北京分行2014年业务连续性`管理自我评估报告(通用版)（精选五篇）

第一篇：北京分行2014年业务连续性`管理自我评估报告(通用版)

北京分行关于2014年业务连续性自我评估

报告

为全面了解我行业务连续性管理工作现状，根据总行的通知要求，北京分行开展了“2014年业务连续性管理评估”的工作，现将自我评估情况汇报如下：

一、总体评价

北京分行重视业务连续性的管理，坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结合。完善业务连续性管理日常组织构架，建立业务连续性管理工作责任人制度，从而保证业务连续性管理各项工作的顺利进行。

分行内控合规部作为分行业务连续性管理牵头部门负责组织落实辖内各项业务连续性管理工作，协同业务营运部、信息科技部、办公室、保卫部等分行业务连续性管理的主要管理部门共同完成此次自我评估工作。

二、管理体系建设

为进一步完善我行业务连续性管理组织体系，确保业务连续性管理工作的高效开展，根据《 银行业务连续性管理办法（试行）》（行办„2012‟376号）、《关于建立业务连续性管理工作责任人制度的通知》（行办„2013‟57号）有关要求，分行制定了《北京分行业务连续性管理实施细则（试行）》、《北京分行业务连续性管理工作责任分工》等相关规定，建立完整的组织管理体系，明确业务业务连续性管理的牵头部门及各部门职责，明确应急处置组织架构。

三、预案建设及演练情况

北京分行注重应急预案的建设，要求各牵头部门不断完善应急预案，提高预案的可操作性，并指导和组织本条线开展应急演练，切实提高突发事件处置能力。

各牵头部门按照总分行紧急突发事件处置和管理的相关要求，对照本条线应急预案进行梳理，不断完善预案体系，明确相关部门和人员的责任，进一步提高应急预案的完备性、合理性及可操作性。

分行下属各单位重视预案演练工作，在牵头部门的指导和组织下开展各项应急演练工作，确保各项演练目标的有效实现，逐步提高我行应急处置工作能力和水平。

1、各单位严格按照总分行紧急重大事项报告制度要求和报告流程，对于符合分行强调的紧急重大事项报告范围的，一经发现，应立即向分行办公室及相关管理部门、单位负责人双线报告，不得迟报、瞒报。

2、分行办公室做好网络舆情的监测和处置工作，对可能引发银行业系统性、区域性风险和社会不稳定事件的信息加强预警和分析，及时按应急预案要求报告并采取有效措施，避免负面信息进一步扩散，将负面影响降到最低。

在2014年北京重大的活动如“两会期间及315”、“金融知识进万家活动”期间、“亚太经济合作组织会议”期间，北京分行均按照银监局的要求，提前做好各项服务保障应急预案。

3、进一步加强分行服务投诉的管理工作。分行相关部门加强对柜员和大堂经理进行优质服务专项培训，规范了服务投诉处理的方式方法和工作流程，并做好服务投诉处理的演练工作。

4、分行业务营运部根据总行要求，逐步完善营运业务的各项预案和准备工作，针对各种物理和人为的突发事件，进一步加强对营运人员的应急培训和全面演练工作，保证业务的连续性，并做好客户安抚、媒体应对等相关全面工作。

2014年9月13日，北京分行配合总行完成异地灾备切换演练。

5、分行科技部严格落实信息系统运行、维护及应急处置等各项管理制度，对生产系统、灾备系统、分行数据库、网络切换在运行中存在的故障和隐患进行严密排查，并及时予以排除，确保我行系统安全稳定运行及应急情况下持续运行。

2014年，完成“IT机房基础设施应急演练”、“核心网络系统应急切换演练”、“网络安全系统应急切换演练”等的专项演练工作。

6、分行安全保卫部持续加强各单位防火、防盗、防抢等突发恶性事件应急预案的培训和演练工作，每季度至少保持一次以上的“防抢劫、防盗窃，防诈骗，保护金融资产安全”的“三防一保”演练及消防安全知识培训，各单位演练力求接近实战，提高各单位应对和处置能力。同时，分行安保部结合演练的实际情况，逐步完善和优化安保方面的应急预案。

7、分行各部门及各支行按分行各项应急预案的管理要求，层层落实，并根据各部门及各支行的实际情况，制定具体的预案措施并落实专人负责，按照各项预案牵头部门的要求进行操作和演练，并做好相关书面记录和报告，根据实际操作情况，加强信息交流和反馈，对各项预案提出意见和建议。

四、应急资源建设

北京分行高度重视同城灾备系统建设工作，根据《北京银监局关于推进辖内商业银行分支机构分行级同城灾备系统建设的通知》（京银监发„2014‟142号）要求，结合我行实际情况，制定了《渤海银行北京分行同城灾备中心建设方案》，按照要求向北京市银监局、总行上报。

五、存在问题及后续工作

六、意见与建议

第二篇：某行2015业务连续性报告

抚顺某银行关于2015年 业务连续性评估报告

各支行（部）、分理处：

为全面了解我行业务连续性管理工作现状，巩固当前业务连续性管理成果，及时总结上一相关工作的开展情况，经董事会审议通过，现将我行2015业务连续性工作自评估报告下发给你们，请组织学习：

根据监管机构及省联社相关的通知要求，我行开展了“2015年业务连续性管理评估”的工作，现将自我评估情况汇报如下：

一、总体评价

我行重视业务连续性的管理，坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结合。完善业务连续性管理日常组织构架，建立业务连续性管理工作责任人制度，从而保证业务连续性管理各项工作的顺利进行。

各网点内控合规部作为各网点业务连续性管理牵头部门负责组织落实辖内各项业务连续性管理工作，协同运营财务管理部、电子银行部、综合部、稽核监保部等各网点业务连续性管理的主要关联部门共同完成此次自我评估工作。

