安顺市接入机构征信信息安全事件应急处置方案
- 格式:doc
- 大小:37.50 KB
- 文档页数:9
信息安全应急预案(最新5篇)信息安全应急预案篇一一、为提高发生失泄密事件应急处置能力,最大限度地减少失泄密事件所造成的损害,根据《中华人民共和国保守国家秘密法》,制定本预案。
二、我司设置失泄密事件工作领导小组,组长由XX担任,副组长由XX担任,成员由各部门助理组成。
失泄密事件工作领导小组主要职责:(一)制定和修改我所失泄密事件应急处置预案;(二)接收突发失泄密事件情况报告,并向管理层报告;(三)负责失泄密事件应急处置的组织领导工作;(四)对应急处置过程进行监督;(五)必要时,联系国家保密、国家安全和公安部门对事件进行查处;(六)根据调查结果,对事件发生单位和责任人提出处理意见。
三、发生失泄密事件的单位或发现失泄密事件的个人,应当在8小时内,以书面或其他形式向失泄密事件工作领导小组报告。
报告的内容包括:(一)发生失泄密事件的部位;(二)被泄露的公司信息的主要内容、密级、数量及载体形式;(三)失泄密事件发现(生)的`时间、地点、简要过程等;(四)已造成或可能造成的危害;(五)事件责任人的基本情况;(六)已采取或拟采取的查处办法和补救措施。
四、失泄密事件工作领导小组在接到有关部门或个人报告失泄密事件后,应立即进行调查核实,决定是否启动本预案。
五、失泄密事件工作领导小组应根据初步调查结果,决定是否向国家保密、国家安全或公安部门报案。
六、失泄密事件的查处(一)已向国家保密、国家安全或公安部门报案的,由有关部门负责查处,涉密工作领导小组协助,事件发生部门配合;(二)未向国家保密、国家安全或公安部门报案的,由涉密工作领导小组组织查处,事件发生部门配合;(三)调查失泄密统计信息的密级、内容、保密期限、生产日期、规定的知悉范围,事件发生的时间、渠道和范围,责任人或嫌疑人等;(四)采取果断措施,追查涉密统计信息的流失渠道,收缴流失的信息资料,防止失泄密范围进一步扩大;(五)在事件未调查清楚之前,应会同有关部门防止媒体、网络对失泄密事件的报道和炒作;(六)对出现在公共网络、出版物、广播、电视等媒体上的泄密信息,协调相关职能部门,责令有关单位立即删除、收缴、停播、销售,并收缴有关涉密载体。
一、背景某征信机构在日常运营过程中,由于系统故障、数据泄露、人为操作失误等原因,可能导致征信数据异常,影响征信服务的正常开展。
为提高应对突发事件的能力,确保征信数据的准确性和完整性,以及维护征信市场的稳定,该机构决定开展征信应急预案演练。
二、演练目的1. 提高征信机构应对突发事件的快速反应能力。
2. 熟悉征信应急预案的操作流程。
3. 验证应急预案的有效性。
4. 提高员工的安全意识和应急处置能力。
三、演练时间2023年10月27日(周五)下午2:00至5:00四、演练地点征信机构总部应急指挥中心五、参演人员1. 演练领导小组:由征信机构总经理担任组长,各部门负责人为成员。
2. 演练执行小组:由信息技术部、业务部、风险控制部、客服部等部门人员组成。
3. 观摩人员:征信机构其他部门员工。
六、演练内容1. 情景设定:某征信机构在数据备份过程中,由于操作失误,导致部分征信数据损坏。
2. 演练步骤:- 步骤一:发现异常- 步骤二:启动应急预案- 步骤三:应急响应措施- 步骤四:恢复正常运营- 步骤五:总结评估七、演练剧本场景一:发现异常(时间:下午2:00)信息技术部人员在日常数据备份检查中发现,部分征信数据损坏,无法正常读取。
信息技术部人员甲:(焦急)刚才在数据备份时发现,部分征信数据损坏,无法正常读取,这会对我们的业务造成很大影响。
