供電公司信息系統(tǒng)應(yīng)急管理辦法NJ_第1頁
供電公司信息系統(tǒng)應(yīng)急管理辦法NJ_第2頁
供電公司信息系統(tǒng)應(yīng)急管理辦法NJ_第3頁
供電公司信息系統(tǒng)應(yīng)急管理辦法NJ_第4頁
供電公司信息系統(tǒng)應(yīng)急管理辦法NJ_第5頁
已閱讀5頁,還剩15頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

XX供電公司信息系統(tǒng)應(yīng)急管理辦法NJ第一篇:xx供電公司信息系統(tǒng)應(yīng)急管理辦法njxx供電公司信息系統(tǒng)應(yīng)急管理辦法第一章總則第一條為規(guī)范xx供電公司重要信息系統(tǒng)的突發(fā)事件應(yīng)急管理,提高應(yīng)對突發(fā)事件的綜合管理水平和應(yīng)急處臵能力,有效防范信息系統(tǒng)風(fēng)險,特制定本辦法。第二條工作原則1、健全機(jī)制。建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制,主動開展應(yīng)急管理工作,定期演練和評價應(yīng)急預(yù)案,持續(xù)改進(jìn)本機(jī)構(gòu)的應(yīng)急預(yù)案和相關(guān)協(xié)調(diào)機(jī)制。2、明確職責(zé)。明確各部門在應(yīng)急管理工作中的職責(zé),以保障業(yè)務(wù)連續(xù)性為目標(biāo),落實和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作,并制定有效的問責(zé)制度。3、預(yù)防為主。建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險防范體系,對可能導(dǎo)致突發(fā)事件的風(fēng)險進(jìn)行有效地識別、分析和控制,并對風(fēng)險指標(biāo)動態(tài)、持續(xù)監(jiān)測,減少重大突發(fā)事件發(fā)生的可能性。4、處臵高效。加強(qiáng)應(yīng)急處臵隊伍建設(shè),提供充分的資源保障,確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力、操作準(zhǔn)確,降低突發(fā)事件可能造成的損失。第三條以下術(shù)語適用于本辦法1、重要信息系統(tǒng)是指xx供電公司支撐關(guān)鍵業(yè)務(wù),其信息安全和系統(tǒng)服務(wù)安全關(guān)系客戶、法人和組織的權(quán)益或社會秩序和公共利益,甚至影響國家安全的信息系統(tǒng)。具體包括辦公、財務(wù)、生產(chǎn)、營銷等綜合業(yè)務(wù)系統(tǒng)及綜合業(yè)務(wù)系統(tǒng)外圍的各子系統(tǒng),支撐上述系統(tǒng)運(yùn)行的前臵機(jī)、客戶端、機(jī)房、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施,以及綜合業(yè)務(wù)系統(tǒng)外圍保障系統(tǒng),如機(jī)房漏水、機(jī)房防盜治安、機(jī)房火災(zāi)撲救、機(jī)房停電、機(jī)房空調(diào)故障等。2、業(yè)務(wù)服務(wù)時段是指xx供電公司綜合業(yè)務(wù)系統(tǒng)所承載業(yè)務(wù)對客戶提供服務(wù)的時間。3、突發(fā)事件是重要信息系統(tǒng)以及為之提供支持服務(wù)的電力、通訊等系統(tǒng)突然發(fā)生的、影響業(yè)務(wù)持續(xù)開展、需要采取應(yīng)急處臵措施應(yīng)對的事件。4、信息系統(tǒng)應(yīng)急管理是指貫穿于整個信息系統(tǒng)生命周期中,通過風(fēng)險防范、應(yīng)急響應(yīng)、應(yīng)急保障以確保信息系統(tǒng)能夠滿足業(yè)務(wù)發(fā)展戰(zhàn)略對業(yè)務(wù)連續(xù)性要求的管理。5、業(yè)務(wù)影響分析是指分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評估特定信息系統(tǒng)突發(fā)事件對各種業(yè)務(wù)功能的影響的過程。6、剩余風(fēng)險是指采取了風(fēng)險控制措施后仍不能被完全消除的信息系統(tǒng)風(fēng)險。第二章組織機(jī)構(gòu)及職責(zé)第四條根據(jù)應(yīng)急工作要求,成立xx供電公司信息系統(tǒng)突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組(以下簡稱領(lǐng)導(dǎo)小組)和信息系統(tǒng)突發(fā)事件應(yīng)急執(zhí)行小組(以下簡稱執(zhí)行小組),執(zhí)行小組應(yīng)對領(lǐng)導(dǎo)小組負(fù)責(zé)。1、領(lǐng)導(dǎo)小組組長:袁磊副組長:劉洋成員:趙黎明、鄧金玉、趙良、潘鋒、李麗、鮑文明職責(zé):1)、審定重要信息系統(tǒng)環(huán)境設(shè)施突發(fā)事件應(yīng)急管理辦法;2)、負(fù)責(zé)重要信息系統(tǒng)突發(fā)事件的應(yīng)急指揮、組織協(xié)調(diào)和過程控制;3)、宣布重大應(yīng)急響應(yīng)狀態(tài)的降級或解除;4)、明確新聞發(fā)布人,授權(quán)其在應(yīng)急過程中統(tǒng)一對外發(fā)布信息;5)、負(fù)責(zé)決策應(yīng)急處臵重大事宜。包括中斷關(guān)鍵運(yùn)行業(yè)務(wù)、向下級機(jī)關(guān)通報和對外(有業(yè)務(wù)往來的部門及機(jī)構(gòu))披露有關(guān)情況和信息等。2、執(zhí)行小組組長:劉洋副組長:范海軍成員:信息中心全體人員職責(zé):1)、實施信息系統(tǒng)突發(fā)事件的具體應(yīng)急處臵工作;2)、對信息系統(tǒng)突發(fā)事件業(yè)務(wù)影響情況進(jìn)行分析和評估;3)、收集分析信息系統(tǒng)突發(fā)事件應(yīng)急處臵過程中的數(shù)據(jù)信息和日志;4)、向應(yīng)急領(lǐng)導(dǎo)小組報告事態(tài)發(fā)展情況和應(yīng)急處臵進(jìn)展情況;5)、組織協(xié)調(diào)應(yīng)急預(yù)案的測試、培訓(xùn)和演練。