二、管理体系建设

为进一步完善我行业务连续性管理组织体系，确保业务连续性管理工作的高效开展，根据相关规定，建立完整的组织管理体系，明确业务业务连续性管理的牵头部门及各部门职责，明确应急处置组织架构。

三、预案建设及演练情况

我行注重应急预案的建设，要求各牵头部门不断完善应急预案，提高预案的可操作性，并指导和组织本条线开展应急演练，切实提高突发事件处置能力。

各牵头部门按照总各网点紧急突发事件处置和管理的相关要求，对照本条线应急预案进行梳理，不断完善预案体系，明确相关部门和人员的责任，进一步提高应急预案的完备性、合理性及可操作性。各网点下属各单位重视预案演练工作，在牵头部门的指导和组织下开展各项应急演练工作，确保各项演练目标的有效实现，逐步提高我行应急处置工作能力和水平。

1、各单位严格按照总各网点紧急重大事项报告制度要求和报告流程，对于符合各网点强调的紧急重大事项报告范围的，一经发现，应立即向各网点办公室及相关管理部门、单位负责人双线报告，不得迟报、瞒报。

2、各网点办公室做好网络舆情的监测和处置工作，对可能引发银行业系统性、区域性风险和社会不稳定事件的信息加强预警和分析，及时按应急预案要求报告并采取有效措施，避免负面信息进一步扩散，将负面影响降到最低。

在每重要活动如“两会期间”、“金融知识进万家活动”期间，我行均按照银监局及省联社的要求，提前做好各项服务保障应急预案。

3、进一步加强各网点服务投诉的管理工作。各网点相关部门加强对柜员和大堂经理进行优质服务专项培训，规范了服务投诉处理的方式方法和工作流程，并做好服务投诉处理的演练工作。

4、各网点业务营运部根据总行要求，逐步完善营运业务的各项预案和准备工作，针对各种物理和人为的突发事件，进一步加强对营运人员的应急培训和全面演练工作，保证业务的连续性，并做好客户安抚、媒体应对等相关全面工作。

5、各网点科技及安全人员严格落实信息系统运行、维护及应急处置等各项管理制度，对网点网络、操作终端设备、备份线路、UPS系统等运行中存在的故障和隐患进行严密排查，并及时予以排除，确保我行系统安全稳定运行及应急情况下持续运行。

6、稽核部持续加强各网点防火、防盗、防抢等突发恶性事件应急预案的培训和演练工作，每季度至少保持一次以上的“防抢劫、防盗窃，防诈骗，保护金融资产安全”的“三防一保”演练及消防安全知识培训，各单位演练力求接近实战，提高各单位应对和处置能力。同时，各网点安保部结合演练的实际情况，逐步完善和优化安保方面的应急预案。

7、各网点各部门按各网点各项应急预案的管理要求，层层落实，并根据各部门及各支行的实际情况，制定具体的预案措施并落实专人负责，按照各项预案进行操作和演练，并做好相关书面记录和报告，根据实际操作情况，加强信息交流和反馈，对各项预案提出意见和建议。

2016年3月16日

第三篇：业务连续性监管指引

商业银行业务连续性监管指引

第一章 总则

第一条 信息系统与信息科技是保障商业银行业务持续运营的重要基础。为降低或消除因信息系统服务异常导致重要业务运营中断的影响，快速恢复被中断业务，维护公众信心和银行业正常运营秩序，提高商业银行业务连续性管理能力，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及相关法律法规，制定本指引。

第二条 本指引所称业务连续性管理是指商业银行为有效应对重要业务运营中断事件，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。

第三条 本指引所称重要业务是指面向客户、涉及账务处理、时效性要求较高的银行业务，其运营服务中断会对商业银行产生较大经济损失或声誉影响，或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安全造成严重影响的业务。

第四条 本指引所称重要业务运营中断事件(以下简称运营中断事件)是指因下述原因导致信息系统服务异常、重要业务停止运营的事件。主要包括：

(一)信息技术故障：信息系统技术故障、配套设施故障；

(二)外部服务中断：第三方无法合作或提供服务等；

(三)人为破坏：黑客攻击、恐怖袭击等；

(四)自然灾害：火灾、雷击、海啸、地震、重大疫情等。

第五条 商业银行应当将业务连续性管理纳入全面风险管理体系，建立与本机构战略目标相适应的业务连续性管理体系，确保重要业务在运营中断事件发生后快速恢复，降低或消除因重要业务运营中断造成的影响和损失，保障业务持续运营。

第六条 商业银行应当根据本行业务发展的总体目标、经营规模以及风险控制的基本策略和风险偏好，确定适当的业务连续性管理战略。

第七条 商业银行应当建立业务连续性管理的组织架构，确定重要业务及其恢复目标，制定业务连续性计划，配臵必要的资源，有效处臵运营中断事件，并积极开展演练和业务连续性管理的评估改进。