信息技术部人员乙:(立即汇报)领导,我已经向总经理汇报了情况,请您指示下一步行动。
总经理:(严肃)立即启动应急预案,召开紧急会议,各部门负责人务必参加。
场景二:启动应急预案(时间:下午2:00)应急指挥中心召开紧急会议,各部门负责人到场。
总经理:(宣布)由于数据损坏,我们启动应急预案,各部门按照预案要求立即行动。
应急指挥中心负责人:(宣布)根据应急预案,成立应急处理小组,由信息技术部、业务部、风险控制部、客服部等部门人员组成。
场景三:应急响应措施(时间:下午2:00至3:00)1. 信息技术部:立即查找数据损坏原因,进行数据恢复。
一、预案背景随着金融信息化程度的不断提高,征信信息安全问题日益凸显。
为提高我行应对征信信息安全事件的应急处置能力,规范征信信息安全管理,特制定本预案。
二、演练目的1. 提高全行员工对征信信息安全重要性的认识。
2. 熟悉征信信息安全事件的应急处置流程。
3. 增强各部门间的协同配合能力。
4. 提升应对征信信息安全突发事件的应急处置能力。
三、演练组织1. 领导小组:由行长担任组长,分管行长担任副组长,各部门负责人为成员。
2. 工作小组:由风险管理部、安保部、办公室、营业部等部门相关人员组成。
3. 演练时间:每年一次,根据实际情况调整。
四、演练内容1. 模拟征信信息安全事件:模拟网络攻击、内部泄露、误操作等场景。
2. 应急处置流程:包括事件报告、应急响应、事件处理、事件总结等环节。
3. 应急响应措施:包括技术手段、人员调配、物资保障等。
五、演练步骤1. 准备阶段:- 成立领导小组和工作小组。
- 制定详细的演练方案。
- 指定演练场景和应急处置流程。
- 组织参演人员培训。
2. 实施阶段:- 模拟征信信息安全事件发生。
- 演练小组按照预案要求,启动应急处置流程。
- 各部门协同配合,完成应急处置任务。
3. 总结阶段:- 演练结束后,召开总结会议。
- 对演练过程进行评估和分析。
- 针对存在的问题,提出改进措施。
六、应急处置流程1. 事件报告:发现征信信息安全事件后,立即向领导小组报告。
2. 应急响应:领导小组启动应急预案,成立应急指挥部。
3. 事件处理:- 技术部门采取措施,防止事件扩大。
- 安全部门调查事件原因,保护现场。
- 客户服务部门安抚客户,提供帮助。
4. 事件总结:事件处理后,对事件原因、处理过程、改进措施等进行总结。
七、保障措施1. 技术保障:加强网络安全防护,确保信息系统稳定运行。
2. 人员保障:组织参演人员培训,提高应急处置能力。
3. 物资保障:储备应急物资,确保演练顺利进行。
八、附则1. 本预案由领导小组负责解释。
一、总则为保障征信信息安全,提高应对征信信息安全突发事件的应急处置能力,确保征信业务正常运行,根据《中华人民共和国个人信息保护法》、《征信业管理条例》等相关法律法规,结合我行实际情况,特制定本预案。
二、预案适用范围本预案适用于我行在征信业务过程中发生的各类征信信息安全事件,包括但不限于数据泄露、系统故障、人为破坏等。
三、组织机构及职责1. 应急领导小组成立征信安全应急处置领导小组,负责统一指挥、协调和决策征信信息安全事件的应急处置工作。
组长:XXX(分管领导)副组长:XXX(风险管理部负责人)成员:征信部、信息技术部、安保部、办公室、营业部等相关负责人2. 应急工作小组应急工作小组负责具体实施应急处置措施,包括事件调查、信息报告、应急响应、恢复重建等。
