关于商业银行业务连续性管理（BCM）架构体系的研究
随着经济全球化进程的不断加快,支撑全球经济活动的金融服务尤为重要,
金融服务的持续性和金融秩序的稳定性已经成为影响经济活动的最重要因素之一。而随着银行业务对信息系统的高度依赖,以及银行数据大集中、业务集中处理等业务模式和系统架构的变化,使得银行数据中心成为支撑金融服务聚焦点,
一旦发生突发事件导致数据中心的IT系统瘫痪,将会造成银行金融服务的全面
中断。因此加强银行的风险防范意识,建立银行的业务连续性管理体系已成为金融监管机构和商业银行高管的首要任务。商业银行的业务连续性管理体系建设是一项复杂的系统工程,它不仅需要建立银行数据中心和信息系统的高可用技术平台,而且更需要建立覆盖银行所有业务的持续性管理体系。
论文将从银行的管理模式、业务需求和资源建设等多个视角全面理解业务连续性管理体系建设的深层次需求,并基于成熟、先进的SOA(面向服务的体系架构)体系架构提供一种清晰、简洁、高效、可扩展的业务连续性规划建设方法,这种方法具有以下优势：●需求调研无死角、无盲点由于银行的业务连续性管理需求来自于银行的管理层、业务层和IT层等多个层面,包括管理体系建设、业务恢复流程、业务数据保护、信息系统灾难恢复体系建设等。为全面理解和准确把握上述各个层面的需求,本文将采取建立分类需求标签的方法,标识所有与业务连续
性管理相关的需求点,确保需求无死角、无盲点。●服务的精细化与定制化论文采用了原子服务的设计理念,精细、准确地描述了满足各类需求的服务资源,同时结合本人多年在大型商业银行灾备系统建设及维护的管理经验,制定了一套标准、规范的服务匹配、编排和组合方法,实现对各类需求的服务定制。●业务变化的快速适应能力银行的业务近几年发展非常迅速,而传统的灾备建设模式往往不能适应业务发展所带来的系统规模扩展和系统架构的变化,为此论文采用的服务定制化方法建立了业务需求、服务以及资源的对应关系,并解决了资源投入无法与业务变化相匹配的问题,同时通过服务的定制化快速地适应了业务的变化。
论文包括了以下几个部分：第一章绪论,全面阐述项目研究的背景与意义,
通过对银行业务连续性管理监管要求的解读及对我国商业银行业务连续性管理
体系现状的分析,提出本项目的主要内容。第二章业务连续性管理规划方法,通过对商业银行业务连续性管理需求的分析,提出业务连续性管理规划方法。第三章
业务连续性管理通用服务框架,按照业务连续性管理规划方法进行服务需求标签、服务资源库、服务规则库设计。第四章某银行业务连续性服务方法,以某大型商业银行为例,阐述采用这种方法进行业务连续性管理体系建设的过程和取得的效果。
综上所述,论文以商业银行业务连续性服务体系建设为目的,重点解决了商
业银行在业务连续性管理体系建设过程中普遍存在的管理层不重视、业务部门不参与、资源投入不科学、体系建设无目标等问题。论文基于SOA体系架构提出了需求标签设计、服务资源库的构造和服务规则库的设计方法,实现了对业务连续性服务需求的准确理解和对业务连续性服务方案的快速定制,并在某大型商业银行的业务连续性管理体系建设中得到了实际应用,收到了良好的效果,对其他商
业银行业务连续性管理体系建设有较高的参考价值和借鉴意义。
云南大学滇池学院2012-2013学年下学期经济学院金融专业2011级《商业银行业务管理》期中考试（开卷）试卷 满分100分考试时间：100分钟任课教师：梁隆斌班级：＿＿＿＿学号：＿＿＿＿姓名：＿＿＿＿ 一、名词解释（本大题共10个小题，每小题5分，共50分） 1、内源资本 根据商业银行的资本来源进行划分，可以将资本分为内源资本和外源资本两种；所谓内源资本是指银行尚未动用的累计税后利润以及股息分配后的留存收益等。 2、法定准备金 商业银行在经营活动中为了解决其流动性和安全性问题，需要提取一定比率的准备金。银行准备金有三种形式：法定存款准备金、超额准备金和银行自留准备金。 所谓法定准备金是指根据法律规定，在所获取的存款中必须按照一定比率上缴给中央银行的那部分资金。 3、横向并购 以美国为模板，世界经济发展过程中经历了五次（横向、纵向、混合、杠杆、超大并购）并购浪潮，其中第一次属于横向并购。所谓横向并购是指生产相同或相近产品的企业之间的一种并购行为，银行业由于其产品大部分是相同或相近的金融产品，因此，银行业之间的并购主要是横向并购。 4、活期存款 按照传统的存款业务进行分类，可以将商业银行的存款分为活期、定期和储蓄存款，其中活期存款是指可由存户随时存取和转让的存款，它没有确切的期限规定，银行也无权要求客户取款时做事先的书面通知，活期存款是商业银行最为主要的资金来源。
5、基础头寸 商业银行的头寸根据层次来划分，可以分为基础头寸和可用头寸两种，所谓基础头寸是指商业银行的库存现金与中央银行的超额准备金之和，这类头寸是商业银行随时可以动用的资金，在解决商业银行流动性问题方面显得尤其重要，因此称其为基础头寸。 6、损失吸收 商业银行在发行混合债过程中，可以通过利息递延和损失吸收提高银行抗风险的能力。所谓损失吸收是指银行陷入经营困境时必须递延的本金和利息，这种经营困境包括两种情况，其一是当债券到期时，银行无力支付清偿全在混合债之前的银行债务，其二是银行支付混合债将导致无力支付偿索权在该债券之前的银行债务。 7、信用贷款 根据借款人所提出的借款申请，银行可以视其信用情况发放信用贷款或担保贷款。所谓信用贷款是指银行完全凭借借款人的良好信用而无需提供任何财产抵押或第三者担保而发放的贷款，这类贷款一般发放给银行熟悉的较大公司借款人或信誉良好的借款人。 8、杠铃结构方法 商业银行在进行证券投资时必须采取一定的投资策略，共有五种常用策略形式，期中杠铃结构法是指银行把要投资的证券划分为短期和长期两个类别，银行资金之分布在这两类证券上，一旦所购买的长期证券其偿还期限达到中期时就立刻卖出，并再次投资于长期证券，而短期证券到期后若无流动性需求再次投资于短期证券，这类投资策略反映在图形上类似于一个杠铃的形式因而得名。 9融资性租赁 融资性租赁是现代租赁业务的代表形式，它是指生产产品的厂商自己不购买生产设备，转而向租赁公司租用设备，租赁公司根据客户的需求运用自有资金或银行贷款向生产设备的厂商购买设备租给生产产品的厂商使用的一种租赁行为。整个过程涉及至少三个当事人，两个合同，其中购物合同从属于租赁合同，是一种融物形式的融资行为。 10、抵押率 抵押率又称垫头，是指银行贷款本息之和与借款者抵押物的价值之比，抵押率越低，对银行越有利，对企业不利，反之，则对银行不利，而对企业有利。
