信用社（銀行）網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)處置預(yù)案

1、信用社（銀行）網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)處置預(yù)案為保障網(wǎng)上銀行業(yè)務(wù)的連續(xù)、高效和安全，我社特設(shè)立網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)應(yīng)急處置領(lǐng)導(dǎo)小組，制訂網(wǎng)上銀行系統(tǒng)業(yè)務(wù)持續(xù)性計(jì)劃和應(yīng)急處置預(yù)案，以便在應(yīng)急事件發(fā)生后，即時(shí)啟動(dòng)預(yù)案，進(jìn)行有效處理。一、組織機(jī)構(gòu)1、成立以理事長(zhǎng)為組長(zhǎng)，聯(lián)社主任、監(jiān)事長(zhǎng)、聯(lián)社副主任為副組長(zhǎng)，聯(lián)社部室負(fù)責(zé)人為成員的網(wǎng)上銀行業(yè)務(wù)風(fēng)險(xiǎn)應(yīng)急處置領(lǐng)導(dǎo)小組，負(fù)責(zé)審核應(yīng)急處理小組提交的重大事件處理方案、業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急預(yù)案。2、成立以聯(lián)社副主任xxx兼組長(zhǎng)，財(cái)務(wù)、業(yè)務(wù)、辦公室、保衛(wèi)、稽核、計(jì)算機(jī)中心等部室負(fù)責(zé)人為成員的網(wǎng)上銀行業(yè)務(wù)應(yīng)急處理小組，應(yīng)急處理小組的職責(zé)為：應(yīng)急事件處理負(fù)責(zé)詳細(xì)記錄并分析應(yīng)急事件，

2、在技術(shù)支持小組及其他資源的協(xié)助下，提出技術(shù)解決方案，并負(fù)責(zé)向應(yīng)急處置領(lǐng)導(dǎo)小組解釋應(yīng)急事件及方案。當(dāng)技術(shù)解決方案通過應(yīng)急處置領(lǐng)導(dǎo)小組審核后，由應(yīng)急處理小組負(fù)責(zé)方案的實(shí)施，并在實(shí)施結(jié)束后，提交“應(yīng)急事件處理報(bào)告”。業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急預(yù)案優(yōu)化負(fù)責(zé)每個(gè)月針對(duì)當(dāng)月及以往產(chǎn)生的應(yīng)急事件實(shí)施報(bào)告，對(duì)現(xiàn)有的業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急預(yù)案進(jìn)行評(píng)估，當(dāng)發(fā)現(xiàn)存在風(fēng)險(xiǎn)時(shí)，需要進(jìn)行相應(yīng)的優(yōu)化。優(yōu)化后的業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急預(yù)案必須提交應(yīng)急處置領(lǐng)導(dǎo)小組審核，并按照審核通過后的新計(jì)劃進(jìn)行實(shí)施。3、成立以黃學(xué)為組長(zhǎng)，計(jì)算機(jī)中心員工為成員的技術(shù)支持小組。負(fù)責(zé)通過遠(yuǎn)程支持/現(xiàn)場(chǎng)支持的方式，協(xié)助應(yīng)急處理小組提出技術(shù)解決方案。二、應(yīng)急事件

3、定義及響應(yīng)流程1、事件分類根據(jù)事件對(duì)系統(tǒng)服務(wù)產(chǎn)生影響的程度，將事件劃分為四種類型：事件分類事件描述a類生產(chǎn)系統(tǒng)遭到災(zāi)難性毀滅，無(wú)法提供服務(wù)。b類核心業(yè)務(wù)設(shè)施（如系統(tǒng)核心中間件服務(wù)器、web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器及其他業(yè)務(wù)主機(jī)、核心網(wǎng)絡(luò)設(shè)備、磁盤存儲(chǔ)系統(tǒng)設(shè)備、網(wǎng)絡(luò)線路等）發(fā)生故障或性能嚴(yán)重下降，導(dǎo)致所支持的重要應(yīng)用系統(tǒng)服務(wù)出現(xiàn)響應(yīng)速度異常、業(yè)務(wù)中斷、無(wú)法對(duì)外提供服務(wù)。c類非核心業(yè)務(wù)設(shè)施（如ra服務(wù)器、簽名驗(yàn)簽服務(wù)器及其他非核心主機(jī)、熱備冗余主機(jī)、非核心硬件網(wǎng)絡(luò)設(shè)備等）發(fā)生故障或性能下降，導(dǎo)致部分所支持的應(yīng)用系統(tǒng)服務(wù)功能及性能受到影響。d類非核心其他設(shè)施（如ids設(shè)備、備份系統(tǒng)、知識(shí)庫(kù)系統(tǒng)、網(wǎng)銀托管

4、系統(tǒng)監(jiān)控平臺(tái)、處于等待狀態(tài)的災(zāi)備系統(tǒng)等）發(fā)生故障，或者外圍設(shè)備出現(xiàn)故障，但不會(huì)對(duì)系統(tǒng)業(yè)務(wù)產(chǎn)生影響。2、事件級(jí)別根據(jù)各類事件對(duì)系統(tǒng)運(yùn)行產(chǎn)生的影響程度，將事件劃分為四級(jí)，級(jí)別越高，表示嚴(yán)重程度越高。生產(chǎn)系統(tǒng)事件級(jí)別一級(jí)二級(jí)三級(jí)四級(jí)a類發(fā)生即為四級(jí)b類0-0.5小時(shí)0.5小時(shí)以上c類0-0.5小時(shí)0-1小時(shí)1小時(shí)以上d類0-0.5小時(shí)0.5-1小時(shí)1-4小時(shí)4小時(shí)以上3、應(yīng)急預(yù)案響應(yīng)流程應(yīng)急處理小組成員保持7*24小時(shí)開機(jī)，當(dāng)出現(xiàn)緊急事件時(shí)，在第一時(shí)間趕赴現(xiàn)場(chǎng)，并協(xié)調(diào)相關(guān)資源，啟動(dòng)應(yīng)急預(yù)案，及時(shí)向省聯(lián)社管理部門報(bào)告，根據(jù)省聯(lián)社統(tǒng)一部署，安排本行應(yīng)急處理。各級(jí)別事件處理流程：事件級(jí)別處理流程四級(jí)1、四

