jī)構(gòu)或跨行業(yè)應(yīng)急演練。 第二十條 在應(yīng)急演練的過程中,對(duì)可能存在較大風(fēng)險(xiǎn)的演練(如全14、系統(tǒng)范圍的演練),應(yīng)按屬地監(jiān)管原則,在實(shí)施演練前將應(yīng)急演練計(jì)劃向銀監(jiān)會(huì)或其派出機(jī)構(gòu)報(bào)備。 第二十一條 應(yīng)急演練結(jié)束后,撰寫應(yīng)急演練情況總結(jié)報(bào)告,大型或重要的應(yīng)急演練總結(jié)報(bào)告提交理事會(huì)和高管層。第二十二條 根據(jù)演練總結(jié)報(bào)告提出的改進(jìn)措施進(jìn)行整改,及時(shí)修訂相應(yīng)的應(yīng)急預(yù)案,并組織審計(jì)部門對(duì)整改情況進(jìn)行監(jiān)督和檢查。 第二十三條 對(duì)于全系統(tǒng)范圍的年度演練或跨機(jī)構(gòu)和跨行業(yè)的演練,將演練總結(jié)報(bào)告上報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu)。 第二十四條 在應(yīng)急演練的過程中,將應(yīng)急演練計(jì)劃、過程記錄和結(jié)果分析等歸檔。 第六章 應(yīng)急晌應(yīng)第二十五條 按照本機(jī)構(gòu)既定的應(yīng)急預(yù)案,做好應(yīng)急處置,快速有效處置突發(fā)事件。 第二十六條 風(fēng)險(xiǎn)管理部15、門應(yīng)在理事會(huì)和高管層授權(quán)下負(fù)責(zé)突發(fā)事件報(bào)告,并指定專人為報(bào)告責(zé)任人。當(dāng)責(zé)任人確定或發(fā)生變更時(shí)應(yīng)及時(shí)向銀監(jiān)會(huì)或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門報(bào)備。當(dāng)多個(gè)重要信息系統(tǒng)同時(shí)受到影響時(shí),按照受影響程度最高原則報(bào)告。 第二十七條 突發(fā)事件應(yīng)急響應(yīng)流程: (一)應(yīng)急執(zhí)行小組應(yīng)根據(jù)既定的應(yīng)急預(yù)案,啟動(dòng)應(yīng)急操作,并 及時(shí)報(bào)告應(yīng)急領(lǐng)導(dǎo)小組。應(yīng)急處置應(yīng)集中于建立臨時(shí)業(yè)務(wù)處理能 力、修復(fù)原系統(tǒng)損害、在原系統(tǒng)或新設(shè)施中恢復(fù)運(yùn)行業(yè)務(wù)能力等應(yīng) 急措施; (二)對(duì)于應(yīng)急預(yù)案沒有覆蓋的突發(fā)事件,應(yīng)立即報(bào)告應(yīng)急領(lǐng) 導(dǎo)小組進(jìn)行應(yīng)急決策;(三)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即啟動(dòng)本機(jī)構(gòu)應(yīng)急組織,組織協(xié)調(diào)機(jī)構(gòu)內(nèi)部進(jìn)行應(yīng)急處置,并負(fù)責(zé)向監(jiān)管部門報(bào)告16、應(yīng)急響應(yīng)情況;(四)支持保障小組做好各項(xiàng)應(yīng)急保障工作,為應(yīng)急處置提供 場(chǎng)地、交通、通訊及其他后勤保障; (五)在重要信息系統(tǒng)突發(fā)事件發(fā)生后60分鐘之內(nèi)將突發(fā)事件相關(guān)情況上報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門,并在事件發(fā)生后12小時(shí)內(nèi)提交正式書面報(bào)告; (六)對(duì)造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失、影響金融穩(wěn)定的, 或?qū)︺y行、客戶、公眾的利益造成損害的突發(fā)事件,立即上報(bào); (七)將應(yīng)急處置重大進(jìn)展情況及時(shí)上報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu),直至應(yīng)急結(jié)束。