社保計算機(jī)信息風(fēng)險處置預(yù)案

1、區(qū)社保局計算機(jī)信息風(fēng)險處置預(yù)案為進(jìn)一步加強(qiáng)社保局計算機(jī)信息科技風(fēng)險管理，以科學(xué)發(fā)展觀為指導(dǎo)，立足保障社會保險穩(wěn)健運(yùn)行、穩(wěn)步發(fā)展，堅持風(fēng)險防范優(yōu)先和標(biāo)本兼治的原則，積極利用科技手段和先進(jìn)技術(shù)提高風(fēng)險防范水平，全面落實社保信息科技基礎(chǔ)工作規(guī)范，合理部署和利用信息安全基礎(chǔ)設(shè)施，提高信息系統(tǒng)安全保護(hù)等級，加快構(gòu)建完備的信息科技風(fēng)險防范組織體系、制度體系和工作機(jī)制，有效防范和化解各類社保信息科技風(fēng)險，特制定社保局計算機(jī)信息科技風(fēng)險防范處置預(yù)案。一、總則(一)編制目的為進(jìn)一步加強(qiáng)社保局計算機(jī)社?；鹦畔⒖萍硷L(fēng)險管理，以科學(xué)發(fā)展觀為指導(dǎo)，立足保障社會保險業(yè)務(wù)穩(wěn)健運(yùn)行、穩(wěn)步發(fā)展，堅持風(fēng)險防范優(yōu)先和標(biāo)本兼治的原

2、則，積極利用科技手段和先進(jìn)技術(shù)提高風(fēng)險防范水平，全面落實信息科技基礎(chǔ)工作規(guī)范，合理部署和利用信息安全基礎(chǔ)設(shè)施，提高信息系統(tǒng)安全保護(hù)等級，加快構(gòu)建完備的信息科技風(fēng)險防范組組織體系、制度體系和工作機(jī)制，有效防范和化解各類信息科技風(fēng)險，特制定本信息科技風(fēng)險防范處置預(yù)案。(二)工作原則通過建立有效的信息科技風(fēng)險治理機(jī)制，實現(xiàn)對信息系統(tǒng)風(fēng)險的識別、計量、評價、預(yù)警和控制，保障信息系統(tǒng)安全、持續(xù)、穩(wěn)健運(yùn)行。(三)適用范圍本預(yù)案適用于區(qū)社保局社?；鹩嬎銠C(jī)業(yè)務(wù)發(fā)生的重特大信息科技風(fēng)險事故。二、組織機(jī)構(gòu)與職責(zé)區(qū)社保局成立社?；鹩嬎銠C(jī)業(yè)務(wù)信息科技風(fēng)險管理領(lǐng)導(dǎo)小組，作為應(yīng)對信息科技風(fēng)險管理的議事、決策、協(xié)調(diào)、處

3、置機(jī)構(gòu)。(一)科技風(fēng)險領(lǐng)導(dǎo)小組的組成與職責(zé)。1、社?；鹩嬎銠C(jī)科技風(fēng)險領(lǐng)導(dǎo)小組組成。區(qū)社保局成立“一把手”為主要負(fù)責(zé)人的社?；鹩嬎銠C(jī)信息科技風(fēng)險領(lǐng)導(dǎo)小組，負(fù)責(zé)本單位及轄屬機(jī)構(gòu)社?；鹩嬎銠C(jī)信息科技風(fēng)險的識別、評估、監(jiān)控等工作。2、社保基金計算機(jī)信息科技風(fēng)險領(lǐng)導(dǎo)小組的職責(zé):(1)定期召開會議，聽取相關(guān)科室對計算機(jī)信息科技風(fēng)險管理工作及后續(xù)工作的匯報，及時總結(jié)和分析有關(guān)計算機(jī)科技信息風(fēng)險管理的重要信息，及時調(diào)整防范措施。(2)稽核審計部門明確信息科技審計專職崗位，負(fù)責(zé)區(qū)社保局及各業(yè)務(wù)部門計算機(jī)信息科技審計稽核工作，定期組織信息科技審計培訓(xùn)，加大信息科技審計稽核力度。(3)區(qū)社保局設(shè)立信息科技安全