组长:XXX(风险管理部负责人)副组长:XXX(信息技术部负责人)成员:征信部、信息技术部、安保部、办公室、营业部等相关人员四、应急处置流程1. 事件发现(1)任何员工发现征信信息安全事件时,应立即向应急工作小组报告。
(2)应急工作小组接到报告后,应立即核实事件情况,判断事件性质及影响范围。
2. 事件报告(1)应急工作小组应按照规定程序,向上级部门报告事件情况,包括事件发生时间、地点、涉及人员、影响范围等。
(2)根据事件严重程度,应急工作小组应向监管部门报告。
3. 应急响应(1)应急工作小组根据事件情况,制定应急处置方案,并启动应急响应机制。
(2)应急工作小组按照应急处置方案,组织开展应急处置工作。
4. 事件调查(1)应急工作小组对事件进行调查,查明事件原因,分析事件影响。
(2)对事件责任人进行追责,确保事件得到妥善处理。
5. 恢复重建(1)应急工作小组根据事件影响,制定恢复重建方案,确保征信业务尽快恢复正常。
(2)应急工作小组组织相关部门,开展恢复重建工作。
五、应急处置措施1. 数据泄露事件(1)立即停止数据传输,隔离受影响系统。
(2)开展数据泄露调查,确定泄露范围和程度。
第三方产品或服务接入管理规范——应急预案及处理措施为了应对第三方服务可能引发的安全事件或突发状况,公司制定以下应急预案及处理措施:一、建立应急响应小组:1.1该小组由信息技术部、合规部门、业务部门和高级管理层的代表组成,负责协调和执行应急措施。
1.2组长负责整体协调和决策。
1.3成员根据各自专业领域执行具体任务。
二、制定应急预案:2.1明确不同类型事件的响应级别和所需的资源。
2.2规定报告流程,包括内部报告和向监管机构的报告要求。
2.3设立沟通机制,包括与第三方服务提供商、客户及其他利益相关者的沟通策略。
三、立即隔离和评估:3.1一旦检测到安全事件,立即将受影响的服务或系统进行隔离以减少损害。
3.2评估安全事件的影响范围和严重性。
四、技术处置与恢复:4.1采取必要的技术措施修复安全漏洞,如应用补丁、更改访问控制等。
在确保安全的前提下尽快恢复服务。
五、法律和合规性处理:5.1根据事件性质决定是否需要通知用户及公众。
5.2遵循法律规定的义务,如有必要及时向监管机构报告。
5.3记录所有行动以备后续审计和可能的法律诉讼。
六、后续跟踪与改进:6.1对事件进行全面审查,识别根本原因并制定预防措施。
6.2更新和完善接入管理规范及相关的安全政策。
6.3定期训练员工以提高对类似事件的响应能力。
七、用户支持与沟通:7.1提供用户咨询和帮助热线,解答用户的疑虑。
7.2通过官方渠道发布公告,告知用户事件的情况和已采取的措施。
八、责任追究与处罚:8.1根据事件调查结果,追究相关责任人的责任。
8.2如有第三方服务提供商的责任,依据合同条款实施相应的处罚或赔偿措施。
九、演练与培训:9.1定期组织模拟演习,测试和提高应急响应的实际效果。
9.2对所有相关人员进行应急预案的培训和教育。
安全事件应急响应级别表各级别响应所需的具体资源:一级响应:内部资源:所有应急响应小组成员必须立即行动,CEO和高级管理层直接参与决策。
外部资源:聘请外部安全专家进行紧急干预,与公关团队合作准备面向公众的通信方案,法律顾问准备应对可能的法律问题。
一、前言为有效应对公司或个人在经营活动中可能出现的失信行为,保障公司及客户的合法权益,维护公司声誉,根据国家相关法律法规和公司内部管理制度,特制定本应急预案。
二、适用范围本应急预案适用于公司内部各部门、子公司以及与公司有业务往来的个人或单位,涉及但不限于以下失信行为:1. 逾期付款或拖欠货款;2. 信息披露不实或隐瞒重要信息;3. 违反合同约定,未按期履行合同义务;4. 伪造、篡改、销毁会计凭证、账簿、财务报表等;5. 侵犯他人知识产权或商业秘密;6. 其他违反法律法规和公司规定的失信行为。