《商业银行经营管理》形考作业 1 一、名词解释 1、商业银行:商业银行是以吸收公众存款、发放贷款、办理结算为主要业务的企业法人, 是以追求利润最大化为经营目标, 以货币信用业务和综合金融服务为经营对象的综合性、多功能的金融企业。 2、信息披露:信息披露是指商业银行依法将反映其经营状况的主要信息, 如财务会计报告、各类风险管理状况、公司治理、年度重大事项等真实、准确、及 时、完整地向投资者、存款人及相关利益人予以公开的过程。 3、存款保险制度:存款保险制度是保护存款人的利益、稳定金融体系的事后补救措施。它要求商业银行将其吸收的存款按照一定的保险费率向存款保险机构投保, 当商业银行经营破产不能支付存款时,由存款保险机构代为支付法定数额的保险金。 4、抵押贷款:抵押贷款是指按照《中华人民共和国担保法》规定的保证方式以借款人或第三人的财产作为抵押物发放的贷款。 5、贷款风险分类:贷款风险分类又称为贷款五级分类,是指商业银行按照借款 人的最终偿还贷款本金和利息的实际能力, 确定贷款的遭受损失的风险程度, 将贷 款质量分为正常、关注、次级、可疑和损失五类的一种管理方法,其中后三类被称为不良资产。 6、分级授权:分级授权是商业银行进行贷款业务活动时应当遵循的基本原则之一,是指在统一法人管理体制下,总行、一级分行、二级分行逐级向下授权和转授权, 下级行必须在上级行的授权范围内和权限内从事信贷业务,超过权限必须向上级行审批。
7、不良贷款:不良贷款是指借款人未能按照原定的贷款协议按时偿还商业银行的贷款本息, 或者已有迹象表明借款人不可能按照原定的贷款协议按时偿还商业银行的贷款本息而形成的贷款。 8、信贷资产证券化:信贷资产证券化是指将缺乏流动性但又具有未来现金流的信贷资产集中起来, 进行结构性重组, 将其转变为可以在金融市场上进行流通的证券, 据以融通资金的过程。 二、判断正误并说明理由 1、商业银行具有信用创造功能,其信用创造有一定的限度。 正确 2、按照目前的法律规定,中国公民可以成为商业银行的股东。 正确 3、我国商业银行的分支机构不具有法人资格。 正确 4、目前我国的商业银行资产业务中,占绝对比重的是贷款和证券投资。 正确 5、银行从事股票投资业务是其证券投资业务的重要内容之一。 错误 , 因为目前我国商业银行从事证券投仅限于政府债券和金融债券,并不从事股票投资业务。 + 三、简述题 1、政府对商业银行实施监管德望目标和原则是什么?
BS25999 业务连续性管理体系 趋势引领信息咨询有限公司 Trendsetting Consulting Co., Ltd
趋势引领是一家专注于IT服务管理（ITSM）和信息安全（ISMS）的专业咨询公司，是国际信息科学考试学会（EXIN）授权的ITIL培训和考试中心。公司以“传递先进的 IT 管理理念和经验，提高客户的IT 运维管理和 IT 项目管理成熟度”为使命，不断吸纳国内国际先进管理方法，并将这些先进的管理思想与具体企业管理相融公司全体员工均多年从事IT行业，对于如何标准化服务作业流程，降低IT运营成本，提高企业风险管控能力，以及建立IT服务质量体系具有独到的见解和方法。 公司与政府部门、权威的认证机构、国际500强企业和高等院校保持的良好密切的关系，及时跟踪标准和国内相关政策的发展变化、汲取企业的成功经验，使我们的客户能够得到最新、最权威的信息和咨询服务。 业务连续性管理的国际标准BS25999 BSI在2006年推出业务连续性管理的实践指南BS 25999-1:2006，一年之后，又推出业务连续性管理体系的规范BS 25999-2:2007。前者作为实践指南，可以提供在业务连续性管理的各个环节的指导，而后者提出的是业务连续性管理体系的必备要素的要求，可以作为审核标准来验证组织的业务连续性管理是否能够达到国际的标准。 两个标准结合使用，可以帮助帮助企业认识到潜在的危机和相关影响，制订响应、业务和连续性的恢复计划，从而提高企业的风险防范能力，以及有效地响应非计划的业务破坏并降低不良影响。 BS25999收益 9理解业务连续管理的重要性 9了解BS25999标准的框架和要求： 9掌握业务影响分析(BIA)方法 9掌握风险分析(RA)方法
第一章概论 商业银行的概念：商业银行是以追求最大利润为目标，以金融资产和金融负债为经营对象，利用负债进行信用创造，全方位经营各类金融业务的综合性、多功能的金融服务企业。 商行的特征：（1）商业银行与一般工商企业一样，是以盈利为目的的企业。 （2）商业银行又是不同于一般工商企业的特殊企业，即金融企业。 （3）商行与专业银行相比有所不同，商行的业务更综合，功能更全面，为客户提供所有的金融服务。 商行的职能： 1 信用中介职能这是最基本，最能反映其经营活动特征的职能。 2 支付中介职能（结算）此职能不仅打打减少了现金的使用，节约了社会流通费用，而且加速了结算国能和货币资金的周转，从而促进了社会再生产的扩大。 3 信用创造功能 4 金融服务功能 商业银行经营的原则：1 安全性原则2流动性原则3效益性原则 商业银行成立的一般程序： 1 申请登记。必须以公司的形式组建。 2 招募股份。即发行股票。 3验资开业。我国规定，设置全国性商行的注册资本最低限额10亿元人民币，设置城市银行的限额为1亿元人民币，设置农业商行最低限额5000万元。注册资本应当是实缴资本。 第二章商行资本管理 商业银行资本的特点 1 商行资本金所包含的内容比一般企业广泛。 2 商行资本占资产比重与一般企业相比很小。 商业银行资本的构成：股本、盈余、债务资本、储备资本。 商行资本的功能： 1营业功能 2保护功能：1 资本可以弥补日常资金运行中偶发性的资金短缺。 2 资本为银行的经营活动提供信誉保证。 3 资本可以保护存款人及其他债权人的利益。
