银行资金营运中心业务连续性影响分析手册[2020年最新]
XX支行商业银行的业务连续性紧急处理方案

XX支行商业银行的业务连续性紧急处理方案1. 引言本文档旨在制定XX支行商业银行的业务连续性紧急处理方案,以确保在面临各种紧急情况时,银行的业务能够持续运作。
该方案的目标是保障客户利益,维护银行声誉,并最大限度地减少潜在的损失。
2. 紧急情况分类为了更好地应对不同类型的紧急情况,我们将其分为以下几类:- 自然灾害:如地震、洪水、台风等;- 技术故障:如硬件故障、软件故障等;- 人为事故:如火灾、恶意攻击等。
3. 紧急处理方案3.1 自然灾害在面临自然灾害时,XX支行商业银行将采取以下措施:- 定期进行灾害风险评估,并建立相应的预警系统;- 设立备用的应急办公场所,确保员工的安全;- 针对电力中断情况,备有独立发电设备,以确保电力供应;- 建立应急联系机制,与相关部门、客户和合作伙伴保持紧密沟通。
3.2 技术故障在面临技术故障时,XX支行商业银行将采取以下措施:- 建立完善的备份和恢复机制,确保数据的安全性和可靠性;- 定期进行系统巡检和维护,及时发现和修复潜在的技术故障;- 建立紧急联系机制,与技术支持团队保持沟通,以便快速解决问题。
3.3 人为事故在面临人为事故时,XX支行商业银行将采取以下措施:- 制定详细的安全预案,包括火灾应急预案、恶意攻击应急预案等;- 定期进行员工安全培训,提高员工的安全意识;- 建立安全监控系统,及时发现并报告潜在的安全威胁;- 与相关部门、警方等建立联系机制,确保在人为事故发生时能够迅速应对。
4. 紧急处理演练为了验证紧急处理方案的有效性,XX支行商业银行将定期进行紧急处理演练,包括但不限于模拟紧急情况、测试应急联系机制等。
演练结果将被记录和分析,以不断改进和优化紧急处理方案。
5. 总结XX支行商业银行的业务连续性紧急处理方案旨在确保在面临各种紧急情况时,银行能够持续运作,保障客户利益,并最大限度地减少潜在的损失。
通过定期的紧急处理演练和不断的改进,我们将提高应对紧急情况的能力,确保银行的可靠性和稳定性。
银行年度业务连续性管理报告.docx

XX银行年度业务连续性管理报告董事会:为及时总结上一年度我行信息科技风险管理及业务连续性管理的工作经验,提升全行各业务条线及基层网点业务连续性的操作实施能力,先就我行上一年度业务连续性管理工作的开展情况总结如下:一、相关关联部门及总体业务条线的分工风险管理部为业务连续性主管部门,组织开展业务连续性管理工作,指导评估监督各部门的业务连续性管理工作,组织制定业务连续性方案,组织开展业务连续性方案演练,评估与改进开展业务连续性管理培训班。
明确业务连续性管理执行部门,管理执行部门包括:行政部、营销管理部、稽核部、电子银行部,主要负责风险评估,业务影响分析,确定重要业务目标恢复和恢复策略,负责业务条线重要业务应急响应与恢复。
其中科技人员负责信息响应与恢复。
应明确业务连续性管理保障部门,包括行政部、市场营销部、营销管理部、稽核监保部、电子银行部为业务连续性日常管理提供人力、物力、财力及平安保障。
二、业务连续性保障的应急处置组织架构。
建立运营中断事件应急处置领导小组,包括应急决策领导小组,应急指挥领导小组,应急执行领导小组,和应急保障领导小组。
应急决策领导小组由总行领导班子成员组成,主要负责决定应急处置重大事宜,包括决定运营中断事件通报,对外报告和通告,批准启动总体应急预案等;应急指挥领导小组由各单位部门负责人组成,负责运营中断事件处置应急指挥和组织协调督导应急处置实施;应急执行领导小组由各单位业务管理部门相关人员组成,负责业务条线与信息技术应急措施工作;应急保障领导小组由行政部相关人员组成,主要负责应急处置所需人力、物力和财力等资源保障,应急处置对外报告沟通和协调以及秩序维护、平安保障、法律资源和人员安抚等工作。