三、组织机构及职责1. 应急预案领导小组:负责组织、协调、指挥应急处置工作,下设办公室,负责日常管理工作。
- 组长:公司总经理- 副组长:公司副总经理- 成员:各部门负责人、法务部门负责人、人力资源部门负责人等2. 应急处置小组:负责具体实施应急处置措施,下设以下几个小组:- 调查组:负责对失信行为进行调查取证;- 法律顾问组:负责提供法律支持,制定应对策略;- 沟通协调组:负责与客户、合作伙伴、监管部门等沟通协调;- 信息发布组:负责发布相关信息,维护公司声誉;- 宣传教育组:负责开展诚信教育,提高员工诚信意识。
四、应急处置流程1. 信息报告:发现失信行为后,相关部门应及时向应急预案领导小组报告,并详细说明情况。
2. 调查取证:调查组对失信行为进行调查取证,包括收集相关证据、询问相关人员等。
3. 制定应对策略:法律顾问组根据调查结果,制定应对策略,包括法律途径、协商解决、媒体公关等。
4. 实施应急处置措施:- 法律途径:依法采取诉讼、仲裁等手段维护公司合法权益;- 协商解决:与失信方协商,寻求和解;- 媒体公关:发布声明,澄清事实,维护公司声誉;- 内部处理:对相关责任人进行追责,依法依规进行处理。
5. 善后处理:应急处置结束后,进行善后处理,包括恢复公司正常运营、维护客户关系等。
五、应急保障措施1. 物资保障:储备必要的应急物资,如通讯设备、办公设备等。
一、预案概述为提高人行征信系统在面对突发事件时的应急响应能力,确保征信数据的完整性和安全性,保障金融市场的稳定运行,特制定本应急演练预案。
本预案旨在明确应急演练的目的、原则、组织架构、职责分工、演练内容、演练步骤、演练评估以及预案的修订与实施。
二、预案目的1. 提高应急响应人员的应急处理能力。
2. 评估征信系统在突发事件下的稳定性和安全性。
3. 优化应急预案,确保应急预案的有效性和可操作性。
4. 提高征信机构应对突发事件的组织协调能力。
三、预案原则1. 预防为主,常备不懈。
2. 快速反应,协同应对。
3. 安全第一,确保稳定。
4. 信息共享,公开透明。
四、组织架构1. 应急指挥部:负责应急演练的全面领导、指挥和协调。
2. 应急办公室:负责应急演练的日常管理工作,包括演练方案制定、组织实施、资料收集和总结评估。
3. 技术保障组:负责征信系统的技术支持和故障排除。
4. 信息宣传组:负责演练信息的发布和宣传。
5. 后勤保障组:负责演练的后勤保障工作。
五、职责分工1. 应急指挥部:- 组织制定和修订应急演练预案。
- 指挥和协调应急演练的组织实施。
- 对演练结果进行总结评估。
2. 应急办公室:- 负责演练方案的制定和组织实施。
- 负责演练资料的收集和整理。
- 负责演练的总结评估和报告撰写。
3. 技术保障组:- 负责征信系统的技术支持和故障排除。
- 负责演练中技术问题的解决。
4. 信息宣传组:- 负责演练信息的发布和宣传。
- 负责演练报道的撰写和发布。
5. 后勤保障组:- 负责演练的后勤保障工作。
- 负责演练现场的安全保障。
六、演练内容1. 系统故障演练:模拟征信系统发生故障,测试应急响应机制和故障恢复能力。
2. 数据泄露演练:模拟征信数据泄露事件,测试应急响应机制和数据安全保护措施。
3. 网络安全攻击演练:模拟针对征信系统的网络安全攻击,测试应急响应机制和网络安全防护能力。
4. 自然灾害演练:模拟自然灾害导致征信系统停运,测试应急响应机制和系统恢复能力。
