《银行信息科技业务连续性评估报告》由会员分享，可在线阅读，更多相关《银行信息科技业务连续性评估报告（6页珍藏版）》请在金锄头文库上搜索。
1、银行信息科技业务连续性评估报告XXXX 银行信息科技业务连续性评估报告为全面了解 XXXX 银行信息科技业务连续性管理工作现状，科 技信息部开展了信息科技业务连续性评估工作，现将评估情况汇 报如下：一、总体评价为保障电子设备及网络的正常运转，XXXX银行建立了由突发 事件应急领导组统一管理的应急管理体系。全行生产网络采用联 通+移动双网互为备份的方式接入，降低了网络的中断风险；电力 采用市电+UPS应急电源双线接入的方式，并配备的发电机，保障 了电力的不间断供应；全行所有在用软件资源均备份在总行 FTP 服务器，随时可下载安装使用，避免了软件崩溃带来的中断风 险；各类业务必须的电子设备均在科技
2、信息部配备了数量不等的 备用设备，可随时更换使用；全行的安全软件由总行科技信息部 统一升级和管理，确保所有计算机系统处于最安全的工作状态。全行每季度根据应急预案进行应急演练，形成演练报告并上 报科技信息部。科技信息部每季度对全辖进行监督检查，确保演 练的真实性和成效，切实减少业务中断风险。二、管理体系建设（一）组织管理XXXX 银行建立了由 XXXX 银行突发事件应急领导组统一领导 的应急管理体系，统一管理全行的业务连续性工作，下设办公 室，办公室成员由各机构、部 （室）、中心负责人组成，具体负责 决定是否启动相对应的应急预案；研究拟定突发事件处理流程； 组织指挥突发事件处理工作；协调、管理突
3、发事件的信息报送工 作；日常应急演练的督导和检查工作；以及突发事件处理工作的 费用核算及效益分析，突发事件及处理工作对未来的影响评估， 处理工作的经验教训等。各营业网点结合自身实际，各自成立了突发事件应急领导小 组，具体负责本机构的应急管理工作。（二）制度建设 为了全面防范各类计算机及网络突发事件，切实做到在处理 各类事件时有依可循，XXXX银行制订了一系列相关的制度，保证 了处理问题的全面、快速。1. 制定了XXXX银行网络与信息系统突发事件处理与报告管 理办法，明确了发生重大中断事件时，对事件定级、启动相应 的应急预案、向上级有关部门报告及处理、事件解决、事件关闭 及汇总等相关流程。2.
4、制定了XXXX银行生产系统巡检管理办法，规定了各机 构对业务相关计算机及网络设备的日常巡查工作，发现问题及时 上报，将设备中断风险处理在萌芽阶段。3. 制定了XXXX银行发电机使用管理规定，规定了发电机 的日常使用和保养，确保在电力中断发生时提供可靠的应急保 障。4. 制定了XXXX银行计算机及网络安全应急预案，全面规范了电力、网络、软件、病毒、硬件发生中断时的应急处理流 程，为应急演练提供了可靠的依据。（三）基础设施建设为了保障全行网络及电力系统正常运行，XXXX银行于每年春 季开展设备及线路的巡检工作。巡检范围主要包括： UPS 电源、 电池组、防雷箱、发电机、设备间及柜台线路等，及时发现
5、隐患 并采取处理措施，确保网络及电力设备的安全。同时， XXXX 银行不断加强网络及电力基础设施更新换代工 作，对于老旧坏损的设备，及时予以更换，切实保障全行各项业 务能够正常开展。（四）监督检查XXXX 银行按季对全行业务连续性工作开展情况进行监督检 查，检查内容主要包括各网点应急预案制定情况，应急演练开展 情况等，发现问题，对责任人严格按照要求进行处理，切实提高 全员思想认识，提升全员应急处理能力。（五）教育培训XXXX 银行每年对全辖计算机管理员进行业务连续性培训，并 由计算机管理员对所在网点员工进行再培训，有效提升了全员应 急处理能力。三、应急预案建设为规范全行的应急处理流程，科技信息
6、部制定了XXXX银行 计算机及网络安全应急预案，包含银行的计算机系统风险、组 织领导、营业网点电子设备故障的应急处理、电力电源故障的应 急处理、网络设备及线路故障的应急处理、应用程序出现异常的 应急处理和反病毒应急处理等七章，以图文结合的形式全面阐述 了因电力、网络、软件、病毒、硬件等原因发生中断事件时的应 急处理流程，为全行的应急演练工作提供了可靠的依据。全辖所有网点在总行突发事件应急领导组及各自应急领导小 组的领导下，根据各自网点的实际建设和人员配置情况，在总行 应急预案的框架内制定自身的应急预案，并在实际的演练过程中 不断修订和完善。四、应急演练情况根据总行统一要求，全行每季度根据应急预
7、案开展一次应急 演练工作，形成演练报告，留存影像资料，并根据演练中存在的 问题形成演练总结并修订演练预案。五、存在问题及整改工作（一）部分网点负责人对信息科技演练工作重视程度不足， 演练流于形式，不能有效提升员工应急处理能力，存在业务连续 性风险。（二）网点人员流动性大，特别是计算机管理员变动频繁， 工作交接流程不完善或者不开展，导致网点业务连续性工作不连 续，成效低或者无成效。六、意见与建议（一）加强监督检查科技信息部要按照监管标准、上级要求及全行业务连续性工 作实际制定检查标准，定期对网点业务连续性工作进行检查，如 实记录检查发现的问题，严格按照处罚标准进行处罚，同时监督 指导网点进行整改，切实保障全行业务连续性工作落到实处、有 效开展。（二）加强教育培训加强对全员业务连续性知识及技能的培训，进一步丰富培训 内容，创新培训模式，确保有效提升全员应急处理能力，防范业 务连续性风险。XXXX银行科技信息部10月31日
