商业银行业务连续性解读

1、商业银行业务连续性监管指引解读受“指引”约束的单位2银监会直接监管的信托、企业集团财务公司、金融租赁公司一直是我们的盲区。第九十七条本指引适用于在中华人民共和国境内依法设立的法人商业银行和农村合作银行、城市信用社、农村信用社。政策性银行、村镇银行、金融资产管理公司、信托公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、消费金融公司等其他银行业金融机构参照执行。指引和其他重要标准之间的关系3商业银行业务连续性干系人4“指引”的重点规定确定各业务恢复优先顺序和恢复指标，至少每三年开展一次全面业务影响分析重要业务RTO不得大于4小时，重要业务RPO不得大于30分钟。（*应急监管条款有

2、更高要求）由业务的4大指标RTO、RPO、业务应急响应时间、业务恢复的验证时间推导确定信息系统的RPO、RTO指标。三个依赖关系：业务与信息系统之间的依赖关系、业务之间的相互依赖关系、信息系统之间的相互依赖关系5业务连续性计划业务连续性计划关联关系和次序关键资源指挥与通讯预案及预案维护、管理要求总体应急预案用于处置导致大范围业务运营中断的事件重要业务专项预案采取业务手段尽快恢复业务，并和信息科技部门有效衔接外部供应商业务连续性计划外部供应商也要建立并证明业务连续性计划的有效性，满足本指引要求6业务连续性资源建设灾备数据中心岗位备份人员备用业务场所指挥场所信息系统资源7要求实现信息系统的高可用性

3、确保备份人员可用，降低岗位人员无法及时履职风险。业务连续性计划演练演练时间至少每三年一次全部演练重大业务活动、重大社会活动等关键时间点之前新业务上线之前关键资源发生重大变化之后演练目标应当以真实业务接管为目标确保有效接管以及安全回切加强业务和信息科技部门的协调和配合演练参与积极参与同业单位、外部金融市场、金融服务平台、公共事业部门组织的业务连续性演练应当将外部供应商纳入演练范围8灾难恢复事先对备份资源进行技术验证，确保其可用性防范切换后的“二次中断风险”9评估、审计与日常监管一年一评估、三年一审计大范围中断事件后需要专项审计每年一季度向银监会提交管理报告、评估报告、审计报告全行业务连续性计划演

4、练后45个工作日内提交演练总结报告10应急监管11事件级别事件名称事件定义监管级别I特别重大运营中断事件1. 数据丢失、泄漏造成公众、社会、国家利益受严重影响；2. 导致一个(含)以上省(自治区、直辖市)的多家金融机构业务无法正常开展达3个小时(含)以上的事件；3. 导致单家金融机构两个(含)以上省(自治区、直辖市)业务无法正常开展达3个小时(含)以上，或一个省(自治区、直辖市)业务无法正常开展达6个小时(含)以上的事件；上报国务院II重大运营中断事件1. 数据丢失、泄漏造成客户利益受影响；2. 导致一个(含)以上省(自治区、直辖市)的多家金融机构业务无法正常开展达半个小时(含)以上的事件；3. 在业务服务时段导致单家金融机构两个(含)以上省(自治区、直辖市)业务无法正常开展达半个小时(含)以上，或一个省(自治区、直辖市)业务无法正常开展达3个小时(含)以上的事件；银监会现场督导III较大运营中断事件1. 数据丢失、泄漏造成客户利益受较大影响；2. 导致一个省(自治区、直辖市)业务无法正常开展达半个小时(含)以上的事件； 上报属地银监会接受监