广洪县农村信用作联社网上银行业务风险处置预案.doc

广洪县农村信用合作联社网上银行业务风险处置预案 为保障网上银行业务的连续、高效和安全，我社特设立网上银行业务风险应急处置领导小组，制订网上银行系统业务持续性计划和应急处置预案，以便在应急事件发生后，即时启动预案，进行有效处理。 一、组织机构 1、成立以理事长为组长，联社主任、监事长、联社副主任为副组长，联社部室负责人为成员的网上银行业务风险应急处置领导小组，负责审核应急处理小组提交的重大事件处理方案、业务持续性计划及应急预案。 2、成立以联社副主任xxx兼组长，财务、业务、办公室、保卫、稽核、计算机中心等部室负责人为成员的网上银行业务应急处理小组，应急处理小组的职责为： 应急事件处理 负责详细记录并分析应急事件，在技术支持小组及其他资源的协助下，提出技术解决方案，并负责向应急处置领导小组解释应急事件及方案。当技术解决方案通过应急处置领导小组审核后，由应急处理小组负责方案的实施，并在实施结束后，提交“应急事件处理报告”。 业务持续性计划及应急预案优化 负责每个月针对当月及以往产生的应急事件实施报告，对现有的业务持续性计划及应急预案进行评估，当发现存在风险时，需要进行相应的优化。优化后的业务持续性计划及应急预案必须提交应急处置领导小组审核，并按照审核通过后的新计划进行实施。 3、成立以黄学为组长，计算机中心员工为成员的技术支持小组。负责通过远程支持/现场支持的方式，协助应急处理小组提出技术解决方案。 二、应急事件定义及响应流程 1、事件分类 根据事件对系统服务产生影响的程度，将事件划分为四种类型： 事件分类 事件描述 A类 生产系统遭到灾难性毁灭，无法提供服务。 B类 核心业务设施（如系统核心中间件服务器、WEB服务器、数据库服务器及其他业务主机、核心网络设备、磁盘存储系统设备、网络线路等）发生故障或性能严重下降，导致所支持的重要应用系统服务出现响应速度异常、业务中断、无法对外提供服务。 C类 非核心业务设施（如RA服务器、签名验签服务器及其他非核心主机、热备冗余主机、非核心硬件网络设备等）发生故障或性能下降，导致部分所支持的应用系统服务功能及性能受到影响。 D类 非核心其他设施（如IDS设备、备份系统、知识库系统、网银托管系统监控平台、处于等待状态的灾备系统等）发生故障，或者外围设备出现故障，但不会对系统业务产生影响。 2、事件级别 根据各类事件对系统运行产生的影响程度，将事件划分为四级，级别越高，表示严重程度越高。 生产系统事件级别 一级 二级 三级 四级 A类 － － － 发生即为四级 B类 － － 0-0.5小时 0.5小时以上 C类 － 0-0.5小时 0-1小时 1小时以上 D类 0-0.5小时 0.5-1小时 1-4小时 4小时以上 3、应急预案响应流程 应急处理小组成员保持7*24小时开机，当出现紧急事件时，在第一时间赶赴现场，并协调相关资源，启动应急预案，及时向省联社管理部门报告，根据省联社统一部署，安排本行应急处理。 各级别事件处理流程： 事件级别 处理流程 四级 1、四级事件需要由省联社信息安全管理委员会全体成员参与讨论并审核技术解决方案，本行根据省联社方案部署应急处理，并做好客户解释工作。2、事件处理完成后，由应急处理小组提交“应急事件处理报告”，并提交应急处置领导小组。 三级 1、三级事件需要由省联社信息安全管理委员会中，部门总经理参与讨论并审核技术解决方案，本行根据省联社方案部署应急处理，并做好客户解释工作。2、事件处理完成后，由应急处理小组提交“应急事件处理报告”，并提交应急处置领导小组。 二级 1、二级事件需要由省联社信息安全管理委员中，部门副总经理或以上人员审核技术解决方案，本行根据省联社方案部署应急处理，并做好客户解释工作。2、事件处理完成后，由应急处理小组提交“应急事件处理报告”，并提交应急处置领导小组。 一级 1、一级事件需要由省联社信息安全管理委员会中，运营主管或以上级别人员审核技术解决方案，本行根据省联社方案部署应急处理，并做好客户解释工作。2、事件处理完成后，由应急处理小组提交“应急事件处理报告”，并提交应急处置领导小组。 4.应急预案 工作目标 根据省联社应急方案，制定本行实施方案，做好应急处理，及时告知客户，做好客户解释工作，严格控制风险。 工作程序 1、发现应急事件后，应立即向应急处理小组、相关管理部门汇报情况。 2、应急处理小组在接到汇报后，在安全的情况下，立即赶赴现场，评估灾难损失，并向本行应急处理领导小组和省联社报告祥细情况，根据省联社应急方案，落实本行实施方案，做好客户解释工作。 3、当系统恢复工作后，应急处理小组及时通知网点和客户系统已恢复。 4、在确定短期内无法恢复生产系统的情况下，由应急处理小组通知网点张贴公告，告知客户