银行业务连续性管理办法.pdf

银行业务连续性管理办法--第1页

XX银行业务连续性管理办法

第一章总则

第一条为进一步健全XX银行全面风险管理体系，降低或消除因信息系统

服务异常导致重要业务运营中断的影响,保障我行业务持续运营,提高我行业

务连续性管理能力，依据中国银行业监督管理委员会《商业银行业务连续性监

管指引》等法规并结合本行实际,特制定本办法。

第二条本办法所称业务连续性管理是指我行为了有效应对重要业务运营

中断事件，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营

的一整套管理过程，包括策略、组织架构、方法、标准和程序。

第三条本办法所称重要业务是指我行面向客户、涉及账务处理、时效性

要求较高的业务，其运营服务中断会对我行产生较大经济损失或声誉影响的业

务，或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安全造成

严重影响的业务以及其他经我行业务连续性委员会认定为重要的业务。

第四条本办法所称重要业务运营中断事件(以下简称运营中断事件)是指

因下述原因导致信息系统服务异常、重要业务停止运营的事件。主要包括：

(一)信息科技故障：信息系统技术故障、配套设施故障；

(二)外部服务中断：第三方无法合作或提供服务等；

(三)人为破坏：黑客攻击、恐怖袭击等；

(四)自然灾害：火灾、雷击、海啸、地震、重大疫情等。

第五条我行业务连续性管理的目标为保证我行正常运营秩序，快速恢复

被中断业务，并保护关键的业务流程不会受组件故障、大的故障或灾难等意外

事件的影响。

第六条我行业务连续性管理的基本原则是：

(一)切实履行社会责任，保护客户合法权益、维护金融秩序；

(二)坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结

合；

1

银行业务连续性管理办法--第1页

银行业务连续性管理办法--第2页

(三)坚持以人为本，重点保障人员安全；实施差异化管理，保障重要业务

有序恢复；兼顾业务连续性管理成本与效益；

(四)坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机

制。

第七条业务连续性计划是我行日常运营管理的重要组成部分，同时也是

我行企业文化不可分割的一部分。

第二章组织架构与职责

第一节日常管理组织架构

第八条我行业务连续性管理组织架构由董事会、高级管理层、总行职能

部门和业务经营部门四个层面组成。

第九条董事会是我行业务连续性管理的决策机构，对我行业务连续性管

理承担最终责任。履行以下职责：

(一)审核和批准我行业务连续性管理战略、政策和程序；

(二)审批高级管理层业务连续性管理职责，定期听取高级管理层关于业务

连续性管理的报告，监督、评价其履职情况；

(三)审批业务连续性管理年度审计报告。

第十条高级管理层负责执行经董事会批准的业务连续性管理政策。履行以

下职责：

(一)制定并定期审查和监督执行业务连续性管理政策、程序；

(二)明确各部门业务连续性管理职责，明确报告路线，审批重要业务恢复

目标和恢复