4 管理功能。 巴塞尔协议资本的组成 1 核心资本，也成一级资本，包括股本和公开储备。 2 附属资本：1 非公开储备2 资产重估准备3普通准备金和普通呆账损失准备金4 混合资本工具5 长期次级债务 巴塞尔协议规定，从事国际业务的商行，起资本标准为：核心资本与风险加权资产的比率不得低于4%，总资本与风险加权资产的比率不得低于8%。 商业银行资本筹措包括外部筹措和内部筹措。 外援资本金的筹措： 1 发行股票2发行资本性票据和3通过国家资金的投入4通过出售银行资产增加资本。 内源资源主要来源于银行的留存盈余，即从银行内部进行资本累积。 第三章商行负债管理 负债业务概念：是指商业银行筹措资金、借以形成其资金来源的业务，它是商行最主要、最基本的业务。存款被动，同业拆借主动。 传统存款业务：1 活期存款2 定期存款3 储蓄 非交易用存款：定期和储蓄存款，储蓄存款分为活期和定期两种。 存款的种类：1 个人存款：人民币储蓄存款，外币储蓄存款 2 单位存款：单位活期、单位定期、单位协定、单位通知存款。存款成本的构成：1 利息成本 2 营业成本 3 相关成本 4 资金成本 5 可用资金成本 商行短期借款的种类： 1 像央行借款：1再贴现：卖给央行，获取现金2再贷款：像央行直接取得抵押贷款。 2 同业借款：这是银行的一项传统业务，指银行之间利用资金融通过程中的时间差、空间差、行迹差调剂资金头寸的短期借款。 3 回购协议 4 国际金融市场借款 银行中长期借款的种类：主要是发行金融债券，包括1资本性的2一本性的3国际性的金融债券 商行负债经营管理内容：1保持适度的负债规模2保持合理的负债结构3降低负债成本。 保持合理的负债结构的原因： 1经济发展，国民经济增长2金融机构同业竞争3新技术在商行领域的应
业务连续性的管理制度 精品办公文档 业务连续性管理办法 总则 为了提高公司的风险防范能力,有效地应对各种非计划的业务破坏、降低影响,确保公司各项业务的连续性,保障公司、商户、合作伙伴等相关单位的利益,特制订本办法。 第一章流程规范 一、公司建立业务连续性管理部门及应急领导小组,根据安全级别,实行分级管理,保证在发生重大事故导致业务断时,所有成员能够识别其角色与职责。 二、制订危机管理和灾难恢复等业务连续性管理流程,确保在系统发生故障等导致业务断之时,能在最短时间内、保证数据零丢失的情况下进行快速恢复。 三、在与合作商(服务商)签订书面合同时要充分考虑业务的连续性,明确双方的权利、义务,并制定在意外情况下能顺利实现合作商(服务商)变更,保证合 作商(服务商)不间断的应急预案。 第二章业务断分析 一、业务断成因可分为自然灾害、人为灾害、一般灾害
1、自然灾害主要有:地震、火灾、水灾、台风等,此种灾害无法预判,灾害发生时无法防护,发生频率最低,当灾害发生时,业务一般也只能切换到灾备机房,一旦切换到灾备机房,业务正常运行肯定收到影响。 2、人为灾害主要有:恐怖攻击、黑客攻击(网络攻击、病毒攻击等),此灾害同样无法预判,发生不高,但其黑客攻击可从网络安全、主机安全、系统安全等方面进行防护,加大黑客攻击难度,从而达到黑客攻击防护的目的。 3、一般灾害主要有:网络故障、服务器软硬件故障、应用程序故障等,此灾害可防护,但发生频率最高,应对网络、服务器、应用程序进行相应监控,并建立相应的监控巡检系统,自动监控自动报警,及时发现和处理故障。另核心业务系统应建设主备高可用架构或负载均衡高可用架构,避免单点故障。
第六章商业银行业务与管理 第一节商业银行概述 一、商业银行的起源和发展 商业银行是以追求最大利润为目标，能向客户提供多种金融服务的特殊的金融企业。盈利是商业银行产生和经营的基本前提，也是商业银行发展的内在动力。银行是由货币经营业演变而来的，而历史上的货币经营又是在货币兑换业的基础上逐渐形成的，可以说，货币经营业是银行的先驱。货币经营业与银行的主要区别在于有无信用活动，银行是专门经营货币信用业务的金融机构。 近代银行的出现是在中世纪的欧洲，意大利是银行最早产生的发源地，英文Bank 来自于意大利文Banco 一词，原意是指柜台、长凳。早在十二世纪，意大利一些城市的货币经营业就相当发达，但货币经营商的工作条件却比较简陋，只凭借一把长凳和一个柜台便可营业。起初一部分商人从事货币的兑换业务，就是把不同国家、不同地区的铸币兑换成金块或银块，或兑换成本国铸币和本地区铸币。以后，又开始为各种商人办理货币保管业务，同时，受商人委托，办理货币收付、结算、汇兑等业务。这就是货币经营业的主要业务活动，也是早期银行产生的基础。随着货币经营业务的扩大，在货币经营者手中聚积起大量货币，其中有一部分并不需要立即支付，于是他们就将这部分货币贷出去赚取利息。同时，社会上一部分人将货币存放在货币经营者手中，以便带来利息收入。这样，在货币经营业务基础上产生的货币存贷业务的发展，使货币经营业转变为早期的银行。这样商业银行算是出现了。意大利于1171年设立的威尼斯银行，1407年设立的热那亚那银行以及此后相继成立的一些银行，主要从事存、放款业务，大多具有高利贷性质。从17世纪开始,银行这一新型行业的金融机构开始由意大利传播到欧洲其它国家，在英国出现了由金匠业等演变为银行业的过程，1694年英格兰银行是历史上第一家股份制银行，该行一开始就把向工商企业的贷款利率定为 4.5%-6% ，而当时的高利贷利率高达20% -30%，英格兰银行成立后，很快地动摇了高利贷银行在信用领域的地位，也因此成为现代银行业产生的标志。欧洲其他国家也先后按英格兰银行的组建模式建立了自己的现代商业银行。商业银行逐渐在世界范围内得到普及。 尽管世界各国经济发展水平不同，其商业银行产生与发展的条件不同，但商业银行的发展基本上是遵循两种传统。 一是英国式融通短期资金传统。英美等国商业银行的贷款业务至今仍以短期自偿性商业贷款为主。这种传统的优点是能够较好地保持银行的安全性和清偿力；缺点是银行
