银行银行卡系统事件、事故报告制度及责任追究制度.docx

银行银行卡系统事件、事故报告制度及责任追究制度 一、事件、事故等级 （一）特别重大突发事件（i级）判断标准：1.营业时间段核心系统预计中断时间超过2小时，非营业时间段核心系统预计中断时间超过4小时；2.由于重要信息系统服务异常，在营业时间段导致业务无法正常开展达3个小时（含）以上；3.预计全行受影响的业务范围超过总量50%以上；4.预计超过60分钟以上的关键实时交易数据破坏或丢失；5.预计关键机房无法进入时间超过12小时；6.预计关键机房无法提供正常服务时间超过24小时；7.其他满足重大突发事件（i级）事件特征的突发事件。 （二）重大突发事件（ii级）判断标准：1.营业时间段核心系统预计中断时间超过1小时，非营业时间段核心系统预计中断时间超过2小时；2.由于重要信息系统服务异常，在营业时间段导致业务无法正常开展达半个小时（含）以上；3.预计全行受影响的业务范围超过总量30%以上；4.预计超过30分钟以上的关键实时交易数据破坏或丢失；5.预计关键机房无法进入时间超过4小时；6.预计关键机房无法提供正常服务时间超过12小时；7.其他满足重大突发事件（ii级）事件特征的突发事件 （三）较大突发事件（iii级）判断标准：1.营业时间段核心系统预计中断时间超过半小时，非营业时间段核心系统预计中断时间超过1小时；2.由于重要信息系统服务异常，在营业时段业务无法正常开展达半小时（含）以上；3.预计全行受影响的业务范围超过总量10%以上；4.预计超过5分钟以上的关键实时交易数据破坏或丢失；5.预计关键机房无法进入时间超过半小时；6.预计关键机房无法提供正常服务时间超过4小时；7.其他满足较大突发事件（iii级）事件特征的突发事件； （四）一般故障事件（iv级）判断标准：1.由于重要信息系统服务异常，在营业时段业务无法正常开展达半小时以内；2.其他信息系统服务异常；3.事件影响到部分用户，但对整体生产运行影响不大；4.其他满足一般故障事件（iv级）事件特征的突发事件 二、事件、事故的报告制度 （一）事件通知和报告当发生突发事件或发现先兆或预警信息时，突发事件经检测并确认后，系统运行部门主管负责执行规定的紧急通知操作：1.立即报告科技信息部负责人，联系相关人员，提供现场信息，汇总反馈信息，形成整体的事件初步情况报告，2.科技信息部负责人接受到通报后向主管副行长报告信息；3.主管副行长接受到通报后视情况，启动紧急通知规程，决策是否召集应急决策会议，成立应急指挥中心。原则上ii级（含）以上突发事件应成立应急指挥中心。 （二）事故报告联系方式1.根据需要通知急救中心2.根据需要通知公共安全部门3.根据需要通知消防部门4.根据需要报告当地人民银行及银监会5.生产中心机房的值班室 （三）紧急通知规程1.被通知人负责按照通讯联系表和应急联络树通知下一级人员；2.如果无法通知到下一级主要人员，务必马上通知相应的备份人员；3.如果无法以电话直接通知到下一级的主要人员和备份人员，改用手机短信形式通知关键内容，并用电话直接通知其下一级人员；4.根据以下顺序选择紧急通知的通讯工具： a)办公室电话,包括无线分机b)手机c)家庭电话d)手机短信群发5.在电话通知后，由通知通讯组通过内部网以内部公文的方式下发各项决策和通知，必要时同时通过手机短信群发的方式进行通知；6.相关人员接到通知后，应立即携带好手机、通讯终端和相应的电池充电器，应急及灾难恢复预案，到达指定地点，做好准备，等待指令。7.当报告或接受突发事件通知时：报告或记录下信息：a)根据指示，要求进行周期性报告；b)根据指示，原地待命或者前往通知人指定的地点；8.突发事件的一线监测报告和记录；9.系统运营部门主管应联系现场值班人员及相关人员，收集事件全面信息。10.提醒相关人员不要对任何媒体发表任何未授权公布的声明与消息。所有来自外部和媒体的询问将转交给本行指定的新闻部门。 三、事件、事故的责任追究制度案件及重大突发事件后续责任追究：1.事件调查清楚后，主办部门应及时总结事件教训、分析存在的问题、拟定问责方案和整改措施，提交主管领导及相关部门审议通过。2.审议通过后确定问责方案和整改措施，主办部门应督促落实。3.事发单位须在15日内落实整改。4.本行纪检监察室、办公室等相关部门应关注事件处置进展情况，采集调查报告、处置报告、责任追究和整改报告，并根据监管要求适时向外部监管机构报告。属于案件类的，在案件审结后，向银监局报送案例材料，其中应包括对案