村镇银行重要信息系统突发事件应急预案

村镇银行重要信息系统突发事件应急预案第一章　组织领导与部门职责第一节组织领导为切实做好信息系统突发事件应急管理工作，我行成立了应急处置领导小组、应急处置执行小组、应急处置保障小组，确保在发生信息系统突发事件时能够及时有效地开展应急处置工作，具体成员名单和职责如下：（一）应急处置领导小组组长：应急处理领导小组职责：1、负责信息系统突发事件的应急指挥、组织协调和过程控制；2、明确新闻发布人，授权其在应急过程中统一对外发布信息；3、宣布重大应急响应状态的升级、降级或解除；4、向理事会报告应急处置进展情况和总结报告；5、负责接收下级单位突发事件应急报告。应急处置领导小组下设办公室，办公室设在科技信|息部。（二）应急处置执行小组组长：

1应急处置领导小组职责：1、负责信息系统突发事件的应急处置工作；2、负责对信息系统突发事件影响情况进行总结分析；3、收集分析信息系统突发事件应急处置过程中的数据信息；4、向应急处置领导小组报告应急处置进展情况和事态发展情况。（三）应急处置保障小组：组长：应急处置保障小组职责：1、提供应急所需的人力、物力、财力等资源保障；2、做好对影响客户的沟通解释协调工作；3、做好秩序维护。安全保障、法律咨询和支援等工作；4、建立与电力、公安、和消防等外部单位的应急协调机制和联动机制，定期召开联席会议；5、为降低事件负面影响或损失所提供的其它应急支持保障等。第二节部门职|责（一）合规风险部职责

21、负责制定重要信息系统突发事件应急管理政策和管理制度；2、负责建立完善应急处置的预授权制度；3、配合科技信息部进行关键信息技术资源的剩余风险评估；4、负责向董事会、高级管理层以及监管部门报告重要信息系统突发事件；5、负责应急处置领导小组交办的其他事项。（二）科技信息部职责1、负责起草和修订所有重要信息系统应急预案的技术部分；2、负责制定演练计划，组织本单位及辖属机构进行重要信息系统应急演练；3、负责与重要设备服务商、系统集成服务商以及其他外包服务商签订服务协议；4、负责应急处置领导小组交办的其他事项。（三）审计稽核部职责1、负责对突发事件风险防范措施、应急响应工|作进行全面评估；2、负责对应急演练过程中发现问题的整改情况进行检查监督；3、配合科技信息部对应急预案的完整性、确定性、有效性、兼容性和操作性进行评审，并形成评审报告；

34、负责应急处置领导小组交办的其他事项。（四）财务会计部职责1、负责起草和修订核心业务、现代化支付、网内联行、农信银、省辖通存通兑、国际业务、反洗钱、财务管理等系统应急预案的业务部分；2、负责组织核心业务、现代化支付、网内联行、农信银、省辖通存通兑、国际业务、反洗钱、财务管理等系统业务应急预案的演练；3、负责应急处置领导小组交办的其他事项。（五）信贷管理部职责1、负责起草和修订信贷管理、征信等系统应急预案的业务部分；2、负|责组织信贷管理、征信等系统突发事件业务应急预案的演练；3、负责应急处置领导小组交办的其他事项。（六）资产管理部职责1、负责起草和修订不良资产管理系统应急预案的业务部分；2、负责组织不良资产管理系统突发事件业务应急预案的演练；3、负责应急处置领导小组交办的其他事项。（七）资金营运部职责

41、负责起草和修订资金清算系统和货币市场信息管理系统应急预案的业务部分；2、负责组织资金清算系统和货币市场信息管理系统突发事件业务应急预案的演练；（八）行政管理部职责1、负责提供应急所需的人力、物力、财力等资源保障；2、负责秩序维护、安全保障、法律咨询和支援等工作；3、负责与电力、通讯、公安和消防、保险机构|等相关外部机构沟通协调；4、负责应急处置领导小组交办的其他事项。第二章突发事件分级与报告第一节突发事件分级（一）一级突发事件（Ⅰ级）1、由于重要信息系统服务中断或重要数据损毁、丢失、泄露，造成经济秩序混乱或生大经济损失，影响金融稳定的，或对公众利益造成特别严重损害的突发事件；2、由于一级重要信息系统服务异常，在业务服务时段导致两个市（含）以上业务无法正常开展达3个小时（含）以上，或一个市业务无法正常开展达6个小时（含）以上的突发事件；

53、业务服务时段以外，重要信息系统出现的故障或事件处置未果，可能产生上述1至2类的突发事件。（二）二级突发事件（Ⅱ级）1、由于重要信息系统服务中断或重要数|据损毁、丢失、泄露，造成严重影响或对公众利益造成严重损害的突发事件；2、由于一级重要信息系统服务异常，在业务服务时段导致两个市（含）以上业务无法正常开展达1个小时（含）以上，或一个市业务无法正常开展达3个小时（含）以上的突发事件；3、由于二级重要信息系统服务异常，在业务服务时段导致一个市业务无法正常开展达8个小时（含）以上的突发事件；4、由于三级重要信息系统服务异常，在业务服务时段导致一个市业务无法正常开展达24小时（含）以上的突发事件；5、业务服务时段以外，重要信息系统出现的故障或事件处置未果，可能产生上述1至4类事件。（三）三级突发事件（Ⅲ级）1、由于重要信息系统服务中断或重要数据损毁|、丢失、泄露，造成较大的社会不利影响，或对公众利益造成较为严重损害的突发事件；

62、由于一级重要信息系统服务异常，在业务服务时段导致两个市（含）以上业务无法正常开展1小时以内，或一个市业务无法正常开展3个小时以内的突发事件；3、由于二级重要信息系统服务异常，在业务服务时段异常导致一个市业务无法正常开展3小时（含）以上的突发事件；4、由于三级重要信息系统服务异常，在业务服务时段异常一个市无法正常开展12小时（含）以上的突发事件；5、业务服务时段以外，重要信息系统出现的故障或事件处置未果，可能产生上述1至4类的突发事件。（四）四级突发事件（Ⅳ级）1、由于重要信息系统服务中断或重要数据损毁、丢|失、泄露，造成一定的社会不利影响，或对公共利益造成较大损害的突发事件；2、由于一级重要信息系统服务异常，在业务服务时段导致2个支行（含）以上无法正常开展业务达1个小时（含）以上，或一个支行业务无法正常开展达3个小时（含）以上的突发事