第八条 业务连续性管理的基本原则是：

(一)切实履行社会责任，保护客户合法权益、维护金融秩序；

(二)坚持预防为主，建立预防、预警机制，将日常管理与应急处臵有效结合；

(三)坚持以人为本，重点保障人员安全；实施差异化管理，保障重要业务有序恢复；兼顾业务连续性管理成本与效益；

(四)坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机制。

第九条 商业银行应当将业务连续性管理融入到企业文化中，使其成为银行机构日常运营管理的有机组成部分。

第二章 业务连续性组织架构

第一节 日常管理组织架构

第十条 董(理)事会是商业银行业务连续性生管理的决策机构，对业务连续性管理承担最终责任。主要职责包括：

(一)审核和批准业务连续性管理战略、政策和程序；

(二)审批高级管理层业务连续性管理职责，定期听取高级管理层关于业务连续性管理的报告，监督、评价其履职情况；

(三)审批业务连续性管理审计报告。

第十一条 高级管理层负责执行经董(理)事会批准的业务连续性管理政策。主要职责包括：

(一)制定并定期审查和监督执行业务连续性管理政策、程序；

(二)明确各部门业务连续性管理职责，明确报告路线，审批重要业务恢复目标和恢复策略，督促各部门履行管理职责，确保业务连续性管理体系正常运行；

(三)确保配臵足够的资源保障业务连续性管理的实施。

第十二条 商业银行应当设立由高级管理层和业务连续性管理相关部门负责人组成的业务连续性管理委员会，统筹协调、落实各项管理职责。

第十三条 商业银行应当指定风险管理部门或其他综合管理部门为业务连续性管理主管部门，组织开展全行业务连续性管理工作，指导、评估、监督各部门的业务连续性管理工作；组织制定业务连续性计划，协调业务条线部门，汇总、确定重要业务的恢复目标和恢复策略；组织开展业务连续性计划的演练、评估与改进；开展业务连续性管理培训等。

第十四条 商业银行应当明确业务连续性管理执行部门，包括业务条线部门与信息科技部门。业务条线部门负责风险评估、业务影响分析，确定重要业务恢复目标和恢复策略，负责业务条线重要业务应急响应与恢复；信息科技部门负责信息技术应急响应与恢复。

第十五条 商业银行应当明确业务连续性管理保障部门，包括办公室、人力资源部门、公共关系部门、财务部门、法律合规部门、后勤部门、保卫部门等，为业务连续性日常管理提供人力、物力、财力以及安全保障和法律咨询。其中，公共关系部门应当制定对外媒体公关策略，制定和执行对外媒体公关的应急预案。

第十六条 商业银行各部门应当负责本部门业务连续性管理工作，制定相关规章制度，制定和执行本部门业务连续性计划，开展本部门业务连续性计划的演练、评估与改进工作。

第十七条 商业银行内部审计部门应当负责并定期开展全行业务连续性管理审计工作。

第二节 应急处臵组织架构

第十八条 商业银行应当建立运营中断事件应急处臵的组织架构，包括应急决策层、应急指挥层、应急执行层和应急保障层。

第十九条 应急决策层由商业银行高级管理人员组成，负责决定应急处臵重大事宜，包括：决定运营中断事件通报、对外报告和公告；批准启动总体应急预案等。

第二十条 应急指挥层由商业银行的业务连续性管理主管部门、执行部门和保障部门负责人组成，负责运营中断事件处臵应急指挥和组织协调，督导应急处臵实施。

第二十一条 应急执行层由商业银行业务连续性管理执行部门组成，负责业务条线与信息技术应急处臵工作。

第二十二条 应急保障层由商业银行业务连续性管理保障部门组成，负责应急处臵所需人力、物力和财力等资源的保障，应急处臵对外报告、宣告、通报和沟通与协调，以及对外媒体公关、秩序维护、安全保障、法律咨询和人员安抚等相关工作。

第三章 业务影响分析

第二十三条 商业银行应当通过业务影响分析识别和评估业务运营中断所造成的影响和损失，明确业务连续性管理重点，根据业务重要程度实现差异化管理，确定各业务恢复优先顺序和恢复指标。商业银行应当至少每三年开展一次全面业务影响分析，并形成业务影响分析报告。

第二十四条 商业银行应当识别重要业务，明确重要业务归口管理部门、所需关键资源及对应的信息系统，识别重要业务的相互依赖关系，分析、评估各项重要业务在运营中断事件发生时可能造成的经济损失和非经济损失。

第二十五条 商业银行应当综合分析重要业务运营中断可能产生的损失与业务恢复成本，结合业务服务时效性、服务周期等运行特点，确定重要业务恢复时间目标(业务RTO)、业务恢复点目标(业务RPO)，原则上，重要业务恢复时间目标不得大于4小时，重要业务恢复点目标不得大于半小时。

第二十六条 商业银行应当明确业务重要程度和恢复优先级别，并识别重要业务恢复所需的必要资源。

第二十七条 商业银行应当通过分析业务与信息系统的对应关系、信息系统之间的依赖关系，根据业务恢复时间目标、业务恢复点目标、业务应急响应时间、业务恢复的验证时间，确定信息系统恢复时间目标(信息系统RTO)、信息系统恢复点目标(信息系统RPO)，明确信息系统重要程度和恢复优先级别，并识别信息系统恢复所需的必要资源。

第二十八条 商业银行应当开展业务连续性风险评估，识别业务连续运营所需的关键资源，分析资源所面临的各类威胁以及资源自身的脆弱性，确定资源的风险敞口。关键资源应当包括关键信息系统及其运行环境，关键的人员、业务场地、业务办公设备、业务单据以及供应商等。

第二十九条 商业银行应当根据风险敞口制定降低、缓释、转移等应对策略。依据防范或控制风险的可行性和残余风险的可接受程度，确定风险防范和控制的原则与措施。

第三十条 商业银行应当根据业务影响分析结果，依据业务恢复指标，制定差别化的业务恢复策略，主要包括关键资源恢复、业务替代手段、数据追补和恢复优先级别等。

第三十一条 商业银行应当依据业务恢复策略，确定灾难恢复资源获取方式和灾难恢复等级。

第四章 业务连续性计划与资源建设

第一节 业务连续性计划

第三十二条 商业银行应当依据业务恢复目标，制定覆盖所有重要业务的业务连续性计划。

第三十三条 业务连续性计划的主要内容应当包括：

(一)重要业务及关联关系、业务恢复优先次序；

(二)重要业务运营所需关键资源；

(三)应急指挥和危机通讯程序；

(四)各类预案以及预案维护、管理要求；

(五)残余风险。

第三十四条 商业银行应当制定总体应急预案。总体应急预案是商业银行应对运营中断事件的总体方案，包括总体组织架构、各层级预案的定位和衔接关系及对运营中断事件的预警、报告、分析、决策、处理、恢复等处臵程序。总体预案通常用于处臵导致大范围业务运营中断的事件。

