商业银行信息系统应急预案

一、总则

为保障商业银行在发生突发事件时能够迅速、有效地应对，最大限度地减少损失，维护社会稳定和金融安全，根据《中华人民共和国商业银行法》、《中华人民共和国银行业监督管理法》等相关法律法规，特制定本应急预案指引。

二、适用范围

本指引适用于商业银行及其分支机构在运营过程中可能发生的各类突发事件，包括但不限于自然灾害、事故灾难、公共卫生事件、社会安全事件等。

三、组织架构

1. 成立应急预案领导小组，负责全行应急预案的制定、实施、监督和评估。

2. 设立应急指挥部，负责突发事件的具体指挥、协调和处置。

3. 设立应急办公室，负责应急预案的日常管理和信息报送。

四、应急预案的制定与实施

1. 制定应急预案：应急预案应包括以下内容：

（1）适用范围和原则；

（2）组织架构和职责分工；

（3）预警和监测；

（4）应急处置措施；

（5）信息报送和处理；

（6）应急物资和设备保障；

（7）应急演练和培训。

2. 实施应急预案：

（1）预警和监测：建立健全预警和监测机制，对可能发生的突发事件进行实时监测，及时发现异常情况。

（2）应急处置： （a）启动应急预案：在发生突发事件时，立即启动应急预案，组织应急指挥部和相关部门开展应急处置。

（b）信息报送：及时向上级监管部门和当地政府报告突发事件情况，并向上级主管部门和应急指挥部报告应急处置情况。

（c）应急处置措施：根据突发事件的具体情况，采取相应的应急处置措施，如人员疏散、物资调配、设施抢修等。

（d）应急物资和设备保障：确保应急物资和设备的充足，满足应急处置需求。

（e）应急演练和培训：定期组织应急演练，提高员工应对突发事件的能力。

五、信息报送和处理

1. 建立健全信息报送机制，确保信息及时、准确、完整地报送。

2. 设立信息报送责任人，负责信息的收集、整理和报送。

3. 建立信息发布制度，及时向社会发布突发事件信息。

六、应急物资和设备保障

1. 建立应急物资和设备储备库，确保应急物资和设备的充足。

ⅩⅩ银行ⅩⅩ分行个人客户信息泄露突发事件应急预案第一章总则

第一条编制目的。为防范和应对个人客户信息泄露等突发事件，在发生个人信息泄露事件时，提供明确、可操作的处理报送流程和高效的解决方案，最大程度地减轻突发事件给客户和银行带来的损害，保护客户利益，保障银行正常经营，制定本预案。

第二条编制依据。本预案根据《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》（银发〔2011〕17号）、《ⅩⅩ银行商业秘密管理暂行规定》（交银发〔2001〕65号）、《ⅩⅩ银行突发事件管理办法》（交银办〔2011〕231号）、《ⅩⅩ银行信息安全事件管理暂行办法》（交银办〔2012〕31号）、《ⅩⅩ银行零售客户信息收集更新管理暂行办法》（交银办〔2013〕193号）等规章，结合交行业务实际制定。

第三条适用范围。本预案适用于处理与交行个人客户信息保护相关的各类诱发因素所导致的，造成客户个人信息泄露到交行管理范围之外，影响到客户利益和交行正常经营的突发事件。

个人客户信息包括但不限于客户属性信息、银行管理信息、客户关联信息、客户风险信息、客户财务信息、客户评价信息、

产品持有信息、客户往来信息、客户营销信息。

第四条工作原则。

(一）合法合规原则。个人客户信息保护的方法、流程，个人客户信息出现泄露后的应急处理流程和方法都需严格遵守本预案第二条所列的法律法规。

(二）分级管理原则。根据个人客户信息泄露事件的特点和影响，将突发事件分级管理，针对不同等级的突发事件釆取不同的应急处理流程。

(三）事前防范原则。根据个人客户信息泄露的易发、高发问题，制定针对性的事前防范监控体系，尽量避免突发事件发生。

(四）高效处置原则。当出现个人客户信息泄露等突发事件后，要明确责任，高效处置，在最短时间内处理因客户信息泄露可能带来的风险和客户损失。

(五）维护权益原则。当出现个人客户信息泄露等突发事件后，要切实保护客户利益，釆取一切积极有效措施，尽量减少客户损失。

一、案例背景

随着金融科技的快速发展，银行业务的电子化和网络化程度越来越高，银行的安全风险也日益复杂。为了提高银行应对突发事件的能力，确保客户资金安全，维护金融稳定，我国某大型商业银行定期组织安全应急预案演练。以下是一起该银行成功应对网络安全攻击的案例。