三、业务连续性运营中断事件应急处置运营中断事件应急处置应当遵循统一指挥、分类管理、分级处置、快速响应的原那么,在统一指挥下,高效有序对应,应当根据事件等级实施差异化处理,必要时可以越级汇报,紧急授权保障信息传递和决策的及时性,将影响或损失最小化。
银行业务连续性培训材料

银行业务连续性培训材料一、培训背景银行作为金融行业的核心,负责处理和管理大量的资金流动和金融交易。
对于银行而言,业务连续性至关重要。
业务连续性是指银行在面临各种不可预测的内外部风险和灾难时,能够保持业务的正常运作,及时应对和恢复。
二、培训目标1.了解业务连续性的重要性和必要性2.掌握业务连续性管理的基本原则和流程3.熟悉银行常见的业务连续性风险和应对措施4.提升员工对业务连续性的意识和能力三、业务连续性管理基本原则1.风险评估与管理:对银行业务的各类风险进行全面评估和管理,建立应对措施。
2.制定应急计划与流程:制定详细的应急计划和流程,确保在事件发生时可以迅速反应和应对。
3.组织与团队建设:建立专门的业务连续性团队,负责规划、实施和监控业务连续性管理。
4.持续改进和演练:不断改进业务连续性管理机制,定期进行模拟演练,提高应对突发事件的能力。
四、常见业务连续性风险和应对措施1.自然灾害:如地震、洪水等。
应建立应急预案,保障员工的安全和紧急物资的供应。
2.系统故障:如电力中断、网络故障等。
应设置备用系统,并制定应急恢复方案。
3.人为事故:如恶意攻击、病毒入侵等。
应加强内部安全管理,定期更新和备份数据。
4.金融风险:如市场波动、信用危机等。
应建立灵活的风险管理机制,合理规避风险。
5.流程中断:如人手不足、客户投诉等。
应建立流程衔接机制,确保业务的正常进行。
6.供应链中断:如供应商故障、交通中断等。
应建立备用供应链和物资储备。
五、业务连续性培训计划1.培训目标:提升员工对业务连续性的认知和应对能力。
2.培训内容:- 了解业务连续性的重要性和必要性- 掌握业务连续性管理的基本原则和流程- 了解银行常见的业务连续性风险和应对措施- 学习日常事故处理和应急预案的制定3.培训方式:线上培训和面对面交流相结合,以案例分析和角色扮演为主要形式。
4.培训评估:开展培训后的问卷调查和小组讨论,评估培训效果和问题。
六、培训保障措施1.培训材料:提供详细的培训资料和案例分析,供参与培训的员工学习和借鉴。
商业银行业务连续性解读

9
评估、审计与日常监管
• 一年一评估、三年一审计 • 大范围中断事件后需要专项审计 • 每年一季度向银监会提交管理报告、评估报告、审计报告 • 全行业务连续性计划演练后45个工作日内提交演练总结报告
10
应急监管
事件级别 I 事件名称 特别重大运营中断事件 事件定义 监管级别 1. 数据丢失、泄漏造成公众、社会、国家利益受严 上报国务院 重影响; 2. 导致一个(含)以上省(自治区、直辖市)的多家金 融机构业务无法正常开展达3个小时(含)以上的事件; 3. 导致单家金融机构两个(含)以上省(自治区、直辖 市)业务无法正常开展达3个小时(含)以上,或一个 省(自治区、直辖市)业务无法正常开展达6个小时 (含)以上的事件;
演练时间
演练目标
• 应当以真实业务接管为目标 • 确保有效接管以及安全回切 • 加强业务和信息科技部门的协调和配合
演练参与
• 积极参与同业单位、外部金融市场、金融服务平台、公共事业部门组织的业务连续性演 练 • 应当将外部供应商纳入演练范围
8
灾难恢复
• 事先对备份资源进行技术验证,确保其可用性 • 防范切换后的“二次中断风险”
• 外部供应商也 要建立并证明 业务连续性计 划的有效性, 满足本指引要 求 • …
6
业务连续性资源建设
要求实现信 息系统的高 可用性
灾备数据 中心 信息系统 资源 岗位备份 人员
确保备份人 员可用,降 低岗位人员 无法及时履 职风险。
