银行应急服务演练脚本

银行应急服务演练脚本第一章演练总体设计1.1演练定位本次演练定位为“全渠道、全时段、全场景”的实战化压力测试，以验证银行在极端事件下的应急服务韧性。演练不预设“标准答案”，所有决策必须在信息残缺、时间紧迫、资源受限的真实条件下完成，重点考察“一线判断—中台调度—后台支撑”三级闭环的敏捷性与合规性。1.2演练边界维度包含范围排除范围渠道柜面、移动银行、电话银行、微信小程序、企业网银、ATM/CRS、智能柜台第三方支付、清算所、网联、银联等外部机构系统地域总行同城双活数据中心、异地灾备中心、三家一级分行（含县域支行）境外机构、村镇银行、持牌消金公司时间连续72小时不间断（含夜间、周末）法定节假日（如春节、国庆）数据客户账户、交易流水、额度、风控规则、数字证书客户隐私原始明文、监管明文通报1.3演练目标量化一级指标二级指标目标值权重备注业务连续性关键交易成功率≥98.5%30%含存款、取款、转账、贷款放款客户体验投诉升级率≤0.3‰20%955**电话升工单量/交易笔数风险合规监管报送及时率100%25%人行、银保监两条线成本控制应急资源追加金额≤预算10%15%含外包、云资源、加急采购声誉管理负面舆情48小时删除率≥90%10%主流平台热搜TOP50第二章事件剧本设计2.1主剧本：复合型极端事件时间轴事件攻击面影响范围信息延迟T0凌晨02:11，同城双活A机房UPS失效，备用柴油发电机启动失败电力+制冷核心账务系统抖动，交易响应时间>8s监控告警延迟3分钟T0+30min攻击队通过VPN弱口令进入堡垒机，批量下发“rm-rf”脚本操作系统20%容器集群Pod失效，微服务雪崩日志被清理，SOC12分钟后才发现T0+2h微信公众号被恶意举报“钓鱼”，腾讯侧强制封禁品牌渠道新客户无法关注，老客户菜单栏消失运营部清晨6点才发现T0+5h当地银保监分局收到“客户资金被盗”集中投诉，启动现场检查监管需30分钟内提供交易日志、录像、签字记录检查通知书送达延迟1小时T0+8h抖音出现“XX银行跑路”短视频，播放量120万舆情柜面排队激增，大额提现预约瞬间翻倍舆情监控厂商API限流，漏报40%2.2子剧本：县域支行极端场景触发条件事件本地资源外部依赖演练考核点网络中断运营商光缆被施工挖断支行无4G备份、无卫星链路需借用隔壁农行专线2小时内恢复柜面现金交易现金枯竭押运车因疫情封控无法到达库存现金<50万需向人行发行库紧急调拨在途资金确权、客户情绪疏导群体性事件老年客户因理财收益未兑付聚集支行仅6名员工需协调公安、街道、电视台防止挤兑、避免外媒拍照第三章组织架构与角色3.1应急指挥矩阵（RACI）职能域总指挥副总指挥渠道恢复组资金风控组合规报告组舆情消减组后勤采购组启动一级响应ARCCCCI切断境外IPCARICCI申请监管临时豁免CCIARCI发布统一话术CCCCARI紧急采购4G路由器ICCIICA注：R=Responsible（执行）,A=Accountable（负责）,C=Consulted（协商）,I=Informed（知情）3.2关键角色人设角色姓名（化名）背景潜在冲突演练观察点网点店长林晨女，34岁，新晋店长，刚休完产假担心业绩考核，不愿上报现金不足能否在10分钟内越级上报科技经理高峰男，42岁，外包转正式，技术强但沟通弱与合规组就“是否先恢复业务再补报告”争执能否用业务语言向监管解释银保监检查员老魏男，50岁，20年现场检查经验对电子取证不熟悉，坚持要纸质签字能否接受加密PDF打印件抖音博主小辣女，23岁，粉丝80万，直播支行现场要求“独家爆料”否则继续发视频能否在30分钟内用“红包雨”引导其删视频第四章流程级操作手册4.1柜面应急交易流程（无核心系统）步骤操作动作系统/工具风控校验客户沟通话术耗时上限1启动“离线记账”程序本地笔记本+加密狗检查数字证书有效期“系统正在升级，为您手工办理”2分钟2刷磁条/IC卡读卡器脱机POS比对联网核查照片“请稍等，需要核实身份”1分钟3登记《应急业务登记簿》纸质+复写纸双人签字、加盖业务章“这是临时凭证，稍后短信通知正式结果”1分钟4收取现金点钞机+冠字号记录大额换人复核“收您现金5万，冠字号已留存”2分钟5打印“临时回单”热敏打印机二维码链接事后补录“凭此单可在任意网点补打正式回单”1分钟6日终批量上传4G路由器+VPNMD5校验“今晚22点前完成补录，请放心”5分钟/包4.2资金风控紧急止付流程触发条件操作角色系统路径时效例外处理收到监管“可疑交易”名单风控室值班员反洗钱系统→紧急止付→一键冻结5分钟超权限金额（>500万）需电话请示首席风险官客户电话声称“被骗转账”客服坐席客服系统→交易拦截→发送冻结指令3分钟若收款行他行，需先通过城银清“紧急止付”报文支行发现“挤兑苗头”支行行长移动OA→流动性预警→上调库存限额即时若超分行现金库容，需向总行资金中心申请“直升机调款”4.3舆情分级响应级别定义响应时限动作清单责任人蓝色单个平台阅读量<10万2小时①评论正面引导②私信大V删帖舆情监测员黄色多平台联动、阅读量10–100万1小时①发布