I級(jí)突發(fā)事件發(fā)生后,每2小時(shí)將應(yīng)急處置進(jìn)展情況上報(bào),直至應(yīng)急結(jié)束。 第二十八條 上報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu)的書面報(bào)告內(nèi)容應(yīng)包 括突發(fā)事件時(shí)間、地點(diǎn)、現(xiàn)象、影響的業(yè)17、務(wù)范圍、原因分析、后果的初步判斷、已采取的措施、后續(xù)擬采取方案的建議、事件報(bào)告單位、聯(lián)系人及聯(lián)系方式、其他與本突發(fā)事件有關(guān)的內(nèi)容,并在報(bào)告中重點(diǎn)明確需要銀監(jiān)會(huì)協(xié)調(diào)的事項(xiàng)。第二十九條 應(yīng)急處置中所有相關(guān)的信息和處理過程應(yīng)進(jìn)行嚴(yán)格記錄,外部供應(yīng)商的處理過程應(yīng)有專門記錄文件,如果涉及到保險(xiǎn)理賠,中間過程和場(chǎng)景可用攝像設(shè)備進(jìn)行記錄。所有過程資料應(yīng)由專人存檔保管。第三十條 應(yīng)急處置過程中出現(xiàn)異常或應(yīng)急預(yù)案、決策方案失效,應(yīng)急領(lǐng)導(dǎo)小組要立即上報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門。第三十一條 重要信息系統(tǒng)突發(fā)事件發(fā)生后,將相關(guān)信息及時(shí)通報(bào)給受影響的外部機(jī)構(gòu)及重要客戶,并將相關(guān)信息準(zhǔn)確通報(bào)給相關(guān)設(shè)備及服務(wù)18、提供商、電信、電力等外部組 織,以獲得應(yīng)急響應(yīng)支持。第三十二條 重要信息系統(tǒng)突發(fā)事件發(fā)生后,根據(jù)突發(fā)事件 的嚴(yán)重程度,應(yīng)急領(lǐng)導(dǎo)小組應(yīng)及時(shí)向新聞媒體發(fā)布相關(guān)信息嚴(yán)格按照行業(yè)、機(jī)構(gòu)的相關(guān)規(guī)定和要求對(duì)外發(fā)布信息,機(jī)構(gòu)內(nèi)其它部門或者個(gè)人不得隨意接受新聞媒體采訪或?qū)ν獍l(fā)表個(gè)人看法。 第三十三條 重要信息系統(tǒng)恢復(fù)正常服務(wù)即為應(yīng)急結(jié)束。第三十四條 在應(yīng)急結(jié)束后,應(yīng)針對(duì)應(yīng)急工作進(jìn)行評(píng)估和總結(jié),并報(bào)銀監(jiān)會(huì)或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門。總結(jié)報(bào)告應(yīng)包括信息系統(tǒng)突發(fā)事件評(píng)估、處置工作總結(jié)以及癥結(jié)分析和相應(yīng)建議等內(nèi)容。(一)突發(fā)事件評(píng)估應(yīng)包括現(xiàn)象、影響范圍、處理時(shí)間和過程以及造成的損失; (二)處置工作總結(jié)應(yīng)評(píng)價(jià)應(yīng)19、急預(yù)案的可用性,分析處置工作 中存在的問題,總結(jié)處置工作的整體過程; (三)癥結(jié)分析和相應(yīng)建議應(yīng)分析突發(fā)事件的深層次原因,反 映存在的困難和問題,并提出改進(jìn)措施、計(jì)劃及相關(guān)建議。 第七章持續(xù)改進(jìn)第三十五條 每年開展一次對(duì)突發(fā)事件風(fēng)險(xiǎn)防范措施的全面評(píng)估和審計(jì)活動(dòng),包括評(píng)估風(fēng)險(xiǎn)識(shí)別、分析和控制措施的有效性、應(yīng)急預(yù)案的完備性、應(yīng)急演練的全面性和及時(shí)性等,檢驗(yàn)防范措施的有效性,并及時(shí)發(fā)現(xiàn)新的風(fēng)險(xiǎn),改進(jìn)風(fēng)險(xiǎn)控制措施,進(jìn)一步完善應(yīng)急預(yù)案,形成風(fēng)險(xiǎn)防范措施的持續(xù)改進(jìn)。 第三十六條 每年開展一次對(duì)應(yīng)急響應(yīng)工作的全面評(píng)估和審計(jì)活動(dòng)。評(píng)估范圍包括應(yīng)急響應(yīng)的有效性、投入資源的充分性、突發(fā)事件報(bào)告的及時(shí)性等,確保應(yīng)急20、響應(yīng)持續(xù)有效。 