指挥场所
备用业务 场所
7
业务连续性计划演练
• 至少每三年一次全部演练 • 重大业务活动、重大社会活动等关键时间点之前 • 新业务上线之前 • 关键资源发生重大变化之后
1. 数据丢失、泄漏造成客户利益受较大影响; 2. 导致一个省(自治区、直辖市)业务无法正常开展 达半个小时(含)以上的事件;
商业银行GG支行业务连续性管理方案

商业银行GG支行业务连续性管理方案一、引言随着金融市场的发展和客户需求的多样化,商业银行GG支行作为金融体系的重要组成部分,其业务连续性管理显得尤为重要。
业务连续性管理是指在突发事件或故障情况下,确保银行业务的正常运营,减少对客户服务的影响,保障金融市场的稳定。
本方案旨在建立一套全面、科学、高效的业务连续性管理机制,确保商业银行GG支行的业务运营在面临各类风险和挑战时能够保持稳定和连续。
二、业务连续性管理目标1. 确保业务运营的连续性和稳定性,最大程度减少突发事件对业务的影响。
2. 提高客户服务质量,保障客户利益。
3. 符合国家监管要求,遵守相关法律法规。
4. 提高商业银行GG支行的风险防范和应对能力。
三、业务连续性管理组织架构1. 成立业务连续性管理领导小组,负责制定、审批和监督业务连续性管理计划的实施。
2. 设立业务连续性管理办公室,负责日常业务连续性管理工作,包括风险评估、应急响应等。
3. 各部门负责人为业务连续性管理的第一责任人,负责本部门业务连续性管理工作的实施。
四、业务连续性管理流程1. 风险评估:通过定期进行风险评估,识别和分析可能影响业务连续性的各类风险,包括但不限于信息技术风险、人员风险、业务风险等。
2. 应急响应:针对不同类型的风险,制定相应的应急预案,并进行应急演练,确保在突发事件发生时,能够迅速、有效地进行应对。
3. 业务恢复:在突发事件发生后,根据应急预案进行业务恢复,确保业务运营尽快恢复正常。
4. 持续改进:根据业务连续性管理的实践和经验,不断优化业务连续性管理流程,提高业务连续性管理效果。
五、业务连续性管理培训与宣传1. 定期组织业务连续性管理培训,提高员工的风险防范意识和应对能力。
2. 制定业务连续性管理手册,向全体员工宣传业务连续性管理的重要性和方法。
3. 鼓励员工积极参与业务连续性管理,对表现突出的员工给予表彰和奖励。
六、业务连续性管理监督与评估1. 定期对业务连续性管理进行监督和评估,确保业务连续性管理计划的有效实施。
银行业务连续性管理办法

XX银行业务连续性管理办法第一章总则第一条为进一步健全XX银行全面风险管理体系,降低或消除因信息系统服务异常导致重要业务运营中断的影响,保障我行业务持续运营, 提高我行业务连续性管理能力,依据中国银行业监督管理委员会《商业银行业务连续性监管指引》等法规并结合本行实际,特制定本办法。
第二条本办法所称业务连续性管理是指我行为了有效应对重要业务运营中断事件,建设应急响应、恢复机制和管理能力框架,保障重要业务持续运营的一整套管理过程,包括策略、组织架构、方法、标准和程序。
第三条本办法所称重要业务是指我行面向客户、涉及账务处理、时效性要求较高的业务,其运营服务中断会对我行产生较大经济损失或声誉影响的业务,或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安全造成严重影响的业务以及其他经我行业务连续性委员会认定为重要的业务。
第四条本办法所称重要业务运营中断事件(以下简称运营中断事件)是指因下述原因导致信息系统服务异常、重要业务停止运营的事件。
主要包括:(一)信息科技故障:信息系统技术故障、配套设施故障;(二)外部服务中断:第三方无法合作或提供服务等;(三)人为破坏:黑客攻击、恐怖袭击等;(四)自然灾害:火灾、雷击、海啸、地震、重大疫情等。
