商业银行业务外包服务管理应急预案

商业银行业务外包服务管理应急预案xx商业银行外包服务管理应急预案

序言为确保xx商业银行各业务系统连续、稳定运行，加强外包管理，预防因外包管理原因造成业务系统服务中止或外包协议意外终止，并将外包风险可能造成损失控制在最小范围内，特制订本预案依据文件依据《商业银行信息科技风险管理指导》以及《商业银行外包风险管理指导》（征求意见稿）等监管要求制订本预案。使用范围本预案适适用于外包服务商在服务中可能出现重大缺失，尤其需要考虑外包服务商重大资源损失，重大财务损失和主要人员变动，以及外包协议意外终止时应急管理。 修订统计版本号日期修订说明修订人审核1.0.4Xx商业x

目录第一章 外包管理监管要求 4第二章 应急组织及职责 52.1 应急组织架构 52.2 职责与权限 52.3 应急组织组员联络方式 7第三章 应急管理流程 83.1 开启条件 83.2 应急处理流程 8第四章 预案演练和更新 14第五章 参考文件 15外包管理监管要求外包定义外包是指商业银行将原本应由本身负责处理一些事务或一些业务活动委托给服务提供商进行处理经营行为。服务提供商包含独立第三方，商业银行或其所属集团设置在中国境内或者境外子企业、关联企业或隶属机构。商业银行不得将其信息科技管理责任外包。商业银行外包管理组织架构应包含董事会、高级管理层及外包管理团体外包应急预案范围外包服务商在服务中可能出现重大缺失。尤其需要考虑外包服务商重大资源损失，重大财务损失和主要人员变动，以及外包协议意外终止。应急组织及职责应急组织架构为保障外包服务应急预案顺利实施，成立总行外包应急领导小组、外包应急处理协调小组，其中外包应急处理协调小组由外包商联络组、技术支持组、业务支持组和行外联络组等组成。全行外包管理应急组织架构见下列图：技术技术支持组业务支持组外包商联络组外包应急处理协调小组行外联络组外包应急领导小组职责与权限总行应急领导小组主要由总行风险管理部、信息科技部、审计部、运行管理部、电子银行部、零售业务部、企业业务部、办公室等部门领导组成。主要负责外包管理应急方案开启和决议；负责协调总行部门和外部单位资源；审核应急方案和重大问题汇报；针对外包服务商在服务中可能出现重大缺失，尤其需要考虑外包服务商重大资源损失，重大财务损失和主要人员变动，以及外包协议意外终止发生时，及时向当地人民银行、银监局汇报，组织指挥外包服务应急处理工作。总行应急处理协调小组主要由总行风险管理部、信息科技部部门领导组成。负责组织、协调、实施应急方案，调配应急资源，及时向领导小组汇报应急处理相关信息。外包商联络小组由科技部综合管理岗相关人员组成。负责向应急处理协调小组提供引发外包应急预案外包服务商相关联络信息，负责在外包服务商资源池中寻求其它外包服务商信息。技术支持小组信息科技部相关技术人员组成。负责在外包服务中止情况下，关于进行外包服务相关故障帮助排查、技术恢复，保障业务服务正常运行。业务支持小组由运行管理部、企业业务部和零售业务部、电子银行部等相关业务部门组成。主要负责在外包服务中止引发业务系统中止时，对全行进行业务应急进行组织协调，对业务处理进行指导，以及业务应急流程管理。总行行外联络组包含办公室、审计部等保障支持部门。主要负责协调行外资源协调，联络行外单位以进行应急处理。应急组织组员联络方式请将各小组联络方式等信息填进去小组姓名部门联络方式其它联络方式应急管理流程开启条件对经过多路径了解服务商信息经分析并确认外包服务商在服务中可能出现重大缺失，尤其需要考虑外包服务商重大资源损失，重大财务损失和主要人员变动，以及外包协议意外终止时，开启外包服务管理应急预案。对服务商信息分析，能够从包含但不限于以下路径进行信息搜集分析：对应急管理外包服务约定时审计、服务商日常服务过程、服务商所在行业发生重大政策改变等。应急处理流程1．恢复系统生产运行2．处理因为系统故障造成业务问题3．形成故障处理汇报上报总行应急领导小组。4．总行技术应急小组形成汇报上报总行应急领导小组。5．总行应急领导小组进行分析，并经过全行发文提醒各行注意躲避。亲密与相关部门沟通与合作，重点防范业务系统瓦解、数据丢失和失密。组长宣告开启应急预案后，小组组员按预案要求实施各类防抗方法，与人民银行、银监局保持亲密联络，掌握灾害情况，及时通报系统防灾、受灾及抗灾情况，快速传达人民银行、银监局反抗灾工作指示精神，确保信息透明和通畅。向人民银行、银监局提交突发事件处理工作汇报，汇报内容应包含但不限于：突发事件描述及分析；各项对策制订原因及实施效果；处理工作费用核实及效益分析，突发事件及处理工作对未来影响评定、处理工作经验教训等。4.2故障发生被发觉可能来自两个地方：1．结算中心业务人员。