第三十五条 商业银行应当制定重要业务专项应急预案，专项应急预案应当注重灾难场景的设计，明确在不同场景下的应急流程和措施。业务条线的专项应急预案，应当注重调动内部资源、采取业务应急手段尽快恢复业务，并和信息科技部门、保障部门的应急预案有效衔接。

第三十六条 专项应急预案的主要内容应当包括：

(一)应急组织架构及各部门、人员在预案中的角色、权限、职责分工；

(二)信息传递路径和方式；

(三)运营中断事件处臵程序，包括预警、报告、决策、指挥、响应、回退等；

(四)运营中断事件处臵过程中的风险控制措施；

(五)运营中断事件的危机处理机制；

(六)运营中断事件的内部沟通机制和联系方式；

(七)运营中断事件的外部沟通机制和联系方式；

(八)应急完成后的还原机制。

第三十七条 商业银行应当要求重要业务及信息系统的外部供应商建立业务连续性计划，证明其业务连续性计划的有效性，其业务恢复目标应当满足商业银行要求。

第三十八条 商业银行应当注重与金融同业单位、外部金融市场、金融服务平台和公共事业部门等业务连续性计划的有效衔接；同时，应当积极采取风险缓释及转移措施，有效控制由于外部机构业务连续性管理不充分可能产生的风险。

第二节 业务连续性资源建设

第三十九条 商业银行应当开展业务连续性计划所需的资源建设，满足业务恢复目标和重要业务持续运营的要求。

第四十条 商业银行应当重点加强信息系统关键资源的建设，实现信息系统的高可用性，保障信息系统的持续运行并减少信息系统中断后的恢复时间。

第四十一条 商业银行应当设立统一的运营中断事件指挥中心场所，用于应急决策、指挥与联络，指挥场所应当配臵办公与通讯设备以及指挥执行文档、联系资料等。

第四十二条 商业银行应当建立符合业务连续性管理要求的备用资源，如备用业务和办公场所资源、备用信息系统运行场所资源、备用信息技术资源、备用人力资源等，以及电力、通讯、消防、安保等资源。

第四十三条 商业银行选择备用场地时，应当确保不会同时遭受同类型风险；应当综合分析备用场地所在地的自然环境、地区配套设施、区域经济环境、交通条件、政策环境和成本等各方面因素，以及灾难恢复所需的金融服务、通讯、设备、技术等外部服务供应商资源情况。

第四十四条 商业银行在建立备用业务和办公场所时，应当配备业务操作和办公所需资源，并确保其能够迅速启用。

第四十五条 商业银行应当建立灾备中心等备用信息技术资源和备用信息系统运行场所资源，并满足银监会关于数据中心相关监管要求。

第四十六条 商业银行应当明确关键岗位的备份人员及其备份方式，并确保备份人员可用，降低关键岗位人员无法及时履职风险。

第五章 业务连续性演练与持续改进

第一节 业务连续性计划演练

第四十七条 商业银行应当开展业务连续性计划演练，检验应急预案的完整性、可操作性和有效性，验证业务连续性资源的可用性，提高运营中断事件的综合处臵能力。

第四十八条 制定业务连续性演练计划时，商业银行应当考虑业务的重要性和影响程度，包括客户范围、业务性质、业务时效性、经济与非经济影响等，演练频率、方式应当与业务的重要性和影响程度相匹配。

第四十九条 商业银行应当至少每三年对全部重要业务开展一次业务连续性计划演练。在重大业务活动、重大社会活动等关键时点，或在关键资源发生重大变化之前，也应当开展业务连续性计划的专项演练。

第五十条 商业银行应当加强业务应急预案的演练，重点加强业务和信息科技部门的协调、配合；应当注重以真实业务接管为目标，确保灾备系统能够有效接管生产系统并具备安全回切能力。

第五十一条 商业银行应当将外部供应商纳入演练范围并定期开展演练；同时，应当积极参加金融同业单位、外部金融市场、金融服务平台和公共事业部门等组织的业务连续性计划演练，确保应急和协调措施的有效性。

第五十二条 商业银行应当对业务连续性计划的演练过程进行完整记录，及时总结、评估和改进。

第二节 业务连续性管理评估与改进

第五十三条 商业银行应当建立业务连续性管理体系持续改进机制。

第五十四条 商业银行应当至少每年对业务连续性管理体系的完整性、合理性、有效性组织一次自评估，或者委托第三方机构进行评估，并向高级管理层提交评估报告。

第五十五条 商业银行应当每年对业务连续性管理文档进行修订，内容应当包含重要业务调整、制度调整、岗位职责与人员调整等，确保文档的真实性、有效性。

第五十六条 商业银行在开发新业务产品时，应当同步考虑是否将其纳入业务连续性管理范畴。对纳入业务连续性管理的，应当在上线前制定业务连续性计划并实施演练。

第五十七条 在业务功能或关键资源发生重大变更时，商业银行应当及时对业务连续性计划进行修订。

第五十八条 商业银行应当每年对本行业务连续性管理进行审计，每三年至少开展一次全面审计，发生大范围业务运营中断事件后应当及时开展专项审计。

第五十九条 商业银行业务连续性管理审计的内容应当包括：业务影响分析、风险评估、恢复策略及恢复目标的合理性和完整性；业务连续性计划的完整性和可操作性；业务连续性计划演练过程及报告的真实性和有效性；业务连续性管理相关部门及人员的履职情况等。