第五条我行业务连续性管理的目标为保证我行正常运营秩序,快速恢复被中断业务,并保护关键的业务流程不会受组件故障、大的故障或灾难等意外事件的影响。
第六条我行业务连续性管理的基本原则是:(一)切实履行社会责任,保护客户合法权益、维护金融秩序;(二)坚持预防为主,建立预防、预警机制,将日常管理与应急处置有效结合;(三)坚持以人为本,重点保障人员安全;实施差异化管理,保障重要业务有序恢复;兼顾业务连续性管理成本与效益;(四)坚持联动协作,加强沟通协调,形成应对运营中断事件的整体有效机制。
第七条业务连续性计划是我行日常运营管理的重要组成部分,同时也是我行企业文化不可分割的一部分。
银行业务连续风险自我分析报告

银行业务连续风险自我分析报告1. 引言本报告旨在对银行业务连续风险进行自我分析,以便识别和评估潜在的风险,并提出相应的应对策略。
2. 风险识别2.1 内部风险银行业务连续性面临的内部风险包括但不限于以下几个方面:- 人员风险:员工离职、人员不足或技能匹配不合适等可能影响业务连续性的问题。
- 技术风险:系统故障、网络安全漏洞、数据丢失或泄露等技术问题可能导致业务中断。
- 流程风险:业务流程不规范、缺乏监控机制或内部控制缺失等问题可能导致业务延误或错误。
2.2 外部风险银行业务连续性面临的外部风险包括但不限于以下几个方面:- 自然灾害风险:地震、洪水、暴风雨等自然灾害可能导致银行分支机构关闭或无法正常运营。
- 政治风险:政策变化、政治动荡或战争等因素可能对银行业务连续性造成不利影响。
- 市场风险:经济衰退、金融危机或市场竞争加剧等因素可能导致业务收入下降或业务模式受损。
3. 风险评估3.1 内部风险评估针对内部风险,我们将采取以下评估措施:- 人员风险:建立人才储备计划、加强员工培训与激励机制。
- 技术风险:进行系统漏洞扫描和安全评估,定期备份和恢复测试。
- 流程风险:优化业务流程,加强内部控制与监控措施。
3.2 外部风险评估针对外部风险,我们将采取以下评估措施:- 自然灾害风险:建立灾备计划,确保分支机构的物理安全和备份设施。
- 政治风险:密切关注政策变化,建立与政府相关机构的沟通渠道。
- 市场风险:进行市场分析和竞争情报搜集,及时调整业务策略。
4. 应对策略基于风险评估结果,我们制定了以下应对策略:- 内部风险应对策略:加强员工培训与激励,完善技术系统和流程控制。
- 外部风险应对策略:建立灾备计划,加强政策监测和市场情报搜集。
5. 结论通过对银行业务连续风险的自我分析,我们识别了内部和外部风险,并制定了相应的评估与应对策略。
这将有助于提高银行业务的连续性和稳定性,减少潜在的风险对业务运营的影响。
银行资金营运中心业务连续性影响分析手册

银行资金营运中心业务连续性影响分析手册一、重要业务及关键业务流程识别资金业务主要分为场内业务和场外业务。
场内业务为:1、质押式回购业务;2、债券申购和现券买卖;3、场内同业拆借;4、同业存单;5、资产支持证券;6、其他业务(包括但不限于预发行、债券远期、债券借贷、利率互换、远期利率协议、信用风险缓释凭证等场内业务)。
场外业务为:1、同业存款;2、场外同业拆借;3、购买商业银行理财(包括网上);4、购买信托投资计划;5、购买证券公司资产管理计划;6、购买基金管理公司及子公司资产管理计划;7、购买保险业资产管理机构资产管理产品;8、其他场外业务。
业务识别原则为重要性原则、制衡性原则、适应性原则、成本效益原则。
基本流程为:资金营运中心负责资金投资运作;计划财务部负责头寸管理和业务划款;清算中心负责会计结算;风险管理部负责业务风险管理;合规管理部负责业务合规审查;稽核审计部负责业务检查稽核及事后监督;科技保障部负责相关数据系统维护。
