XXXX銀行信息科技業(yè)務(wù)連續(xù)性評估報告

1、精選優(yōu)質(zhì)文檔-傾情為你奉上XXXX銀行信息科技業(yè)務(wù)連續(xù)性評估報告 為全面了解XXXX銀行信息科技業(yè)務(wù)連續(xù)性管理工作現(xiàn)狀，科技信息部開展了信息科技業(yè)務(wù)連續(xù)性評估工作，現(xiàn)將評估情況匯報如下：一、總體評價為保障電子設(shè)備及網(wǎng)絡(luò)的正常運轉(zhuǎn)，XXXX銀行建立了由突發(fā)事件應(yīng)急領(lǐng)導(dǎo)組統(tǒng)一管理的應(yīng)急管理體系。全行生產(chǎn)網(wǎng)絡(luò)采用聯(lián)通+移動雙網(wǎng)互為備份的方式接入，降低了網(wǎng)絡(luò)的中斷風(fēng)險；電力采用市電+UPS應(yīng)急電源雙線接入的方式，并配備的發(fā)電機，保障了電力的不間斷供應(yīng)；全行所有在用軟件資源均備份在總行FTP服務(wù)器，隨時可下載安裝使用，避免了軟件崩潰帶來的中斷風(fēng)險；各類業(yè)務(wù)必須的電子設(shè)備均在科技信息部配備了數(shù)量不等的備用

2、設(shè)備，可隨時更換使用；全行的安全軟件由總行科技信息部統(tǒng)一升級和管理，確保所有計算機系統(tǒng)處于最安全的工作狀態(tài)。全行每季度根據(jù)應(yīng)急預(yù)案進行應(yīng)急演練，形成演練報告并上報科技信息部。科技信息部每季度對全轄進行監(jiān)督檢查，確保演練的真實性和成效，切實減少業(yè)務(wù)中斷風(fēng)險。二、管理體系建設(shè)（一）組織管理XXXX銀行建立了由XXXX銀行突發(fā)事件應(yīng)急領(lǐng)導(dǎo)組統(tǒng)一領(lǐng)導(dǎo)的應(yīng)急管理體系，統(tǒng)一管理全行的業(yè)務(wù)連續(xù)性工作，下設(shè)辦公室，辦公室成員由各機構(gòu)、部(室)、中心負(fù)責(zé)人組成，具體負(fù)責(zé)決定是否啟動相對應(yīng)的應(yīng)急預(yù)案；研究擬定突發(fā)事件處置流程；組織指揮突發(fā)事件處置工作；協(xié)調(diào)、管理突發(fā)事件的信息報送工作；日常應(yīng)急演練的督導(dǎo)和檢查工作

3、；以及突發(fā)事件處置工作的費用核算及效益分析，突發(fā)事件及處置工作對未來的影響評估，處置工作的經(jīng)驗教訓(xùn)等。各營業(yè)網(wǎng)點結(jié)合自身實際，各自成立了突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組，具體負(fù)責(zé)本機構(gòu)的應(yīng)急管理工作。（二）制度建設(shè)為了全面防范各類計算機及網(wǎng)絡(luò)突發(fā)事件，切實做到在處理各類事件時有依可循，XXXX銀行制訂了一系列相關(guān)的制度，保證了處理問題的全面、快速。1.制定了XXXX銀行網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件處置與報告管理辦法，明確了發(fā)生重大中斷事件時，對事件定級、啟動相應(yīng)的應(yīng)急預(yù)案、向上級有關(guān)部門報告及處置、事件解決、事件關(guān)閉及匯總等相關(guān)流程。2.制定了XXXX銀行生產(chǎn)系統(tǒng)巡檢管理辦法，規(guī)定了各機構(gòu)對業(yè)務(wù)相關(guān)計算機及網(wǎng)絡(luò)