第三章風(fēng)險防范第五條執(zhí)行小組根據(jù)業(yè)務(wù)影響分析確定各項業(yè)務(wù)的信息系統(tǒng)恢復(fù)指標(biāo),主要包括:1、恢復(fù)時間目標(biāo)(rto):業(yè)務(wù)功能恢復(fù)正常的時間要求;2、恢復(fù)點目標(biāo)(rpo)。業(yè)務(wù)功能恢復(fù)時能夠容忍的數(shù)據(jù)丟失量。第六條執(zhí)行小組根據(jù)信息系統(tǒng)恢復(fù)指標(biāo)和系統(tǒng)間的依賴關(guān)系,確定各信息系統(tǒng)應(yīng)急響應(yīng)恢復(fù)優(yōu)先順序,并系統(tǒng)化地識別信息技術(shù)資源風(fēng)險,包括基礎(chǔ)設(shè)施類風(fēng)險、主機(jī)和硬件設(shè)備類風(fēng)險、系統(tǒng)類風(fēng)險、應(yīng)用類風(fēng)險、網(wǎng)絡(luò)類風(fēng)險等,以確保風(fēng)險識別的全面性。第七條執(zhí)行小組制定全面的風(fēng)險防范措施,并通過場景模擬、測試等手段驗證風(fēng)險防范措施的有效性。在突發(fā)事件應(yīng)急處臵后,應(yīng)評估已有風(fēng)險防范措施的有效性并加以改進(jìn)。第八條執(zhí)行小組依據(jù)風(fēng)險防范措施對關(guān)鍵信息技術(shù)資源進(jìn)行剩余風(fēng)險評估,明確剩余風(fēng)險的監(jiān)測方法與預(yù)警條件,并將其納入信息系統(tǒng)風(fēng)險事件監(jiān)測與預(yù)警體系中。第九條執(zhí)行小組對關(guān)鍵信息技術(shù)資源建立監(jiān)測指標(biāo)體系以及相關(guān)的日常監(jiān)測與預(yù)警機(jī)制,對監(jiān)測指標(biāo)的異常波動及時預(yù)警,并定期測試與修訂監(jiān)測指標(biāo)體系以確保其有效性。第十條執(zhí)行小組應(yīng)建立關(guān)鍵時點監(jiān)測與預(yù)警機(jī)制,在重大業(yè)務(wù)活動、重大社會活動、信息系統(tǒng)重大變更等關(guān)鍵時點加強(qiáng)風(fēng)險監(jiān)控和預(yù)警,并及時向協(xié)調(diào)小組進(jìn)行風(fēng)險提示報告,多部門協(xié)同做好應(yīng)急準(zhǔn)備。第十一條執(zhí)行小組在系統(tǒng)上線、系統(tǒng)升級、網(wǎng)絡(luò)改造、設(shè)備更新等關(guān)鍵信息技術(shù)資源發(fā)生重大變更時,應(yīng)重新識別、分析、控制風(fēng)險,并更新剩余風(fēng)險評估和風(fēng)險事件監(jiān)測與預(yù)警。第十二條協(xié)調(diào)小組應(yīng)與通信基礎(chǔ)設(shè)施服務(wù)商、重要設(shè)備服務(wù)商、系統(tǒng)集成服務(wù)商以及其他外包服務(wù)商簽訂服務(wù)水平協(xié)議,并對服務(wù)商的技術(shù)與產(chǎn)品政策、服務(wù)水平、服務(wù)能力發(fā)生變化可能產(chǎn)生的影響及時進(jìn)行風(fēng)險評估和預(yù)警。第四章應(yīng)急預(yù)案與演練第十三條執(zhí)行小組根據(jù)恢復(fù)時間目標(biāo)(rto)和恢復(fù)點目標(biāo)(rpo),結(jié)合風(fēng)險控制策略,從基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、信息系統(tǒng)等不同方面,分類制定應(yīng)急預(yù)案。第十四條信息系統(tǒng)應(yīng)急預(yù)案應(yīng)包括以下內(nèi)容:1、明確有關(guān)各方的分工和責(zé)任;2、說明重要信息系統(tǒng)的業(yè)務(wù)影響范圍、恢復(fù)時間目標(biāo)、恢復(fù)點目標(biāo)、以及信息系統(tǒng)包括的系統(tǒng)資源,明確資源的物理位臵、設(shè)備型號、軟件資源、網(wǎng)絡(luò)配臵等關(guān)鍵信息;3、明確各類故障的診斷方法和流程;應(yīng)急場景應(yīng)至少病毒爆發(fā)、網(wǎng)絡(luò)攻擊、不可抗力、計算機(jī)硬件故障、操作系統(tǒng)故障、應(yīng)用系統(tǒng)故障以及其他各類與信息系統(tǒng)相關(guān)的故障;4、制定系統(tǒng)恢復(fù)流程和應(yīng)急處臵操作手冊,盡可能將操作代碼化、自動化,降低應(yīng)急處臵過程中產(chǎn)生的操作風(fēng)險;5、明確應(yīng)急恢復(fù)過程中的關(guān)鍵狀態(tài),并明確不同狀態(tài)的溝通和報告內(nèi)容及等級;6、明確應(yīng)急相關(guān)人員的協(xié)調(diào)內(nèi)容和溝通方式;7、明確系統(tǒng)重建步驟,確保信息系統(tǒng)恢復(fù)正常業(yè)務(wù)處理能力。第十五條執(zhí)行小組會同相關(guān)業(yè)務(wù)部門定期對應(yīng)急預(yù)案進(jìn)行測試和演練,確保其有效性。第十六條當(dāng)信息系統(tǒng)發(fā)生系統(tǒng)上線、系統(tǒng)升級、網(wǎng)絡(luò)改造、設(shè)備更新、配臵參數(shù)調(diào)整等變更時應(yīng)及時更新應(yīng)急預(yù)案,執(zhí)行小組應(yīng)適時組織演練。第十七條執(zhí)行小組制定年度信息系統(tǒng)應(yīng)急演練計劃,明確演練的時間、內(nèi)容、依據(jù)、目的、負(fù)責(zé)人和相關(guān)配合機(jī)構(gòu)等要素。演練計劃應(yīng)涵蓋對應(yīng)急預(yù)案各環(huán)節(jié)的檢驗,驗證應(yīng)急預(yù)案的有效性、應(yīng)急資源的完備性及應(yīng)急人員的適應(yīng)性。應(yīng)急演練應(yīng)做到全面演練和專項演練相結(jié)合,一般情況下,每年至少應(yīng)組織一次應(yīng)急演練。