农村信用合作社电子商票平台应急预案.doc

各分支机构：为提高应对电子商业汇票系统危机的能力，规范电子商业汇票系统危机处置程序，保障电子商业汇票业务的连续性和社会资金的安全，现将XXX农村信用合作联社电子商业汇票平台应急预案（暂行）印发给你们，请遵照执行。XXX农村信用合作联社电子商业汇票平台应急预案（暂行）第一章 总则一、预案目标及适用范围为了提高XXX县农村信用合作联社电子商业汇票（以下简称商票）平台应对运行故障和突发事件的处置能力，防范风险，保障电子商业汇票业务的连续性处理和社会资金的安全，依据中国人民银行电子商业汇票系统业务管理办法、电子商业汇票系统危机处置预案（试行）等制度，制定本预案，以避免由于自然及人为因素造成对系统的影响，导致系统服务中断或造成资源损失，并降低灾难恢复时可能造成的损失。本计划适用范围包括商票业务平台所有系统运行的软硬件设备、虚拟资源、相关管理制度、相关组织机构及人员。二、处置原则（一）业务连续性原则商票系统进行危机处置时，应采取积极有效的措施，保障商票业务的连续性处理。（二）系统不间断原则发生突发事件时，应按规定程序尽快恢复系统，保障商票系统的不间断运行。（三）数据完整性原则商票系统危机处置时，应尽快查找丢失的商票数据，确保数据的完整性和社会资金安全。（四）可操作性原则商票系统危机处置要具有可操作性。（五）快速反应原则发生异常情况和突发事件时，应做到早报告早处理，及时组织有关人员在最短时间内排查故障。第二章 组织架构和职责分工一、应急组织架构应急领导小组网络应急小组系统应急小组应用应急小组厂商应急小组（一）应急领导小组应急领导小组组长由联社理事长担任，副组长由分管业务副主任担任，成员由业务部、信息部、风险管理部、财务会计部、综合管理部、审计部、营业部负责人组成，小组办公室设在业务部，负责审批业务持续性计划及应急预案，审核应急工作组提交的重大事件处理方案。（二）应急小组的工作职责：负责商票系统突发事件的应急指挥、组织协调和过程控制；向上级报告应急处置进展情况和总结。启动应急预案启动商票系统突发事件相应的业务应急预案，对突发事件进行处置，确保业务的持续性；对商票系统突发事件业务影响情况进行分析和评估；收集分析商票系统突发事件应急处置过程中的数据信息和日志；向上级报告应急处置进展情况和事态发展情况。应急事件处理负责详细记录并分析应急事件，在技术人员及其他资源的协助下，提出技术解决方案，并负责向应急领导小组解释应急事件及方案；当技术解决方案通过应急领导小组审核后，由应急小组办公室负责方案的实施，并在实施结束后，提交“应急事件处理报告”。业务持续性计划及应急预案优化负责定期对现有的业务持续性计划及应急预案进行评估，当发现存在风险时，需要进行相应的优化；优化后的业务持续性计划及应急预案必须提交应急领导小组审核，并按照审核通过后的新计划进行实施。（三）支持保障支持保障工作由办公室负责，提供应急所需人力和物力等资源保障；做好对受影响应用的解释工作；做好安全保障、法律咨询和支援等工作；建立与电力、通讯、公安和消防等相关外部机构的应急协调机制和应急联动机制；其他为降低事件负面影响或损失提供的应急支持保障等。二、职责与权限部门/岗位职责与权限应急领导小组1. 组织、指导和督促重大运行事件的应急响应工作。2. 现场指挥重大运行事件应急响应。3. 审定系统技术救治方案。4. 批准技术救治方案的启用。5. 组织协调人员配合、资源调配等工作。6. 及时向上级部门报告重大运行事件及其处理情况。7. 审定重大运行事件处理和分析报告。系统应急小组8. 编写技术救治方案9. 