第六章 运营中断事件应急处臵

第一节 监测、预警与报告

第六十条 商业银行应当建立运营中断事件的风险预警体系，设定风险预警指标，并纳入全行风险预警体系中。

第六十一条 商业银行应当建立业务运营的监测体系及监控机制，对信息系统运行环境进行日常监测，采取自动化措施重点加强对业务运行情况的监控。

第六十二条 商业银行应当建立关键时点的监测与预警机制，在重大业务和社会活动等关键时点，或在业务功能、关键资源发生重大变更时，加强风险监控和预警。业务条线部门与信息科技部门等相关部门之间应当相互通报信息、提示风险，协同做好应急准备。

第六十三条 发生运营中断事件后，商业银行应当及时进行沟通和报告，包括：按照报告路线在内部各部门及人员之间的报告，与业务运营的外包方、业务合作方之间的沟通、以及按照银监会有关报告要求，向银监会或其派出机构的报告等。

第二节 运营中断事件处臵

第六十四条 商业银行应当制定运营中断事件等级划分标准，根据事件影响范围、持续时间和损失程度定义事件等级，开展应急响应处臵工作。

第六十五条 运营中断事件应急处臵应当遵循“统一指挥、分类管理、分级处臵、快速响应”的原则，在全行统一指挥下高效、有序应对；应当根据事件等级实施差别化处臵，必要时可以越级汇报、紧急授权，保障信息传递和决策的及时性，将影响或损失最小化。

第六十六条 商业银行应当及时、有效地响应运营中断事件，对事件影响进行评估，确定事件等级，及时启动应急预案，确保业务快速恢复，防止事态升级或恶化。

第六十七条 商业银行在实施应急处臵时，应当采取以下措施：

(一)加强运营中断事件处臵中的对外沟通，开展告知、解释与安抚工作，最大程度降低负面影响；

(二)对重要业务可以通过减少服务功能、缩小服务范围、利用替代系统、手工记账、利用他行支付渠道等多种手段进行业务应急处臵；

(三)采用程序化和标准化的手段，提高信息技术应急处臵的效率和质量。

第六十八条 商业银行应当为应急处臵做好场地、交通、通讯、资金等后勤保障工作。

第六十九条 商业银行应当对运营中断事件应急处臵过程进行完整记录。

第三节 灾难恢复

第七十条 对于导致或可能导致大范围业务运营中断的事件，商业银行应当迅速决策，确定是否实施灾难备份切换。

第七十一条 商业银行应当事先对备份资源进行技术验证，确保其可用性；在实施灾难备份切换时，信息科技部门应当向业务条线部门告知可能出现的数据损失情况，并对备份系统的运行情况实施监控，预警并防止出现二次中断风险。

第七十二条 商业银行在灾难备份切换、回切时，业务条线部门应当对中断时的重要业务数据进行核对，并在信息科技部门配合下，对丢失的数据进行追补；同时，应当进行测试和验证，确保交易的可靠性。

第四节 危机处理

第七十三条 商业银行应当建立危机处理机制，从维护客户关系、履行告知义务、维护客户合法权益出发，运用公共关系策略、方法，加强与客户、媒体的沟通，适时向公众发布信息，消除或降低危机所造成的负面影响。

第七十四条 商业银行应当指定专门部门负责危机处理工作，加强舆情监测、信息沟通和发布。

第七十五条 商业银行应当制定针对社会公众、媒体、股东、客户等相关各方的预案，在运营中断事件发生时及时、准确披露信息，防止因信息不对称可能产生的负面影响。

第七十六条 商业银行应当实时关注舆情信息，及时澄清虚假信息或不完整信息，消除社会疑虑，化解纠纷。

第七章 监管和处臵

第一节 监管处臵

第七十七条 银监会及其派出机构建立运营中断事件处臵领导小组和工作小组。

(一)领导小组主要职责为：

1．领导和指挥银行业运营中断事件处臵工作；

2．审批银行业运营中断事件处臵预案；

3．最终认定银行业运营中断事件等级，决定是否启动处臵预案；

4．对银行业运营中断事件重大处臵措施进行决策；

5．协调跨行业、跨部门共同开展的处臵工作重大事项；

6．对银行业运营中断事件处臵的对外信息发布进行决策。

(二)工作小组主要职责为：

1．制定银行业运营中断事件处臵预案；

2．对银行业金融机构运营中断事件进行监管处臵；

3．向处臵领导小组报告运营中断事件、重大处臵事项及事件进展情况；

4．依授权对外发布信息；

5．协调跨行业、跨部门资源。

第七十八条 银监会建立银行业信息科技风险预警体系，对可能导致银行业发生较大运营中断事件的风险进行分析和评估，进行风险提示和预警。

第七十九条 银监会及其派出机构对银行业运营中断事件进行分级。当运营中断事件同时满足多个级别的定级条件时，按最高级别确定事件等级。

(一)特别重大运营中断事件(Ⅰ级)

1．银行业金融机构重要信息系统服务中断，或重要数据损毁、丢失、泄露，造成经济秩序混乱或重大经济损失、影响金融稳定，或对公众利益、社会秩序、国家安全造成特别严重损害的事件；