具体见下表:资金投资运作头寸管理和划款会计核算风险管理合规审查检查稽核及事后监督相关数据系统维护资金营运中心计划财务部清算中心风险管理部合规管理部稽核审计部科技保障部二、业务中断影响评估(一)故障情况分析评估1、场内业务场内业务涉及系统所属部门业务影响分析评估1、质押式回购业务;2、债券申购和现券买卖;3、场内同业拆借;4、同业存单;5、资产支持证券;6、其他业务(包括但不限于预发行、债券远期、债券借贷、利率互换、远期利率协议、信用风险缓释凭证等场内业务)全国银行间同业拆借中心本币交易系统资金营运中心科技保障部此系统功能对本行极为重要,一旦系统的操作性能(效率)降低(一级故障)或系统操作功能受损(二级故障),将会给交易操作带来较大的冲击与影响,主要是不能实时完成交易中央国债登记结算公司中央债券综合业务系统交易系统资金营运中心科技保障部此系统功能对本行极为重要,一旦系统的操作性能(效率)降低(一级故障)或系统操作功能受损(二级故障),将会给交易完成带来较大的冲击与影响,主要是不能实时完成交易结算大额支付系统清算中心科技保障部此系统功能对本行极为重要,一旦系统的操作性能(效率)降低(一级故障)或系统操作功能受损(二级故障),将会给交易资金清算带来较大的冲击与影响,主要是不能实时完成收付款互联网科技保障部互联网对本行比较重要,一旦操作性能(效率)降低(一级故障)或操作功能受损(二级故障),将影响交易谈判和产品电子资料等邮件的接收和发送2、场外业务场外业务涉及系统所属部门业务影响分析评估1、同业存款;2、场外同业拆借;3、购买商业银行理财(包括网上);4、购买信托投资计划;5、购买证券公司资产管理计划;6、购买基金管理公司及子公司资产管理计划;7、购买保险业资产管理机构资产管理产品;8、其他场外业务大额支付系统清算中心科技保障部此系统功能对本行极为重要,一旦系统的操作性能(效率)降低(一级故障)或系统操作功能受损(二级故障),将会给交易资金清算带来较大的冲击与影响,主要是不能实时完成收付款互联网科技保障部互联网对本行比较重要,一旦操作性能(效率)降低(一级故障)或操作功能受损(二级故障),将影响本行使用网上银行购买理财产品,影响交易谈判和电子合同等邮件的接收和发送(二)安全事件情况分析评估1、场内业务场内业务涉及系统所属部门业务影响分析评估1、质押式回购业务;2、债券申购和现券买卖;3、场内同业拆借;4、同业存单;5、资产支持证券;6、其他业务(包括但不限于预发行、债券远期、债券借贷、利率互换、远期利率协议、信用风险缓释凭证等场内业务)全国银行间同业拆借中心本币交易系统资金营运中心科技保障部此系统功能对本行极为重要,一旦系统出现严重安全事件甚至重大安全事件,将会给交易操作带来非常大的冲击与影响,主要是不能按照交易对手的要求按时完成交易,影响双方投资运作计划,甚至使对方或本行产生损失中央国债登记结算公司中央债券综合业务系统交易系统资金营运中心科技保障部此系统功能对本行极为重要,一旦系统出现严重安全事件甚至重大安全事件,将会给交易操作带来非常大的冲击与影响,主要是不能按照交易对手的要求按时完成交易清算,影响双方投资运作或资金安排,甚至使对方或本行产生损失大额支付系统清算中心科技保障部此系统功能对本行极为重要,一旦系统出现严重安全事件甚至重大安全事件,将会给交易资金清算带来非常大的冲击与影响,主要是不能实时完成收付款,影响双方投资运作或资金安排,甚至使对方或本行产生损失互联网科技保障部互联网对本行比较重要,一旦出现严重安全事件甚至重大安全事件,将严重影响交易谈判和产品电子资料等邮件的接收和发送2、场外业务场外业务涉及系统所属部门业务影响分析评估1、同业存款;2、场外同业拆借;3、购买商业银行理财(包括网上);4、购买信托投资计划;5、购买证券公司资产管理计划;6、购买基金管理公司及子公司资产管理计划;7、购买保险业资产管理机构资产管理产品;8、其他场外业务大额支付系统清算中心科技保障部此系统功能对本行极为重要,一旦系统出现严重安全事件甚至重大安全事件,将会给交易资金清算带来非常大的冲击与影响,主要是