第十八條嚴(yán)格按照應(yīng)急演練計劃實施應(yīng)急演練,并注意如下事項:1、以應(yīng)急預(yù)案為基礎(chǔ),制定應(yīng)急演練總體方案,并進(jìn)行風(fēng)險再評估,制定相應(yīng)的保障措施;2、應(yīng)急演練內(nèi)容應(yīng)全面完整,涵蓋信息系統(tǒng)的各類應(yīng)急場景;3、嚴(yán)格控制應(yīng)急演練引起的信息系統(tǒng)變更風(fēng)險,避免因演練導(dǎo)致服務(wù)中斷;4、應(yīng)急演練應(yīng)選擇在非主要業(yè)務(wù)時段進(jìn)行;5、應(yīng)急演練完成后,應(yīng)保證實施應(yīng)急預(yù)案所需的各項資源恢復(fù)正常;第十九條協(xié)調(diào)小組在應(yīng)急演練的過程中,對可能存在較大風(fēng)險的演練(如全系統(tǒng)范圍的演練),應(yīng)按屬地監(jiān)管原則,在實施演練前將應(yīng)急演練計劃向領(lǐng)導(dǎo)小組和上級單位報備。第二十條應(yīng)急演練結(jié)束后,執(zhí)行小組應(yīng)撰寫應(yīng)急演練情況總結(jié)報告,大型或重要的應(yīng)急演練總結(jié)報告應(yīng)提交領(lǐng)導(dǎo)小組。總結(jié)報告必須包括:內(nèi)容和目的、總體方案、參與人員、準(zhǔn)備工作、主要過程和關(guān)鍵時間點記錄、存在的問題、后續(xù)改進(jìn)措施及實施計劃、演練結(jié)論。第九條執(zhí)行小組根據(jù)演練總結(jié)報告提出的改進(jìn)措施進(jìn)行整改,及時修訂相應(yīng)的應(yīng)急預(yù)案。第二十一條在應(yīng)急演練過程中,將應(yīng)急演練計劃、過程記錄和結(jié)果分析等歸檔。第五章應(yīng)急響應(yīng)第二十二條按照本辦法,做好應(yīng)急處臵,快速有效處臵突發(fā)事件。第二十三條協(xié)調(diào)小組應(yīng)在領(lǐng)導(dǎo)小組授權(quán)下負(fù)責(zé)突發(fā)事件報告,并指定專人為報告責(zé)任人。當(dāng)報告責(zé)任人確定或發(fā)生變更時應(yīng)及時向領(lǐng)導(dǎo)小組報備。當(dāng)多個重要信息系統(tǒng)同時受到影響時,按照受影響程序最高原則報告。第二十四條突發(fā)事件應(yīng)急響應(yīng)流程:1、執(zhí)行小組事先報告領(lǐng)導(dǎo)小組,再根據(jù)既定的應(yīng)急預(yù)案,啟動應(yīng)急操作。應(yīng)急處臵應(yīng)集中于建立臨時業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損害、在原系統(tǒng)或新設(shè)施中恢復(fù)運(yùn)行業(yè)務(wù)能力等應(yīng)急措施;2、對于應(yīng)急預(yù)案沒有覆蓋的突發(fā)事件,應(yīng)立即報告領(lǐng)導(dǎo)小組進(jìn)行應(yīng)急決策;3、領(lǐng)導(dǎo)小組應(yīng)立即啟動應(yīng)急組織,組織協(xié)調(diào)機(jī)構(gòu)內(nèi)部進(jìn)行應(yīng)急處臵,并負(fù)責(zé)向監(jiān)管部門報告應(yīng)急響應(yīng)情況;4、對造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失、或?qū)?、客戶、公眾的利益造成損害的突發(fā)事件,執(zhí)行小組要立即上報;第二十五條上報的報告內(nèi)容應(yīng)包括突發(fā)事件時間、地點、現(xiàn)象、影響的業(yè)務(wù)范圍、原因分析、后果的初步判斷、已采取的措施,后續(xù)擬采取方案的建議、事件報告單位、聯(lián)系人及聯(lián)系方式、其他與本突發(fā)事件有關(guān)的內(nèi)容。第二十六條應(yīng)急處臵過程中出現(xiàn)異常或應(yīng)急預(yù)案、決策方案失效,操作小組要立即上報領(lǐng)導(dǎo)小組。第二十七條重要信息系統(tǒng)突發(fā)事件發(fā)生后,領(lǐng)導(dǎo)小組應(yīng)將相關(guān)信息及時通報給受影響的外部機(jī)構(gòu)及重要客戶,操作小組將相關(guān)信息準(zhǔn)確通報給相關(guān)設(shè)備及服務(wù)提供商、通信運(yùn)營商等外部組織,以獲得應(yīng)急響應(yīng)支持。第二十八條重要信息系統(tǒng)突發(fā)事件發(fā)生后,根據(jù)突發(fā)事件的嚴(yán)重程度,領(lǐng)導(dǎo)小組應(yīng)嚴(yán)格按照行業(yè)、機(jī)構(gòu)的相關(guān)規(guī)定和要求對外發(fā)布信息,機(jī)構(gòu)內(nèi)其它任何部門或者個人不得接受新聞媒體采訪。第二十九條重要信息系統(tǒng)恢復(fù)正常服務(wù)即為應(yīng)急結(jié)束。第三十條應(yīng)急結(jié)束后,執(zhí)行小組應(yīng)針對應(yīng)急工作進(jìn)行評估和總結(jié),并報領(lǐng)導(dǎo)小組和上級部門??偨Y(jié)報告應(yīng)包括信息系統(tǒng)突發(fā)事件評估、處臵工作總結(jié)以及癥結(jié)分析和相應(yīng)建議等內(nèi)容。1、突發(fā)事件評估應(yīng)包括現(xiàn)象、影響范圍、處理時間和過程;2、處臵工作總結(jié)應(yīng)評價應(yīng)急預(yù)案的可用性,分析處臵工作中存在的問題,總結(jié)處臵工作的整體過程;3、癥結(jié)分析和相應(yīng)建議應(yīng)分析突發(fā)事件的深層次原因,反映存在的困難和問題,并提出改進(jìn)措施、計劃及相關(guān)建議。第六章善后評估與改進(jìn)第三十一條突發(fā)事件處臵完成系統(tǒng)恢復(fù)后,執(zhí)行小組要對重要信息系統(tǒng)突發(fā)事件中的設(shè)備運(yùn)行情況、設(shè)備損壞程度、應(yīng)急處臵工作人員及緊急調(diào)用有關(guān)單位和個人的物資,按照有關(guān)規(guī)定進(jìn)行妥善處理。第三十二條執(zhí)行小組要做好對重大或特別重大重要信息系統(tǒng)突發(fā)事件的起因、性質(zhì)、影響、責(zé)任、經(jīng)驗教訓(xùn)等問題的調(diào)查評估,并形成調(diào)查報告。第三十三條執(zhí)行小組應(yīng)做好應(yīng)急記錄。記錄的內(nèi)容包括。1、事件的發(fā)生情況;2、啟動的預(yù)案等級;3、應(yīng)急預(yù)案的執(zhí)行情況;4、處理結(jié)果;5、存在問題及改進(jìn)意見。