2．在业务服务时段导致一个(含)以上省(自治区、直辖市)的多家金融机构业务无法正常开展达3个小时(含)以上的事件；

3．在业务服务时段导致单家金融机构两个(含)以上省(自治区、直辖市)业务无法正常开展达3个小时(含)以上，或一个省(自治区、直辖市)业务无法正常开展达6个小时(含)以上的事件；

4．业务服务时段以外，故障或事件救治未果、可能产生上述1至3类事件的事件。

(二)重大运营中断事件(Ⅱ级)

1．银行业金融机构重要信息系统服务中断，或重要数据损毁、丢失、泄露，对银行或客户利益造成严重损害的事件；

2．在业务服务时段导致一个(含)以上省(自治区、直辖市)的多家金融机构业务无法正常开展达半个小时(含)以上的事件；

3．在业务服务时段导致单家金融机构两个(含)以上省(自治区、直辖市)业务无法正常开展达半个小时(含)以上，或一个省(自治区、直辖市)业务无法正常开展达3个小时(含)以上的事件；

4．业务服务时段以外，故障或事件救治未果、可能产生上述1至3类事件的事件。

(三)较大运营中断事件(Ⅲ级)

1．银行业金融机构重要信息系统服务中断，或重要数据损毁、丢失、泄露，对银行或客户利益造成较大损害的事件；

2．在业务服务时段导致一个省(自治区、直辖市)业务无法正常开展达半个小时(含)以上的事件；

3．业务服务时段以外，故障或事件救治未果、可能产生上述1至2类事件的事件。

第八十条 按照属地监管原则，银监会派出机构在商业银行运营中断事件发生后2小时内，将事件及处臵情况上报银监会处臵工作小组。事件报告至少包括：事发银行及事件发生时间、地点、现象、影响范围和程度、已采取的措施等。

银监会处臵工作小组应当将重大以上运营中断事件上报银监会运营中断事件处臵领导小组。

第八十一条 银监会根据国家有关网络与信息安全事件应急预案要求向相关部门通报运营中断事件；对其他行业有较大影响的运营中断事件，可以向该行业主管或监管部门通报事件情况；对于特别重大(Ⅰ级)的运营中断事件，将事件及处臵情况及时上报国务院。

第八十二条 银监会及其派出机构对商业银行报送的事件内容和事件等级进行分析、评估，认定运营中断事件的最终等级，及时启动处臵预案，实施运营中断事件监管处臵工作。

第八十三条 对于较大(Ⅲ级)运营中断事件，按照属地监管原则，由银监会或其派出机构组织开展处臵工作，处臵结束后银监会派出机构向银监会上报运营中断事件总结报告。

第八十四条 对于特别重大(Ⅰ级)和重大(Ⅱ级)运营中断事件，银监会处臵工作小组及时核实情况，指导协调银监会派出机构开展处臵；根据事件影响范围、紧急程度和事件处臵进展情况，银监会处臵工作小组可以赴事发银行现场进行督导。

第八十五条 银监会及其派出机构督导商业银行采取措施尽快恢复系统和业务，最大程度减少事件产生的负面影响。必要时，可以协调国家专业技术队伍或外部专家提供技术支援。

第八十六条 银监会及其派出机构督导商业银行积极采取风险隔离措施，防止事件恶化或向其他银行业金融机构扩散。对可能影响其他银行业金融机构业务开展或对银行业产生区域性、整体性影响的事件，银监会及其派出机构及时发布风险提示，加强风险防范。

第八十七条 银监会及其派出机构督促商业银行开展危机处理，做好舆情监测和媒体沟通，做好合理宣传解释工作，防止不实信息导致银行业金融机构声誉风险。涉及行业性运营中断事件处臵情况通报时，由银监会按照信息披露程序统一对外发布信息。

第八十八条 银监会及其派出机构加强与相关部门和监管机构的协作，协调各方力量开展处臵工作。

第八十九条 商业银行业务恢复正常运行后，应当将运营中断事件及其处臵工作的评估、总结和改进报告报送银监会或其派出机构。银监会或其派出机构对事件进行评估和现场调查，查明事件原因，进行责任认定。

第二节 持续监管

第九十条 银监会及其派出机构将商业银行业务连续性管理纳入其风险管理综合评估范围。

第九十一条 银监会及其派出机构对商业银行业务连续性管理工作进行监督和检查，对业务连续性工作进行综合评价，提出监管要求。

第九十二条 商业银行应当于每年一季度向银监会或其派出机构提交业务连续性管理报告，包括上一业务连续性管理的评估报告与审计报告。

第九十三条 银监会及其派出机构对商业银行业务连续性管理报告进行审查，督导商业银行建立与其风险管控目标、机构规模、公众影响和所承担的社会责任相匹配的业务连续性管理体系。

第九十四条 银监会及其派出机构对商业银行业务连续性管理报告进行审查时，要综合考虑商业银行机构规模、业务范围以及风险状况。重点关注以下方面：

(一)业务连续性管理体系的完整性和合理性；

(二)业务连续性管理的实施情况；

(三)业务连续性计划的演练情况；

(四)业务连续性管理评估的完整性和准确性，审计覆盖领域和深度；

(五)业务连续性管理在执行过程中存在的问题及其整改情况。

第九十五条 商业银行在完成业务连续性计划的全行性演练后，应当在45个工作日内向监管机构提交演练总结报告。

第九十六条 商业银行业务连续性管理机制存在重大缺陷、日常管理工作存在严重违规的，因违反审慎经营规则导致业务运营中断的，或在运营中断事件中应急处臵不力导致事件恶化、蔓延的，银监会或其派出机构依法采取监管措施并追究有关责任人的责任。

第八章 附则

第九十七条 本指引适用于在中华人民共和国境内依法设立的法人商业银行和农村合作银行、城市信用社、农村信用社。

政策性银行、村镇银行、金融资产管理公司、信托公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、消费金融公司等其他银行业金融机构参照执行。