不能实时完成收付款,影响双方投资运作或资金安排,甚至使对方或本行产生损失互联网科技保障部互联网对本行比较重要,一旦出现严重安全事件甚至重大安全事件,将严重影响本行使用网上银行购买理财产品,严重影响交易谈判和电子合同等邮件的接收和发送(三)灾难情况分析评估1、场内业务场内业务涉及系统所属部门业务影响分析评估1、质押式回购业务;2、债券申购和现券买卖;3、场内同业拆借;4、同业存单;5、资产支持证券;6、其他业务(包括但不限于预发行、债券远期、债券借贷、利率互换、远期利率协议、信用风险缓释凭证等场内业务)全国银行间同业拆借中心本币交易系统资金营运中心科技保障部此系统功能对本行极为重要,一旦系统出现灾难事件,将会给交易操作带来巨大的冲击与影响,主要是可能延时完成交易,严重影响双方投资运作计划,甚至违约使对方或本行产生较大损失中央国债登记结算公司中央债券综合业务系统交易系统资金营运中心科技保障部此系统功能对本行极为重要,一旦系统出现灾难事件,将会给交易操作带来巨大的冲击与影响,主要是可能延时完成交易清算,严重影响双方投资运作或资金安排,甚至违约使对方或本行产生较大损失大额支付系统清算中心科技保障部此系统功能对本行极为重要,一旦系统出现灾难事件,将会给交易资金清算带来巨大的冲击与影响,主要是可能延时完成收付款,影响双方投资运作或资金安排,甚至使对方或本行产生较大损失互联网科技保障部互联网对本行比较重要,一旦出现灾难事件,将严重影响双方交易谈判和产品电子资料等邮件的接收和发送2、场外业务场外业务涉及系统所属部门业务影响分析评估1、同业存款;2、场外同业拆借;3、购买商业银行理财(包括网上);4、购买信托投资计划;5、购买证券公司资产管理计划;6、购买基金管理公司及子公司资产管理计划;7、购买保险业资产管理机构资产管理产品;8、其他场外业务大额支付系统清算中心科技保障部此系统功能对本行极为重要,一旦系统出现灾难事件,将会给交易资金清算带来巨大的冲击与影响,主要是可能延时完成收付款,影响双方投资运作或资金安排,甚至使对方或本行产生较大损失互联网科技保障部互联网对本行比较重要,一旦出现灾难事件,将可能导致本行错过当日使用网上银行购买理财产品,同时严重影响交易谈判和电子合同等邮件的接收和发送总之,故障、安全事件、灾难三类事件会对我行资金业务产生递进式的不利影响。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
此系统功能对本行极为重 要,一旦系统出现灾难事件,将 会给交易资金清算带来巨大的冲 击与影响,主要是可能延时完成 收付款,影响双方投资运作或资 金安排,甚至使对方或本行产生 较大损失
互联网对本行比较重要,一 旦出现灾难事件,将严重影响双 方交易谈判和产品电子资料等邮 件的接收和发送
2、场外业务
场外业务
1、同业存 款; 2、场 外同业拆 借; 3、购 买商业银 行理财(包 括网上); 4、购买信 托投资计 划; 5、购 买证券公 司资产管 理计划; 6、 购买基金 管理公司 及子公司 资产管理 计划; 7、 购买保险 业资产管 理机构资 产管理产 品; 8、其 他场外业
务
涉及系统 大额支付系统
互联网
所属部门
清算中心 科技保障部
业务影响分析评估 此系统功能对本行极为重 要,一旦系统出现严重安全事件 甚至重大安全事件,将会给交易 资金清算带来非常大的冲击与影 响,主要是不能实时完成收付款, 影响双方投资运作或资金安排, 甚至使对方或本行产生损失
科技保障部
互联网对本行比较重要,一 旦出现严重安全事件甚至重大安 全事件,将严重影响本行使用网 上银行购买理财产品,严重影响 交易谈判和电子合同等邮件的接 收和发送
2小
时,资金业务恢复点目标不得大于 10 分钟。
五、重要业务所需关键资源
资金业务所需关键资源为: 1、人员,主要是资金应急
