银行支付清算系统应急预案模版

1、xxxx农村商业银行股份有限公司支付清算系统应急预案第一章总则第一条为正确、高效处置本行支付清算系统的突发事件，防范支付清算风险，保障支付业务的连续性处置和资金 安全，根据支付结算办法、中国现代化支付系统运行 管理办法（试行）、中国人民银行支付清算系统危机处 置预案及本行信息系统应急管理办法等有关规定，制 定本预案。第二条 支付清算系统包括：中国人民银行现代化支付系统、全国农信银系统、同城票据交换系统、同业业务合作 系统（主要为各银银合作系统）及本行行内系统。中国人民银行现代化支付系统包括：大额实时支付系统、 小额批量支付系统、全国支票影像交换系统、网上支付跨行 清算系统及电子商业汇票系统。第

2、三条本预案所称突发事件包括以下三种情况：（一）支付清算系统出现故障，恢复时间超过可容忍的 时间极限；（二）自然灾害、事故灾难或突发社会安全事件造成支付清算系统或其某一节点的崩溃;（三）突发公共卫生事件、社会安全事件造成人力资源的操作限制，严重影响支付清算系统的操作运行。第四条处置原则（一）系统不间断原则。支付清算系统应建立灾难备份 系统，发生突发事件时，应按规定程序切换到灾难备份系统, 保障支付清算系统的不间断运行。（二）业务连续性原则。应急处置时，应采取积极有效措施，确保支付清算业务的连续性处理。（三）数据完整性原则。应急处置时，应尽快查找丢失 的支付清算数据，确保数据完整性和资金安全。（四

3、）可操作性原则。应急处置措施应体现以人为本, 具有可操作性。第五条 支付清算系统突发事件由本行业务连续性委 员会暨突发事件应急处置领导小组（以下简称"应急处置领 导小组”）统一领导，下设应急指挥小组、应急执行小组和 支持保障小组。第二章 预防.预警及报告机制第六条 预防机制是指支付清算系统日常运行中，为防 止因突发事件导致系统出现故障和崩溃，或者在出现故障和 崩溃时能最大限度地减少损失所采取的预防措施和行动。（一）建立健全系统运行维护机制，加强对系统的日常维护和管理，防范系统风险;（二）建立健全行内系统灾难备份系统，不定期进行生 产环境切换到应急灾难备份环境的演练，确保灾难备份系统

4、在危机情况下能快速、高效地投入使用；（三）建立ab角制度：重要业务岗位人员、主机及系 统的运行维护人员应保证ab角配备。第七条预警机制是指发生突发事件，可能对支付清算 系统造成影响或已经造成影响，暂不需要启动危机处置预案 时，对预警信息的响应、传导和处置。预警机制的处置应做 到早发现、早报告、早准备。预警信息根据来源不同，分为系统运行异常信息和突发 事件信息。（一）系统运行异常信息是指支付清算系统在运行过程 中，硬件设备、应用软件、通讯网络等出现异常情况，或者 已经影响业务处理的信息。系统运行异常信息由业务人员和 技术人员收集，由有关运行部门向总行运营管理部门和信息 科技部门报告。（二）突发事

5、件信息是指由于自然灾害、事故灾难、突 发公共卫生事件、突发社会安全事件的发生，可能危及支付 清算系统硬件设备、应用软件、通讯网络、场地环境、人力 资源等影响业务处理的信息。总行运营管理部门和信息科技部门应分析系统运行的 异常和突发事件对支付清算系统的影响程度，并分别采取措 施。第八条突发事件报告流程（一）各机构柜面人员发现问题第一时间上报内部主管;（二）各机构内部主管收集情况酌情向总行运营管理部 门业务人员或信息科技部门服务台报告；（三）总行运营管理部门业务人员通知信息科技部门服 务台，双方商定是否需要发送应急处置进展的内部通知，在 确定通知内容后由信息科技部门服务台交由总行办公室发 送短信通

6、知全行内部主管；（四）总行信息科技部服务台与故障处理人员初步判定 事件等级。判定为轻微（v、iv）级的一般营运事件的，由总 行信息科技部门进行处理，处理完毕向总行运营管理部门管 理人员及信息科技部门负责人报告；判定为较大（iii）级 及以上运用中断事件的，应及时向应急指挥小组汇报；（五）应急指挥小组召集成员进行损害与影响评估；（六）应急指挥小组向组长汇报情况，由组长向应急处 置领导小组决策是否启动业务应急预案。第三章业务应急处置第九条业务系统运行故障应急处理（-）个别营业网点故障处理1. 当日能够排除的故障处理发生故障的营业网点，应暂停发起和接收本网点的业务, 由总行信息科技部门查明原因，排除

7、故障恢复系统正常运行 后继续发起和接收业务。2. 当日不能排除的故障处理经应急处置领导小组批准，故障营业网点做好客户解释 工作，疏通客户到邻近营业网点办理业务，由总行信息科技 部门及时查明原因并排除故障。（二）全行性故障处理1. 当日能够排除的故障处理支付清算系统发生故障且短时间内能够排除的，应暂停 全行发起和接收支付清算业务，待故障排除恢复支付清算系 统正常运行后继续发起和接收业务。2. 当日不能排除的故障处理支付清算系统发生故障且长时间内不能排除的，应及时 报知人民银行，同时组织有关人员进行抢修。全行应暂停发 起支付清算业务，对来账业务通过人行前置机下载数据，补 记到有关系统。第十条 突发

8、自然灾害等事件的应急处理因突发自然灾害、事故灾难或社会安全事件造成业务系 统故障的，比照第九条处置方案进行相应处置。第十一条突发公共卫生事件的应急处理因突发公共卫生事件导致支付清算系统各岗位的操作 限制的，应合理配置人力资源。（一）系统关键岗位人员建立备份，设置a、b角，确保 系统的不间断运行和业务的正常处理；（二）加强对b角人员的业务培训，确保其熟悉业务、熟练操作；（三）对系统关键岗位人员进行重点防范，采取必要预防措施，确保业务人员的安全。第四章技术应急处置第十二条 网络通信系统硬件故障的应急方案（一）若支付清算系统运行正常，事后择时进行设备更换；若影响运行，立即用冷备份设备替换原通信设备，

9、恢复 支付清算系统网络的正常运行；（二）当网管系统检测到专线发生故障时，应立即和运 营商联系，尽快恢复专线的通信。第十三条防火墙等安全控制系统被破坏或入侵的应 急方案本行系统防火墙采用b2级操作系统，入侵检测系统带外管理，故外部人员对防火墙和入侵检测系统等进行直接破 坏的可能性非常小。总行信息科技部门应检查防火墙和入侵 检测系统本身的安全日志和系统的完整性，若发生防火墙系 统被破坏，立即用不同品牌的防火墙产品替换原来的防火墙， 确保支付清算系统正常运行。第十四条加密设备、同城清算系统前置机、行内业务 系统单点故障的应急方案二代支付清算系统、网上跨行支付清算系统银行前置机采用mq集群方式部署，无数据；同城清算系统前置机采用主备方式，配合监控系统实时监控，保证出现故障即时切换到备机；同城加密机系统采用 双活方式；行内业务系统（安装二代支付清算系统、网上跨行支付清算系统数字证书）主机双机热备，主备份数据库实时同步。第五章总结报告第十五条 突发事件处置结束后，应急处置领导小组应 向人民银行上报总结报告。报告内容包括：突发