XX銀行業(yè)務(wù)連續(xù)性和應(yīng)急處理方案

1、XX銀行網(wǎng)銀系統(tǒng)業(yè)務(wù)連續(xù)性和應(yīng)急處理方案XX 銀行業(yè)務(wù)系統(tǒng)業(yè)務(wù)連續(xù)性和應(yīng)急處理方案總 則業(yè)務(wù)系統(tǒng)的安全性是從技術(shù)角度與業(yè)務(wù)角度相互配合來保證，主要以防范為主，對(duì)于出現(xiàn)的突發(fā)事件必須有相應(yīng)的組織機(jī)構(gòu)來統(tǒng)一解決。為減少我行業(yè)務(wù)停頓造成的損失，降低重要業(yè)務(wù)進(jìn)程和數(shù)據(jù)重大失效或?yàn)?zāi)難的影響，應(yīng)急恢復(fù)工作組應(yīng)制定詳盡的應(yīng)急計(jì)劃，并且分工明確責(zé)任清晰。制定應(yīng)急計(jì)劃應(yīng)分析災(zāi)難、安全失效及服務(wù)停頓的影響，明確關(guān)鍵設(shè)備如重要服務(wù)器、網(wǎng)絡(luò)設(shè)備、通信線路以及軟件系統(tǒng)的備份恢復(fù)措施和每一部分需要恢復(fù)的時(shí)間。應(yīng)急計(jì)劃應(yīng)該明確針對(duì)不同情況的應(yīng)急處理流程和恢復(fù)不同軟件硬件的操作規(guī)范，并且定期進(jìn)行實(shí)地演練；用作備份的設(shè)備應(yīng)保持

2、設(shè)備完好，而且應(yīng)隨時(shí)可以提供使用。應(yīng)急計(jì)劃應(yīng)該經(jīng)我行領(lǐng)導(dǎo)的審批，當(dāng)業(yè)務(wù)系統(tǒng)發(fā)生變動(dòng)時(shí)應(yīng)急計(jì)劃也應(yīng)進(jìn)行必要的修改、演練并獲得領(lǐng)導(dǎo)審批。第一章應(yīng)急反應(yīng)工作組1. 應(yīng)急反應(yīng)工作組的建立原則應(yīng)急反應(yīng)工作組由業(yè)務(wù)部門與科技部相關(guān)人員組成，采取組長(zhǎng)負(fù)責(zé)制。成員由專業(yè)技術(shù)人員與業(yè)務(wù)人員組成，應(yīng)急反應(yīng)工作組成員在業(yè)務(wù)、技術(shù)水平上具有足夠的能力處理緊急事件。各成員要具有良好第1頁共20頁XX銀行網(wǎng)銀系統(tǒng)業(yè)務(wù)連續(xù)性和應(yīng)急處理方案的團(tuán)隊(duì)精神，每位成員應(yīng)有明確的責(zé)任劃分，在緊急事件出現(xiàn)時(shí)能夠全力配合，服從領(lǐng)導(dǎo)安排、具有協(xié)同解決問題的能力。應(yīng)急反應(yīng)工作組在人員配備上要充分考慮備份方案，對(duì)于關(guān)鍵性崗位采取雙人備份策略，以

3、備在緊急情況發(fā)生時(shí)，保證關(guān)鍵崗位人員能順利到位。2. 應(yīng)急反應(yīng)工作組職能應(yīng)急反應(yīng)工作組職能主要包括根據(jù)業(yè)務(wù)需要確定業(yè)務(wù)系統(tǒng)的應(yīng)急策略，并制定相應(yīng)的應(yīng)急計(jì)劃；在事件發(fā)生時(shí)負(fù)責(zé)組織相關(guān)人員排除故障并恢復(fù)系統(tǒng)；平時(shí)應(yīng)負(fù)責(zé)督促檢查應(yīng)急處理措施的準(zhǔn)備落實(shí)情況；組織內(nèi)部人員定期進(jìn)行應(yīng)急措施的培訓(xùn)和演練；每年對(duì)系統(tǒng)的應(yīng)急策略和應(yīng)急計(jì)劃進(jìn)行測(cè)試和評(píng)審，對(duì)需要修訂的項(xiàng)目提出修改意見報(bào)安全領(lǐng)導(dǎo)小組審批。3. 定期修改應(yīng)急計(jì)劃與措施為了適應(yīng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)快速增長(zhǎng)的需要，業(yè)務(wù)系統(tǒng)系統(tǒng)日益復(fù)雜化，因此應(yīng)急反應(yīng)工作組會(huì)定期對(duì)應(yīng)急計(jì)劃與措施進(jìn)行審計(jì)，檢查各種恢復(fù)措施，確保能夠從硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)各個(gè)環(huán)節(jié)做到完整恢復(fù)。對(duì)于