官方声明②联系平台降权③准备直播答疑品牌部总经理橙色热搜TOP50或监管关注30分钟①向监管报告②董事长录音讲话③投放“正面热搜”对冲董事会办公室红色中央媒体点名15分钟①启动司法维权②请求宣传部门管控③准备新闻发布会党委书记第五章资源清单与备用方案5.1应急包配置（单网点）类别明细数量存放位置巡检周期备注通信4G工业路由器（双卡）2台现金区铁皮柜月物联网卡已预充1G流量电源便携式储能电源（1kWh）1套理财室沙发底季度可支持2台笔记本4小时现金原封新券（100元）200万金库内箱日冠字号已导系统凭证应急业务登记簿（50份/本）10本非现柜台抽屉月带连续编号、防伪水印印章业务公章+个人名章（塑料轻型）各3枚保险箱日与公安备案印模一致其他一次性口罩、免洗洗手液100套大堂引导台周防止群体性事件交叉感染5.2云资源弹性方案指标日常配置演练扩容触发条件回退策略互联网带宽2Gbps10GbpsCPU>70%持续5分钟结束后12小时内释放容器Pod800核3200核交易队列>5000按每小时10%阶梯缩容对象存储50TB200TB日志突增>1TB/小时7天后生命周期转冷存WAF规则200条2000条恶意请求>1万次/分钟人工确认后保留核心规则5.3第三方供应商SLA供应商服务演练SLA违约扣款应急联系人中国电信专线抢修城区2小时、郊区4小时每延迟1小时扣5000元政企客户部王经理180****华为云工程师驻场30分钟到场未到场按1小时服务费10倍金融云团队400****押运公司现金调拨市区2小时、县域4小时每延迟1小时扣1%运费调度中心110****公关公司热搜降权2小时内下架未下架全额退款+10%舆情总监138****第六章监控、复盘与改进6.1实时驾驶舱（示例）模块数据源刷新频率告警阈值展示位置交易成功率分布式链路追踪10秒<98%总指挥大屏现金库存支行扫码枪1分钟<30万资金风控组副屏排队人数摄像头AI识别30秒>30人网点店长手机负面舆情爬虫+API2分钟新增>10条品牌部笔记本6.2复盘模板阶段输入工具输出时限事实还原日志、录像、工单时间轴软件甘特图+关键节点演练结束后4小时差距评估目标值vs实际值Excel自动计算雷达图+失分清单12小时根因分析5Why+鱼骨图Miro白板3个TOP根因24小时改进计划SMART原则Jira任务分解+责任人48小时6.3改进示例（节选）问题根因纠正措施预防措施完成时间责任人4G路由器无法拨号物联网卡已欠费立即充值500元与运营商签订“信用池”后付费3天科技运维客户拒绝手写纸质凭证担心法律有效性现场加盖“与系统补录同等效力”条章在APP新增《应急业务协议》电子签15天法律合规监管要求“冻结”格式不符报文模板老旧手工修改XML字段与人行清算中心同步升级模板7天运营部第七章合规与保密7.1数据脱敏规则字段脱敏方式示例例外客户姓名掩码+哈希张*丰（哈希后8位）涉及司法冻结需完整身份证号保留前后各3位110***198无卡号保留前6后46225****1234客服坐席核对四要素可完整手机号中间4位掩码138****5678短信验证码通道需完整7.2保密分级级别定义存储传输销毁商密AA演练剧本、拓扑图加密硬盘+封条加密RAR+水印粉碎+焚烧商密A客户级数据堡垒机+审计TLS1.3+双向证书消磁内部内部制度SVN权限SSLVPN删除回收站7.3监管报告模板（节选）段落内容要求字数附件事件概况时间、地点、影响范围、初步原因≤300字拓扑图处置措施已采取、正在采取、计划采取≤500字时间轴截图客户影响涉及账户数、金额、投诉数≤200字清单监管要求需申请临时豁免或支持事项≤150字正式公文第八章演练脚本时间轴（72小时全景）时段事件地点角色关键台词/动作成功标准Day002:11UPS故障A机房值班经理“柴油发电机启动失败，电池仅剩15分钟！”5分钟内切换至B机房Day002:16攻击队入场互联网红队删除容器集群20%PodSOC10分钟内发现Day006:30微信菜单消失腾讯平台品牌部拨打腾讯客服电话排队>200人2小时内解封Day010:00监管现场检查分行营业部老魏“请提供近7天现金冠字号”30分钟内交付加密PDFDay014:00抖音热搜线上小辣直播支行排队画面1小时内引导删视频Day108:30县域网点现金告急县支行林晨“库存只剩38万，排队60人”2小时内调款到位Day120:00核心系统补丁B机房科技在线热补丁，不中断交易成功率保持99%以上Day209:00监管通报会总行会议室董事长“我行已全额垫付客户资金”无媒体负面报道Day215:00演练结束发布会总行多功能厅新闻发言人“演练共发现37项问题，已整改21项”直播点赞数>10万第九章附录9.1应急话术速查表场景客户可能提问标准回答禁止用语系统升级无法转账“我的钱是不是没了？”“资金绝对安全，系统正在补录，稍后会短信通知”“不知道”“系统坏了”排队超过30分钟“你们银行要倒闭了吗？”“今天业务量大，已开放全部柜台，请您先喝杯水”“爱办不办”拒绝手写凭证“手写有效吗？”“这是人民银行批准的应急凭证，与系统记