證券有限責(zé)任公司信息系統(tǒng)技術(shù)事故應(yīng)急處理管理辦法

1、證券有限責(zé)任公司信息系統(tǒng)技術(shù)事故應(yīng)急處理管理辦法第一節(jié) 總則第一條 為加強我司對信息系統(tǒng)技術(shù)事故的應(yīng)急處理能力，提高應(yīng)對技術(shù)事故的反應(yīng)速度和協(xié)調(diào)水平，及時減輕或消除技術(shù)事故的危害及影響，確保公司信息系統(tǒng)的安全運行，特制定本管理辦法。第二條 總部信息技術(shù)部及各營業(yè)部電腦部信息系統(tǒng)技術(shù)事故的應(yīng)急處理工作，須遵循本管理辦法規(guī)定。 第三條 本管理辦法所稱技術(shù)事故指由于自然災(zāi)害、設(shè)備軟硬件故障、人為失誤或人為破壞等原因致使信息系統(tǒng)無法正常運行，導(dǎo)致業(yè)務(wù)中斷、數(shù)據(jù)破壞、信息失竊或泄密等情況，影響公司聲譽、給公司造成直接或間接經(jīng)濟損失的事件。第四條 應(yīng)急處理工作包括事件定位、影響分析、控制風(fēng)險、限制事故不良

2、后果、盡快恢復(fù)業(yè)務(wù)處理、減少事件影響，降低系統(tǒng)風(fēng)險等。應(yīng)急處理工作的目的是通過有效的預(yù)防措施及應(yīng)急處理操作，使事故引起的損害減至最小。第五條 應(yīng)急處理工作堅持統(tǒng)一指揮、分級負(fù)責(zé)，嚴(yán)密組織、密切協(xié)同，快速反應(yīng)、保障有力的原則。第二節(jié) 事故級別及責(zé)任級別第六條 信息系統(tǒng)技術(shù)事故依據(jù)故障情況及引致后果分為四級：a級事故：指信息系統(tǒng)無法正常運行兩小時以上，導(dǎo)致公司直接或間接經(jīng)濟損失超過五十萬元的事故。b級事故：指信息系統(tǒng)無法正常運行半小時以上兩小時以下，導(dǎo)致公司直接或間接經(jīng)濟損失在五萬元以上五十萬元以下的事故。c級事故：指信息系統(tǒng)無法正常運行十分鐘以上半小時以下，導(dǎo)致公司直接或間接經(jīng)濟損失小于五萬元的

3、事故。d級事故：指信息系統(tǒng)無法正常運行十分鐘以下，影響面小、未造成直接或間接經(jīng)濟損失的事件。第七條 技術(shù)事故責(zé)任的等級劃分為四級：一級責(zé)任：違反操作規(guī)程或違反相關(guān)管理辦法，直接釀成事故的。二級責(zé)任：由于技術(shù)水平原因或誤操作，直接釀成事故的；或在設(shè)備故障等情況發(fā)生時，不能正常啟用備份手段的。三級責(zé)任：事故由于不可抗因素引起，但處理不力，導(dǎo)致事故時間延長或后果加劇的。無責(zé)任：事故由于不可抗因素引起，當(dāng)事人處理正確的，無責(zé)任。第八條 本管理辦法中所提“重大技術(shù)事故”指事故等級為a、b級或預(yù)計為a、b級的技術(shù)事故。系統(tǒng)管理人員如短時間內(nèi)無法查明故障原因或事故原因已明確但無法在30分鐘內(nèi)恢復(fù)系統(tǒng)正常運行

