信用社（銀行）網(wǎng)上銀行業(yè)務(wù)風(fēng)險處置預(yù)案

1、信用社（銀行）網(wǎng)上銀行業(yè)務(wù)風(fēng)險處置預(yù)案為保障網(wǎng)上銀行業(yè)務(wù)的連續(xù)、高效和安全，我社特設(shè)立網(wǎng)上銀行業(yè)務(wù)風(fēng)險應(yīng)急處置領(lǐng)導(dǎo)小組，制訂網(wǎng)上銀行系統(tǒng)業(yè)務(wù)持續(xù)性計劃和應(yīng)急處置預(yù)案，以便在應(yīng)急事件發(fā)生后，即時啟動預(yù)案，進行有效處理。一、組織機構(gòu)1、成立以理事長為組長，聯(lián)社主任、監(jiān)事長、聯(lián)社副主任為副組長，聯(lián)社部室負責(zé)人為成員的網(wǎng)上銀行業(yè)務(wù)風(fēng)險應(yīng)急處置領(lǐng)導(dǎo)小組，負責(zé)審核應(yīng)急處理小組提交的重大事件處理方案、業(yè)務(wù)持續(xù)性計劃及應(yīng)急預(yù)案。2、成立以聯(lián)社副主任xxx兼組長，財務(wù)、業(yè)務(wù)、辦公室、保衛(wèi)、稽核、計算機中心等部室負責(zé)人為成員的網(wǎng)上銀行業(yè)務(wù)應(yīng)急處理小組，應(yīng)急處理小組的職責(zé)為：應(yīng)急事件處理負責(zé)詳細記錄并分析應(yīng)急事件，

2、在技術(shù)支持小組及其他資源的協(xié)助下，提出技術(shù)解決方案，并負責(zé)向應(yīng)急處置領(lǐng)導(dǎo)小組解釋應(yīng)急事件及方案。當(dāng)技術(shù)解決方案通過應(yīng)急處置領(lǐng)導(dǎo)小組審核后，由應(yīng)急處理小組負責(zé)方案的實施，并在實施結(jié)束后，提交“應(yīng)急事件處理報告”。業(yè)務(wù)持續(xù)性計劃及應(yīng)急預(yù)案優(yōu)化負責(zé)每個月針對當(dāng)月及以往產(chǎn)生的應(yīng)急事件實施報告，對現(xiàn)有的業(yè)務(wù)持續(xù)性計劃及應(yīng)急預(yù)案進行評估，當(dāng)發(fā)現(xiàn)存在風(fēng)險時，需要進行相應(yīng)的優(yōu)化。優(yōu)化后的業(yè)務(wù)持續(xù)性計劃及應(yīng)急預(yù)案必須提交應(yīng)急處置領(lǐng)導(dǎo)小組審核，并按照審核通過后的新計劃進行實施。3、成立以黃學(xué)為組長，計算機中心員工為成員的技術(shù)支持小組。負責(zé)通過遠程支持/現(xiàn)場支持的方式，協(xié)助應(yīng)急處理小組提出技術(shù)解決方案。二、應(yīng)急事件

3、定義及響應(yīng)流程1、事件分類根據(jù)事件對系統(tǒng)服務(wù)產(chǎn)生影響的程度，將事件劃分為四種類型：事件分類事件描述a類生產(chǎn)系統(tǒng)遭到災(zāi)難性毀滅，無法提供服務(wù)。b類核心業(yè)務(wù)設(shè)施（如系統(tǒng)核心中間件服務(wù)器、web服務(wù)器、數(shù)據(jù)庫服務(wù)器及其他業(yè)務(wù)主機、核心網(wǎng)絡(luò)設(shè)備、磁盤存儲系統(tǒng)設(shè)備、網(wǎng)絡(luò)線路等）發(fā)生故障或性能嚴重下降，導(dǎo)致所支持的重要應(yīng)用系統(tǒng)服務(wù)出現(xiàn)響應(yīng)速度異常、業(yè)務(wù)中斷、無法對外提供服務(wù)。c類非核心業(yè)務(wù)設(shè)施（如ra服務(wù)器、簽名驗簽服務(wù)器及其他非核心主機、熱備冗余主機、非核心硬件網(wǎng)絡(luò)設(shè)備等）發(fā)生故障或性能下降，導(dǎo)致部分所支持的應(yīng)用系統(tǒng)服務(wù)功能及性能受到影響。d類非核心其他設(shè)施（如ids設(shè)備、備份系統(tǒng)、知識庫系統(tǒng)、網(wǎng)銀托管