對重要信息系統(tǒng)應(yīng)急突發(fā)事件管理的策略、機(jī)制、方法、流程等不斷完善總結(jié),對應(yīng)急突發(fā)事件管理過程中發(fā)現(xiàn)的問題及時整改,消除隱患。第三十四條領(lǐng)導(dǎo)小組應(yīng)對應(yīng)急管理的策略、機(jī)制、方法、流程等不斷完善,對應(yīng)急管理過程中發(fā)現(xiàn)的問題適時整改。第七章責(zé)任與處罰對于事故責(zé)任人將按照公司及國家有關(guān)條例進(jìn)行處罰。第八章附則第三十五條本辦法由xx供電公司信息中心負(fù)責(zé)解釋。第三十六條本辦法自發(fā)布之日起施行。第二篇:公司信息系統(tǒng)安全管理辦法文章標(biāo)題:公司信息系統(tǒng)安全管理辦法[找文章到☆(http。///)一站在手,寫作無憂。]第一章總則第一條為了保護(hù)有限公司計算機(jī)信息系統(tǒng)安全,規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源,推進(jìn)公司信息化建設(shè),促進(jìn)計算機(jī)的應(yīng)用和發(fā)展,保障公司信息系統(tǒng)的正常運(yùn)行,充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用,更好地為公司生產(chǎn)經(jīng)營服務(wù)。根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律、法規(guī),結(jié)合公司實際情況,制定本規(guī)定。第二條本制度所稱的信息系統(tǒng),是指由計算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機(jī)系統(tǒng)。第三條信息系統(tǒng)的安全保護(hù),應(yīng)當(dāng)保障計算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))的安全,運(yùn)行環(huán)境的安全,保障信息的安全,保障計算機(jī)功能的正常發(fā)揮,保障應(yīng)用系統(tǒng)的正常運(yùn)行,以維護(hù)計算機(jī)信息系統(tǒng)的安全運(yùn)行。第二章硬件第四條按照誰使用誰負(fù)責(zé)的原則,落實責(zé)任人,負(fù)責(zé)保管所用的網(wǎng)絡(luò)設(shè)備和線路的完好。兩人以上的用戶,必須明確一人負(fù)責(zé)。第五條計算機(jī)設(shè)備的日常維護(hù)由各部室、分公司負(fù)責(zé)。計算機(jī)設(shè)備和軟件發(fā)生故障或異常情況,由局域網(wǎng)相關(guān)管理人員統(tǒng)一進(jìn)行處理。第六條按照作息時間準(zhǔn)時開關(guān)機(jī),及時處理有關(guān)文件,嚴(yán)禁使用公司計算機(jī)玩游戲、聽音樂、看影碟等。第七條計算機(jī)操作人員應(yīng)保持計算機(jī)環(huán)境清潔,下班之前退出所有程序關(guān)閉計算機(jī),切斷插板電源后方可下班離開。第八條各負(fù)責(zé)人應(yīng)對計算機(jī)定時殺毒,對外來不明軟盤,必須經(jīng)過嚴(yán)格的病毒監(jiān)測,方可使用;第三章軟件第九條根據(jù)責(zé)任制,各部門、分公司配備的網(wǎng)絡(luò)設(shè)備根據(jù)使用者落實到人,各責(zé)任人對于計算機(jī)的系統(tǒng)登陸必須設(shè)置帳號密碼,嚴(yán)格控制非使用人員使用計算機(jī)第十條責(zé)任人對自己的計算機(jī)要經(jīng)常進(jìn)行病毒檢測與殺毒。嚴(yán)禁外單位人員操作信息系統(tǒng),嚴(yán)禁使用外來盤片,以防泄密和病毒侵入。第十一條操作計算機(jī)時不得使用一些危險性的命令,嚴(yán)禁使用分區(qū)及格式化硬盤等操作。第十二條計算機(jī)操作人員不得隨意在各終端及局域網(wǎng)上安裝任何與工作無關(guān)的軟件程序。各單位所使用的計算機(jī)和軟件系統(tǒng),除審批通過的管理軟件外第四章網(wǎng)絡(luò)第十三條聯(lián)接局域網(wǎng)內(nèi)的任何一臺計算機(jī)不得直接或間接與國際互聯(lián)網(wǎng)相聯(lián),如經(jīng)發(fā)現(xiàn),所帶來的后果由用戶責(zé)任人負(fù)擔(dān)。第十四條根據(jù)工作需求,批準(zhǔn)聯(lián)接國際互聯(lián)網(wǎng)的相關(guān)部門,聯(lián)接國際互聯(lián)的計算機(jī),嚴(yán)格與局域網(wǎng)分開,該計算機(jī)上使用的移動外設(shè)(u盤,移動硬盤,軟盤)必須在經(jīng)殺毒檢測過后才可進(jìn)入公司辦公局域網(wǎng)使用。第五章移動外設(shè)第十五條凡公司發(fā)放的所有移動外設(shè)(u盤,移動硬盤,軟盤等)只能在公司內(nèi)部使用,不允許外借、存儲私人資料或帶離公司使用;第十六條凡公司發(fā)放的所有移動外設(shè)(u盤,移動硬盤,軟盤等),須定期殺毒;第十七條外單位的移動外設(shè),若需在本公司辦公局域網(wǎng)內(nèi)使用,必須先殺毒檢測后方可使用;第六章數(shù)據(jù)安全第十八條嚴(yán)格按照保密要求操作,所有涉及信息系統(tǒng)操作的管理人員由公司統(tǒng)一發(fā)放系統(tǒng)登陸帳號,帳號專人專用,嚴(yán)禁泄漏口令和機(jī)密。第十九條建立雙備份制度,對重要資料除在電腦貯存外,還應(yīng)拷貝到軟盤或光盤上,以防病毒破壞或意外而遺失。第七章附則第二十條設(shè)備管理部有權(quán)對局域網(wǎng)絡(luò)以及各單位計算機(jī)進(jìn)行定期檢查或不定期抽查,凡有違反本制度的單位、部門或個人,由設(shè)備管理部報告中心領(lǐng)導(dǎo),視情節(jié)對部門或個人給予適當(dāng)?shù)慕?jīng)濟(jì)處罰和行政處分。第二十一條本制度適用于聯(lián)網(wǎng)各部室、分公司網(wǎng)絡(luò)管理人員。第二十二條本制度由設(shè)備管理部負(fù)責(zé)解釋。第二十二條本制度自公布之日起試行。第七章考核第二十三條以上規(guī)章制度如有違反,按200元/項考核責(zé)任單位,100元/項考核責(zé)任人;第二十四條計算機(jī)未達(dá)到更換使用年限,而發(fā)生故障,進(jìn)行過主要部件修理的,按修理價值30考核該計算機(jī)使用單位,按15考核該計算機(jī)的責(zé)任人。