业务交易人员、科技保障人员; 2、备用专线; 3、电脑、电
话、传真等设备; 4、全国银行间同业拆借中心、中央国债
登记结算有限责任公司、人民银行、网通公司等相关部门联
系人和联系方式。
借贷、利率 互换、远期
大额支付系统
利率协议、
信用风险
缓释凭证
等场内业
务)
互联网
所属部门
业务影响分析评估
资金营运中心 科技保障部
资金营运中心 科技保障部
清算中心 科技保障部
科技保障部
此系统功能对本行极为重 要,一旦系统出现灾难事件,将 会给交易操作带来巨大的冲击与 影响,主要是可能延时完成交易, 严重影响双方投资运作计划,甚 至违约使对方或本行产生较大损 失
互联网对本行比较重要,一 旦操作性能(效率)降低(一级 科技保障部 故障)或操作功能受损(二级故 障),将影响交易谈判和产品电子 资料等邮件的接收和发送
2、场外业务
场外业务
1、同业存 款; 2、场 外同业拆 借; 3、购 买商业银 行理财(包 括网上); 4、购买信 托投资计 划; 5、购 买证券公 司资产管 理计划; 6、 购买基金 管理公司 及子公司 资产管理 计划; 7、 购买保险 业资产管 理机构资 产管理产 品; 8、其 他场外业
(二)安全事件情况分析评估 1、场内业务
场内业务
涉及系统
1 、质押式 全国银行间同业拆借
回购业务; 中心本币交易系统
2 、债券申
购和现券
买卖; 3、
场内同业
拆借; 4、
同业存单; 中央国债登记结算公
5 、资产支 司中央债券综合业务
持证券; 6、 系统交易系统
其他业务
(包括但
不限于预
发行、债券
远期、债券
2 、债券申
购和现券
买卖; 3、
场内同业 拆借; 4、 同业存单;
中央国债登记结算公 司中央债券综合业务
5 、资产支 持证券; 6、
系统交易系统
其他业务
(包括但
不限于预
发行、债券
远期Hale Waihona Puke 债券借贷、利率 互换、远期
大额支付系统
利率协议、
信用风险
缓释凭证
等场内业
务)
互联网
所属部门
业务影响分析评估
此系统功能对本行极为重 要,一旦系统的操作性能(效率) 资金营运中心 降低(一级故障)或系统操作功 科技保障部 能受损(二级故障),将会给交易 操作带来较大的冲击与影响,主 要是不能实时完成交易
借贷、利率
互换、远期
大额支付系统
利率协议、
信用风险
缓释凭证
等场内业
务)
互联网
所属部门
业务影响分析评估
资金营运中心 科技保障部
资金营运中心 科技保障部
清算中心 科技保障部
科技保障部
此系统功能对本行极为重 要,一旦系统出现严重安全事件 甚至重大安全事件,将会给交易 操作带来非常大的冲击与影响, 主要是不能按照交易对手的要求 按时完成交易,影响双方投资运 作计划,甚至使对方或本行产生 损失
互联网对本行比较重要,一 旦出现严重安全事件甚至重大安 全事件,将严重影响交易谈判和 产品电子资料等邮件的接收和发 送
2、场外业务
场外业务
1、同业存 款; 2、场 外同业拆 借; 3、购 买商业银 行理财(包 括网上); 4、购买信 托投资计 划; 5、购 买证券公 司资产管 理计划; 6、 购买基金 管理公司 及子公司 资产管理 计划; 7、 购买保险 业资产管 理机构资 产管理产 品; 8、其 他场外业
银行资金营运中心业务连续性影响分析手册
一、重要业务及关键业务流程识别 资金业务主要分为场内业务和场外业务。场内业务为: 1、质押式回购业务; 2、债券申购和现券买卖; 3、场内同 业拆借; 4、同业存单; 5、资产支持证券; 6、其他业务(包 括但不限于预发行、债券远期、债券借贷、利率互换、远期 利率协议、 信用风险缓释凭证等场内业务) 。场外业务为: 1、 同业存款; 2、场外同业拆借; 3、购买商业银行理财(包括 网上); 4、购买信托投资计划; 5、购买证券公司资产管理 计划; 6、购买基金管理公司及子公司资产管理计划; 7、购 买保险业资产管理机构资产管理产品; 8、其他场外业务。 业务识别原则为重要性原则、 制衡性原则、 适应性原则、 成本效益原则。 基本流程为:资金营运中心负责资金投资运作;计划财 务部负责头寸管理和业务划款;清算中心负责会计结算;风 险管理部负责业务风险管理;合规管理部负责业务合规审 查;稽核审计部负责业务检查稽核及事后监督;科技保障部 负责相关数据系统维护。具体见下表:
