信用社網(wǎng)上銀行業(yè)務(wù)風(fēng)險處置預(yù)案

1、信用社網(wǎng)上銀行業(yè)務(wù)風(fēng)險處置預(yù)案為保障網(wǎng)上銀行業(yè)務(wù)的連續(xù)、高效和安全，我社特設(shè)立網(wǎng)上銀行業(yè)務(wù)風(fēng)險應(yīng)急處置領(lǐng)導(dǎo)小組，制訂網(wǎng)上銀行系統(tǒng)業(yè)務(wù)持續(xù)性計劃和應(yīng)急處置預(yù)案，以便在應(yīng)急事件發(fā)生后，即時啟動預(yù)案，進行有效處理。一、組織機構(gòu)1、成立以理事長為組長，聯(lián)社主任、監(jiān)事長、聯(lián)社副主任為副組長，聯(lián)社部室負(fù)責(zé)人為成員的網(wǎng)上銀行業(yè)務(wù)風(fēng)險應(yīng)急處置領(lǐng)導(dǎo)小組，負(fù)責(zé)審核應(yīng)急處理小組提交的重大事件處理方案、業(yè)務(wù)持續(xù)性計劃及應(yīng)急預(yù)案。2、成立以聯(lián)社副主任xxx兼組長，財務(wù)、業(yè)務(wù)、辦公室、保衛(wèi)、稽核、計算機中心等部室負(fù)責(zé)人為成員的網(wǎng)上銀行業(yè)務(wù)應(yīng)急處理小組，應(yīng)急處理小組的職責(zé)為：應(yīng)急事件處理負(fù)責(zé)詳細(xì)記錄并分析應(yīng)急事件，在技術(shù)支

2、持小組及其他資源的協(xié)助下，提出技術(shù)解決方案，并負(fù)責(zé)向應(yīng)急處置領(lǐng)導(dǎo)小組解釋應(yīng)急事件及方案。當(dāng)技術(shù)解決方案通過應(yīng)急處置領(lǐng)導(dǎo)小組審核后，由應(yīng)急處理小組負(fù)責(zé)方案的實施，并在實施結(jié)束后，提交“應(yīng)急事件處理報告”。業(yè)務(wù)持續(xù)性計劃及應(yīng)急預(yù)案優(yōu)化負(fù)責(zé)每個月針對當(dāng)月及以往產(chǎn)生的應(yīng)急事件實施報告，對現(xiàn)有的業(yè)務(wù)持續(xù)性計劃及應(yīng)急預(yù)案進行評估，當(dāng)發(fā)現(xiàn)存在風(fēng)險時，需要進行相應(yīng)的優(yōu)化。優(yōu)化后的業(yè)務(wù)持續(xù)性計劃及應(yīng)急預(yù)案必須提交應(yīng)急處置領(lǐng)導(dǎo)小組審核，并按照審核通過后的新計劃進行實施。3、成立以*為組長，計算機中心員工為成員的技術(shù)支持小組。負(fù)責(zé)通過遠(yuǎn)程支持/現(xiàn)場支持的方式，協(xié)助應(yīng)急處理小組提出技術(shù)解決方案。二、應(yīng)急事件定義及響應(yīng)

3、流程1、事件分類根據(jù)事件對系統(tǒng)服務(wù)產(chǎn)生影響的程度，將事件劃分為四種類型：事件分類 事件描述a類 生產(chǎn)系統(tǒng)遭到災(zāi)難性毀滅，無法提供服務(wù)。b類 核心業(yè)務(wù)設(shè)施（如系統(tǒng)核心中間件服務(wù)器、web服務(wù)器、數(shù)據(jù)庫服務(wù)器及其他業(yè)務(wù)主機、核心網(wǎng)絡(luò)設(shè)備、磁盤存儲系統(tǒng)設(shè)備、網(wǎng)絡(luò)線路等）發(fā)生故障或性能嚴(yán)重下降，導(dǎo)致所支持的重要應(yīng)用系統(tǒng)服務(wù)出現(xiàn)響應(yīng)速度異常、業(yè)務(wù)中斷、無法對外提供服務(wù)。c類 非核心業(yè)務(wù)設(shè)施（如ra服務(wù)器、簽名驗簽服務(wù)器及其他非核心主機、熱備冗余主機、非核心硬件網(wǎng)絡(luò)設(shè)備等）發(fā)生故障或性能下降，導(dǎo)致部分所支持的應(yīng)用系統(tǒng)服務(wù)功能及性能受到影響。d類 非核心其他設(shè)施（如ids設(shè)備、備份系統(tǒng)、知識庫系統(tǒng)、網(wǎng)銀托管

4、系統(tǒng)監(jiān)控平臺、處于等待狀態(tài)的災(zāi)備系統(tǒng)等）發(fā)生故障，或者外圍設(shè)備出現(xiàn)故障，但不會對系統(tǒng)業(yè)務(wù)產(chǎn)生影響。2、事件級別根據(jù)各類事件對系統(tǒng)運行產(chǎn)生的影響程度，將事件劃分為四級，級別越高，表示嚴(yán)重程度越高。 生產(chǎn)系統(tǒng)事件級別 一級 二級 * 四級a類 發(fā)生即為四級b類 0-0.5小時 0.5小時以上c類 0-0.5小時 0-1小時 1小時以上d類 0-0.5小時 0.5-1小時 1-4小時 4小時以上3、應(yīng)急預(yù)案響應(yīng)流程應(yīng)急處理小組成員保持7*24小時開機，當(dāng)出現(xiàn)緊急事件時，在第一時間趕赴現(xiàn)場，并協(xié)調(diào)相關(guān)資源，啟動應(yīng)急預(yù)案，及時向省聯(lián)社管理部門報告，根據(jù)省聯(lián)社統(tǒng)一部署，安排本行應(yīng)急處理。各級別事件處理流程

5、：事件級別 處理流程四級 1、四級事件需要由省聯(lián)社信息安全管理委員會全體成員參與討論并審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。* 1、*事件需要由省聯(lián)社信息安全管理委員會中，部門總經(jīng)理參與討論并審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。二級 1、二級事件需要由省聯(lián)社信息安全管理委員中，部門副總經(jīng)理或以上人員審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。一級 1、一級事件需要由省聯(lián)社信息安全管理委員會中，運營主管或以上級別人員審核技術(shù)解決方案，本行根據(jù)省