Financial View | 金融视线MODERN BUSINESS现代商业148接入机构征信信息安全及防范措施研究陈宬旭中国人民银行太原中心支行 山西太原 030001征信系统接入机构是指向金融信用信息基础数据库提供或者查询信息的机构。
征信信息安全是征信领域人民群众最关心最直接最现实的利益问题,也是当前世界各国共同面临的难题与挑战。
面对快速演变、无孔不入的黑色灰色利益链条和信息犯罪手段,面对新技术新市场对征信业的新需求,征信风险防控面临新的考验。
一、当前征信信息安全工作面临严峻形势从国际上看,面对互联网、大数据时代信息犯罪链条的冲击,即使国际领先的互联网企业和征信机构也难以幸免。
2017年下半年,美国最大的跨国个人征信机构艾可飞(Equifax)遭遇网络黑客攻击,该公司数据库中约1.46亿美国人、40万英国人和8千名加拿大人的身份信息及部分信用卡信息被泄露。
该事件引发消费者团体数千亿美元的天价索赔,目前,美国有关征信监管当局、联邦调查局(FBI)和近40个州都介入调查。
2018年,“脸书”(Facebook)公司又爆发了8700万用户信息泄露事件,造成重大损失和严重影响,公司市值已经下跌20%之多,还面对欧盟的质询和国际社会的质疑,公司声誉严重受损;前不久,“脸书”又一次遭遇了大规模数据泄漏,近5000万用户的账户可能遭遇入侵、甚至盗用,这已是这家公司2018年第二次遭遇用户数据泄露。
2018年10月3日,位于爱尔兰的“脸书”欧洲总部也开始对本次事件展开调查,爱尔兰数据保护委员会正在考虑对“脸书”进行处罚,理论上讲,这一漏洞可能违反欧盟新的通用数据保护规定,如果“脸书”被发现没有采取适当措施保护用户数据,它将面临16.3亿美元的罚款。
在此背景下,世界主要经济体都进一步加强了个人信息保护,2018年5月25日,欧盟《通用数据保护条例》(GDPR)正式生效,使得欧盟对个人信息的保护达到了前所未有的高度。
摘要:为保障公司信息系统稳定运行,提高应对突发事件的响应速度,降低事故影响,特制定本接口应急预案。
本预案旨在明确接口故障的应急处理流程,确保接口服务正常运行,保障公司业务连续性。
一、预案背景随着公司业务的发展,信息系统接口作为业务流程的纽带,其稳定性和可靠性至关重要。
然而,由于外部环境、系统更新、人为操作等原因,接口故障时有发生。
为提高应对接口故障的应急能力,特制定本预案。
二、预案目标1. 确保接口故障得到及时处理,减少故障影响范围。
2. 提高接口故障处理效率,缩短故障恢复时间。
3. 加强接口故障预防,降低故障发生频率。
三、应急组织及职责1. 应急领导小组:负责制定、修订和实施接口应急预案,协调各部门开展应急工作。
2. 技术支持组:负责接口故障的诊断、修复和恢复工作。
3. 业务保障组:负责协调各部门业务调整,确保业务连续性。
4. 信息发布组:负责发布接口故障信息,及时告知相关用户。
四、应急响应流程1. 故障发现:接口出现异常时,由业务部门或用户报告技术支持组。
2. 故障确认:技术支持组对故障进行确认,并启动应急预案。
3. 故障诊断:技术支持组进行故障诊断,查找故障原因。
4. 故障修复:根据故障原因,采取相应措施进行修复。
5. 故障恢复:修复完成后,进行接口测试,确保接口恢复正常。
6. 业务调整:业务保障组根据故障影响,协调各部门进行业务调整。
7. 信息发布:信息发布组发布接口故障及恢复信息,告知相关用户。
8. 故障总结:应急结束后,组织相关人员对故障原因、处理过程进行分析总结,为今后类似事件提供借鉴。