4、監(jiān)管網(wǎng)絡(luò)系統(tǒng)，加強(qiáng)對區(qū)社保局機(jī)房基礎(chǔ)設(shè)施安全監(jiān)控，同時也將機(jī)房消防安全工作納入檢查范圍。(4)配備一名業(yè)務(wù)技術(shù)過硬，熟練計算機(jī)系統(tǒng)，并能夠勝任科技風(fēng)險管理工作的專業(yè)人員，提高信息科技風(fēng)險管控水平。定期組織科技風(fēng)險管理人員的培訓(xùn)，提高風(fēng)險管理人員的技術(shù)能力和職業(yè)道德水平，增強(qiáng)信息科技風(fēng)險識別、評估、審計和控制能力。(5)完成社?；鹦畔⒖萍硷L(fēng)險管理領(lǐng)導(dǎo)小組交辦的其他工作。3、構(gòu)建社?；鹦畔⒖萍硷L(fēng)險管理制度體系。(1)在原信息科技基礎(chǔ)工作規(guī)范的基礎(chǔ)上，進(jìn)一步梳理、修訂和完善有關(guān)規(guī)章制度，確保規(guī)章制度適應(yīng)科技風(fēng)險管理的需要。(2)定期對各項工作流程進(jìn)行評估、分析和完善，增強(qiáng)操作的科學(xué)性、合理性和可

5、操作性。(3)建立起具有較強(qiáng)可操作性的信息科技風(fēng)險評估、監(jiān)督、審計工作流程，規(guī)范信息科技風(fēng)險監(jiān)督、審計稽核行為。(5)科技部、合規(guī)部、審計科建立完善的監(jiān)督檢查體系，加大檢查力度，保證信息科技風(fēng)險審計的頻率，有效檢測信息科技風(fēng)險，堵塞安全管理漏洞。審計科每年至少組織一次全面的信息科技風(fēng)險審計;風(fēng)險管理部門每年至少對科技風(fēng)險進(jìn)行一次全面的識別、計量、評估和監(jiān)控，并形成評估分析報告，報送聯(lián)社理事長。(二)監(jiān)察保衛(wèi)部門負(fù)責(zé)安裝攝像、檢測、報警等場地監(jiān)控系統(tǒng)和環(huán)境動力監(jiān)控系統(tǒng)。(三)科技部做好系統(tǒng)的備份工作(四)加強(qiáng)對信息輸出文件的控制，嚴(yán)格存儲介質(zhì)廢棄和處理程序，建立重要數(shù)據(jù)資料的備份和恢復(fù)機(jī)制。(五

6、)使用正版軟件，推廣使用全省統(tǒng)一購置的正版系統(tǒng)軟件和應(yīng)用軟件，避免使用盜版軟件帶來的風(fēng)險。(六)審計部門制定審計計劃，根據(jù)信息科技風(fēng)險導(dǎo)向加強(qiáng)業(yè)務(wù)審計，及時分析總結(jié)，制定有效的風(fēng)險防范措施。(七)監(jiān)察保衛(wèi)部門制定檢查計劃，加強(qiáng)檢查力度，制定突發(fā)事件應(yīng)急預(yù)案，及時應(yīng)對信息科技突發(fā)事件的發(fā)生。五、組織領(lǐng)導(dǎo)(一)聯(lián)社做好作息科技風(fēng)險的調(diào)查摸底工作，快椒風(fēng)險委員會成員及時了解各信用社信息科技風(fēng)險管理現(xiàn)狀，結(jié)合自身實際，制定加強(qiáng)信息科技風(fēng)險管理的規(guī)劃，分期分批逐步達(dá)標(biāo)。(二)加大科技技入，及時更新硬件設(shè)備，完善機(jī)房基礎(chǔ)設(shè)施，改善機(jī)房運(yùn)行環(huán)境j并不斷開發(fā)和引進(jìn)運(yùn)行維護(hù)檢測、網(wǎng)絡(luò)安全管理等新系統(tǒng)，提高信息科

