24.XX银行_信息科技外包服务中断应急预案管理办法.docVIP

XX企业

信息科技外包服务中断应急预案管理办法

信息科技部

20xx年xx月

目录

TOC\o1-2\h\u21877一、总则 4

2191二、信息科技外包服务中断应急预案范围 4

17454三、外包应急组织架构及职责 5

5690四、外包服务中断类型及分级 8

17996五、外包服务中断应急处理 10

25762六、预案演练及持续改进 14

23147七、附则 15

修改记录

版次号

生效日期

修改原因

A/0

制度文件第一版首次发布

注：以上为版本修改记录，首次发布为A/0版，编写者可以不作改动。

总则

为确保XX银行各业务系统持续、稳定运行，加强外包管理，预防因信息科技外包服务管理的原因造成业务系统服务中断或外包服务协议的意外终止，并将信息科技外包风险可能造成的损失控制在最小范围内，依据《银行业金融机构信息科技外包风险监管指引》等监管要求制定本预案。

信息科技外包服务中断应急预案范围

信息科技外包服务中断（以下简称外包服务中断）是指将我行信息科技活动委托给外包服务提供商进行处理时发生的信息科技外包合同（委托协议）的意外终止。

预案中的外包合同意外终止是指由外包商违约造成的合同不能进行、外包商因自然灾害等不可抗力导致外包服务关闭、外包商公司申请破产等因素导致外包服务意外终止。

正常的信息科技外包合同到期终止应由科技信息部外包管理岗相关人员在外包合同约定到期终止日前一个月，报告科技信息部负责人，进行相关合同的终止或延续工作。

本应急预案使用范围为我行已开展的信息科技外包活动、已投产的信息系统进行外包维护、机房等基础设施外包服务时突发服务商在服务中可能出现的重大缺失，尤其需要考虑外包服务商的重大资源缺失、公司申请破产以及其他外包协议的意外终止。

外包应急组织架构及职责

为保障我行信息科技外包服务中断应急预案的顺利实施，参考我行《信息系统突发事件应急响应预案》组织架构，形成我行外包服务中断应急预案组织架构，分为信息科技外包应急处理领导小组、信息科技外包应急处理技术支持小组和信息科技外包应急处理业务保障小组。

组织架构图：

信息科技外包应急处理领导小组

组长：信息科技分管行领导

组员：风险管理部、科技信息部、运营管理部、办公室、人力资源与机构管理部、金融市场部、公司银行部、小企业业务部、个人银行部、理财事业部、银行卡部、电子银行部、国际业务部、授信评审部和资产负债与财务管理部的负责。

职责：负责信息科技外包应急方案的启动和实施；协调总行部门和外部单位资源；对外发布信息系统事件状态和统一口径；审核应急方案，听取重大问题汇报并作出决策；组织协调和控制过程并指挥外包服务的应急处置工作。

信息科技外包应急处理技术支持小组

组长：总行科技信息部负责人；

组员：总行科技信息部各信息系统相关负责人及外包管理岗人员；

职责：负责在外包服务中断的情况下，对各信息系统进行外包服务相关故障的排查、技术恢复，保障业务系统的正常运行；向信息科技外包应急处理领导小组提供外包服务商信息，并在供应商管理数据库中寻求其他外包服务商信息。

信息科技外包应急处理业务保障小组

组长：总行风险管理部负责人

组员：风险管理部、科技信息部、运营管理部、办公室、人力资源与机构管理部、金融市场部、公司银行部、小企业业务部、个人银行部、理财事业部、银行卡部、电子银行部、国际业务部、授信评审部和资产负债与财务管理部的相关业务人员。

职责：在外包服务中断引起业务系统中断时，对全行进行业务应急进行组织协调，对业务处理进行指导，以及业务应急流程管理，保证我行业务连续性；外包服务中断的风险估，并形成风险报告上报当地银行业监督管理机构；相关法律事务的处理。

外包服务中断类型及分级

我行信息科技外包服务按活动类型、外包方式和服务场地分为以下几种：

按活动类型分为开发咨询类外包及系统运维类外包。

开发咨询类外包：科技管理及科技治理等咨询设计规划、需求分析、系统开发、测试等外包服务。

系统运维类外包：包括数据中心（灾备中心）、机房配套设施、设备、网络、系统的运维外包，自助设备、POS机等远程终端及办公设备等运维外包服务。

按照外包方式分为部分外包及整体外包。

部分外包服务：信息科技项目的开发、测试或机房基础设施的运维等的部分外包。

整体外包服务：信息科技项目的开发、测试或机房基础设施的运维等全部外包。

按照服务场地分为驻场式外包和非驻场式外包。

驻场式服务外包：是指外包服务商在我行现场提供服务。

非驻场式服务外包：是指外包服务商不在我行现场服务，或外包的关键基础设施和信息系统不在我行产权场所，由我行以租用设施或购买服务资源的方式获得，主要由外包服务商运维。

根据上述分类及我行《XX银行信息科技外包管理办法》中业务