商业银行业务连续性监管指引解读图文.doc

《商业银行业务连续性监管指引》交流&研讨安永姚皓轩Eli Ernst &You科 gWt Do思考与讨论银监会为何第一个岀台《业务连续性监管指引》？银监会出台《监管指引》时机？《监管指引》与银行业其他规范指引有何关系？《监管指引》借鉴了哪些国际的相关标准及规范?p>se 3 Ernst aYounc背景1:业务连续性监管要求沿革（国内）银2011 12 （商业银行业务连tftl监竇播引》彼鉴发〔2011】 （104号〉2010 4《福业磁行数抵中心滥管播引》彼监发（2010） （114号）2009 6〈商业複行信患科技风睑管理恬引》2000 4《辗行业系统突发事件应規范 心行〉》＜ [2008] 53号〉2006 8《张行业金融机构信息系统风险管理拆小【286】（63号）2008 2 （根行业信息系址灾难恢龔管理規范]（JR/r0O44-200e）2006 4 （关于进一步加强根行业金越机构信患安全保即工作的IS导意见》2007 6 <«®系统灾越恢复规范》 i208年7月发布了正氏 的 《Busina" Continuity UarMC^mnt Quidel me)2005年・祈加M饯氢技术标冷晏员会岀台供・评;t标；tSS 5O7・「凄大利亚国家・计・畑0〉「• (Buvi n»ss Cont Hui ty l/anagmert. 2000 Better pract• (Business Ccntmui ty V«na :J刚年oxat*T«引行制定护灾i•恢，找宣10B9年FFIEC受末檢行对灾科恢复fit累进厅M试和演习*2003年3月FFIEC OMVIM检・菱员令业勞连尬计加孕AH •20(»«fHMAS£>«^T • ISISTM Jt 业畀连细 管&计划的方法FSA对含11紈输创豊铮遗皿性■出了•先有合理的 安代・尢分号應刈盘务第性展樓A复杂收度.衽 发1.不可喷朋的。

爺H件下・运作井符合相关法 M(CP142 Operational risk systams and controls)色 tTKT4*»ttWH的內/・背景3：业务连续性管理国际标准英国BSI ( British Standard Institution )岀台了世界上第一个关干业务连填性管理 (BCM)的英国标准一BS 25999・该标准的目的是在最滋手和意外的僧况f保述企业的 业务持续运行.从而保护企业的员工、维护企业的声誉井提供持填运营的能力.该标准为庄组织内了報.开发和实施业务持续性提供了忌酣・它包含一董基于BCM最 佳做法的全面控制措施・涌盖整个BCM生命周期BS 25999分两部分制定：第1部分>：BCM实践指南》干2006年底公布• 第2部分>：BCM规范》干2007年底公布BS 25999适合于各种规模及各行各业的任何组织.尤其适合衽高风险环境中运营的 组织.例如金融、电信.运输和公共行业”二BSI (British Standard Institution)成立于 1901年・它尺世界領先的业务标准服务提供者.PajeS背景4：业务连续性管理最佳实践灾难恢复国际行业协会DRII ( Disaster Recovery Institute International)制定了业务连 续管理帚佳实践的十个领域：公关关系 危机通信制定和实 施业务连 镇计划与公共■ 局的协调竄识熔养 和培训维护和濟 体业务连 後计划f 灾瑾恢复国际行业协会DRII： 1988年成立于英国・目标用建立业务 WnJL连续性管理知识的通用梅架.进行资质的认还・提升业务连续性管 =二_ 理从业人士的专业水准.Pas«9 sS Ernst aYouncP>je H体系化《商业银行业务连续性监管指引》一概览* ►第一章：总则;»第二章：业务连填性组织架构 ►弟三章：业务影响分析:•第四业务连续性计划与资 源建设* ►第五章：业务连填性计划演练与持续改进*►第六章：运营中断事件应急处■IIvi■•第七章：监管和处・*T ＞第八章：附则^Exnst&Young《监管指引》总则■費业««m«ASP.9A IK隽处■・«HY业勞・真运•«»中断余 科•业n行产生牧大一 _ 戏声■形响・或科公氏.法人 和M^tatRrjttfi・社金恢停 了亠、和公典利必.目东安全m«r W車要、■电・m业务.务 Pa*9M. 人为本.■ AAM人员费 Rktff・保■■豪业雳自 序«1| 业务逹 理毆拿与效0:••…入一中.偌跟；^腐讴创鸞运董管 u企业K 理的4机蛆辭分 vy关注点：信患系统与信患科技是保障商业银行业务持按运营的靈要躱础SIExnstaYouncAt rwrHfcSt" 6P禅12商业银行业务连续性干系人■士会AKS价•年一李度•■商盘機行业铢连!＜性・9MK&其i♦怙強售与审计強含Ernst aYouncQwA»t A« rwrrfBSi iw a»Paje #关注点：1、 如何理解风脸管理部门或其他综合管理部门为业务连续性管浬主管部门2. 业务条线解门负责风险评怙、业务影响分析.确定畫雯业簣恢复目标和恢复策略， 负责业务条线重要业务应急响应与恢复：信患科技部门负贵信息技术应急响应与恢复 竺商业银行业务连续性组织架构应急处■组织架构业务影响分析方法与要求^Eknst&Youncqm«w» *v r»wrmsi iw twP>je 16BIA方法受•中■分赣中・・■分析•隽业算人61访*is*分 4H»袪术的侶牧■与分檢■fla7（13罩境甲■・晌升析*务中・・财算■購升/澤信■•关・骨・RTOXPPO用恪"農妙H0・・曲曽梅引要求1. ・•定各受另恢■饥标 ・受樣为应当主少旬三你开IK 一卞全 KftftBPM 分 «L2・WAWtrfiMSSMB*业隽.剧•■鼻业勇归口■■■ n.msx■窃揮&的信■糸找.识剧■■处隽的怡 分侨、识估各項■■业务枉远■中朝•件发 宦时两維适攻的经济歩夫M«S济织失.3-原射上.■豪业另*■射測M弹不縄大于Q）、常1» 晝男fQ目标不辑大千*>hn厶if过分析业务・ifflUURSt的灯自艾农・vt・寿・・曲.徐■■■也绻业务连续性资源建设信•系it关越讲If的笑设运营中断事件績挥中心场所。