务
涉及系统 大额支付系统
互联网
所属部门
清算中心 科技保障部
业务影响分析评估 此系统功能对本行极为重 要,一旦系统的操作性能(效率) 降低(一级故障)或系统操作功 能受损(二级故障),将会给交易 资金清算带来较大的冲击与影 响,主要是不能实时完成收付款
科技保障部
互联网对本行比较重要,一 旦操作性能(效率)降低(一级 故障)或操作功能受损(二级故 障),将影响本行使用网上银行购 买理财产品,影响交易谈判和电 子合同等邮件的接收和发送
此系统功能对本行极为重 要,一旦系统的操作性能(效率) 资金营运中心 降低(一级故障)或系统操作功 科技保障部 能受损(二级故障),将会给交易 完成带来较大的冲击与影响,主 要是不能实时完成交易结算
此系统功能对本行极为重 要,一旦系统的操作性能(效率) 清算中心 降低(一级故障)或系统操作功 科技保障部 能受损(二级故障),将会给交易 资金清算带来较大的冲击与影 响,主要是不能实时完成收付款
六、资源所面临风险
主要是: 1、交易人员备份不足,如遇相关人员请病事
假或被强制休假,可能无人替代操作; 2、因市级以上大范
围内线路故障,备用专线可能同样不能正常使用;
3、电脑、
电话、传真等设备的日常维护与保养非常重要, 如果不及时,
可能影响关键时刻正常使用; 4、全国银行间同业拆借中心、
中央国债登记结算有限责任公司、人民银行、网通公司等相
总之,故障、安全事件、灾难三类事件会对我行资金业 务产生递进式的不利影响。其中,灾难事故最为可怕,可能 造成本行违约,引发仲裁、诉讼甚至给本行商誉造成负面影 响。
三、业务关联关系 资金业务为资金营运中心专营,具有独立性和专营性, 一般不和本行的其他业务 /系统发生关系。 如果业务中断, 仅
关联到全行的流动性管理,体现在有闲置资金没有运作出去
(三)灾难情况分析评估 1、场内业务
场内业务
涉及系统
1 、质押式
回购业务; 全国银行间同业拆借
2 、债券申 中心本币交易系统
购和现券
买卖; 3、
场内同业
拆借; 4、
同业存单; 中央国债登记结算公
5 、资产支 司中央债券综合业务
持证券; 6、 系统交易系统
其他业务
(包括但
不限于预
发行、债券
远期、债券
关部门联系人和联系方式发生变更而没有及时更改记载。
资金 投资运作
资金营运中心
头寸 管理和划款
计划财务部
会计核算
风险管理
合规审查
检查稽核 及事后监督
相关数据 系统维护
清算中心 风险管理部 合规管理部 稽核审计部 科技保障部
二、业务中断影响评估 (一)故障情况分析评估 1、场内业务
场内业务
涉及系统
全国银行间同业拆借
中心本币交易系统
1 、质押式
回购业务;
或是资金短缺没有及时借入。
四、业务 /系统恢复优先级及恢复指标
资金业务涉及到的系统,全部为非本行研发的外部系
统,涉及到的公司和单位为全国银行间同业拆借中心、中央
国债登记结算有限责任公司、人民银行、网通公司等。一旦
出现问题, 业务 /系统恢复优先级及恢复指标由这些公司和单
位予以确认。我行希望资金业务恢复时间目标不得大于
务
涉及系统 大额支付系统
互联网
所属部门
清算中心 科技保障部
业务影响分析评估 此系统功能对本行极为重 要,一旦系统出现灾难事件,将 会给交易资金清算带来巨大的冲 击与影响,主要是可能延时完成 收付款,影响双方投资运作或资 金安排,甚至使对方或本行产生 较大损失