广洪县农村信用合作联社网上银行业务风险处置预案.doc

广洪县农村信用合作联社网上银行业务风险处理预案为保障网上银行业务的连续、高效和安全,我社特设立网上银行业务风险应急处理领导小组,制订网上银行系统业务持续性计划和应急处理预案,以便在应急事件发生后,即时启动预案,进行有效处理。一、组织机构1、成立以理事长为组长,联社主任、监事长、联社副主任为副组长,联社部室负责人为成员的网上银行业务风险应急处理领导小组,负责审核应急处理小组提交的重大事件处理方案、业务持续性计划及应急预案。2、成立以联社副主任xxx兼组长,财务、业务、办公室、保卫、稽核、计算机中心等部室负责人为成员的网上银行业务应急处理小组,应急处理小组的职责为:应急事件处理负责详细记录并分析应急事件,在技术支持小组及其它资源的协助下,提出技术解决方案,并负责向应急处理领导小组解释应急事件及方案。当技术解决方案经过应急处理领导小组审核后,由应急处理小组负责方案的实施,并在实施结束后,提交“应急事件处理报告”。业务持续性计划及应急预案优化负责每个月针对当月及以往产生的应急事件实施报告,对现有的业务持续性计划及应急预案进行评估,当发现存在风险时,需要进行相应的优化。优化后的业务持续性计划及应急预案必须提交应急处理领导小组审核,并按照审核经过后的新计划进行实施。3、成立以黄学为组长,计算机中心员工为成员的技术支持小组。负责经过远程支持/现场支持的方式,协助应急处理小组提出技术解决方案。二、应急事件定义及响应流程1、事件分类根据事件对系统服务产生影响的程度,将事件划分为四种类型:事件分类事件描述A类生产系统遭到灾难性毁灭,无法提供服务。B类核心业务设施(如系统核心中间件服务器、WEB服务器、数据库服务器及其它业务主机、核心网络设备、磁盘存储系统设备、网络线路等)发生故障或性能严重下降,导致所支持的重要应用系统服务出现响应速度异常、业务中断、无法对外提供服务。C类非核心业务设施(如RA服务器、签名验签服务器及其它非核心主机、热备冗余主机、非核心硬件网络设备等)发生故障或性能下降,导致部分所支持的应用系统服务功能及性能受到影响。D类非核心其它设施(如IDS设备、备份系统、知识库系统、网银托管系统监控平台、处于等待状态的灾备系统等)发生故障,或者外围设备出现故障,但不会对系统业务产生影响。2、事件级别根据各类事件对系统运行产生的影响程度,将事件划分为四级,级别越高,表示严重程度越高。生产系统事件级别一级二级三级四级A类---发生即为四级B类--0--0--1小时1小时以上D类0--1小时1-4小时4小时以上3、应急预案响应流程应急处理小组成员保持7*24小时开机,当出现紧急事件时,在第一时间赶赴现场,并协调相关资源,启动应急预案,及时向省联社管理部门报告,根据省联社统一部署,安排本行应急处理。各级别事件处理流程:事件级别处理流程四级1、四级事件需要由省联社信息安全管理委员会全体成员参与讨论并审核技术解决方案,本行根据省联社方案部署应急处理,并做好客户解释工作。2、事件处理完成后,由应急处理小组提交“应急事件处理报告”,并提交应急处理领导小组。三级1、三级事件需要由省联社信息安全管理委员会中,部门总经理参与讨论并审核技术解决方案,本行根据省联社方案部署应急处理,并做好客户解释工作。2、事件处理完成后,由应急处理小