7、技風(fēng)險管控水平。(三)簽訂信息科技風(fēng)險管理責(zé)任狀，明確信息科技風(fēng)險管理責(zé)任。六、科技信息風(fēng)險管理突發(fā)事件的報告(一)突發(fā)事件報告的基本原則。1、及時性:最先獲悉農(nóng)村信用社信息科技風(fēng)險突發(fā)事件發(fā)生信息的部門或機(jī)構(gòu)人員，應(yīng)當(dāng)在第一時間按規(guī)定報告上級部門或相關(guān)機(jī)構(gòu)。2、準(zhǔn)確性:報告內(nèi)容要客觀真實，不得主觀臆斷。3、規(guī)范性:報告內(nèi)容要合乎有關(guān)要求。(二)事件發(fā)生的主要內(nèi)容。1、事件涉及的機(jī)構(gòu)名稱、地點、時間。2、事件發(fā)生的原因、性質(zhì)、類型、等級、可能涉及的金額及人員，損失程度，影響范圍等。(三)事件報告的一般程序。根據(jù)事件的性質(zhì)，及時上報。七、信息科技風(fēng)險分類及上報程序(一)系統(tǒng)風(fēng)險，因主機(jī)故障而產(chǎn)生

8、的業(yè)務(wù)交易堵塞，信息科技風(fēng)險安全員或前臺營業(yè)人員及時電話上報科技部門，并采取相應(yīng)的應(yīng)急措施。科技部門根據(jù)事件情況，判斷事件類型，采取對應(yīng)的應(yīng)急措施。(二)監(jiān)控風(fēng)險，因監(jiān)控軟件存在缺陷，而造成業(yè)務(wù)無法辦理，信息科技風(fēng)險安全員或前臺人員應(yīng)及時電話上報監(jiān)察保衛(wèi)部門，采取相應(yīng)措施，恢復(fù)系統(tǒng)監(jiān)控。八、應(yīng)急晌應(yīng)及啟動(一)根據(jù)事件類型，由信息科技管理委員會相應(yīng)部門啟動應(yīng)急預(yù)案。(二)重特大系統(tǒng)事故，由科技部根據(jù)事件類型，啟動相應(yīng)的應(yīng)急預(yù)案，保障業(yè)務(wù)的正常開展。(三)重大監(jiān)控風(fēng)險，由營業(yè)網(wǎng)點相關(guān)人員上報監(jiān)察保衛(wèi)部門，根據(jù)事件類型及情況，啟動相應(yīng)的應(yīng)急措施。九、后期處置(一)事件應(yīng)急處置工作結(jié)束后，相關(guān)部門和機(jī)構(gòu)要做好組織、協(xié)調(diào)工作，恢復(fù)正常營業(yè)秩序，協(xié)調(diào)新聞單位做好正面宣傳報道工作，把握正確的輿論宣傳導(dǎo)向，最大限度地降低突發(fā)事件給農(nóng)村信用社帶來的不良影口向。(二)評估與總結(jié)。事件結(jié)束后，依照專業(yè)、權(quán)限和有關(guān)規(guī)定組成專項調(diào)查組對事件及處置工作進(jìn)行及時調(diào)查，評估與總結(jié)，事件發(fā)生責(zé)任單位應(yīng)當(dāng)予以配合。(三)對事件的調(diào)查應(yīng)當(dāng)及時、準(zhǔn)確，要查清事件的性質(zhì)、原因和責(zé)任，總結(jié)教訓(xùn)并提出防范和改進(jìn)措施。調(diào)查結(jié)束后，要形成書面調(diào)查報告逐級上報。十、保障措施(一)通訊保障1、牡丹區(qū)農(nóng)村信用聯(lián)社與省聯(lián)社、事件發(fā)生地政府職能部門、銀監(jiān)局和人民銀存保拌必要的聯(lián)系，并建立金融風(fēng)險信息共享平臺。2、科技信息