計算機(jī)日常維護(hù)條例總則第一條為了確保湖南湘鋼洪盛物流有限公司計算機(jī)有效利用率,規(guī)范計算機(jī)使用,推進(jìn)公司信息化建設(shè),促進(jìn)計算機(jī)的應(yīng)用和發(fā)展,保障公司信息系統(tǒng)的正常運(yùn)行,充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用,更好地為公司生產(chǎn)經(jīng)營服務(wù)。制定《計算機(jī)日常維護(hù)條例》,本條例適用于湖南湘鋼洪盛物流有限公司所有辦公用計算機(jī)。第二條日常維護(hù)意為每日的計算機(jī)規(guī)范使用及保養(yǎng),湖南湘鋼洪盛物流有限公司所有計算機(jī)根據(jù)使用者責(zé)任到人,日常維護(hù)由責(zé)任人完成。硬件第三條凡在使用中的計算機(jī),均適用于本條例。第四條按照作息時間準(zhǔn)時開關(guān)機(jī),無特殊情況不允許直接關(guān)閉計算機(jī)電源,或切斷供電。第五條不允許擅自打開機(jī)箱,更換計算機(jī)任何部件,若計算機(jī)發(fā)生故障,應(yīng)及時聯(lián)系設(shè)備管理人員,不得擅自修理,或請其他人修理。第六條責(zé)任應(yīng)保持計算機(jī)環(huán)境(辦公室環(huán)境)清潔,下班之前退出所有程序方可關(guān)閉計算機(jī),確定切斷插板電源后方可下班離開。軟件第七條每日開機(jī)前檢查計算機(jī)有無異常,定期對計算機(jī)進(jìn)行殺毒。第八條不允許在計算機(jī)上安裝非辦公軟件,影響計算機(jī)的使用。第三篇:供電公司宣傳信息報導(dǎo)網(wǎng)絡(luò)管理辦法供電公司宣傳信息報導(dǎo)網(wǎng)絡(luò)管理辦法為進(jìn)一步弘揚(yáng)“超越自我、奮力爭先”的企業(yè)精神,為全面提高企業(yè)職工素質(zhì)助威鼓勁,使我公司通訊報導(dǎo)工作再上一個新的臺階。結(jié)合本公司實際情況,特制定本辦法。一、網(wǎng)絡(luò)構(gòu)成1、通訊報導(dǎo)網(wǎng)絡(luò)分級構(gòu)成,一是公司網(wǎng)絡(luò);二是部門(單位)網(wǎng)絡(luò)。2、公司網(wǎng)絡(luò)由公司通訊員和部室宣傳員組成,歸思政部領(lǐng)導(dǎo),依據(jù)實際情況不定期調(diào)整通訊員組成并統(tǒng)一安排部署報導(dǎo)任務(wù)。3、部門(單位)網(wǎng)絡(luò)歸屬黨支部及各部門領(lǐng)導(dǎo),及時完成部門的通訊報導(dǎo)及宣傳工作。二、通訊員的權(quán)利和義務(wù)1、通訊員必須由政治、思想、業(yè)務(wù)和文化素質(zhì)較好、熱愛通訊報導(dǎo)工作、并有一定的文字表達(dá)能力的職工擔(dān)任。2、通訊員的權(quán)利有。一有參加通訊報導(dǎo)培訓(xùn)的權(quán)利;二有參加部門級生產(chǎn)會議的權(quán)利;三有向公司提出建設(shè)性意見的權(quán)利;四有了解安全生產(chǎn)動態(tài)管理及發(fā)問的權(quán)利,各部門負(fù)責(zé)人要對通訊報導(dǎo)工作予以支持和配合。3、通訊員應(yīng)盡的義務(wù)有。一積極報導(dǎo)發(fā)生在本公司、本部門有新聞宣傳價值的事件,亦可及時將宣傳報導(dǎo)線索提供給公司思政部或本公司、部門其他通訊員;二每月至少投1篇以上的新聞稿件;三按時完成公司思政部布置的其他采訪及宣傳報導(dǎo)任務(wù);四為公司宣傳工作的開展獻(xiàn)計獻(xiàn)策,促進(jìn)公司宣傳網(wǎng)絡(luò)的發(fā)展;五自覺提高個人寫作技藝,加強(qiáng)自身業(yè)務(wù)水平。三、對外通訊報道版權(quán)所有1、大力開展對外通訊報道,充分利用大眾傳媒向社會宣傳我公司的工作動態(tài)、精神面貌以及社會對供電工作所關(guān)注的事宜,力爭實現(xiàn)全公司大的動態(tài)“報刊、網(wǎng)絡(luò)有載、電臺有聲、電視有影”,為我公司創(chuàng)造良好的外部輿論環(huán)境。2、對外報導(dǎo)我公司稿件,需經(jīng)公司思政部、黨總支審校、簽章發(fā)稿。重要稿件應(yīng)經(jīng)思政部、公司分管領(lǐng)導(dǎo)、黨總支三級審校。四、通訊報導(dǎo)工作考核1、通訊報導(dǎo)工作納入月度考核。2、思政部每半年考核各黨支部(部門)通訊報導(dǎo)工作一次。3、思政部對各黨支部(部門)的通訊報導(dǎo)情況及用稿情況每月在政工例會上通報。4、思政部負(fù)責(zé)作好年度總結(jié)評比工作,發(fā)放新聞稿酬,評選好新聞若干篇,評選優(yōu)秀通訊員、通訊報導(dǎo)工作先進(jìn)集體及支持通訊報導(dǎo)工作的好領(lǐng)導(dǎo)若干,并給予表彰獎勵。五、獎勵制度1、稿酬獎勵辦法:被《**供電報》采用的稿件,內(nèi)部獎勵為稿酬的1倍。被省級和地市級新聞單位采用的稿件,內(nèi)部獎勵為稿酬的2倍。被國家部委級單位采用的稿件,內(nèi)部獎勵為稿酬的3倍。被國家級新聞單位采用的稿件,內(nèi)部獎勵為稿酬的4倍?!秳?chuàng)建工作簡報》所采用的稿件,稿酬以每篇簡訊2元,消息、通訊、評論每千字20元計發(fā),各支部獎勵自行制定。對報導(dǎo)失實的稿件,取消獎勵。2、同一篇稿件,被數(shù)家新聞單位采用,其中一篇按相應(yīng)倍數(shù)兌現(xiàn),其他各篇按稿酬額50兌現(xiàn)。六、附則1、本辦法由思政部負(fù)責(zé)解釋。2、本辦法自下文之日起實施,原《**供電公司通訊報導(dǎo)管理辦法》(修訂)停止執(zhí)行。第四篇:供電公司宣傳信息報導(dǎo)網(wǎng)絡(luò)管理辦法xx供電公司宣傳信息報導(dǎo)網(wǎng)絡(luò)管理辦法為進(jìn)一步弘揚(yáng)“超越自我、奮力爭先”的企業(yè)精神,為全面提高企業(yè)職工素質(zhì)助威鼓勁,使我公司通訊報導(dǎo)工作再上一個新的臺階。結(jié)合本公司實際情況,特制定本辦法。一、網(wǎng)絡(luò)構(gòu)成1、通訊報導(dǎo)網(wǎng)絡(luò)分級構(gòu)成,一是公司網(wǎng)絡(luò);二是部門(單位)網(wǎng)絡(luò)。