五、预防措施1. 定期对接口进行巡检,及时发现潜在问题。
2. 对接口进行优化,提高其稳定性和可靠性。
3. 加强员工培训,提高故障处理能力。
4. 完善接口故障预警机制,提前发现并处理潜在问题。
六、预案实施与修订1. 本预案由应急领导小组负责实施,各部门应予以配合。
2. 本预案自发布之日起实施,如遇重大调整,应及时修订并重新发布。
一、预案概述为保障征信自助查询服务的正常运行,提高服务质量,降低突发事件对征信查询服务的影响,特制定本预案。
本预案适用于因系统故障、设备故障、人为操作失误等突发情况导致征信自助查询服务中断时,迅速恢复服务并降低损失。
二、组织架构1. 成立征信自助查询应急预案领导小组,负责统筹协调、指挥应急处置工作。
2. 设立应急处置小组,负责具体实施应急处置措施。
三、应急处置流程1. 系统故障(1)发现系统故障时,立即通知相关部门,启动应急预案。
(2)应急处置小组对故障进行初步判断,并采取相应措施进行修复。
(3)故障修复后,对系统进行测试,确保正常运行。
2. 设备故障(1)发现设备故障时,立即通知相关部门,启动应急预案。
(2)应急处置小组对故障设备进行维修或更换。
(3)设备修复或更换后,对设备进行测试,确保正常运行。
3. 人为操作失误(1)发现人为操作失误时,立即通知相关部门,启动应急预案。
(2)应急处置小组对操作失误进行纠正,并采取措施防止类似情况再次发生。
(3)纠正操作失误后,对相关人员进行培训,提高操作水平。
四、应急处置措施1. 通知与沟通(1)及时向领导汇报应急处置情况。
(2)通过电话、短信、微信等方式,通知相关用户和服务商。
2. 人员调度(1)根据应急处置需要,调配相关人员参与。
(2)确保应急处置小组人员到位,提高应急处置效率。
3. 资源调配(1)根据应急处置需要,调配相关资源。
(2)确保应急处置工作顺利进行。
4. 应急物资保障(1)准备应急物资,如备用设备、维修工具等。
(2)确保应急物资充足,满足应急处置需求。
五、恢复与评估1. 恢复服务(1)在故障排除后,尽快恢复征信自助查询服务。
(2)对恢复后的服务进行测试,确保正常运行。
2. 评估与总结(1)对应急处置过程进行评估,总结经验教训。
(2)对应急预案进行修订,提高应急处置能力。
六、应急预案的宣传与培训1. 加强应急预案的宣传,提高全体员工的应急处置意识。
安顺市接入机构征信信息安全事件应急处
置方案
第一章总则
第一条为建立安顺市接入机构征信信息安全事件应急处置机制,及时有效地处置征信信息安全风险事件,依据《征信业管理条例》、《人民银行法》、《个人信用信息基础数据库管理暂行办法》、《中国人民银行突发事件应急预案管理办法》、《贵州省征信信息安全事件应急处置方案(试行)》等法律法规的规定,按照《中国人民银行关于进一步加强征信信息安全管理的通知》(银发【】号)的要求,结合我市工作实际,制定本方案。
第二条本方案适用于辖内各接入机构因各种原因而引发的征信信息安全风险事件。
本方案所指接入机构征信信息安全风险事件是指各接入机构发生的、严重影响或可能严重影响个人、企业信息安全,造成不良社会影响、需要立即处置的风险事件。
第二章组织机构
第三条成立安顺市接入机构征信信息安全事件应急处置工作小组(以下简称工作小组),负责辖内接入机构发生征信信息安全事件应急处置的指挥、部署、协调工作。
工作小组组长由安顺中支行长担任,分管金融稳定工作的行领导任副组长。
成员由办公室、金融稳定科、保卫科、科技科等有关部门负责人组成。
工作小组下设办公室在中支金融稳定科,办公室主任由中支