《商业银行经营管理》综合测试一 一、单选题（在每小题的四个备选答案中选出一个正确的答案，并将正确答案的号码填在题干的括号内。每小题1分，共10 分） （）１、银行业务营运的起点和前提条件是： A．自有资本B．负债业务C．资产业务D．贷款业务 （）2、________的成立，标志着资本主义商业银行的诞生。 Ａ．英格兰银行Ｂ．威尼斯银行C．圣乔治银行D．阿姆斯特丹银行 （）3、在下列几种通过外部融资扩充银行资本的方法中，对普通股每股收益影响最小的是： A．发行普通股B．发行优先股C．发行资本性长期债券D．发行可转换债券 （）4、商业银行最主要的盈利性资金运用是： A．同业存款B．短期国库券C．贷款D．长期证券 （）5、借款人的还款能力出现了明显的问题，依靠其正常经营收入已无法保证足额偿还本息的贷款是： A．损失类贷款B．可疑类贷款C．次级类贷款D．关注类贷款 （）6、定活两便存款利率一般参照整存整取存款利率打________折计息。 A．4 B．5 C．6 D．7 （）7、决定商业银行资产规模的基础是： A．比例规模B．资产结构C．银行资本D．负债业务 （）8、中国人民银行全面推行资产负债比例管理和风险管理始于： A．1996年B．1997年C．1998年D．1999年 （）9、通常把商业银行库存现金与在中央银行的超额准备金之和称为： A．可用头寸B．基础头寸C．可贷头寸D．超额头寸 （）10、一家银行的资产是100万元，资产收益率是1%，其杠杆比率是4，该银行的资本收益率为：A．1% B．4% C．5% D．10% 二、多选题（在每小题的备选答案中选出二个或二个以上正确的答案，并将正确答案的号码填在题干的括号内。正确答案未选全或有选错的，该小题无分。每小题2分，共16分） （）1、下列业务活动中引起银行现金流入增加的有： A．利息支付B．同业拆入资金C．兑付大额可转让存单D．发行债券 （）2、下列属商业银行非存款性的资金来源主要有： A．拆出资金B．再贷款C．再贴现D．发行债券 （）3、商业银行现金资产管理应坚持的基本原则有： A．成本最低原则B．安全性原则C．适时流量调节原则D．适时存量控制原则 （）4、下列________项目属于商业银行的附属资本。 A．股本金B．税后留利C．呆帐准备金D．自有房产 （）5、下列属银行表外业务的有： A．担保B．证券承销C．备用信用证D．融资租赁 （）6、商业银行分行制的特点有： A．银行业务多集中于某一行业或地区，风险集中； B．分支机构多，分布广，业务分散； C．银行规模较大，易于采用现代化设备； D．银行内部层次、机构较多，管理困难。 （）7、商业银行不良贷款是指下列哪几类之和： A．损失类贷款B．可疑类贷款C．次级类贷款D．关注类贷款 （）8、通过对商业票据的贴现业务，商业银行可以： A提高资产流动性B．降低资产流动性C．提高负债水平D．降低负债水平 三、判断改错（判断下列每小题的正误。正确的在题后括号内打“√”；错误的打“×”，并予以改正。每小题2 分，共20 分）
我国商业银行业务连续性管理体系的构建 当今世界充斥着恐怖袭击、黑客、电脑病毒、自然灾害、罢工、环境污染等各类风险,近年来发生的“9.11”、“SARS”事件、印度洋海啸,以及2008年发生的大范围雪灾、汶川地震等,给国家和企业带来重大的损失。在金融领域,重大灾害事故亦不鲜见,2005年11月日本东京证券交易所由于系统故障,所有股票、可转换公司债、信托投资等共计2,520个品种暂停交易,整个上午无法进行主要交易;2006年4月,银联全国跨行交易系统瘫痪6小时,国内大部分商户的POS机无法刷卡,所有银行的ATM终端无法跨行操作,造成了重大社会影响。 世界各国的案例表明,传统的业务管理方法及流程,在遭遇灾害事件时常常不堪一击。越来越多的危机事件的影响使人们认识到,只有构建真正有效应对危机事件的管理体系,使管理科学化、手段现代化,才能保证业务的连续运行,实现企业的可持续发展。在此背景下,业务持续管理(BusinessContinuityManagement 简称BCM)应运而生。时至今日,BCM的重要性显著增加,在英国,拥有行之有效的业务持续计划,已成为企业上市的基本要求;美国企业法对业务持续管理的具体措施也有明确要求;新加坡已拥有多个保证业务连续性的标准流程和管理规范,其金融局已经制定了业务持续管理的指导规范和管理标准。 一、我国金融机构业务连续性管理现状 近年来,我国金融机构在IT系统的连续性计划方面做了不少工作,不少机构投入大量资源建立灾难备份中心,制定了IT系统业务连续性计划,在技术层面上开展灾备演练,积累了宝贵的经验。但从总体上看,我国金融机构业务连续性管理主要