5、級(jí)事件需要由省聯(lián)社信息安全管理委員會(huì)全體成員參與討論并審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。三級(jí)1、三級(jí)事件需要由省聯(lián)社信息安全管理委員會(huì)中，部門總經(jīng)理參與討論并審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。二級(jí)1、二級(jí)事件需要由省聯(lián)社信息安全管理委員中，部門副總經(jīng)理或以上人員審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處

6、理小組提交“應(yīng)急事件處理報(bào)告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。一級(jí)1、一級(jí)事件需要由省聯(lián)社信息安全管理委員會(huì)中，運(yùn)營(yíng)主管或以上級(jí)別人員審核技術(shù)解決方案，本行根據(jù)省聯(lián)社方案部署應(yīng)急處理，并做好客戶解釋工作。2、事件處理完成后，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告”，并提交應(yīng)急處置領(lǐng)導(dǎo)小組。4.應(yīng)急預(yù)案工作目標(biāo)根據(jù)省聯(lián)社應(yīng)急方案，制定本行實(shí)施方案，做好應(yīng)急處理，及時(shí)告知客戶，做好客戶解釋工作，嚴(yán)格控制風(fēng)險(xiǎn)。工作程序1、發(fā)現(xiàn)應(yīng)急事件后，應(yīng)立即向應(yīng)急處理小組、相關(guān)管理部門匯報(bào)情況。2、應(yīng)急處理小組在接到匯報(bào)后，在安全的情況下，立即趕赴現(xiàn)場(chǎng)，評(píng)估災(zāi)難損失，并向本行應(yīng)急處理領(lǐng)導(dǎo)小組和省聯(lián)社報(bào)告祥細(xì)情況，根據(jù)省聯(lián)

7、社應(yīng)急方案，落實(shí)本行實(shí)施方案，做好客戶解釋工作。3、當(dāng)系統(tǒng)恢復(fù)工作后，應(yīng)急處理小組及時(shí)通知網(wǎng)點(diǎn)和客戶系統(tǒng)已恢復(fù)。4、在確定短期內(nèi)無(wú)法恢復(fù)生產(chǎn)系統(tǒng)的情況下，由應(yīng)急處理小組通知網(wǎng)點(diǎn)張貼公告，告知客戶，通過其他方式辦理有關(guān)業(yè)務(wù)。5.測(cè)試與演練通過合理、完善的測(cè)試，可以及時(shí)發(fā)現(xiàn)應(yīng)急預(yù)案中存在的不足，并進(jìn)行解決。同時(shí)，為保證在出現(xiàn)緊急事件時(shí)，各小組成員能夠高效、準(zhǔn)確地按照應(yīng)急預(yù)案進(jìn)行方案實(shí)施，需要定期對(duì)應(yīng)急預(yù)案的精確性、有效性及各小組件的配合過程，進(jìn)行有計(jì)劃的測(cè)試與演練。測(cè)試內(nèi)容應(yīng)急預(yù)案測(cè)試與演練包含以下部分內(nèi)容：1、應(yīng)急處理團(tuán)隊(duì)各小組間的配合協(xié)調(diào)情況。2、故障解決方案的準(zhǔn)確性。3、進(jìn)行生產(chǎn)系統(tǒng)災(zāi)難恢復(fù)

8、后的正確性與運(yùn)行效率檢驗(yàn)。4、使用災(zāi)備系統(tǒng)接管系統(tǒng)服務(wù)后的正確性與運(yùn)行效率。5、與各會(huì)員行間的協(xié)調(diào)情況。6、外部資源的協(xié)調(diào)情況。 測(cè)試流程1、由應(yīng)急管理小組制定測(cè)試計(jì)劃、測(cè)試時(shí)間安排，并提交信息安全管理委員會(huì)審核。測(cè)試計(jì)劃涵蓋應(yīng)急預(yù)案中涉及到的各項(xiàng)內(nèi)容。2、由各小組按照測(cè)試計(jì)劃、測(cè)試時(shí)間安排進(jìn)行測(cè)試演練，并提交測(cè)試演練報(bào)告。3、針對(duì)測(cè)試演練報(bào)告，由各小組評(píng)估測(cè)試過程中存在的問題與應(yīng)急預(yù)案的缺陷，并由應(yīng)急管理小組進(jìn)行方案優(yōu)化。測(cè)試的分類模擬演練模擬演練是在虛擬環(huán)境及測(cè)試環(huán)境上進(jìn)行。通過模擬演練，可以最大程度地測(cè)試各災(zāi)難場(chǎng)景的應(yīng)急預(yù)案實(shí)施過程。在模擬演練的過程中，需要按照實(shí)際情況，設(shè)定場(chǎng)景，并由各小組按照應(yīng)急預(yù)案，在虛擬環(huán)境及測(cè)試環(huán)境上，進(jìn)行場(chǎng)景的仿真演習(xí)。模擬演練至少每年進(jìn)行一次。實(shí)戰(zhàn)演練實(shí)戰(zhàn)演練的目的是在生產(chǎn)系統(tǒng)上測(cè)試系統(tǒng)的容災(zāi)能力及災(zāi)備切換能力。進(jìn)行實(shí)戰(zhàn)演練