IT外包服务中断组织级应急响应预案.pdfVIP

xxx银行

IT外包服务中断应急响应预案

版本号：V1.0

1

版本控制

更改记录

日期版本号更改内容

目录

第1章总则

1.1.简介

1.2.目的

1.3.适用范围

1.4.前提假设

第2章应急响应组织架构及职责

2.1.应急响应组织架构

2.2.应急响应职责

第3章应急响应流程

3.1.应急响应流程

3.2.流程环节定义

第4章应急响应实施

4.1.事件发现与报告

4.2.事件分析与方案制定

4.3.处置决策

4.4.措施执行

4.5.关键步骤要求

第5章应急响应通讯表

第1章总则

1.1.简介

为规范xxx银行IT外包服务中断应急响应流程，提高IT外包服务中断应急处置能力，

根据《商业银行信息科技风险管理指引》（银监发【2009】19号）、《银行业金融机构

外包风险管理指引》（银监发【2010】44号）、《银行业金融机构信息科技外包风险监

管指引》（银监发【2013】5号）中的有关要求，特制定本预案。

本预案是xxx银行总行IT外包服务中断应急响应的工作指引。它描述了xxx银行在

IT外包管理过程中，处理由于IT外包风险导致的服务获取中断事件时所依据的策略、资

源、步骤和流程。

同时，按照监管指引要求，为保障该外包应急预案切实可行，每个采用外包资源的项

目组应另行制定项目级应急处置方案，并定期更新，以应对IT外包服务中断事件。

1.2.目的

制定本预案的总体目的是降低IT外包服务中断事件对组织的影响。

1.3.适用范围

本预案是xxx银行总应急预案的组成部分，是关注于IT外包服务中断事件的专项应

急预案。

本预案适用于应对和处理影响或可能会影响到xxx银行总行IT外包服务正常获取的

突发事件，是xxx银行总行应对该类突发事件所做的事先紧急处置流程和资源的安排。

本预案不能替代危机时刻的应变能力，不是需要以任何代价实施的刚性计划。

1.4.前提假设

本预案是建立在以下前提和假设的基础之上：

•由于IT外包服务中断事件造成银行获取IT外包服务的中断。

•有足够数量的具备所需技能的人员可以调配来进行外包服务的恢复。

•除中断IT外包服务的外包商外，其余外部组织和机构（例如客户、外包商和

管理机构）在应急响应期间能够提供合理的合作和响应。

第2章应急响应组织架构及职责

2.1.应急响应组织架构

xxx银行IT外包服务中断事件管理组织体系包括总行应急处置领导层和IT外包服务

中断应急响应团队两个层次，组织架构如下图所示：

应

急

处

分行应急处置领导