4、，即可認(rèn)定屬于重大技術(shù)事故。第三節(jié) 事故申報第九條 信息技術(shù)部應(yīng)設(shè)立24小時技術(shù)事故申報電話。第十條 技術(shù)事故的申報以“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)”為原則。信息技術(shù)部負(fù)責(zé)人總體負(fù)責(zé)公司各類技術(shù)事故的報告工作，各營業(yè)部電腦部經(jīng)理負(fù)責(zé)本營業(yè)部技術(shù)事故的報告工作。 第十一條 事故申報遵循逐級上報的原則。第十二條 事故發(fā)生后，系統(tǒng)管理人員須及時對事故進(jìn)行判斷、評估，選擇相應(yīng)的應(yīng)急計劃，立即將事故現(xiàn)象、影響范圍等信息上報直接領(lǐng)導(dǎo)或信息技術(shù)部負(fù)責(zé)人，并及時上報最新的檢查、處理情況，如事故原因、應(yīng)急手段、預(yù)計恢復(fù)時間等。第十三條 總部信息系統(tǒng)出現(xiàn)技術(shù)事故，信息技術(shù)部應(yīng)及時通報總部相關(guān)業(yè)務(wù)部門。如技術(shù)事故可能影響營業(yè)

5、部日常業(yè)務(wù)的，信息技術(shù)部應(yīng)同時向營業(yè)部電腦部通報，總部相關(guān)業(yè)務(wù)部門負(fù)責(zé)向營業(yè)部業(yè)務(wù)部門通報。事故通報流程如下：第十四條 系統(tǒng)出現(xiàn)重大技術(shù)事故，系統(tǒng)管理人員須及時將當(dāng)前情況匯報至直接領(lǐng)導(dǎo)及信息技術(shù)部負(fù)責(zé)人，同時通知相應(yīng)備份系統(tǒng)管理員做好系統(tǒng)切換準(zhǔn)備。對日常業(yè)務(wù)或工作影響較大的技術(shù)事故，信息技術(shù)部負(fù)責(zé)人應(yīng)及時將當(dāng)前系統(tǒng)故障情況上報公司維穩(wěn)工作領(lǐng)導(dǎo)小組，并即時以口頭方式向華能資本服務(wù)公司對口管理部門報告。第四節(jié) 應(yīng)急處理第十五條 事故的處理應(yīng)遵循先解決后詳細(xì)匯報的處理原則，當(dāng)事人應(yīng)集中精力按系統(tǒng)應(yīng)急操作流程處理系統(tǒng)故障，把事故損失最小化。第十六條 系統(tǒng)恢復(fù)正常運行后，系統(tǒng)管理人員須及時將具體情況向直

6、接主管及相關(guān)領(lǐng)導(dǎo)匯報，同時通知相關(guān)部門系統(tǒng)已恢復(fù)正常運行。第十七條 已上報公司維穩(wěn)工作領(lǐng)導(dǎo)小組的重大技術(shù)事故，由公司維穩(wěn)工作領(lǐng)導(dǎo)小組組長召集小組成員討論應(yīng)急處理辦法，確定后續(xù)技術(shù)應(yīng)急措施、業(yè)務(wù)應(yīng)急措施，如是否進(jìn)行災(zāi)備系統(tǒng)切換等。系統(tǒng)運維人員、業(yè)務(wù)管理人員及其他相關(guān)人員根據(jù)公司維穩(wěn)工作領(lǐng)導(dǎo)小組決定按預(yù)定流程進(jìn)行后續(xù)事故處理。第十八條 重大技術(shù)事故處理完畢后，公司維穩(wěn)工作領(lǐng)導(dǎo)小組應(yīng)組織相關(guān)部門對事故損失、對業(yè)務(wù)、客戶的影響情況、事故原因等進(jìn)行調(diào)查及事故善后工作，出具詳細(xì)事故調(diào)查報告。事故損失情況、善后工作計劃等需及時匯報至公司維穩(wěn)工作領(lǐng)導(dǎo)小組。第十九條 事故詳細(xì)情況須在系統(tǒng)恢復(fù)正常后四小時內(nèi)做詳細(xì)