2、公司網(wǎng)絡(luò)由公司通訊員和部室宣傳員組成,歸思政部領(lǐng)導(dǎo),依據(jù)實際情況不定期調(diào)整通訊員組成并統(tǒng)一安排部署報導(dǎo)任務(wù)。3、部門(單位)網(wǎng)絡(luò)歸屬黨支部及各部門領(lǐng)導(dǎo),及時完成部門的通訊報導(dǎo)及宣傳工作。二、通訊員的權(quán)利和義務(wù)1、通訊員必須由政治、思想、業(yè)務(wù)和文化素質(zhì)較好、熱愛通訊報導(dǎo)工作、并有一定的文字表達(dá)能力的職工擔(dān)任。2、通訊員的權(quán)利有。一有參加通訊報導(dǎo)培訓(xùn)的權(quán)利;二有參加部門級生產(chǎn)會議的權(quán)利;三有向公司提出建設(shè)性意見的權(quán)利;四有了解安全生產(chǎn)動態(tài)管理及發(fā)問的權(quán)利,各部門負(fù)責(zé)人要對通訊報導(dǎo)工作予以支持和配合。3、通訊員應(yīng)盡的義務(wù)有。一積極報導(dǎo)發(fā)生在本公司、本部門有新聞宣傳價值的事件,亦可及時將宣傳報導(dǎo)線索提供給公司思政部或本公司、部門其他通訊員;二每月至少投1篇以上的新聞稿件;三按時完成公司思政部布置的其他采訪及宣傳報導(dǎo)任務(wù);四為公司宣傳工作的開展獻(xiàn)計獻(xiàn)策,促進(jìn)公司宣傳網(wǎng)絡(luò)的發(fā)展;五自覺提高個人寫作技藝,加強(qiáng)自身業(yè)務(wù)水平。三、對外通訊報道1、大力開展對外通訊報道,充分利用大眾傳媒向社會宣傳我公司的工作動態(tài)、精神面貌以及社會對供電工作所關(guān)注的事宜,力爭實現(xiàn)全公司大的動態(tài)“報刊、網(wǎng)絡(luò)有載、電臺有聲、電視有影”,為我公司創(chuàng)造良好的外部~環(huán)境。2、對外報導(dǎo)我公司稿件,需經(jīng)公司思政部、黨總支審校、簽章發(fā)稿。重要稿件應(yīng)經(jīng)思政部、公司分管領(lǐng)導(dǎo)、黨總支三級審校。四、通訊報導(dǎo)工作考核1、通訊報導(dǎo)工作納入月度考核。2、思政部每半年考核各黨支部(部門)通訊報導(dǎo)工作一次。3、思政部對各黨支部(部門)的通訊報導(dǎo)情況及用稿情況每月在政工例會上通報。4、思政部負(fù)責(zé)作好年度總結(jié)評比工作,發(fā)放新聞稿酬,評選好新聞若干篇,評選優(yōu)秀通訊員、通訊報導(dǎo)工作先進(jìn)集體及支持通訊報導(dǎo)工作的好領(lǐng)導(dǎo)若干,并給予表彰獎勵。五、獎勵制度1、稿酬獎勵辦法:被《xx供電報》采用的稿件,內(nèi)部獎勵為稿酬的1倍。被省級和地市級新聞單位采用的稿件,內(nèi)部獎勵為稿酬的2倍。被國家部委級單位采用的稿件,內(nèi)部獎勵為稿酬的3倍。被國家級新聞單位采用的稿件,內(nèi)部獎勵為稿酬的4倍?!秳?chuàng)建工作簡報》所采用的稿件,稿酬以每篇簡訊2元,消息、通訊、評論每千字20元計發(fā),各支部獎勵自行制定。對報導(dǎo)失實的稿件,取消獎勵。2、同一篇稿件,被數(shù)家新聞單位采用,其中一篇按相應(yīng)倍數(shù)兌現(xiàn),其他各篇按稿酬額50%兌現(xiàn)。六、附則1、本辦法由思政部負(fù)責(zé)解釋。2、本辦法自下文之日起實施,原《xx供電公司通訊報導(dǎo)管理辦法》(修訂)停止執(zhí)行。第五篇:重要信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法卡卡農(nóng)村卡卡銀行股份有限公司重要信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法(試行)(征求意見稿)第一章總則第一條為了規(guī)范卡卡農(nóng)村卡卡銀行股份有限公司(以下簡稱“本行”)重要信息系統(tǒng)的突發(fā)事件應(yīng)急管理,最大限度地減少突發(fā)事件的影響,維護(hù)國家金融穩(wěn)定,確保本行穩(wěn)定健康發(fā)展,特制定本辦法。第二條本辦法依據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》、中國銀行業(yè)監(jiān)督管理委員會《銀行業(yè)突發(fā)事件應(yīng)急預(yù)案》、《重大突發(fā)事件報告制度》、《金融違法行為處罰辦法》、《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范(試行)》等法律、法規(guī)和規(guī)范性文件及相關(guān)行業(yè)管理規(guī)定制定。第三條應(yīng)對本行重要信息系統(tǒng)突發(fā)事件的工作原則包括:(一)健全機(jī)制。建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制,主動開展應(yīng)急管理工作,定期演練和評價應(yīng)急預(yù)案,持續(xù)改進(jìn)本行的應(yīng)急預(yù)案和相關(guān)協(xié)調(diào)機(jī)制。(二)明確職責(zé)。明確本行各部門在應(yīng)急管理工作中的職責(zé),以保障業(yè)務(wù)連續(xù)性為目標(biāo),以落實和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作,并制定有效的問責(zé)制度。(三)預(yù)防為主。建立和完善突發(fā)事件風(fēng)險防范體系,對可能導(dǎo)致突發(fā)事件的風(fēng)險進(jìn)行有效地識別、分析和控制,并對風(fēng)險指標(biāo)動態(tài)、持續(xù)監(jiān)測,減少重大突發(fā)事件發(fā)生的可能性。(四)處臵高效。加強(qiáng)應(yīng)急處臵隊伍建設(shè),提供充分的資源保障,確保突發(fā)事件發(fā)生時反應(yīng)快速、報告及時、措施得力、操作準(zhǔn)確,降低突發(fā)事件可能造成的損失。第四條本辦法適用于處臵本行發(fā)生的,有可能影響某一區(qū)域經(jīng)濟(jì)秩序穩(wěn)定的重要信息系統(tǒng)突發(fā)性事件。第五條以下術(shù)語適用于本辦法:(一)本辦法所稱重要信息系統(tǒng)是指本行支撐關(guān)鍵業(yè)務(wù),其信息安全和系統(tǒng)服務(wù)安全關(guān)系公民、法人和組織的權(quán)益或社會秩序和公共利益,甚至影響國家安全的信息系統(tǒng)。