工作仍停留在IT系统灾难恢复的技术层面,仍未建立以全面业务恢复为目标的全面业务连续性管理的需求规划、应急响应策略、流程和持续维护等机制。 商业银行业务连续性管理情况引起监管机构的高度关注,中国银监会加强了银行业全面业务连续性管理监控,监管力度不断加大,2007年初,银监会将“业务连续性计划的监管控制”作为一个独立的评价部分,要求各家银行进行自我评估。2007年10月,银监会召开专门会议对评估情况进行了通报和分析,表示将把业务连续性规划纳入银行风险的监管体系之中,并将组织人员对各家银行的整改情况组织现场检查。根据监管要求及内部管理需要,部分商业银行已着手开展业务连续性规划设计工作,但业务连续性管理工作对国内银行业而言是全新领域,目前,国内金融机构此项工作还处于“摸着石头过河”的阶段,各机构资源投入、开展情况各不相同。 二、商业银行业务连续性管理体系的构建 商业银行业务连续性管理体系应涵盖业务经营、运营支持、后勤保障等所有业务板块,涵盖事前、事中、事后等全程管理,构建完善业务连续性管理体系是一项长期性、系统性工程。 (一)商业银行业务连续性管理体系的目标及构建思路 业务连续性管理的目标是:提高商业银行抵御危机事件的能力,有效消除或抵御潜在的风险,迅速处置,阻止或抵消不确定事件造成的威胁,并对存在的薄弱环节持续改进完善,确保商业银行日常业务平稳运行和可持续发展。
业务连续性管理办法 总则 为了提高公司的风险防范能力，有效地应对各种非计划的业务破坏、降低影响，确保公司各项业务的连续性，保障公司、商户、合作伙伴等相关单位的利益，特制订本办法。 第一章流程规范 一、公司建立业务连续性管理部门及应急领导小组，根据安全级别，实行分级管理，保证在发生重大事故导致业务中断时，所有成员能够识别其角色与职责。 二、制订危机管理和灾难恢复等业务连续性管理流程，确保在系统发生故障等导致业务中断之时，能在最短时间内、保证数据零丢失的情况下进行快速恢复。 三、在与合作商（服务商）签订书面合同时要充分考虑业务的连续性，明确双方的权利、义务，并制定在意外情况下能顺利实现合作商（服务商）变更，保证合作商（服务商）不间断的应急预案。 第二章业务中断分析 一、业务中断成因可分为自然灾害、人为灾害、一般灾害 1、自然灾害主要有：地震、火灾、水灾、台风等，此种灾害无法预判，灾害发生时无法防护，发生频率最低，当灾害发生时，业务一般也只能切换到灾备机房，一旦切换到灾备机房，业务正常运行肯定收到影响。 2、人为灾害主要有：恐怖攻击、黑客攻击（网络攻击、病毒攻击等），此灾害同样无法预判，发生不高，但其中黑客攻击可从网络安全、主机安全、系统安全等方面进行防护，加大黑客攻击难度，从而达到黑客攻击防护的目的。 3、一般灾害主要有：网络故障、服务器软硬件故障、应用程序故障等，此灾害可防护，但发生频率最高，应对网络、服务器、应用程序进行相应监控，并建立相应的监控巡检系统，自动监控自动报警，及时发现和处理故障。另核心业务系统应建设主备高可用架构或
负载均衡高可用架构，避免单点故障。 二、业务中断的企业影响 1、企业收入：企业直接损失、商户赔偿金、企业未来收入损失； 2、生产效率：参与人员人数和人员处理时间； 3、声誉损失：影响企业声誉，降低了商户和合作伙伴对企业的信任，影响到后期的企业市场发展和业务合作，扩大了竞争对手优势 4、财务业绩：影响到企业的信用、现金流甚至违规罚款等 第三章技术保障 一、建立业务连续性管理制度，目标是尽可能快地恢复服务至服务级别协议规定的水准，尽量减少事故对业务运营的不利影响，以确保最好的服务质量和可用性级别。 二、应急系统的技术体系，主要是建立预防为主的计算机风险防范体系，将风险的预警融于日常工作中，包括：硬件设备的冗余备份、网络线路的冗余备份、数据备份、网络监控、系统监控。 三、维护人员应根据维护作业计划，对所维护管理的设备定期进行预防性巡视检查，机房和外线维护人员在巡视中应认真负责，及时发现问题，重点注意处在环境恶劣下、存在潜在质量故障的设备，巡视检查要认真进行记录。 第四章风险管理 一、深入分析可能造成业务中断的因素，并对其应采取相应的控制措施。 二、根据业务环境的变化，对原有风险管理制度、规则和程序进行必要的和适当的修正，保证安全措施的持续有效和及时更新。 三、对公司的关键岗位和关键人员，应实行轮岗和强制性休假制度，建立严格的内部监督管理制度。 四、系统采用适当的加密技术和措施，保证交易数据传输的安全性与保密性，以及所传输
商业银行业务管理制度 商业银行的业务管理制度是按照一定的原则、程序和方法，从人力、资金、物资设备和信息对货币信用活动进行计划、组织、指挥、监督和调节，从而达到以尽量少的投入耗费、取得最佳效果而进行设计的规范化的制度。 (一)商业银行业务管理的任务 商业银行的业务管理主要有以下两个方面的任务： 第一，确定业务种类，制定管理制度。商业银行业务种类的设置应依据所属对象不同的特点，从适合于社会经济需求和有利于开展金融业务出发，确定业务种类以利于商业银行机构开展工作，更好地为客户服务。 第二，不断完善管理机构，提高银行的内部行政管理效能。完善商业银行系统业务管理机制的主要内容是：合理建立健全金融系统内部的管理机构和职能部门，改革系统内部的计划管理、资金管理、财务管理机制;建立健全各项规章制度等。 实行全面的业务管理、不断完善管理机构，对促进经济发展和保障商业银行的安全性意义重大。商业银行与客户之间的业务往来，本质上是一种利益关系。商业银行自身的业务特点决定了它在业务管理中心须有健全的管理制度与相应的管理机构，才能在制度上保障商业银行的经营安全。 (二)存款业务管理制度必须遵循的原则 首先，必须维护存户的正当权益。商业银行存款是一种信用行为，它并不改变资金的所有权，只是资金的使用权的暂时转让。因此商业银行在吸收客户的存款时，必须维护存款户的正当权益，以保护一切存入银行的存款不受侵犯，并按照国家规定的利率付给一定的利息，对居民个人储蓄存款还要严守保密，不得让任何单位、部门和个人非经法定程序随意查阅。 其次，必须讲求存款服务质量。作为业务管理制度的有机组成部分，存款业务制度中必然要求和规定商业银行讲求存款服务质量。办理存款的商业银行应当注意开展各种形式的宣传工作，并依据存户的特点，安排合理的服务时间
