銀行外包服務管理應急預案.doc

銀行銀行外包服務管理外包服務管理 應急預案應急預案 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 序言序言 為確保 xx 銀行各業(yè)務系統(tǒng)持續(xù) 穩(wěn)定運行 加強外包管理 預防因 外包管理的原因造成業(yè)務系統(tǒng)服務中斷或外包協(xié)議的意外終止 并 將外包風險可能造成的損失控制在最小范圍內(nèi) 特制定本預案 依據(jù)文件依據(jù)文件 依據(jù) 商業(yè)銀行信息科技風險管理指引 以及 商業(yè)銀行外包風險 管理指引 征求意見稿 等監(jiān)管要求制定本預案 使用范圍使用范圍 本預案適用于外包服務商在服務中可能出現(xiàn)的重大缺失 尤其需要 考慮外包服務商的重大資源損失 重大財務損失和重要人員的變動 以及外包協(xié)議的意外終止時應急管理 修訂記錄修訂記錄 版本號日期修訂說明修訂人審核 1 02012 4Xxx 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 目 錄 第一章第一章外包管理監(jiān)管要求外包管理監(jiān)管要求 4 第二章第二章應急組織及職責應急組織及職責 5 2 1應急組織架構(gòu) 5 2 2職責與權(quán)限 5 2 3應急組織成員聯(lián)系方式 7 第三章第三章應急管理流程應急管理流程 8 3 1啟動條件 8 3 2應急處理流程 8 第四章第四章預案演練和更新預案演練和更新 14 第五章第五章參考文件參考文件 15 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 第一章第一章 外包管理外包管理監(jiān)管要求監(jiān)管要求 外包定義外包定義 外包是指商業(yè)銀行將原本應由自身負責處理的某些事務或某些 業(yè)務活動委托給服務提供商進行處理 的經(jīng)營行為 服務提供商包括 獨立第三方 商業(yè)銀行或其所屬集團設立在中國境內(nèi)或者境外的子 公司 關(guān)聯(lián)公司或附屬機構(gòu) 商業(yè)銀行不得將其信息科技管理責任外包 商業(yè)銀行不得將其信息科技管理責任外包 商業(yè)銀行外包管理的組織架構(gòu)應包括董事會 高級商業(yè)銀行外包管理的組織架構(gòu)應包括董事會 高級 管理層及外管理層及外 包管理團隊包管理團隊 外包應急預案范圍外包應急預案范圍 外包服務商在服務中可能出現(xiàn)的重大缺失 尤其需要考慮外包 服務商的重大資源損失 重大財務損失和重要人員的變動 以及外 包協(xié)議的意外終止 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 第二章第二章 應急組織及職責應急組織及職責 2 1 2 1 應急組織架構(gòu)應急組織架構(gòu) 為保障外包服務應急預案的順利實施 成立總行外包應急領(lǐng)導 小組 外包應急處理協(xié)調(diào)小組 其中外包應急處理協(xié)調(diào)小組由外包 商聯(lián)系組 技術(shù)支持組 業(yè)務支持組和行外聯(lián)絡組等組成 全行外 包管理應急組織架構(gòu)見下圖 技 術(shù) 支 持 組 業(yè) 務 支 持 組 外 包 商 聯(lián) 系 組 外包應急處置協(xié)調(diào)小組 行 外 聯(lián) 絡 組 外包應急領(lǐng)導小組 2 2 2 2 職責與權(quán)限職責與權(quán)限 總行應急領(lǐng)導小組總行應急領(lǐng)導小組 主要由總行風險管理部 信息科技部 審計部 運營管理部 電子銀行部 零售業(yè)務部 公司業(yè)務部 辦公室等部門領(lǐng)導組成 主要負責外包管理應急方案的啟動和決策 負責協(xié)調(diào)總行部門 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 