7、匯報，由系統(tǒng)相關(guān)管理人員如實填報信息系統(tǒng)技術(shù)事故備案表（見附件），上報至直接主管，由直接主管簽署事故意見后報信息技術(shù)部負(fù)責(zé)人。第二十條 對重大技術(shù)事故，應(yīng)于發(fā)生后5個工作日內(nèi)，由內(nèi)部審計部門牽頭組織成立事故評審委員會，負(fù)責(zé)對事故進(jìn)行調(diào)查，評定事故等級和事故責(zé)任人。對其他各類事故，由信息技術(shù)部負(fù)責(zé)人指定相關(guān)人員組織事故評定工作。第二十一條 技術(shù)事故涉及到第三方的，如軟件開發(fā)商或硬件供應(yīng)商，當(dāng)事人應(yīng)要求其提供對該事故的正式書面說明，并須簽章確認(rèn)。第二十二條 信息技術(shù)部負(fù)責(zé)組織對事故等級的評定，并負(fù)責(zé)相應(yīng)的防范措施落實情況。第二十三條 發(fā)生重大技術(shù)事故，信息技術(shù)部負(fù)責(zé)人應(yīng)在事故處理完畢后2個工作日內(nèi)

8、，將技術(shù)事故備案表、處理結(jié)果等書面材料上報至公司維穩(wěn)工作領(lǐng)導(dǎo)小組及華能資本服務(wù)公司。第二十四條 按照證券期貨網(wǎng)絡(luò)與信息安全信息通報暫行辦法等規(guī)定，由專門的信息報送負(fù)責(zé)人或后備報送負(fù)責(zé)人，及時向證券管理部門通報事故相關(guān)情況，上報相關(guān)材料。第二十五條 信息技術(shù)部、業(yè)務(wù)管理部門應(yīng)根據(jù)事故調(diào)查報告對系統(tǒng)的操作流程、備份措施、應(yīng)急操作流程等及時進(jìn)行整改。公司維穩(wěn)工作領(lǐng)導(dǎo)小組應(yīng)指派專人監(jiān)督整改內(nèi)容、過程，整改完畢后與系統(tǒng)管理人員共同提交系統(tǒng)整改報告，說明整改內(nèi)容、整改完成情況，報至公司維穩(wěn)工作領(lǐng)導(dǎo)小組及相關(guān)部門備案留存。第二十六條 信息技術(shù)部每年對當(dāng)年發(fā)生的事故做年度事故總結(jié)，包括事故情況、處理方法、事故

9、鑒定經(jīng)過和處理意見，作為總部和營業(yè)部應(yīng)急指南的重要參考內(nèi)容。第五節(jié) 技術(shù)事故文檔管理第二十七條 信息技術(shù)部負(fù)責(zé)信息系統(tǒng)應(yīng)急操作流程、事故備案表等相關(guān)文檔的管理工作。第二十八條 總部各系統(tǒng)管理人員應(yīng)制定并及時修訂相應(yīng)系統(tǒng)的事故應(yīng)急處理流程，經(jīng)直接領(lǐng)導(dǎo)審核后交信息技術(shù)部檔案管理員存檔。第二十九條 各營業(yè)部電腦部經(jīng)理應(yīng)制定并及時修訂營業(yè)部信息系統(tǒng)的事故應(yīng)急處理流程，并報信息技術(shù)部檔案管理員存檔備案。第三十條 當(dāng)應(yīng)急處理流程中涉及的任何部分發(fā)生變化時，須對應(yīng)急流程進(jìn)行相應(yīng)的修訂、審核，應(yīng)急流程每年至少進(jìn)行一次全面審核。第三十一條 各項事故的技術(shù)事故備案表由信息技術(shù)部檔案管理員編號存檔。第三十二條 當(dāng)事

10、人如對技術(shù)事故評定結(jié)果有異議，可通過附頁形式向評審委員會提請申訴，申訴資料隨技術(shù)事故備案表留存?zhèn)浒?。第三十三條 技術(shù)事故備案表在評審結(jié)束后發(fā)各營業(yè)部電腦部及信息技術(shù)部，重大技術(shù)事故的技術(shù)事故備案表應(yīng)同時抄送公司維穩(wěn)工作領(lǐng)導(dǎo)小組。第六節(jié) 培訓(xùn)與演習(xí)第三十四條 對系統(tǒng)應(yīng)急操作流程涉及到的人員需要進(jìn)行相關(guān)的培訓(xùn)與演習(xí)，培訓(xùn)包括應(yīng)急操作流程的培訓(xùn)、相關(guān)技能的培訓(xùn)，并通過演習(xí)進(jìn)行協(xié)作培訓(xùn)等。第三十五條 應(yīng)急操作流程正式啟用前必須進(jìn)行演習(xí)檢驗。演習(xí)是完善應(yīng)急操作流程的必要工作，應(yīng)急操作流程演習(xí)需詳細(xì)記錄計劃安排、演習(xí)過程和演習(xí)效果，并經(jīng)直接主管領(lǐng)導(dǎo)審核后交信息技術(shù)部檔案管理員存檔。第三十六條 由各系統(tǒng)管理