导论： 1.商业银行的性质。①．商业银行是企业，具有企业的一般特征。实行独立核算，自负盈亏，自担风险以盈利为经营目标②．商业银行是特殊的企业——金融企业。经营对象是货币，资金活动范围是货币信用领域，创造能充当一般等价物的存款货币，可以重复买卖同一金融产品。③．商业银行是特殊的银行。区别于中央银行：服务对象不同，地位不同，职能不同；区别于其他金融机构：与政策性银行不同，与专业银行不同。 2.商业银行产生与发展。①商业银行的产生。第一家股份制银行：1694年英格兰银行；两种产生途径：旧式高利贷银行转化而来，直接组建股份公司。②变化中的商业银行。业务结构：从传统存、贷、汇向金融服务与表外业务发展；组织结构：并购浪潮风起云涌；人员结构：自然科学家与社会科学家的结合。③银行业的未来。存在的社会条件：中介职能；社会职能：资金分配、风险分散、收付结算；自身的业绩：三次大的冲击：股市大崩溃、债务危机、泡沫经济 3.商业银行的功能。①信用中介：提供期限转换，将社会闲散货币转化为资本；提供风险转换，为客户和自身分散和降低风险；降低交易成本②支付中介：传统职能；社会信用链的枢纽；功能的发挥早于信用中介③信用创造：派生功能；创造流通工具与支付手段；影响社会信贷规模与货币供给④金融服务：充分利用银行信息与管理优势；服务性收入在银行收入中比重日渐增
多；种类繁多，如财务咨询、代理融通、信托、租赁、现金管理⑤调节经济。
银行实 力；提高 抵御风 险与参 与市场 竞争的 能力。缺点：易形成集 中与垄 断，不利 于银行 间开展 竞争；限 制银行 的经营 自主性； 不利于 银行创 新活动。连锁银行制。两 家或两 家以上 相互持 股的银 行组织 起来，围 绕一个 地区的 大银行 组成。 缺陷：不 利 于 资 金
XX银行业务连续性管理制度 第一章总则 第一条信息系统与信息科技是保障业务持续运营的重要基础。为降低或消除因信息系统服务异常导致重要业务运营中断的影响，快速恢复被中断业务，维护公众信心和银行业正常运营秩序，提高业务连续性管理能力，根据《中华人民共和国银行业监督管理法》、《中华人民共和国法》、《商业银行业务连续性监管指引》以及相关法律法规，制定本办法。 第二条本制度所称业务连续性管理是指为有效应对重要业务运营中断事件，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。 第三条本制度所称重要业务是指面向客户、涉及账务处理、时效性要求较高的银行业务，其运营服务中断会对产生较大经济损失或声誉影响，或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安全造成严重影响的业务。 第四条本制度所称重要业务运营中断事件(以下简称运营中断事件)是指因下述原因导致信息系统服务异常、重要业务停止运营的事件。主要包括： (一)信息技术故障：信息系统技术故障、配套设施故障； (二)外部服务中断：第三方无法合作或提供服务等； (三)人为破坏：黑客攻击、恐怖袭击等； (四)自然灾害：火灾、雷击、海啸、地震、重大疫情等。 第五条将业务连续性管理纳入全面风险管理体系，建立与本行
战略目标相适应的业务连续性管理体系，确保重要业务在运营中断事件发生后快速恢复，降低或消除因重要业务运营中断造成的影响和损失，保障业务持续运营。 第六条根据本行业务发展的总体目标、经营规模以及风险控制的基本策略和风险偏好，确定适当的业务连续性管理战略。 第七条建立业务连续性管理的组织架构，确定重要业务及其恢复目标，制定业务连续性计划，配置必要的资源，有效处置运营中断事件，并积极开展演练和业务连续性管理的评估改进。 第八条业务连续性管理的基本原则是： (一)切实履行社会责任，保护客户合法权益、维护金融秩序； (二)坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结合； (三)坚持以人为本，重点保障人员安全；实施差异化管理，保障重要业务有序恢复；兼顾业务连续性管理成本与效益； (四)坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机制。 第九条将业务连续性管理融入到企业文化中，使其成为银行机构日常运营管理的有机组成部分。 第二章业务连续性组织架构 第一节日常管理组织架构 第十条董(理)事会是业务连续性管理的决策机构，对业务连续性管理承担最终责任。主要职责包括： (一)审核和批准业务连续性管理战略、政策和程序； (二)审批高级管理层业务连续性管理职责，定期听取高级管理层
电力行业业务连续性管理体系的构建 当今世界充斥着恐怖袭击、黑客、电脑病毒、自然灾害、罢工、环境污染等各类风险，近年来发生的“9.11”、“SARS”事件、印度洋海啸，以及2008年发生的大范围雪灾、汶川地震等，给国家和企业带来重大的损失。世界各国的案例表明，传统的业务管理方法及流程，在遭遇灾害事件时常常不堪一击。越来越多的危机事件的影响使人们认识到，只有构建真正有效应对危机事件的管理体系，使管理科学化、手段现代化，才能保证业务的连续运行，实现企业的可持续发展。在此背景下，业务持续管理（BusinessContinuityManagement简称BCM）应运而生。 一、电力行业业务连续性管理体系的构建 电力行业业务连续性管理体系应涵盖业务经营、运营支持、后勤保障等所有业务板块，涵盖事前、事中、事后等全程管理，构建完善业务连续性管理体系是一项长期性、系统性工程。 （一）电力行业业务连续性管理体系的目标及构建思路 业务连续性管理的目标是：提高电力行业抵御危机事件的能力，有效消除或抵御潜在的风险，迅速处置，阻止或抵消不确定事件造成的威胁，并对存在的薄弱环节持续改进完善，确保电力行业日常业务平稳运行和可持续发展。 电力行业业务连续性管理体系的构建思路是：预设灾难场景，事先建立标准化、流程化的管理机制，当危机真正发生时，确保有适当的人在适当的时间做适当的事，执行事先确定的管理程序、操作步骤，以达到减少损失、实现业务可持续的目的。