西藏堆龙民泰村镇银行
业务连续性计划实施报告
为降低或消除因信息系统服务异常导致重要业务运营中断的影响,快速恢复被中断业务,维护客户信心和我行正常运营秩序,提高我行业务连续性管理能力,我行特制定《西藏堆龙民泰村镇银行业务连续性管理办法》,在2022年度按照以上管理办法我行开展了一次真实业务,贴近实战的应急演练,参与发起行开展了一次应急演练,提升我行对突发事件的协同处置能力。
一、基本情况
业务连续性管理是指我行为有效应对重要业务运营中断事件,建设应急响应、恢复机制和管理能力框架,保障重要业务持续运营的一整套管理过程,包括策略、组织架构、方法、标准和程序。该管理办法中明确了业务连续性组织架构及职责,明确了我行重要业务系统,确定了业务恢复优先次序,制定了重要业务恢复目标,包含了各类突发事件的应急预案。
二、业务连续性计划实施情况
业务连续性计划测试与演练包含应急执行小组应急处理的有效性,故障解决的准确性,进行生产系统灾难恢复后的正确性与运行效率检验,保灾备系统能够有效接管生产系统并具备安全回切能力。由运营财务部制定了专项应急演练预案,联合各成员按照演练计划进行了测试演练。
(一)“防挤兑”应急演练
为了有效应对突发性的挤兑事件研究、熟悉处置此类事件的组织指挥程序验职能部门快速反应能力,提高相关职能部门和全体员工处置突发性事件的组织、应变能力熟悉和了解处置突发事件的应急预案掌握好处置的原则和方法及操作规程,帮助员工正确处置突发事件。我行于6月23日组织了防挤兑培训、训练和演综。整个演练流程分工明确、节奏紧凑,达到预期效果,保障网点各项工作正常运转起到推动作用。
(二)支付清算系统业务连续性应急演练
为提升我行在清算账户余额不足情况下紧急筹措资金的应急处置能力,发起行于2022年8月26日上午组织我行开展了支付清算业务连续性应急演练。我行通过视频会议接入演练现场观摩、学习演练方案明白了事件报告、应急响应、融资与操作等步骤。通过本次演练,我们也认识到在融资增信、资金划拨、应急场景等方面还存在不足。
三、下一步工作计划
(一)建立健全业务连续性管理相关制度
按照《商业银行业务连续性监管指引》的规定,进一步完善我行业务连续性管理报告制度、完善现有的业务连续性计划全行演练总结报告、建立功能完善的业务连续性管理报告体系。
(二)严格执行信息科技及业务连续性管理办法
为了加强内部管理,严格按照《商业银行信息科技风险管理指引》《商业银行业务连续性监管指引》等管理制度。设立我行的信息科技管理委员会,落实业务连续性计划、总体应急预案、重要业务专项应急预案、业务连续性计划演练等制度,确保管理办法真实有效。
(三)加强机房建设管理
计算机中心机房是我行计算机信息系统业务数据集中处理的重要场所,网络、数据库等各大生产运行系统,为要害部门之一。应加强对外人出入机房采取上级领导的书面审批方式,完善机房门禁管理;机房值班人员应认真履行职责,对主机、网络、数据库和各应用系统的正常运行进行监控;重视机房消防安全管理,加强机房防火、防水、防雷、防潮、防盗、防鼠害、防破坏等防护措施,定期开展消防演练,做到有备无患。