第九十八条 本指引由中国银监会负责解释、修订。

第九十九条 本指引自公布之日起执行。

第四篇：XXXX银行信息科技业务连续性评估报告

XXXX银行

信息科技业务连续性评估报告

为全面了解XXXX银行信息科技业务连续性管理工作现状，科技信息部开展了信息科技业务连续性评估工作，现将评估情况汇报如下：

一、总体评价

为保障电子设备及网络的正常运转，XXXX银行建立了由突发事件应急领导组统一管理的应急管理体系。全行生产网络采用联通+移动双网互为备份的方式接入，降低了网络的中断风险；电力采用市电+UPS应急电源双线接入的方式，并配备的发电机，保障了电力的不间断供应；全行所有在用软件资源均备份在总行FTP服务器，随时可下载安装使用，避免了软件崩溃带来的中断风险；各类业务必须的电子设备均在科技信息部配备了数量不等的备用设备，可随时更换使用；全行的安全软件由总行科技信息部统一升级和管理，确保所有计算机系统处于最安全的工作状态。

全行每季度根据应急预案进行应急演练，形成演练报告并上报科技信息部。科技信息部每季度对全辖进行监督检查，确保演练的真实性和成效，切实减少业务中断风险。

二、管理体系建设

（一）组织管理

XXXX银行建立了由XXXX银行突发事件应急领导组统一领导的应急管理体系，统一管理全行的业务连续性工作，下设办公室，办公室成员由各机构、部(室)、中心负责人组成，具体负责决定是否启动相对应的应急预案；研究拟定突发事件处置流程；组织指挥突发事件处置工作；协调、管理突发事件的信息报送工作；日常应急演练的督导和检查工作；以及突发事件处置工作的费用核算及效益分析，突发事件及处置工作对未来的影响评估，处置工作的经验教训等。

各营业网点结合自身实际，各自成立了突发事件应急领导小组，具体负责本机构的应急管理工作。

（二）制度建设

为了全面防范各类计算机及网络突发事件，切实做到在处理各类事件时有依可循，XXXX银行制订了一系列相关的制度，保证了处理问题的全面、快速。

1.制定了《XXXX银行网络与信息系统突发事件处置与报告管理办法》，明确了发生重大中断事件时，对事件定级、启动相应的应急预案、向上级有关部门报告及处置、事件解决、事件关闭及汇总等相关流程。

2.制定了《XXXX银行生产系统巡检管理办法》，规定了各机构对业务相关计算机及网络设备的日常巡查工作，发现问题及时上报，将设备中断风险处理在萌芽阶段。

3.制定了《XXXX银行发电机使用管理规定》，规定了发电机的日常使用和保养，确保在电力中断发生时提供可靠的应急保障。4.制定了《XXXX银行计算机及网络安全应急预案》，全面规范了电力、网络、软件、病毒、硬件发生中断时的应急处理流程，为应急演练提供了可靠的依据。

（三）基础设施建设

为了保障全行网络及电力系统正常运行，XXXX银行于每年春季开展设备及线路的巡检工作。巡检范围主要包括：UPS电源、电池组、防雷箱、发电机、设备间及柜台线路等，及时发现隐患并采取处理措施，确保网络及电力设备的安全。

同时，XXXX银行不断加强网络及电力基础设施更新换代工作，对于老旧坏损的设备，及时予以更换，切实保障全行各项业务可以正常开展。

（四）监督检查

XXXX银行按季对全行业务连续性工作开展情况进行监督检查，检查内容主要包括各网点应急预案制定情况，应急演练开展情况等，发现问题，对责任人严格按照要求进行处理，切实提高全员思想认识，提升全员应急处置能力。

（五）教育培训

XXXX银行每年对全辖计算机管理员进行业务连续性培训，并由计算机管理员对所在网点员工进行再培训，有效提升了全员应急处置能力。

三、应急预案建设

为规范全行的应急处理流程，科技信息部制定了《XXXX银行计算机及网络安全应急预案》，包含银行的计算机系统风险、组织领导、营业网点电子设备故障的应急处理、电力电源故障的应急处理、网络设备及线路故障的应急处理、应用程序出现异常的应急处理和反病毒应急处置等七章，以图文结合的形式全面阐述了因电力、网络、软件、病毒、硬件等原因发生中断事件时的应急处理流程，为全行的应急演练工作提供了可靠的依据。

全辖所有网点在总行突发事件应急领导组及各自应急领导小组的领导下，根据各自网点的实际建设和人员配置情况，在总行应急预案的框架内制定自身的应急预案，并在实际的演练过程中不断修订和完善。

四、应急演练情况

根据总行统一要求，全行每季度根据应急预案开展一次应急演练工作，形成演练报告，留存影像资料，并根据演练中存在的问题形成演练总结并修订演练预案。

五、存在问题及整改工作

（一）部分网点负责人对信息科技演练工作重视程度不足，演练流于形式，不能有效提升员工应急处置能力，存在业务连续性风险。

（二）网点人员流动性大，尤其是计算机管理员变动频繁，工作交接流程不完善或者不开展，导致网点业务连续性工作不连续，成效低或者无成效。

六、意见与建议

（一）加强监督检查

科技信息部要按照监管标准、上级要求及全行业务连续性工作实际制定检查标准，定期对网点业务连续性工作进行检查，如实记录检查发现的问题，严格按照处罚标准进行处罚，同时监督指导网点进行整改，切实保障全行业务连续性工作落到实处、有效开展。