也就是说，提早设定整个危机事件处置的决策过程，事先考虑危机事件影响的可能性，预先做好内外部资源的安排、外部信息的处理与公关、人员及设施的备份等各项安排，当危机来临时，按照事先设计好的系列程序有条不紊地处置，防止因事件突发导致处理决策失误，确保机构主要业务的可持续运作，尽可能将损失减到最少。 （二）业务连续性管理危机事件的分类 业务连续性管理的对象是危机事件，危机事件是指影响电力行业可持续经营的事件，此类事件可能在短时间内波及多个层面，甚至影响电力行业的持续生存和发展，包括自然灾难、人为灾害、重大运行故障等。危机事件主要分为内外部欺诈、实体资产损坏、IT系统、运营危机、人员危机、流动性危机等类型。 内外部欺诈事件指电力行业内外部人员以违法手段诈骗、侵占电力行业财产的事件，包括盗窃、勒索、挪用、欺诈、伪造、诈骗、抢劫事件；实体资产损坏事件指电力业务资产因自然灾害或人为灾害损毁的事件，包括自然灾难，如地震、火灾、水灾、雪灾、台风，以及人为灾害，如人为破坏和战争等；IT系统危机
商业银行业务管理 1999年，美国国会通过的意在取消金融分业经营的法案是：金融服务现代化法案 商业银行发行金融债券的目的是： 银行把资金投放在不同期限的证券上，每一种期限的购买数量相同的投资方法是：梯形期限策略 银行资本的主要功能有哪些：营业功能、保护功能、管理功能 商业银行债券投资的主要对象有：（1）政府债券，包含中央政府债券、政府机构债券、地方政府债券。（2）公司债券，包含抵押债券、信用债券。 商业银行证券投资时会面临什么样的风险？ （1）系统性风险：政策风险、市场风险、利率风险、汇率风险、购买力风险 （2）非系统性风险：信用风险、经营风险、财务风险、流动性风险 我国商业银行贷款价格的主要组成部分有：贷款利率、承诺费、补偿性余额、隐含价格。我国商业银行的短期借款有哪些？ （1）向中央银行借款，主要包括再贴现和再贷款。 （2）同业借款，包含同业拆借、转贴现和转抵押。 （3）回购协议。 （4）国际金融市场借款。 银行产品销售的方式主要有：分支行、自动柜员机、电话银行、网上银行。 分析借款人的长期偿债能力的指标主要有：资产负债率、产权比率、有形净值债务率、利息保障倍数。 不良贷款主要是指：次级、可疑和损失类贷款 名词解释：
核心资本：又叫一级资本，包括股本和公开储备。股本是值已经发行并完全缴足的普通股永久的、非累计性的优先股。公开储备是指通过留存盈余或其他盈余的方式在银行的资产负债表上有明确反映的储备。 商业银行存款负债的种类： （一）以美国为代表的西方国家商业银行的存款负债种类 1.传统存款业务 （1）支票存款，其传统形式是不计息的支票账户 （2）非交易用存款，是指以生息为主要目的，但是不能够签发支票的存款，它主要包括定期粗存款和储蓄存款 2.存款业务创新 （1）支票存款业务的创新。主要包括：有息的可转让支付命令账户、超级可转让的超级支付命令账户、货币市场存款账户、自动转账服务账户（2）定期存款业务的创新。主要有大额可转让定期存单。 （3）储蓄存款业务的创新。主要有个人退休金账户。 （4）其它存款业务的创新。主要有投资账户和现金管理账户。 （二）我国商业银行的存款负债种类 1．我国现有的存款产品主要分为两大类：一是个人存款，二是单位存款。 A:个人存款主要分为人民币储蓄存款和外币储蓄存款 B:单位存款主要分为单位活期存款，单位定期存款，单位协定存款，单位通知存款等
行业务连续性管理办法 第一章总则 第一条为加强银行风险管理，提高业务连续性管理能力，降低或消除因自然灾害、人为破坏和技术故障等原因造成重要业务运营中断所产生的影响，快速恢复被中断业务，特制定本办法。 第二条本办法所称突发事件是指因下述原因，导致银行重要业务异常或中断，产生不良影响或资金损失的事件，包括： （一）信息系统各类技术故障和配套设施故障； （二）自然灾害（如火灾、雷击、海啸等）； （三）外部影响（如发生黑客攻击、第三方无法提供合作或服务等）。 第二章组织架构 第三条银行业务连续性管理组织架构包括董事会、业务连续性管理主管部门、执行部门和保障部门。 第四条董事会是银行业务连续性管理的最高决策机构，对业务连续性管理负最终责任。主要职责包括： （一）制定与银行业务发展和风险管理战略目标相一致的业务连续性管理总体战略； （二）审批执行部门在业务连续性管理过程中的职责、权限及报告制度，审查执行部门在业务连续性管理过程中的履职情况； （三）审批保障部门为业务连续性管理制订的人员、资金、重要设施等资源的总体配备方案； （四）审核业务连续性管理主管部门撰写的业务连续性管理的评估报告、内部审计部门撰写的业务连续性管理的审计报告。 第五条风险管理部作为业务连续性管理的主管部门（简称业务连续性管理主管部门），组织、协调全行业务连续性管理的日常工作。主要职责包括：（一）制订和维护业务连续性管理办法； （二）制定风险分析、业务影响分析的方法与流程； （三）制订业务连续性管理的工作计划与评估报告； （四）制订业务连续性计划的演练计划与总结报告； （五）组织业务连续性计划的演练、评估、总结与改进； （六）组织业务连续性管理的培训； （七）指导和监督执行部门进行业务连续性管理活动。 第六条执行部门包括业务部门和信息技术部，负责业务连续性管理相关工作的具体实施。 第七条业务部门的主要职责包括： （一）拟定需要恢复的重要业务及其恢复目标和恢复策略；负责风险评估、业务影响分析，撰写风险评估报告和业务影响分析报告； （二）负责业务部门的业务连续性计划的制订；参与业务连续性计划的整体演练；负责本部门业务连续性计划的具体演练、评估、总结与改进； （三）参与业务连续性管理的培训； （四）负责对本部门业务连续性管理的定期评估、改进。 第八条信息技术部的主要职责包括： （一）保障信息系统的高可用性；根据业务恢复策略，配置信息系统资源；
