银行信息技术专项应急预案.pdfVIP

X银行X分行信息技术专项应急预案

第一章总则

一、编制目的

预防或最大程度地减少信息技术故障类突发事件导致

重要业务运营中断的影响，快速恢复被中断业务，有效防范

声誉风险，提高X银行X分行（以下简称本行）业务持续性。

二、编制依据

本预案根据《银行业信息系统灾难恢复管理规范》、《商

业银行业务连续性监管指引》、《银行业重要信息系统突发事

件应急管理规范（试行）》、《银行、证券跨行业信息系统突

发事件应急处置工作指引》等规定，结合本行实际情况制定。

三、分类分级

（一）突发事件分类

本预案所称信息技术故障类突发事件是指突然发生信

息系统技术故障、配套设施故障、第三方服务中断、黑客攻

击等对本行业务持续运营产生影响，造成或可能造成重要业

务停止运营的事件。主要包括：

1、电力、空调等基础设施故障；

2、通讯线路故障；

3、硬件设备故障；

4、操作系统异常；

5、数据库、中间件异常；

6、应用问题；

7、数据问题；

8、信息安全事件；

9、外部故障。

（二）突发事件分级

突发事件依照其影响范围、损失程度及持续时间进行分

级。当突发事件同时满足多个级别的定级条件时，按最高级

别确定事件等级。当突发事件随时间推移升级后，按照升级

后的级别进行处置。信息技术故障类突发事件级别划分参考

《X银行业务连续性总体应急预案（2021年修订）》中突发

事件分级标准中的定义。

事件级别分类标准

特别重大由于信息系统服务中断或重要数据损毁、丢失、泄露，造成经济秩序

突发事件混乱或重大经济损失、影响金融稳定的，或对公众利益、社会秩序、国家

（I级）安全造成特别严重损害的突发事件；

由于信息系统服务异常，在业务服务时段导致本行辖内业务无法正常

开展达3个小时（含）以上的事件；

业务服务时段以外，由于重要信息系统出现的故障或事件救治未果等

因素，可能产生上述结果的突发事件。

重大由于信息系统服务中断或重要数据损毁、丢失、泄露，对本行或客户

突发事件利益造成严重损害的突发事件；

（II级）由于信息系统服务异常，在业务服务时段导致本行辖内业务无法正常

开展达半个小时（含）以上3个小时以内；

业务服务时段以外，由于重要信息系统出现的故障或事件救治未果等

因素，可能产生上述结果的突发事件。

较大由于信息系统服务中断或重要数据损毁、丢失、泄露，对本行或客户

突发事件利益造成较大损害的突发事件；

（III级）由于信息系统服务异常，在业务服务时段导致我行辖内业务无法正常

开展达半个小时（含）以上3个小时以内的突发事件；

业务服务时段以外，由于重要信息系统出现的故障或事件救治未果等

因素，可能产生上述结果的突发事件。

四、适用范围

本预案适用于本行信息技术故障类突发事件的应急处

置工作。

五、工作原则

信息技术故障类突发事件的应急处置应遵循最小化原

则、立刻处置原则、立刻报告原则。

最小化原则指在应急处置过程中，尽量不对正常的服务

造成影响，保证对系统影响最小。

立刻处置原则指在发现和收到突发事件报告后，应立刻

处置和恢复系统。

立刻报告原则指在发现和收到突发事件报告后，应立刻

逐级报告，必要时可越级报告。

第二章组织体系

一、突发事件应急组织架构

发生信息技术故障类重大