二、案例概述

2023年5月，某大型商业银行在开展日常业务时，突然接到网络安全监测系统的警报，发现银行内部网络遭受不明黑客攻击。该银行立即启动应急预案，开展应急处置工作。

三、应急预案实施过程

1. 应急响应启动

- 信息收集：安全监控中心迅速收集攻击相关信息，包括攻击源IP、攻击类型、攻击频率等。

- 风险评估：根据攻击信息，评估攻击对银行系统的影响，判断是否构成重大安全事件。

- 启动预案：经评估，该事件可能对银行系统造成严重威胁，银行立即启动网络安全应急预案。

2. 应急处置

- 隔离攻击源：立即对攻击源进行隔离，切断攻击途径，防止攻击扩散。

- 技术排查：组织技术团队对攻击点进行技术排查，分析攻击手段和攻击目的。

- 信息通报：向相关监管部门报告事件情况，并通报内部相关部门，确保信息畅通。

- 应急指挥：成立应急指挥部，由行长担任总指挥，统筹协调应急处置工作。

3. 应急处置措施

- 关闭受攻击系统：关闭受攻击的内部系统，防止攻击者进一步入侵。

- 加强安全防护：提高网络安全防护等级，加强入侵检测和防御措施。 - 数据备份：对关键数据进行备份，确保数据安全。

- 技术支援：邀请专业网络安全公司进行技术支援，协助排查攻击源头。

4. 应急处置效果

- 攻击源头被隔离：经过紧急处置，攻击源头被成功隔离，攻击者无法继续攻击银行系统。

- 系统恢复正常：在技术支援下，受攻击系统得到修复，恢复正常运行。

- 客户资金安全：在应急处置过程中，客户资金安全得到有效保障。

农商行联合社

重要信息系统突发事件应急管理实施细则

第一章 总则

第一条 为规范农商行联合社（以下简称省联社）重要信息系统突发事件应急管理，提高应对突发事件的综合管理水平和应急处置能力，有效防范信息系统风险，根据《商业银行信息科技风险管理指引》、《银行业重要信息系统突发事件应急管理规范（试行）》及相关法律法规，特制定本办法。

第二条 重要信息系统突发事件应对工作原则：

（一）健全机制。建立统一指挥、协调有序的应急管理机制，主动开展应急管理工作，定期演练和评价应急预案，持续改进应急预案和相关协调机制。

（二）明确责任。明确各级各部门在应急管理工作的职责，以保障业务连续性为目标，以落实和完善应急预案为基础，全面加强信息系统应急管理工作，制定有效的问责制度。

（三）预防为主。建立和完善信息系统突发事件风险防范体系，对可能导致突发事件发生的风险进行有效识别、分析和控制，减少重大突发事件发生的可能性。

第三条 重要术语定义

（一）重要信息系统是指支撑重要业务，其信息安全和系统服务安全关系公民、法人和组织的权益或社会秩序和公共利益，甚至影响国家安全的信息系统。主要包括面向客户、涉及账务处理且时效性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统。根据业务影响分

析，将重要信息系统分为三类，一类重要信息系统为核心账务系统；二类重要信息系统为银行卡系统、大额支付系统；三类重要信息系统为大前置系统、ATMP端系统、小额支付系统、农信银系统、网上银行系统及信贷管理系统等对客户提供的业务系统。上述系统均包括支撑运行的主机、基础软件、网络和机电设备等基础设施。

（二）业务服务时段是指重要信息系统所承载业务对客户提供服务的时间，定义为网点柜面对外营业时间段。

（三）突发事件是指重要信息系统以及为之提供支持服务的电力、通讯等系统突然发生的、影响业务持续开展的、需要采取紧急处置措施应对的事件。