关于商业银行业务连续性管理（BCM）架构体系的研究 随着经济全球化进程的不断加快,支撑全球经济活动的金融服务尤为重要, 金融服务的持续性和金融秩序的稳定性已经成为影响经济活动的最重要因素之一。而随着银行业务对信息系统的高度依赖,以及银行数据大集中、业务集中处理等业务模式和系统架构的变化,使得银行数据中心成为支撑金融服务聚焦点, 一旦发生突发事件导致数据中心的IT系统瘫痪,将会造成银行金融服务的全面 中断。因此加强银行的风险防范意识,建立银行的业务连续性管理体系已成为金融监管机构和商业银行高管的首要任务。商业银行的业务连续性管理体系建设是一项复杂的系统工程,它不仅需要建立银行数据中心和信息系统的高可用技术平台,而且更需要建立覆盖银行所有业务的持续性管理体系。 论文将从银行的管理模式、业务需求和资源建设等多个视角全面理解业务连续性管理体系建设的深层次需求,并基于成熟、先进的SOA(面向服务的体系架构)体系架构提供一种清晰、简洁、高效、可扩展的业务连续性规划建设方法,这种方法具有以下优势：●需求调研无死角、无盲点由于银行的业务连续性管理需求来自于银行的管理层、业务层和IT层等多个层面,包括管理体系建设、业务恢复流程、业务数据保护、信息系统灾难恢复体系建设等。为全面理解和准确把握上述各个层面的需求,本文将采取建立分类需求标签的方法,标识所有与业务连续 性管理相关的需求点,确保需求无死角、无盲点。●服务的精细化与定制化论文采用了原子服务的设计理念,精细、准确地描述了满足各类需求的服务资源,同时结合本人多年在大型商业银行灾备系统建设及维护的管理经验,制定了一套标准、规范的服务匹配、编排和组合方法,实现对各类需求的服务定制。●业务变化的快速适应能力银行的业务近几年发展非常迅速,而传统的灾备建设模式往往不能适应业务发展所带来的系统规模扩展和系统架构的变化,为此论文采用的服务定制化方法建立了业务需求、服务以及资源的对应关系,并解决了资源投入无法与业务变化相匹配的问题,同时通过服务的定制化快速地适应了业务的变化。 论文包括了以下几个部分：第一章绪论,全面阐述项目研究的背景与意义, 通过对银行业务连续性管理监管要求的解读及对我国商业银行业务连续性管理 体系现状的分析,提出本项目的主要内容。第二章业务连续性管理规划方法,通过对商业银行业务连续性管理需求的分析,提出业务连续性管理规划方法。第三章
商业银行业务管理期末复习
第一章概论 商业银行的概念：商业银行是以追求最大利润为目标，以金融资产和金融负债为经营对象，利用负债进行信用创造，全方位经营各类金融业务的综合性、多功能的金融服务企业。 商行的特征：（1）商业银行与一般工商企业一样，是以盈利为目的的企业。 （2）商业银行又是不同于一般工商企业的特殊企业，即金融企业。 （3）商行与专业银行相比有所不同，商行的业务更综合，功能更全面，为客户提供所有的金融服务。 商行的职能： 1 信用中介职能这是最基本，最能反映其经营活动特征的职能。 2 支付中介职能（结算）此职能不仅打打减少了现金的使用，节约了社会流通费 用，而且加速了结算国能和货币资金的周转，从而促进了社会再生产的扩大。 3 信用创造功能 4 金融服务功能 商业银行经营的原则：1 安全性原则2流动性原则3效益性原则 商业银行成立的一般程序： 1 申请登记。必须以公司的形式组建。 2 招募股份。即发行股票。 3验资开业。我国规定，设置全国性商行的注册资本最低限额10亿元人民币，设置城市银行的限额为1亿元人民币，设置农业商行最低限额5000万元。注册资本应当是实缴资本。 第二章商行资本管理 商业银行资本的特点 1 商行资本金所包含的内容比一般企业广泛。 2 商行资本占资产比重与一般企业相比很小。 商业银行资本的构成：股本、盈余、债务资本、储备资本。 商行资本的功能： 1营业功能 2保护功能：1 资本可以弥补日常资金运行中偶发性的资金短缺。 2 资本为银行的经营活动提供信誉保证。 3 资本可以保护存款人及其他债权人的利益。
4 管理功能。 巴塞尔协议资本的组成 1 核心资本，也成一级资本，包括股本和公开储备。 2 附属资本：1 非公开储备2 资产重估准备3普通准备金和普通呆账损 失准备金4 混合资本工具 5 长期次级债务 巴塞尔协议规定，从事国际业务的商行，起资本标准为：核心资本与风险加权资产的比率不得低于4%，总资本与风险加权资产的比率不得低于8%。 商业银行资本筹措包括外部筹措和内部筹措。 外援资本金的筹措： 1 发行股票2发行资本性票据和3通过国家资金的投入4通过出售银行资产增 加资本。 内源资源主要来源于银行的留存盈余，即从银行内部进行资本累积。 第三章商行负债管理 负债业务概念：是指商业银行筹措资金、借以形成其资金来源的业务，它是商行最主要、最基本的业务。存款被动，同业拆借主动。 传统存款业务：1 活期存款2 定期存款 3 储蓄 非交易用存款：定期和储蓄存款，储蓄存款分为活期和定期两种。 存款的种类：1 个人存款：人民币储蓄存款，外币储蓄存款 2 单位存款：单位活期、单位定期、单位协定、单位通知存款。 存款成本的构成：1 利息成本 2 营业成本 3 相关成本 4 资金成本 5 可用资金成本 商行短期借款的种类： 1 像央行借款：1再贴现：卖给央行，获取现金2再贷款：像央行直接取得抵押 贷款。 2 同业借款：这是银行的一项传统业务，指银行之间利用资金融通过程中的时间 差、空间差、行迹差调剂资金头寸的短期借款。 3 回购协议 4 国际金融市场借款 银行中长期借款的种类：主要是发行金融债券，包括1资本性的2一本性的3国际性的金融债券 商行负债经营管理内容：1保持适度的负债规模2保持合理的负债结构3降低负债成本。 保持合理的负债结构的原因： 1经济发展，国民经济增长2金融机构同业竞争3新技术在商行领域的应用4