组织技术救治方案的测试、更新10. 应急救治方案的演练和培训11. 应急救治方案的实施12. 及时向应急报告小组通报进展情况13. 及时向应急协调小组提出资源请求14. 配合技术分析小组制定测试验证方案15. 配合测试验证小组查找问题根源应用应急小组1. 向应急指挥报告和接收应急指令。2. 负责收集故障现场应用信息。3. 负责诊断系统应用故障。4. 负责应用故障救治实施。5. 负责应用故障分析和提供报告。网络应急小组1. 包括网络、机房环境、技术资源保障等环节的应急保障。2. 向应急指挥报告和接收应急指令。3. 负责收集故障现场网络信息、网络故障诊断、网络故障救治实施、网络故障分析和提供报告。4. 负责协调相关应急所需的机房环境资源。5. 负责行内外技术专家、设备、厂商等各类应急技术资源的协调。厂家应急小组1. 接收救治应用、故障报告。2. 向应急协调小组报告故障情况。3. 协调组织应急故障救治工作。三、应急事件报告商票系统发生异常情况或突发事件后，现场人员应第一时间向应急小组报告，应急小组立即向应急领导小组报告。报告人应客观、全面、具体地报告情况，包括事件发生的时间、事件起因、经过、影响程度等。三级以上事件由应急协调小组报应急领导小组，并按规定执行重大突发事件报告制度，在规定时间内向人民银行、银监会报告。第三章 测试演练一、应急预案演练系统应急领导小组定期组织相关人员对应急预案进行演练，通过测试演练可检验应急组织的运作是否高效，应急预案的质量是否满足实际要求，同时检验应急预案文档资料的完整性，应急策略的正确性，还可以提高应急小组人员的操作熟练程度，从而使各部门配合井然有序。考虑到系统的实际情况，在保证系统安全运行前提下，选择适当的应急演练预案和测试策略，将测试结果和学习到的经验进行记录。将测试中和测试后收集有助于提高预案效率的信息添加到应急预案中。二、应急预案维护应急预案由本系统的应用应急组负责维护，涉及到系统、网络和应用的内容由相关人员协助；对系统进行配置，运维部门要提早介入，积极准备相应的应急预案；新的版本上线时，由信息部提供相应的运维技术支持。对变动后的新应急预案要根据情况进行实地演练，以检测其实效性。系统的应急预案还要根据实际故障处理经验、应用功能或系统结构的变化等不断改进和完善。一方面通过应急演练可以改进应急恢复过程，另一方面由于软硬件环境如系统环境、网络配置、应用系统版本的不断变化，需要对应急预案进行相应的调整，以达到更优的效果，在最短的时间内恢复系统正常运行。三、应急预案培训对于应急预案参加人员进行培训是系统应急的重要补充；在预案内有规定职责的新来员工或者新到该岗位员工应该在上岗后接受短期培训，和应急预案相关的人员所接受的培训最终使他们能够无需实际文档的协助就能够执行相应的应急恢复操作。维护人员必须参加以下应急预案要素的培训：预案的目的、团队之间的协调与沟通、事件汇报流程、系统应急的处理流程和个人在应急中的职责等。四、应急预案检查应急预案必须被维持在能够正确反映系统需求、规程、机构架构和策略的就绪状态。由于业务需求的转移、技术的更新或新的内外环境变动都会造成IT系统的频繁变化。应急预案的定期检查和更新是至关重要的，预案至少每年进行一次针对正确性和完整性的检查，在预案的任何部分发生重大变化时也需要进行，这是一项基本的要求。某些部分需要更频繁的检查，如人员联络清单。根据系统类型和重要程度的不同，对预案内容和规程的评估会更加频繁。系统应急协调小组每季度（或者半年）应组织人员对应急预案进行检查。主要检查：系统应急预案与实际操作部门/岗位设置是否相符。系统应急预案中具体岗位人员，联系方式是否有变