和外部單位資源 審核應急方案和重大問題的匯報 針對外包服務 商在服務中可能出現(xiàn)的重大缺失 尤其需要考慮外包服務商的重大 資源損失 重大財務損失和重要人員的變動 以及外包協(xié)議的意外 終止發(fā)生時 及時向當?shù)厝嗣胥y行 銀監(jiān)局報告 組織指揮外包服 務的應急處置工作 總行應急處理協(xié)調(diào)小組總行應急處理協(xié)調(diào)小組 主要由總行風險管理部 信息科技部部門領(lǐng)導組成 負責組織 協(xié)調(diào) 實施應急方案 調(diào)配應急資源 及時向領(lǐng)導 小組報告應急處置相關(guān)信息 外包商聯(lián)系小組外包商聯(lián)系小組 由科技部綜合管理崗相關(guān)人員組成 負責向應急處置協(xié)調(diào)小組提供引起外包應急預案的外包服務商 相關(guān)聯(lián)系信息 負責在外包服務商資源池中尋求其他外包服務商信 息 技術(shù)支持小組技術(shù)支持小組 信息科技部相關(guān)技術(shù)人員組成 負責在外包服務中斷的情況下 有關(guān)進行外包服務相關(guān)故障的 協(xié)助排查 技術(shù)恢復 保障業(yè)務服務的正常運行 業(yè)務支持小組業(yè)務支持小組 由運營管理部 公司業(yè)務部和零售業(yè)務部 電子銀行部等相關(guān) 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 業(yè)務部門組成 主要負責在外包服務中斷引起業(yè)務系統(tǒng)中斷時 對全行進行業(yè) 務應急進行組織協(xié)調(diào) 對業(yè)務處理進行指導 以及業(yè)務應急流程管 理 總行行外聯(lián)絡組總行行外聯(lián)絡組 包括辦公室 審計部等保障支持部門 主要負責協(xié)調(diào)行外資源協(xié)調(diào) 聯(lián)系行外單位以進行應急處理 2 3 2 3 應急組織成員聯(lián)系方式應急組織成員聯(lián)系方式 請將各小組聯(lián)系方式等信息填進去 小組姓名部門聯(lián)系方式其他聯(lián)系方式 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 第三章第三章 應急管理流程應急管理流程 3 1 3 1 啟動條件啟動條件 對通過多途徑了解的服務商信息經(jīng)分析并確認外包服務商在服 務中可能出現(xiàn)的重大缺失 尤其需要考慮外包服務商的重大資源損 失 重大財務損失和重要人員的變動 以及外包協(xié)議的意外終止時 啟動外包服務管理應急預案 對服務商信息的分析 可以從包括但不限于以下途徑進行信息 收集分析 對應急管理外包服務商定期審計 服務商日常服務過程 服務商所在行業(yè)發(fā)生重大政策變化等 3 2 3 2 應急處理流程應急處理流程 1 恢復系統(tǒng)生產(chǎn)運行 2 解決由于系統(tǒng)故障導致的業(yè)務問題 3 形成故障解決報告上報總行應急領(lǐng)導小組 4 總行技術(shù)應急小組形成報告上報總行應急領(lǐng)導小組 5 總行應急領(lǐng)導小組進行分析 并通過全行發(fā)文提示各行注意規(guī)避 密切與相關(guān)部門溝通與合作 重點防范業(yè)務系統(tǒng)崩潰 數(shù)據(jù)丟失和 失密 組長宣布啟動應急預案后 小組成員按預案要求實施各類防 抗措施 與人民銀行 銀監(jiān)局保持密切聯(lián)系 掌握災害情況 及時 通報系統(tǒng)防災 受災及抗災情況 迅速傳達人民銀行 銀監(jiān)局對抗 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 災工作的指示精神 確保信息透明和暢通 向人民銀行 銀監(jiān)局提 交突發(fā)事件處置工作報告 報告內(nèi)容應包括但不限于 突發(fā)事件的 描述及分析 各項對策制定的原因及實施效果 