主要包括面向客戶、涉及賬務(wù)處理且時效性要求較高的業(yè)務(wù)處理類、渠道類和涉及客戶風(fēng)險管理等業(yè)務(wù)的管理類信息系統(tǒng),支撐上述系統(tǒng)運(yùn)行的前臵機(jī)、客戶端、機(jī)房、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施也應(yīng)作為重要信息系統(tǒng)的一部分。(二)本辦法所稱業(yè)務(wù)服務(wù)時段是指本行重要信息系統(tǒng)所承載業(yè)務(wù)對客戶提供服務(wù)的時間。(三)本辦法所稱突發(fā)事件是指本行重要信息系統(tǒng)以及為之提供支持服務(wù)的電力、通訊等系統(tǒng)突然發(fā)生的,影響業(yè)務(wù)持續(xù)開展,需要采取應(yīng)急處臵措施應(yīng)對的事件。(四)本辦法所稱信息系統(tǒng)應(yīng)急管理是指貫穿于整個信息系統(tǒng)生命周期中,通過風(fēng)險防范、應(yīng)急響應(yīng)、應(yīng)急保障以確保信息系統(tǒng)能夠滿足業(yè)務(wù)發(fā)展戰(zhàn)略對業(yè)務(wù)連續(xù)性要求的管理。(五)本辦法所稱業(yè)務(wù)影響分析是指分析業(yè)務(wù)功能及其相關(guān)信息系統(tǒng)資源、評估特定信息系統(tǒng)突發(fā)事件對各種業(yè)務(wù)功能影響的過程。(六)本辦法所稱剩余風(fēng)險是指采取了風(fēng)險控制措施后仍不能被完全消除的信息系統(tǒng)風(fēng)險。(七)根據(jù)各類風(fēng)險的特點,將本行信息系統(tǒng)分為基礎(chǔ)設(shè)施類風(fēng)險、主機(jī)和硬件設(shè)備類風(fēng)險、系統(tǒng)類風(fēng)險、應(yīng)用類風(fēng)險、網(wǎng)絡(luò)類風(fēng)險。第二章組織指揮體系及職責(zé)第六條總行統(tǒng)計信息部是本行信息系統(tǒng)應(yīng)急處理日常管理機(jī)構(gòu),其應(yīng)急管理職責(zé)是:(一)根據(jù)全省統(tǒng)一布臵,管理、指導(dǎo)本行信息系統(tǒng)應(yīng)急處臵工作;(二)向行領(lǐng)導(dǎo)和省卡卡報告本行信息系統(tǒng)突發(fā)事件,并按相關(guān)規(guī)定和程序向相關(guān)監(jiān)管部門報告;(三)通報、發(fā)布本行信息系統(tǒng)應(yīng)急處理情況;(四)發(fā)布信息系統(tǒng)突發(fā)事件預(yù)警信息,并組織、指導(dǎo)本行相關(guān)機(jī)構(gòu)采取應(yīng)對措施;(五)組織、管理、監(jiān)督、檢查本行系統(tǒng)應(yīng)急演練;(六)建立本行各級應(yīng)急管理組織機(jī)構(gòu)通訊聯(lián)絡(luò)方式。第七條本行設(shè)立應(yīng)急管理組織機(jī)構(gòu),負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急管理工作。(一)董事會和高級管理層對本行應(yīng)急管理政策及其實施效果負(fù)有最終的責(zé)任。董事會和高級管理層領(lǐng)導(dǎo)監(jiān)督本行信息系統(tǒng)應(yīng)急管理體系建設(shè),制定落實應(yīng)急管理的分級授權(quán)制度和問責(zé)制度,研究確定應(yīng)急處臵重大決策和指導(dǎo)意見,為應(yīng)急管理工作配臵充分的資源,定期聽取風(fēng)險狀況分析、信息系統(tǒng)重大突發(fā)事件、現(xiàn)有應(yīng)急管理政策重大修改等匯報,負(fù)責(zé)信息系統(tǒng)突發(fā)事件信息披露等。-34務(wù)無法正常開展達(dá)6個小時(含)以上的突發(fā)事件;3.業(yè)務(wù)服務(wù)時段以外,重要信息系統(tǒng)出現(xiàn)的故障或事件救治未果,可能產(chǎn)生上述1至2類的突發(fā)事件。(二)重大突發(fā)事件(ii級)1.由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露,對銀行或客戶利益造成嚴(yán)重?fù)p害的突發(fā)事件;2.由于重要信息系統(tǒng)服務(wù)異常,在業(yè)務(wù)服務(wù)時段導(dǎo)致本地區(qū)業(yè)務(wù)無法正常開展達(dá)3個小時(含)以上的突發(fā)事件;3.業(yè)務(wù)服務(wù)時段以外,出現(xiàn)的重要信息系統(tǒng)故障或事件救治未果,可能產(chǎn)生上述1至2類的突發(fā)事件。(三)較大突發(fā)事件(iii級)1.由于重要信息系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露,對銀行或客戶利益造成較大損害的突發(fā)事件;2.由于重要信息系統(tǒng)服務(wù)異常,在業(yè)務(wù)服務(wù)時段導(dǎo)致本地區(qū)業(yè)務(wù)無法正常開展達(dá)3個小時以下的突發(fā)事件;3.業(yè)務(wù)服務(wù)時段以外,出現(xiàn)的重要信息系統(tǒng)故障或事件救治未果,可能產(chǎn)生上述1至2類的突發(fā)事件。(四)重要信息系統(tǒng)突發(fā)事件發(fā)生后,依據(jù)事件影響范圍和影響時間的變化,按照上述定義進(jìn)行事件級別升級。第四章風(fēng)險防范第十一條本行各項信息系統(tǒng)恢復(fù)指標(biāo)執(zhí)行全省統(tǒng)一確定的信息系統(tǒng)各項業(yè)務(wù)恢復(fù)指標(biāo),主要包括:(一)恢復(fù)時間目標(biāo)(rto)列表(業(yè)務(wù)功能恢復(fù)正常的時間要求):綜合業(yè)務(wù)系統(tǒng):2小時;-67(二)應(yīng)急演練內(nèi)容應(yīng)全面完整,涵蓋信息系統(tǒng)的各類應(yīng)急場景;(三)嚴(yán)格控制應(yīng)急演練引起的信息系統(tǒng)變更風(fēng)險,避免因演練導(dǎo)致服務(wù)中斷;(四)應(yīng)急演練應(yīng)選擇在非主要業(yè)務(wù)時段進(jìn)行;(五)應(yīng)急演練完成后,應(yīng)保證實施應(yīng)急預(yù)案所需的各項恢復(fù)正常;(六)定期對信息系統(tǒng)應(yīng)急響應(yīng)相關(guān)人員進(jìn)行培訓(xùn)。