业务连续管理办法.pdfVIP

××农村信用合作联社 业务连续性管理办法 第一章 总则 第一条 信息系统与信息科技是保障我社业务持续运 营的重要基础。为降低或消除因信息系统服务异常导致重要 业务运营中断的影响，快速恢复被中断业务，维护公众信心 和银行业正常运营秩序，提高我社业务连续性管理能力，根 据《商业银行业务连续性监管办法》以及相关法规，制定本 办法。 第二条 本办法所称业务连续性管理是指我社为有效 应对重要业务运营中断事件，建设应急响应、恢复机制和管 理能力框架，保障重要业务持续运营的一整套管理过程，包 括策略、组织架构、方法、标准和程序。 第三条 本办法所称重要业务是指面向客户、涉及账务 处理、时效性要求较高的银行业务，其运营服务中断会对我 社产生较大经济损失或声誉影响，或对公民、法人和其他组 织的权益、社会秩序和公共利益、国家安全造成严重影响的 业务。 第四条 本办法所称重要业务运营中断事件 ( 以下简称 运营中断事件 ) 是指因下述原因导致信息系统服务异常、重 要业务停止运营的事件。主要包括： ( 一) 信息技术故障： 信息系统技术故障、 配套设施故障； 1 ( 二) 外部服务中断：第三方无法合作或提供服务等； ( 三) 人为破坏：黑客攻击、恐怖袭击等； ( 四) 自然灾害：火灾、雷击、海啸、地震、重大疫情等。 第五条 我社应当将业务连续性管理纳入全面风险管 理体系，建立与本行战略目标相适应的业务连续性管理体 系，确保重要业务在运营中断事件发生后快速恢复，降低或 消除因重要业务运营中断造成的影响和损失，保障业务持续 运营。 第六条 我社应当根据本行业务发展的总体目标、经营 规模以及风险控制的基本策略和风险偏好，确定适当的业务 连续性管理战略。 第七条 我社应当建立业务连续性管理的组织架构，确 定重要业务及其恢复目标，制定业务连续性计划，配置必要 的资源，有效处置运营中断事件，并积极开展演练和业务连 续性管理的评估改进。 第八条 业务连续性管理的基本原则是： ( 一) 切实履行社会责任，保护客户合法权益、维护金融 秩序； ( 二) 坚持预防为主，建立预防、预警机制，将日常管理 与应急处置有效结合； ( 三) 坚持以人为本，重点保障人员安全；实施差异化管 理，保障重要业务有序恢复；兼顾业务连续性管理成本与效 益； ( 四) 坚持联动协作，加强沟通协调，形成应对运营中断 2 事件的整体有效机制。 第九条 我社应当将业务连续性管理融入到企业文化 中，使其成为银行机构日常运营管理的有机组成部分。 第二章 业务连续性组织架构 第一节 日常管理组织架构 第十条 董事会是我社业务连续性生管理的决策机构， 对业务连续性管理承担最终责任。主要职责包括： ( 一) 审核和批准业务连续性管理战略、政策和程序； ( 二) 审批高级管理层业务连续性管理职责，定期听取高 级管理层关于业务连续性管理的报告，监督、评价其履职情 况； ( 三) 审批业务连续性管理年度审计报告。 第十一条 高级管理层负责执行经董事会批准的业务 连续性管理政策。主要职责包括： ( 一) 制定并定期审查和监督执行业务连续性管理政策、 程序； ( 二) 明确各部门业务连续性管理职责，明确报告路线， 审批重要业务恢复目标和恢复策略，督促各部门履行管理职 责，确保业务连续性管理体系正常运行； ( 三) 确保配置足够的资源保障业务连续性管理的实施。