處置工作的費用核 算及效益分析 突發(fā)事件及處置工作對未來的影響評估 處置工作 的經(jīng)驗教訓等 4 2 14 2 1 故障發(fā)生故障發(fā)生 故障的發(fā)生被發(fā)現(xiàn)可能來自兩個地方 1 結(jié)算中心業(yè)務人員 首先他們負責業(yè)務的日常監(jiān)控 一旦業(yè)務發(fā) 生異常 就轉(zhuǎn)發(fā)技術(shù)支持小組 技術(shù)支持小組進行確認 同時將故 障情況報總行應急小組 2 信息科技部技術(shù)人員 他們負責技術(shù)方面的日常監(jiān)控 一旦發(fā)現(xiàn) 主機 數(shù)據(jù)庫或者應用發(fā)生異常 就轉(zhuǎn)發(fā)技術(shù)支持小組 同時將故 障情況報總行應急小組 3 總行應急小組受理故障報告后 立即開展部門間的協(xié)調(diào)工作 監(jiān) 督故障排除情況 同時上報總行應急領(lǐng)導小組 4 總行應急領(lǐng)導小組受理故障報告后 立即開展外部單位間的協(xié)調(diào) 工作 同時督導行內(nèi)故障處理情況 4 2 24 2 2 故障處理故障處理 總行技術(shù)支持小組對故障進行分類 a 如果屬于硬件原因而導致的故障 則交由相關(guān)主機維護人員 和公司處理 并請相關(guān)公司人員現(xiàn)場支持 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 b 如果是由于操作系統(tǒng)故障導致的故障 則交由主機維護人員 進行相關(guān)處理 并進行雙機切換等步驟 c 如果由于數(shù)據(jù)庫故障導致的故障 則交由數(shù)據(jù)庫維護人員處 理 必要的話進行數(shù)據(jù)庫恢復等操作 d 如果由于應用系統(tǒng)導致的故障 則交由應用系統(tǒng)維護人員進 行處理 并進行系統(tǒng)恢復或者數(shù)據(jù)修改等操作 e 對于技術(shù)支持小組無法處理的故障 報總行應急小組 經(jīng)總 行應急小組迅速確認 再報總行應急領(lǐng)導小組 申請總行項 目組和合作公司的現(xiàn)場技術(shù)支持 啟動業(yè)務應急預案 4 2 34 2 3 善后處理善后處理 1 恢復系統(tǒng)生產(chǎn)運行 2 解決由于系統(tǒng)故障導致的業(yè)務問題 3 形成故障解決報告上報總行應急領(lǐng)導小組 4 總行技術(shù)應急小組形成報告上報總行應急領(lǐng)導小組 5 總行應急領(lǐng)導小組進行分析 并通過全行發(fā)文提示各行注意規(guī)避 1 負責支付系統(tǒng)的業(yè)務開展以及日常運行維護管理的人員 在 30 分鐘之內(nèi)不能解決的問題 應迅速的向運維支持部門報 告 運維部門接受到報告后應立即聯(lián)系應急技術(shù)支持 2 信息科技部作為運維支持 當確定屬于系統(tǒng)故障時 應提出 應急技術(shù)支持 并盡快對問題做出定位 估計在 15 分鐘內(nèi) 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 不能解決的 應負責與設備供應商 操作系統(tǒng)及數(shù)據(jù)庫系統(tǒng) 提供商 以及軟件開發(fā)部門聯(lián)系 3 信息科技部對應用系統(tǒng)的問題進行定位和解決 提供應用系 統(tǒng)級的應急支持 相關(guān)廠商作為系統(tǒng)軟硬件的二級支持 提供高級技術(shù)支持 必要時趕到現(xiàn)場 a 由業(yè)務運行監(jiān)控和技術(shù)運行監(jiān)控進行日常監(jiān)控 發(fā)現(xiàn)問題后 將問題迅速反饋到總行應用維護技術(shù)支持組 b 總行應用維護技術(shù)支持組收到問題反饋后 馬上進行故障診 斷 判斷能否快速解決 能夠快速解決的問題馬上進行故障 解決階段 在故障解決后做出故障解決反饋 c 如果不能快速解決 