银监会业务连续性监管指引.docx

本文格式为Word版，下载可任意编辑银监会业务连续性监管指引 中国银行业监视管理委员会文件 (银监发【2022】104号) 商业银行业务连续性监管指引 第一章 总那么 第一条 信息系统与信息科技是保障商业银行业务持续运营的重要根基为降低或消释因信息系统服务奇怪导致重要业务运营中断的影响，快速恢复被中断业务，维护公众信仰和银行业正常运营秩序，提高商业银行业务连续性管理才能，根据《中华人民共和国银行业监视管理法》、《中华人民共和国商业银行法》以及相关法律法规，制定本指引 其次条 本指引所称业务连续性管理是指商业银行为有效应对重要业务运营中断事情，创办应急响应、恢复机制和管理才能框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序 第三条 本指引所称重要业务是指面向客户、涉及账务处理、时效性要求较高的银行业务，其运营服务中断会对商业银行产生较大经济损失或声誉影响，或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安好造成严重影响的业务 第四条 本指引所称重要业务运营中断事情(以下简称运营中断事情)是指因下述理由导致信息系统服务奇怪、重要业务中断运营的事 件。

主要包括： (一)信息技术故障：信息系统技术故障、配套设施故障； (二)外部服务中断：第三方无法合作或供给服务等； (三)人为破坏：黑客攻击、可怕伏击等； (四)自然苦难：火灾、雷击、海啸、地震、重大疫情等 第五条 商业银行应当将业务连续性管理纳入全面风险管理体系，建立与本机构战略目标相适应的业务连续性管理体系，确保重要业务在运营中断事情发生后快速恢复，降低或消释因重要业务运营中断造成的影响和损失，保障业务持续运营 第六条 商业银行应当根据本行业务进展的总体目标、经营规模以及风险操纵的根本策略和风险偏好，确定适当的业务连续性管理战略 第七条 商业银行应当建立业务连续性管理的组织架构，确定重要业务及其恢复目标，制定业务连续性筹划，配臵必要的资源，有效处臵运营中断事情，并积极开展演练和业务连续性管理的评估提升 第八条 业务连续性管理的根本原那么是： (一)切实履行社会责任，养护客户合法权益、维护金融秩序； (二)坚持预防为主，建立预防、预警机制，将日常管理与应急处臵有效结合； (三)坚持以人为本，重点保障人员安好；实施差异化管理，保障重要业务有序恢复；兼顾业务连续性管理本金与效益； (四)坚持联动协作，加强沟通协调，形成应对运营中断事情的整 体有效机制。

第九条 商业银行应当将业务连续性管理融入到企业文化中，使其成为银行机构日常运营管理的有机组成片面 其次章 业务连续性组织架构 第一节 日常管理组织架构 第十条 董(理)事会是商业银行业务连续性生管理的决策机构，对业务连续性管理承受最终责任主要职责包括： (一)审核和批准业务连续性管理战略、政策和程序； (二)审批高级管理层业务连续性管理职责，定期听取高级管理层关于业务连续性管理的报告，监视、评价其履职处境； (三)审批业务连续性管理年度审计报告 第十一条 高级管理层负责执行经董(理)事会批准的业务连续性管理政策主要职责包括： (一)制定并定期审查和监视执行业务连续性管理政策、程序； (二)明确各部门业务连续性管理职责，明确报告路线，审批重要业务恢复目标和恢复策略，促使各部门履行管理职责，确保业务连续性管理体系正常运行； (三)确保配臵足够的资源保障业务连续性管理的实施 第十二条 商业银行应当设立由高级管理层和业务连续性管理相关部门负责人组成的业务连续性管理委员会，统筹协调、落实各项管 理职责。

第十三条 商业银行应当指定风险管理部门或其他综合管理部门为业务连续性管理主管部门，组织开展全行业务连续性管理工作，指导、评估、监视各部门的业务连续性管理工作；组织制定业务连续性筹划，协调业务条线部门，汇总、确定重要业务的恢复目标和恢复策略；组织开展业务连续性筹划的演练、评估与提升；开展业务连续性管理培训等 第十四条 商业银行应当明确业务连续性管理执行部门，包括业务条线部门与信息科技部门业务条线部门负责风险评估、业务影响分析，确定重要业务恢复目标和恢复策略，负责业务条线重要业务应急响应与恢复；信息科技部门负责信息技术应急响应与恢复 第十五条 商业银行应当明确业务连续性管理保障部门，包括办公室、人力资源部门、公共关系部门、财务部门、法律合规部门、后勤部门、保卫部门等，为业务连续性日常管理供给人力、物力、财力以及安好保障和法律接洽其中，公共关系部门应当制定对外媒体公关策略，制定和执行对外媒体公关的应急预案 第十六条 商业银行各部门应当负责本部门业务连续性管理工作，制定相关规章制度，制定和执行本部门业务连续性筹划，开展本部门业务连续性筹划的演练、评估与提升工作。

第十七条 商业银行内部审计部门应当负责并定期开展全行业务连续性管理审计工作 其次节 应急处臵组织架构 第十八条 商业银行应当建立运营中断事情应急处臵的组织架构，包括应急决策层、应急指挥层、应急执行层和应急保障层 第十九条 应急决策层由商业银行高级管理人员组成，负责抉择应急处臵重大事宜，包括：抉择运营中断事情通报、对外报告和公告；批准启动总体应急预案等 其次十条 应急指挥层由商业银行的业务连续性管理主管部门、执行部门和保障部门负责人组成，负责运营中断事情处臵应急指挥和组织协调，督导应急处臵实施 其次十一条 应急执行层由商业银行业务连续性管理执行部门组成，负责业务条线与信息技术应急处臵工作 其次十二条 应急保障层由商业银行业务连续性管理保障部门组成，负责应急处臵所需人力、物力和财力等资源的保障，应急处臵对外报告、宣告、通报和沟通与协调，以及对外媒体公关、秩序维护、安好保障、法律接洽和人员安抚等相关工作 第三章 业务影响分析 其次十三条 商业银行应当通过业务影响分析识别和评估业务运营中断所造成的影响和损失，明确业务连续性管理重点，根据业务重要程度实现差异化管理，确定各业务恢复优先依次和恢复指标。

商业 — 6 —。