第二十一條應(yīng)積極配合其他業(yè)務(wù)相關(guān)機(jī)構(gòu)完成跨機(jī)構(gòu)或跨行業(yè)應(yīng)急演練。第二十二條本行在應(yīng)急演練的過程中,對可能存在較大風(fēng)險的演練(如全系統(tǒng)范圍的演練),根據(jù)相關(guān)文件要求在實施演練前將應(yīng)急演練計劃向銀監(jiān)會或其派出機(jī)構(gòu)報備。第二十三條應(yīng)急演練結(jié)束后,應(yīng)撰寫應(yīng)急演練情況總結(jié)報告,大型或重要的應(yīng)急演練總結(jié)報告應(yīng)提交董事會和高級管理層??偨Y(jié)報告包括但不限于:內(nèi)容和目的、總體方案、參與人員、準(zhǔn)備工作、主要過程和關(guān)鍵時間點記錄、存在的問題、后續(xù)改進(jìn)措施及實施計劃、演練結(jié)論。第二十四條應(yīng)根據(jù)演練總結(jié)報告提出的改進(jìn)措施進(jìn)行整改,及時修訂相應(yīng)的應(yīng)急預(yù)案,并組織審計部門對整改情況進(jìn)行監(jiān)督和檢查。第二十五條對于全系統(tǒng)范圍的年度演練或跨機(jī)構(gòu)和跨行業(yè)的演練,應(yīng)按省卡卡統(tǒng)一布臵開展。第二十六條應(yīng)急演練結(jié)束后,應(yīng)將應(yīng)急演練計劃、過程記錄和結(jié)果分析等歸檔。第六章應(yīng)急響應(yīng)第二十七條按照本辦法做好應(yīng)急處臵,快速有效處臵突發(fā)事件。第二十八條發(fā)生突發(fā)事件后按以下流程進(jìn)行事件報告。(一)發(fā)生、發(fā)現(xiàn)風(fēng)險事件的支行應(yīng)在事件發(fā)生后,立即向統(tǒng)計信息部報告,統(tǒng)計信息部在組織緊急處理的同時應(yīng)立刻向分管的行領(lǐng)導(dǎo)報告。(二)本行根據(jù)事件發(fā)生的情況,初步判斷風(fēng)險事件的等級,采取相應(yīng)的應(yīng)急措施,同時根據(jù)等級要求向省卡卡科技服務(wù)中心報告。(三)根據(jù)省卡卡對應(yīng)急事件的分級處理,按全省統(tǒng)一布臵分等級啟動相應(yīng)的應(yīng)急流程。同時根據(jù)確定的風(fēng)險等級處理上報監(jiān)管部門。(四)突發(fā)應(yīng)急事件處理結(jié)束后,應(yīng)對本次事件進(jìn)行匯總、總結(jié)并報省卡卡。(五)在風(fēng)險事件應(yīng)急處理中應(yīng)嚴(yán)格按事件發(fā)生的等級,在逐級上報的同時,按全省統(tǒng)一布臵立即采取相應(yīng)的應(yīng)急處理。(六)風(fēng)險管理機(jī)構(gòu)應(yīng)在董事會和高級管理層授權(quán)下負(fù)責(zé)突發(fā)事件報告,并指定專人為報告責(zé)任人。當(dāng)報告責(zé)任人確定或發(fā)生變更時應(yīng)及時向銀監(jiān)會或其派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門報備。(七)當(dāng)多個重要信息系統(tǒng)同時受到影響時,按照受影響程度最高原則報告。第二十九條突發(fā)事件應(yīng)急響應(yīng)流程:(一)應(yīng)急執(zhí)行小組應(yīng)根據(jù)既定的應(yīng)急預(yù)案,啟動應(yīng)急操作,并及時報告應(yīng)急領(lǐng)導(dǎo)小組。應(yīng)急處臵應(yīng)集中于建立臨時業(yè)務(wù)處理能力、修復(fù)原系統(tǒng)損害、在原系統(tǒng)或新設(shè)施中恢復(fù)運(yùn)行業(yè)務(wù)能力等應(yīng)急措施;(二)對于應(yīng)急預(yù)案沒有覆蓋的突發(fā)事件,應(yīng)立即報告應(yīng)急領(lǐng)導(dǎo)小組進(jìn)行應(yīng)急決策;(三)應(yīng)急領(lǐng)導(dǎo)小組應(yīng)立即啟動本行應(yīng)急組織,組織協(xié)調(diào)機(jī)構(gòu)內(nèi)部進(jìn)行應(yīng)急處臵,并負(fù)責(zé)向監(jiān)管部門報告應(yīng)急響應(yīng)情況;(四)支持保障小組做好各項應(yīng)急保障工作,為應(yīng)急處臵提供場地、交通、通訊及其他后勤保障;(五)各支行應(yīng)在重要信息系統(tǒng)突發(fā)事件發(fā)生后60分鐘之內(nèi)將突發(fā)事件相關(guān)情況上報銀監(jiān)會派出機(jī)構(gòu)信息系統(tǒng)應(yīng)急管理部門,并在事件發(fā)生后12小時內(nèi)提交正式書面報告;(六)對造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失、影響金融穩(wěn)定的,或?qū)︺y行、客戶、公眾的利益造成損害的突發(fā)事件,要立即上報;(七)本行應(yīng)將應(yīng)急處臵重大進(jìn)展情況及時上報銀監(jiān)派出機(jī)構(gòu),直至應(yīng)急結(jié)束。i級突發(fā)事件發(fā)生后,本行應(yīng)每2小時將應(yīng)急處臵進(jìn)展情況上報,直至應(yīng)急結(jié)束。第三十條應(yīng)急處臵報告應(yīng)準(zhǔn)確評估事故等級,在省卡卡審核后,上報銀監(jiān)部門。書面報告內(nèi)容應(yīng)包括突發(fā)事件時間、地點、現(xiàn)象、影響的業(yè)務(wù)范圍、原因分析、后果的初步判斷、已采取的措施、后續(xù)擬采取方案的建議、事件報告單位、聯(lián)系人及聯(lián)系方式、其他與本突發(fā)事件有關(guān)的內(nèi)容。第三十一條應(yīng)急處臵中所有相關(guān)的信息和處理過程應(yīng)進(jìn)行嚴(yán)格記錄,外部供應(yīng)商的處理過程應(yīng)有專門記錄文件,如果涉及到保險理賠,中間過程和場景可用攝像設(shè)備進(jìn)行記錄。所有過程資料應(yīng)由專人存檔保管。第三十二條應(yīng)急處臵過程中出現(xiàn)異?;驊?yīng)急預(yù)案、決策方案失效,應(yīng)急領(lǐng)導(dǎo)小組要立即報告信息風(fēng)險管理部

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論