11、人員及電腦部經(jīng)理負(fù)責(zé)定期組織應(yīng)急演習(xí)，演習(xí)周期依據(jù)各系統(tǒng)應(yīng)急操作流程確定。第三十七條 應(yīng)急操作流程演練應(yīng)事先進(jìn)行周密的組織和安排，確定演習(xí)計劃、應(yīng)急程序、資源配置和調(diào)用情況，以及是否需要其他相關(guān)部門的協(xié)助。第三十八條 對應(yīng)急演習(xí)的效果應(yīng)進(jìn)行評估，評估報告應(yīng)對應(yīng)急流程是否可操作、應(yīng)急程序是否科學(xué)合理、應(yīng)急資源是否迅速到位做出明確的結(jié)論。對應(yīng)急演習(xí)中出現(xiàn)的問題，應(yīng)提出改進(jìn)意見，并在改進(jìn)后重新進(jìn)行演習(xí)。第七節(jié) 處罰及獎勵第三十九條 對于技術(shù)事故一級責(zé)任、二級責(zé)任的當(dāng)事人依照公司相關(guān)規(guī)定給予處罰。第四十條 如同一營業(yè)部或同一系統(tǒng)在年度內(nèi)多次出現(xiàn)三級責(zé)任事故，對其電腦部經(jīng)理或管理人員將視情況給予一定處罰

12、。第四十一條 對全年無事故（d級除外）的部門由信息技術(shù)部提出獎勵建議，提請公司給予相應(yīng)表揚或獎勵。第四十二條 發(fā)生技術(shù)事故，當(dāng)事人能發(fā)揮能動性，處理正確，降低了事故危害，減少公司損失，成績突出的，由信息技術(shù)部提出獎勵建議，提請公司給予相應(yīng)表揚或獎勵。第四十三條 獎懲情況作為技術(shù)人員工作考核的一項重要指標(biāo)。第四十四條 在發(fā)生信息系統(tǒng)技術(shù)事故后，相關(guān)部門、責(zé)任人有瞞報、緩報、漏報或其它失職、瀆職行為的，按公司相關(guān)規(guī)定進(jìn)行處罰。造成嚴(yán)重不良后果的，將視情節(jié)由有關(guān)主管部門追究責(zé)任領(lǐng)導(dǎo)和責(zé)任人的行政責(zé)任。構(gòu)成犯罪的，由有關(guān)部門依法追究其法律責(zé)任。第八節(jié) 附則第四十五條 本管理辦法由信息技術(shù)部負(fù)責(zé)解釋、修訂。第四十六條 本管理辦法自發(fā)布之日起生效。附 件：信息系統(tǒng)技術(shù)事故備案表（總部）編 號： 填表人：部 門填寫時間事故發(fā)生時間事故恢復(fù)時間事故現(xiàn)象及處理過程事故原因及責(zé)任人經(jīng)濟損失情況供應(yīng)商意見 簽字：信息技術(shù)部分管領(lǐng)導(dǎo)意見 簽字：評審委員會意見信息技術(shù)部總經(jīng)理意見 簽字：后續(xù)跟蹤情況跟蹤部門 跟蹤人員 填報日期注：1、本表適用于總部信息技術(shù)部；2、評審委員會需明確事故等級、事故責(zé)任等級和處罰建議，并分別簽名；3、本表僅限于內(nèi)部使用，嚴(yán)禁泄露，可附頁。信息系統(tǒng)技術(shù)事故備案表（