金融稳定科主要负责人担任。
第三章职责分工
第四条工作小组是全市接入机构发生征信信息安全事件处置工作的领导和协调机构。
主要职责有:
(一)向中支党委汇报辖内接入机构发生征信信息安全事件情况,决定是否启动、终止本方案。
(二)确定各成员部门在应急处置过程中的具体职责及分工。
(三)统一协调成员部门落实应急措施和实行信息共享。
(四)将接入机构发生征信信息安全事件性质、造成影响、事态发展、处置结果等情况,及时向上级行和安顺市人民政府报告。
(五)负责与宣传部、公安局、接入机构等市内有关单位的联系和协调工作,组织制定落实接入机构发生征信信息安全事件措施。
(六)组织做好接入机构发生征信信息安全事件的其他工作。
第五条工作小组办公室(金融稳定科)主要职责有:
(一)收集、整理、上报有关信息资料。
(二)在接到接入机构发生征信信息安全事件信息后,第一时间(小时内)向工作小组汇报,提出初步的处置意见,制定执行方案,供工作小组审定。
(三)督促成员部门落实应急措施。
(四)负责接入机构发生征信信息安全事件处置信息的档案
管理。
(五)当出现征信信息安全风险并有可能引发区域性、系统性风险时,密切关注事态发展及带来的负面影响,及时向上级行、工作小组和安顺市人民政府报告;并参与处理发生征信信息安全事件。
(六)完成工作小组交办的其他事项。
第六条中支办公室的主要职责:负责接入机构发生事件应急期间的舆情监测,舆论引导、纠正、对外媒体宣传,以及舆论管理中的相关协调工作。
关注对于发生事件产生的负面舆情信息进行正面引导和责令纠正,及时澄清事实,必要时采取约谈相关负责人、通报批评、限期整改等措施,保障舆论安全;主动与地方政府宣传部门进行沟通、协商和协作。
对于辖内出现的个别地方媒体不当宣传、失实报道、恶意操作、以讹传讹等负面舆情,主动商请地方新闻宣传主管部门与相关地方媒体沟通协调,促请其立即纠正,及时澄清事实,必要时采取疏导和控制措施,避免负面舆情扩散。
第七条中支保卫科的主要职责:负责接入机构发生事件应急期间协助相关部门维护现场治安秩序,防范群众被不法分子煽动,并配合公安机关的维稳工作。
第八条中支科技科的主要职责:保证征信系统的正常运行,负责监测网络、安全设备、机房等的安全运行情况,发行安全隐患或故障及时报告工作小组办公室,并提出系统技术方面的应急处置措施。
第九条各成员部门要按照上述职责分工,各司其职,各负其责,
加强协作,相互配合,在工作小组的统一部署和指挥下,积极利用各种资源和信息,快速有效地处置各接入机构发生征信信息安全事件。
第十条接入机构发生征信信息安全事件后,工作小组要向有关单位通报事件发生的有关情况,积极引导新闻媒体进行正面、客观的报道,营造良好的舆论氛围。
第四章报告、预警
第十一条工作小组办公室应及时收集接入机构发生征信信息安全事件的相关信息,做好监测,做到早发现、早报告、早处置。
第十二条行内各成员部门要指定联络员,具体负责沟通信息、协调业务、传达指令等工作。
第十三条在各县(区)接入机构发生征信信息安全事件时,人民银行各县支行要将事件发生的时间、地点、性质、原因、危害程度、影响范围、可能造成的损失、发展态势、拟采取的应急对策等情况在第一时间(小时内)向工作小组办公室报告,同时组织应急工作组赶赴现场,开展应急处置工作。
工作小组办公室接到警情后,应在当日第一时间(小时内)向中支党委和工作小组报告,同时根据事态发展情况和严重程度,向上级行和安顺市人民政府报告。
第五章事件处置
第十四条处置接入机构发生征信信息安全事件要反应迅速、专业对口、各方参与、相互配合,做到依法、高效、稳妥和低成本。