應該迅速將該問題報告到總行應急領(lǐng)導 小組 由應急小組啟用各應急資源 并指示應急技術(shù)支持組 進行故障分析 d 通過故障分析 判斷是否能夠發(fā)現(xiàn)故障點 如果能夠發(fā)現(xiàn)故 障點 則根據(jù)故障點的情況申請相關(guān)分行系統(tǒng)支持組的技術(shù) 支持 并由技術(shù)支持開始故障排除 如果不能發(fā)現(xiàn)故障點 報告分行應急領(lǐng)導小組 由應急領(lǐng)導小組準備協(xié)調(diào)全行資源 進行處理 e 如果經(jīng)過系統(tǒng)支持組解決依然不能排除故障 則直接報告總 行應急領(lǐng)導小組及對外聯(lián)絡小組 f 對外聯(lián)絡小組將故障情況報告總行相關(guān)業(yè)務技術(shù)部門 同時 通知合作公司做好應急準備 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 g 總行應急領(lǐng)導組組織各相關(guān)部門和工作組召開故障應急處理 會議 通報故障情況 討論故障處理意見 h 同時應急領(lǐng)導組通知業(yè)務支持組做好業(yè)務應急準備 進入故 障處理階段 a 總行應急領(lǐng)導小組收到分行的應急情況報告后 下達總行應 急處理指令 b 業(yè)務支持組接受應急處理指令后 聯(lián)絡總行級的外部資源 同時協(xié)助進行應急處理 c 技術(shù)支持組接受應急處理指令后 進行遠程登錄 開始問題 排查 d 經(jīng)過合作公司 技術(shù)支持組協(xié)同查找還是不能排除故障的 合作公司和技術(shù)支持組進行現(xiàn)場支持 e 在故障實在不能解決的情況下 由技術(shù)和業(yè)務部門一起進行 系統(tǒng)恢復和數(shù)據(jù)恢復工作 f 在故障排除后 技術(shù)支持組和業(yè)務支持組進入善后處理階段 g 總行應急領(lǐng)導小組向總行應急領(lǐng)導小組報告相關(guān)處理情況 進入善后處理 時序三 善后處理描述 a 故障排除后 由總行應急領(lǐng)導小組組織善后工作會議 b 應急領(lǐng)導小組發(fā)布系統(tǒng)運行指令 由應用技術(shù)支持組啟動系 統(tǒng)各進程 c 應急領(lǐng)導小組發(fā)布業(yè)務開辦指令 由業(yè)務支持組通知各部門 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 網(wǎng)點開始業(yè)務辦理 d 應急領(lǐng)導小組組織宣傳部門降低故障影響 同時組織法律部 門實施法律應對 e 應急小組根據(jù)業(yè)務故障報告 技術(shù)故障報告和合作公司提供 的故障報告 進行整理 形成分行的故障報告 上報總行應 急領(lǐng)導小組 f 業(yè)務支持組整理各類處理業(yè)務清單留底保存 g 業(yè)務支持組密切監(jiān)控系統(tǒng)運行情況 進行故障部分數(shù)據(jù)恢復 編寫故障報告 上報到應急領(lǐng)導小組 h 對外聯(lián)絡組聯(lián)系合作公司 通知相關(guān)合作公司上交故障報告 并將故障報告上報應急領(lǐng)導小組 i 技術(shù)支持組備份應用環(huán)境 系統(tǒng)技術(shù)支持組備份主機環(huán)境和 數(shù)據(jù)庫環(huán)境 編寫技術(shù)故障報告 并將故障報告上報應急領(lǐng) 導小組 j 系統(tǒng)支持組編寫系統(tǒng)故障報告 并將故障報告上報總行應急 領(lǐng)導小組 k 總行應急小組根據(jù)各組上報的故障報告 進行整理 形成全 行性的總體故障報告 并反饋各部門 l 故障處理結(jié)束 部分內(nèi)容來源于網(wǎng)絡 有侵權(quán)請聯(lián)系刪除 第四章第四章 預案演練和更新預案演練和更新 信息科技風險管理的日常主管部門風險管理部 定期組織外包 管理應急