（二）加强教育培训

加强对全员业务连续性知识及技能的培训，进一步丰富培训内容，创新培训模式，确保有效提升全员应急处置能力，防范业务连续性风险。

XXXX银行科技信息部 2018年10月31日

第五篇：自我评估报告

自我评估报告

那次克道尔吉.林毕20100100329310中西临床四班

摘要：1综合自我探索的信息，分析自己的价值观 兴趣 性格和技能对自己的基本情况做一个简要的分析和定位自我发展可能出现的问题

关键词：自我分析 价值观 性格 自我定位

本人在校热爱祖国，尊敬师长，团结同学，乐于助人，是老师的好帮手，同学的好朋友。本人品德兼优、性格开朗、热爱生活。较强的实践能力和组织能力。我学习勤奋，积极向上，喜欢和同学讨论并解决问题，经常积极参加班级及学校组织的各种活动。大学四年我学到了很多书本上学不到的知识，思想比以前有了很大的提高，希望以后能做一个有理想，有抱负，有文化的人，为建设 社会主义中国做出自己的努力。当然我也深刻认识到自己的不足，字写的不是很好，有时候做事情会只有三分钟热情，我相信只要

克服这些问题，我就能做的更好。积极参加各项活动，关心热爱集体，乐于帮助别人，劳动积极肯干，自觉锻炼身体，经常参加并

组织班级学校组织的各种课内外活动。本人品德兼优、性格开朗、热爱生活，有较强的实践能力和组织能力 学习之余，走出校门，本人珍惜每次锻炼的机会，与不同的人相处，让自己近距离地接触社会，感受人生，品味生活的酸甜苦辣。

过四年的大学生活，我成长了很多。在即将毕业之时，我对自己这四年来的收获和感受作一个小结，并以此为我今后行动的指南。

思想方面，我追求上进，思想觉悟有了很大的提高。我热爱祖国,热爱人民,坚决拥护共产党领导和社会主义制度。我觉得一个人的价值是由他对社会对别人所做的贡献来衡量的，我加入中国共产党的原因也是要努力实现自我价值。我认真学习党的各种理论，并努力把他们付之于实践，对党有了更加清晰的认识。学习方面，我觉得大学生的首要任务还是学好文化知识，所以在学习上我踏踏实实，一点也不放松。我认为好的学习方法对学好

知识很有帮助，所以在每次考试后，我都会总结一下学习经验。一份耕耘一分收获，每每看到自己可喜的成绩，我就会感叹只要你有决心，没有什么事是不可能的。对于我们计算机相关专业的学生来说，光光学好书本上的知识是远远不够的。我利用课余时间经常阅览计算机类的书籍，并参加了一些计算机水平的资格考试，取得了不错的成绩。我认为学习是学生的职业，这份职业同样需要有智慧、毅力和恒心。在当今这个快速发展的信息时代，我们只有不断汲取新知识，才不会落 学习固然重要，一个人能力的培养也不容

忽视。四年的大学生活给了我很多挑战自我的机会，如系学生会的竞选，院里组织的演讲比赛，文化艺术节的文艺汇演、英语演讲比赛等。在参与这些活动的过

程中，我结交了一些很好的朋友，学到了为人处事的方法，锻炼了自己的能力。这些经历使我明白有些事情如果尝试了，成功的机会就有一半，如果不去尝试，成功的几率只能为零。机会来临时，我们就要好好地把握住。

大学校园就是一个大家庭。在这个大家庭中，我们扮演着被培养对象的角色。老师是我们的长辈，所以我对他们尊敬有加。同学们就像兄弟姐妹，我们一起学习，一起娱乐，互帮互助，和睦的相处。集体生活使我懂得了要主动去体谅别人和关心别人，也使我变得更加坚强和独立。我觉得自己的事情就应该由自己负责，别人最多只能给你一些建议。遇到事情要冷静地思考，不要急躁。不轻易的承诺，承诺了就要努力去兑现。生活需要自己来勾画，不一样的方式就有不一样的人生。四年的大学生活是我人生中美好的回忆，我迈步向前的时候不会忘记回首凝望曾经的岁月。本人具有 沟通能力;具有较强的判断能力及逻辑分析能力;为人正直、遵纪守法;爱好广泛，乐于与人交往,有较好的团队精神。

珍贵的四年大学生活已接近尾声，感觉非常有必要总结一下大学四年的得失，从中继承做得好的方面改进不足的地方，使自己回顾走过的路，也更是为了看清将来要走的路。学习成绩不是非常好，但我却在学习的过程中收获了很多。首先是我端正了学习态度。在我考进大学时，脑子里想的是好好放松

从重压下解放出来的自己，然而很快我就明白了，大学仍需努力认真的学习。看到周围的同学们拼命的学习，我也打消了初衷，开始大学的学习旅程。其次是极大程度的提高了自己的自学能力。由于大学的授课已不再像高中时填鸭式那样，而是一节课讲述很多知识，只靠课堂上听讲是完全不够的。这就要求在课下练习巩固课堂上所学的知识，须自己钻研并时常去图书馆查一些相关资料。日积月 累，自学能力得到了提高。再有就是懂得了运用学习方法同时注重独立思考。要想学好只埋头苦学是不行的，要学会“方法”，做事情的方法。古话说的好，授人以鱼不如授人以渔，我来这里的目的就是要学会“渔”，但说起来容易做起来难，我换了好多种方法，做什么都勤于思考，遇有不懂的地方能勤于请教。在学习时，以“独立思考”作为自己的座右铭，时刻不忘警戒。随着学习的进步，我不止是学到了公共基础学科知识和很多专业知识，我的心智也有了一个质的飞跃，能较快速的掌握一种新的技术知识，我认为这对于将来很重要。在学习知识这段时间里，我更与老师建立了浓厚的师生情谊。