第三十七條 對(duì)應(yīng)急管理的策略、機(jī)制、方法、流程等不斷完善,對(duì)應(yīng)急管理過程中發(fā)現(xiàn)的問題適時(shí)整改。 第三十八條 將應(yīng)急管理納入到全面風(fēng)險(xiǎn)管理體系中,建立應(yīng)急管理的長(zhǎng)效機(jī)制,保證應(yīng)急管理工作的持續(xù)性和有效性。 第八章附則 第三十九條 本細(xì)則由詔安縣農(nóng)村信用合作聯(lián)社負(fù)責(zé)解釋和修訂。 第四十條 本細(xì)則自公布之日起執(zhí)行。 詔安縣農(nóng)村信用合作聯(lián)社2008年07月18日基層網(wǎng)點(diǎn)信息科技應(yīng)急預(yù)案一、演練方案的根據(jù)(一)為確保2010年重要時(shí)期我縣農(nóng)村信用社信息系統(tǒng)安全運(yùn)行,根據(jù)省聯(lián)社閩農(nóng)信201081號(hào)有關(guān)通知要求制定本應(yīng)急演練方案。(二)本方案是依據(jù)福建省農(nóng)村信用社突發(fā)事件應(yīng)急預(yù)案(以下簡(jiǎn)稱“21、應(yīng)急預(yù)案”)制定。根據(jù)“應(yīng)急預(yù)案”的組織體系、執(zhí)行流程等各個(gè)環(huán)節(jié)要求組織進(jìn)行應(yīng)急演練。二、本次演練的目的(一)檢驗(yàn)我縣農(nóng)聯(lián)社基層網(wǎng)點(diǎn)信息科技應(yīng)急管理機(jī)制的有效性。(二)在出現(xiàn)應(yīng)急情況下與電信、電力供應(yīng)部門、備用發(fā)電及聯(lián)社科技部門等方面建立高效的應(yīng)急協(xié)調(diào)機(jī)制。(三)進(jìn)一步明確各級(jí)相關(guān)業(yè)務(wù)部門在應(yīng)急演練期間的工作分工。三、組織體系根據(jù)福建省農(nóng)村信用社突發(fā)事件應(yīng)急預(yù)案的規(guī)范框架,成立應(yīng)急演練領(lǐng)導(dǎo)小組:組長(zhǎng):成員:四、演練的范圍、內(nèi)容演練包含網(wǎng)點(diǎn)相關(guān)的網(wǎng)絡(luò)管理、各種電子設(shè)備及與聯(lián)社科技部門的協(xié)調(diào)處理。五、演練場(chǎng)景(一)網(wǎng)絡(luò)出現(xiàn)故障場(chǎng)景:判斷是設(shè)備問題還是線路問題,如果是設(shè)備問題應(yīng)起用備用設(shè)備,應(yīng)及時(shí)聯(lián)22、系聯(lián)社科技部;如果是線路問題,應(yīng)立即聯(lián)系科技部協(xié)調(diào)起用備用線路,具體做法:將資金網(wǎng)與非資網(wǎng)的兩個(gè)交換機(jī)的第1口網(wǎng)線對(duì)調(diào),等待科技部進(jìn)一步處理。同時(shí)當(dāng)主線路正常后,應(yīng)將線路調(diào)回來,爭(zhēng)取在最短的時(shí)間內(nèi)恢復(fù)通訊。(二)災(zāi)害氣候?qū)е鹿╇姇和9收稀⒂秒姼叻迤诔?fù)荷臨時(shí)停電故障場(chǎng)景、人為破壞供電線路故障:系統(tǒng)立即切換UPS,保證不間斷供電。查出具體問題并聯(lián)系電力部門。若較長(zhǎng)時(shí)間無法供電,啟用備用發(fā)電機(jī)供電,在啟用發(fā)電機(jī)之前,應(yīng)將市電輸入斷開,等發(fā)電機(jī)發(fā)電穩(wěn)定后再接入用電設(shè)備(一般應(yīng)在幾分鐘)。(三)UPS(四)其它電子設(shè)備故障,立即啟用其它備用設(shè)備。在啟用備用設(shè)備之前,應(yīng)查看線纜的接法,以免接錯(cuò)。六、總結(jié)分析應(yīng)急方案中存在的問題及時(shí)改正。 單位名稱: 年 月 日
其它
上傳時(shí)間:2023-12-20
10份
運(yùn)營(yíng)管理
上傳時(shí)間:2023-12-20
4份
營(yíng)銷招商
上傳時(shí)間:2024-10-15
33份
地產(chǎn)商業(yè)
上傳時(shí)間:2024-11-21
49份
物業(yè)資料
上傳時(shí)間:2021-02-20
31份
物業(yè)資料
上傳時(shí)間:2021-02-20
32份