首先她们负责业务日常监控，一旦业务发生异常，就转发技术支持小组，技术支持小组进行确认，同时将故障情况报总行应急小组。2．信息科技部技术人员。她们负责技术方面日常监控，一旦发觉主机、数据库或者应用发生异常，就转发技术支持小组，同时将故障情况报总行应急小组。3．总行应急小组受理故障汇报后，立刻开展部门间协调工作，监督故障排除情况，同时上报总行应急领导小组。4．总行应急领导小组受理故障汇报后，立刻开展外部单位间协调工作，同时督导行内故障处理情况。4.2.2总行技术支持小组对故障进行分类，假如属于硬件原因而造成故障，则交由相关主机维护人员和企业处理，并请相关企业人员现场支持。假如是因为操作系统故障造成故障，则交由主机维护人员进行相关处理，并进行双机切换等步骤。假如因为数据库故障造成故障，则交由数据库维护人员处理，必要话进行数据库恢复等操作。假如因为应用系统造成故障，则交由应用系统维护人员进行处理，并进行系统恢复或者数据修改等操作。对于技术支持小组无法处理故障，报总行应急小组，经总行应急小组快速确认，再报总行应急领导小组，申请总行项目组和合作企业现场技术支持，开启业务应急预案。4.2.31．恢复系统生产运行2．处理因为系统故障造成业务问题3．形成故障处理汇报上报总行应急领导小组。4．总行技术应急小组形成汇报上报总行应急领导小组。5．总行应急领导小组进行分析，并经过全行发文提醒各行注意躲避。负责支付系统业务开展以及日常运行维护管理人员，在30分钟之内不能处理问题，应快速向运维支持部门汇报，运维部门接收到汇报后应立刻联络应急技术支持。信息科技部作为运维支持，当确定属于系统故障时，应提出应急技术支持，并尽快对问题做出定位，估量在15分钟内不能处理，应负责与设备供给商、操作系统及数据库系统提供商，以及软件开发部门联络。信息科技部对应用系统问题进行定位和处理，提供给用系统级应急支持。相关厂商作为系统软硬件二级支持，提供高级技术支持，必要时赶到现场。由业务运行监控和技术运行监控进行日常监控，发觉问题后，将问题快速反馈到总行应用维护技术支持组。总行应用维护技术支持组收到问题反馈后，马上进行故障诊疗，判断能否快速处理，能够快速处理问题马上进行故障处理阶段，在故障处理后做出故障处理反馈。假如不能快速处理，应该快速将该问题汇报到总行应急领导小组，由应急小组启用各应急资源，并指示应急技术支持组进行故障分析。经过故障分析，判断是否能够发觉故障点，假如能够发觉故障点，则依照故障点情况申请相关分行系统支持组技术支持，并由技术支持开始故障排除；假如不能发觉故障点，汇报分行应急领导小组，由应急领导小组准备协调全行资源进行处理。假如经过系统支持组处理依然不能排除故障，则直接汇报总行应急领导小组及对外联络小组。对外联络小组将故障情况汇报总行相关业务技术部门，同时通知合作企业做好应急准备。总行应急领导组组织各相关部门和工作组召开故障应急处理会议，通报故障情况，讨论故障处理意见。同时应急领导组通知业务支持组做好业务应急准备，进入故障处理阶段。总行应急领导小组收到分行应急情况汇报后，下达总行应急处理指令。业务支持组接收应急处理指令后，联络总行级外部资源，同时帮助进行应急处理。技术支持组接收应急处理指令后，进行远程登录，开始问题排查。经过合作企业、技术支持组协同查找还是不能排除故障，合作企业和技术支持组进行现场支持。在故障实在不能处理情况下，由技术和业务部门一起进行系统恢复和数据恢复工作。在故障排除后，技术支持组和业务支持组进入善后处理阶段。总行应急领导小组向总行应急领导小组汇报相关处理情况，进入善后处理。时序三：善后处理描述故障排除后，由总行应急领导小组组织善后工作会议。应急领导小组公布系统运行指令，由应用技术支持组开启系统各进程。应急领导小组公布业务创办指令，由业务支持组通知各部门、网点开始业务办理。应急领导小组组织宣传部门降低故障影响，同时组织法律部门实施法律应对。应急小组依照业务故障汇报、技术故障汇报和合作企业提供故障汇报，进行整理，形成份行故障汇报，上报总行应急领导小组。业务支持组整理各类处理业务清单留底保留。业务支持组亲密监控系统运行情况，进行故障部分数据恢复；编写故障汇报，上报到应急领导小组。对外联络组联络合作企业，通知相关合作企业上交故障汇报，并将故障汇报上报应急领导小组。技术支持组备份应用环境，系统技术支持组备份主机环境和数据库环境，编写技术故障汇报，并将故障汇报上报应急领导小组。系统支持组编写系统故障汇报，并将故障汇报上报总行应急领导小组。总行应急小组依照各组上报故障汇报，进行整理，形成全行性总体故障汇报，并反馈各部门。故障处理结束。预案演练和更新信息科技风险管理日常主管部门风险管理部，定时组织外包管理应急预案演练