4、不斷擴(kuò)充的系統(tǒng)要即時(shí)有效地補(bǔ)充、修改應(yīng)急計(jì)劃與恢復(fù)措施，確保應(yīng)急計(jì)劃的可行性與高效性。4. 注重業(yè)務(wù)連續(xù)性管理的過程根據(jù)業(yè)務(wù)系統(tǒng)交易及開戶等重要業(yè)務(wù)進(jìn)程，對(duì)圍繞這些業(yè)務(wù)進(jìn)程的軟件硬件設(shè)備分出先后確定重點(diǎn)，如Web 、 LDAP 、我行數(shù)據(jù)庫等服第2頁共20頁XX銀行網(wǎng)銀系統(tǒng)業(yè)務(wù)連續(xù)性和應(yīng)急處理方案務(wù)器及其運(yùn)行的應(yīng)用軟件和有關(guān)交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備停頓可能影響業(yè)務(wù)設(shè)備更大。確定具體的備份措施，并經(jīng)常檢查備份措施的落實(shí)情況，保證對(duì)業(yè)務(wù)連續(xù)性的管理被整合到組織的流程和結(jié)構(gòu)中。5. 定期測(cè)試應(yīng)急恢復(fù)策略對(duì)應(yīng)急恢復(fù)策略要定期進(jìn)行測(cè)試，一方面確保應(yīng)急恢復(fù)策略的正確性，另一方面保證應(yīng)急反應(yīng)工作組成員對(duì)應(yīng)急

5、措施能夠熟練掌握，確保應(yīng)急恢復(fù)方案在故障發(fā)生后能夠迅速有效地進(jìn)行恢復(fù)，將恢復(fù)時(shí)間縮短到最小。6. 定期進(jìn)行應(yīng)急恢復(fù)培訓(xùn)對(duì)于不斷補(bǔ)充更新的應(yīng)急計(jì)劃及恢復(fù)措施，要及時(shí)對(duì)應(yīng)急反應(yīng)工作組成員進(jìn)行培訓(xùn)，對(duì)各個(gè)環(huán)節(jié)出現(xiàn)的故障如何恢復(fù)進(jìn)行培訓(xùn)，確保成員對(duì)應(yīng)急措的熟練掌握，在系統(tǒng)出現(xiàn)故障及業(yè)務(wù)出現(xiàn)疏漏時(shí)做到快速響應(yīng)，達(dá)到快速解決問題的目的。7.匯報(bào)機(jī)制對(duì)于安全事件引起的影響業(yè)務(wù)的問題，包括各種類型和不同嚴(yán)重程度的安全事件要根據(jù)第二章的有關(guān)要求及時(shí)上報(bào)，同時(shí)應(yīng)急反應(yīng)工作組按照應(yīng)急計(jì)劃實(shí)施步驟開始工作。8. 法律咨詢對(duì)出現(xiàn)的安全問題要向?qū)ｉT的法律咨詢部門咨詢，及時(shí)討論解決第3頁共20頁XX銀行網(wǎng)銀系統(tǒng)業(yè)務(wù)連續(xù)性和應(yīng)急處理方案方案，使問題最小化。9.建立健全的溝通渠道應(yīng)急反應(yīng)工作組成員內(nèi)部應(yīng)建立健全的溝通機(jī)制，具有有效的聯(lián)絡(luò)方式，同時(shí)與硬件設(shè)備提供商、業(yè)務(wù)系統(tǒng)集成商等建立良好的溝通渠道，確保在問題出現(xiàn)時(shí)能夠及時(shí)通知廠商及集成商，確保問題能夠得到快速解決。第二章安全事件管理通常應(yīng)急處理工作總是由安全事件觸發(fā)的，建立事件管理的責(zé)任及程序，可以確?？焖?、有效和有序地做好應(yīng)急處理工作。對(duì)安全事件管理是應(yīng)注意以下幾點(diǎn)：1.安全事件種類從表現(xiàn)形式分析安全事件可能會(huì)發(fā)生的安全事件種類，主要如下：1) 信息系統(tǒng)失敗及服務(wù)丟失一般指硬件設(shè)備出現(xiàn)故障，通信線路出現(xiàn)故障，網(wǎng)絡(luò)配臵丟失或出現(xiàn)錯(cuò)誤，操作