4、設(shè)備的日常巡查工作，發(fā)現(xiàn)問題及時上報，將設(shè)備中斷風(fēng)險處理在萌芽階段。3.制定了XXXX銀行發(fā)電機使用管理規(guī)定，規(guī)定了發(fā)電機的日常使用和保養(yǎng)，確保在電力中斷發(fā)生時提供可靠的應(yīng)急保障。4.制定了XXXX銀行計算機及網(wǎng)絡(luò)安全應(yīng)急預(yù)案，全面規(guī)范了電力、網(wǎng)絡(luò)、軟件、病毒、硬件發(fā)生中斷時的應(yīng)急處理流程，為應(yīng)急演練提供了可靠的依據(jù)。（三）基礎(chǔ)設(shè)施建設(shè)為了保障全行網(wǎng)絡(luò)及電力系統(tǒng)正常運行，XXXX銀行于每年春季開展設(shè)備及線路的巡檢工作。巡檢范圍主要包括：UPS電源、電池組、防雷箱、發(fā)電機、設(shè)備間及柜臺線路等，及時發(fā)現(xiàn)隱患并采取處理措施，確保網(wǎng)絡(luò)及電力設(shè)備的安全。同時，XXXX銀行不斷加強網(wǎng)絡(luò)及電力基礎(chǔ)設(shè)施更新?lián)Q

5、代工作，對于老舊壞損的設(shè)備，及時予以更換，切實保障全行各項業(yè)務(wù)可以正常開展。（四）監(jiān)督檢查XXXX銀行按季對全行業(yè)務(wù)連續(xù)性工作開展情況進行監(jiān)督檢查，檢查內(nèi)容主要包括各網(wǎng)點應(yīng)急預(yù)案制定情況，應(yīng)急演練開展情況等，發(fā)現(xiàn)問題，對責(zé)任人嚴(yán)格按照要求進行處理，切實提高全員思想認(rèn)識，提升全員應(yīng)急處置能力。（五）教育培訓(xùn)XXXX銀行每年對全轄計算機管理員進行業(yè)務(wù)連續(xù)性培訓(xùn)，并由計算機管理員對所在網(wǎng)點員工進行再培訓(xùn)，有效提升了全員應(yīng)急處置能力。三、應(yīng)急預(yù)案建設(shè)為規(guī)范全行的應(yīng)急處理流程，科技信息部制定了XXXX銀行計算機及網(wǎng)絡(luò)安全應(yīng)急預(yù)案，包含銀行的計算機系統(tǒng)風(fēng)險、組織領(lǐng)導(dǎo)、營業(yè)網(wǎng)點電子設(shè)備故障的應(yīng)急處理、電力電

6、源故障的應(yīng)急處理、網(wǎng)絡(luò)設(shè)備及線路故障的應(yīng)急處理、應(yīng)用程序出現(xiàn)異常的應(yīng)急處理和反病毒應(yīng)急處置等七章，以圖文結(jié)合的形式全面闡述了因電力、網(wǎng)絡(luò)、軟件、病毒、硬件等原因發(fā)生中斷事件時的應(yīng)急處理流程，為全行的應(yīng)急演練工作提供了可靠的依據(jù)。全轄所有網(wǎng)點在總行突發(fā)事件應(yīng)急領(lǐng)導(dǎo)組及各自應(yīng)急領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，根據(jù)各自網(wǎng)點的實際建設(shè)和人員配置情況，在總行應(yīng)急預(yù)案的框架內(nèi)制定自身的應(yīng)急預(yù)案，并在實際的演練過程中不斷修訂和完善。四、應(yīng)急演練情況根據(jù)總行統(tǒng)一要求，全行每季度根據(jù)應(yīng)急預(yù)案開展一次應(yīng)急演練工作，形成演練報告，留存影像資料，并根據(jù)演練中存在的問題形成演練總結(jié)并修訂演練預(yù)案。五、存在問題及整改工作（一）部分網(wǎng)點負(fù)責(zé)人對信息科技演練工作重視程度不足，演練流于形式，不能有效提升員工應(yīng)急處置能力，存在業(yè)務(wù)連續(xù)性風(fēng)險。（二）網(wǎng)點人員流動性大，尤其是計算機管理員變動頻繁，工作交接流程不完善或者不開展，導(dǎo)致網(wǎng)點業(yè)務(wù)連續(xù)性工作不連續(xù)，成效低或者無成效。六、意見與建議（一）加強監(jiān)督檢查科技信息部要按照監(jiān)管標(biāo)準(zhǔn)、上級要求及全行業(yè)務(wù)連續(xù)性工作實際制定檢查標(biāo)準(zhǔn)，定期對網(wǎng)點業(yè)務(wù)連續(xù)性工作進行檢查，如實記錄檢查發(fā)現(xiàn)的問題，嚴(yán)格按照處罰標(biāo)準(zhǔn)進行處罰，同時監(jiān)督指導(dǎo)網(wǎng)點進行整改，切實保障全行業(yè)務(wù)連續(xù)性工作落到實處