4、系統(tǒng)監(jiān)控平臺、處于等待狀態(tài)的災(zāi)備系統(tǒng)等）發(fā)生故障，或者外圍設(shè)備出現(xiàn)故障，但不會對系統(tǒng)業(yè)務(wù)產(chǎn)生影響。2、事件級別根據(jù)各類事件對系統(tǒng)運行產(chǎn)生的影響程度，將事件劃分為四級，級別越高，表示嚴重程度越高。生產(chǎn)系統(tǒng)事件級別一級二級三級四級a類發(fā)生即為四級b類0-0.5小時0.5小時以上c類0-0.5小時0-1小時1小時以上d類0-0.5小時0.5-1小時1-4小時4小時以上3、應(yīng)急預(yù)案響應(yīng)流程應(yīng)急處理小組成員保持7*24小時開機，當(dāng)出現(xiàn)緊急事件時，在第一時間趕赴現(xiàn)場，并協(xié)調(diào)相關(guān)資源，啟動應(yīng)急預(yù)案，及時向省聯(lián)社管理部門報告，根據(jù)省聯(lián)社統(tǒng)一部署，安排本行應(yīng)急處理。各級別事件處理流程：事件級別處理流程四級1、四

5、級事件需要由省聯(lián)社信息安全管理委員會全體成員參與討論并審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。三級1、三級事件需要由省聯(lián)社信息安全管理委員會中，部門總經(jīng)理參與討論并審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。二級1、二級事件需要由省聯(lián)社信息安全管理委員中，部門副總經(jīng)理或以上人員審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處

6、理小組提交“應(yīng)急事件處理報告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。一級1、一級事件需要由省聯(lián)社信息安全管理委員會中，運營主管或以上級別人員審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。4.應(yīng)急預(yù)案工作目標根據(jù)省聯(lián)社應(yīng)急方案，制定本行實施方案，做好應(yīng)急處理，及時告知客戶，做好客戶解釋工作，嚴格控制風(fēng)險。工作程序1、發(fā)現(xiàn)應(yīng)急事件后，應(yīng)立即向應(yīng)急處理小組、相關(guān)管理部門匯報情況。2、應(yīng)急處理小組在接到匯報后，在安全的情況下，立即趕赴現(xiàn)場，評估災(zāi)難損失，并向本行應(yīng)急處理領(lǐng)導(dǎo)小組和省聯(lián)社報告祥細情況，根據(jù)省聯(lián)

7、社應(yīng)急方案，落實本行實施方案，做好客戶解釋工作。3、當(dāng)系統(tǒng)恢復(fù)工作后，應(yīng)急處理小組及時通知網(wǎng)點和客戶系統(tǒng)已恢復(fù)。4、在確定短期內(nèi)無法恢復(fù)生產(chǎn)系統(tǒng)的情況下，由應(yīng)急處理小組通知網(wǎng)點張貼公告，告知客戶，通過其他方式辦理有關(guān)業(yè)務(wù)。5.測試與演練通過合理、完善的測試，可以及時發(fā)現(xiàn)應(yīng)急預(yù)案中存在的不足，并進行解決。同時，為保證在出現(xiàn)緊急事件時，各小組成員能夠高效、準確地按照應(yīng)急預(yù)案進行方案實施，需要定期對應(yīng)急預(yù)案的精確性、有效性及各小組件的配合過程，進行有計劃的測試與演練。測試內(nèi)容應(yīng)急預(yù)案測試與演練包含以下部分內(nèi)容：1、應(yīng)急處理團隊各小組間的配合協(xié)調(diào)情況。2、故障解決方案的準確性。3、進行生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)

8、后的正確性與運行效率檢驗。4、使用災(zāi)備系統(tǒng)接管系統(tǒng)服務(wù)后的正確性與運行效率。5、與各會員行間的協(xié)調(diào)情況。6、外部資源的協(xié)調(diào)情況。 測試流程1、由應(yīng)急管理小組制定測試計劃、測試時間安排，并提交信息安全管理委員會審核。測試計劃涵蓋應(yīng)急預(yù)案中涉及到的各項內(nèi)容。2、由各小組按照測試計劃、測試時間安排進行測試演練，并提交測試演練報告。3、針對測試演練報告，由各小組評估測試過程中存在的問題與應(yīng)急預(yù)案的缺陷，并由應(yīng)急管理小組進行方案優(yōu)化。測試的分類模擬演練模擬演練是在虛擬環(huán)境及測試環(huán)境上進行。通過模擬演練，可以最大程度地測試各災(zāi)難場景的應(yīng)急預(yù)案實施過程。在模擬演練的過程中，需要按照實際情況，設(shè)定場景，并由各小組按照應(yīng)急預(yù)案，在虛擬環(huán)境及測試環(huán)境上，進行場景的仿真演習(xí)。模擬演練至少每年進行一次。實戰(zhàn)演練實戰(zhàn)演練的目的是在生產(chǎn)系統(tǒng)上測試系統(tǒng)的容災(zāi)能力及災(zāi)備切換能力。進行實戰(zhàn)演練