银行业应急指挥体系建设指南（试行）

银行业应急指挥体系建设指南（试行）第一章总则1.1编制目的为指导银行机构构建统一指挥、反应灵敏、协调有序、运转高效的应急指挥体系，规范突发事件应对流程，最大程度降低突发事件对金融服务连续性、客户资金安全、行业声誉及社会金融秩序的影响，依据《中华人民共和国突发事件应对法》《中华人民共和国银行业监督管理法》《银行业保险业突发事件应急管理办法》《商业银行操作风险管理指引》等法律法规及监管要求，制定本指南。1.2适用范围本指南适用于中华人民共和国境内设立的政策性银行、商业银行、农村合作银行、农村信用社、村镇银行等银行业金融机构，非银行支付机构、金融资产管理公司、理财公司等银行业相关机构可参照执行。1.3建设原则1.统一领导，分级负责：机构党委（党组）对本级及分支机构应急指挥工作负总责，按照“法人统一管控、分级响应处置、属地联动协同”的原则，明确各级指挥权责，确保指令垂直传导、处置责任闭环。2.平战结合，常备不懈：日常状态下完成资源储备、预案演练、人员培训等准备工作，应急状态下快速切换至战时指挥模式，做到“平时管用、战时能用”。3.数据驱动，精准处置：依托金融科技手段实现风险预警、态势感知、决策支持全流程数据化，避免经验主义决策，提升处置效率与精准度。4.底线思维，最小影响：所有处置措施以保障核心业务连续、客户权益不受损、不引发系统性区域性风险为底线，尽可能缩小突发事件影响范围，降低处置成本。5.合规处置，信息透明：严格遵守监管信息报送、信息披露、客户告知等相关规定，严禁隐瞒风险、迟报漏报、虚假宣传，保障公众知情权。第二章应急指挥组织架构建设2.1核心指挥层各机构应设立应急指挥总指挥部，作为应急处置最高决策机构，由董事长（或主要负责人）任总指挥，行长/总经理任常务副总指挥，分管风险、运营、科技、合规、办公室的高管层任副总指挥，核心部门负责人为成员。总指挥部核心权责包括：审定本级及分支机构应急指挥体系建设规划；决定应急预案启动与终止；统筹协调内部资源、外部监管及公共部门联动；审批重大处置决策及对外信息发布内容；评估突发事件处置效果，牵头事后整改问责。法人机构总部与分支机构指挥层级比例应控制在1:3以内，即法人总部-一级分行-二级分行-支行四级架构中，每一级指挥权限清晰，禁止越级指挥或责任下放。2.2专项处置组总指挥部下设7类常设专项处置组，实现处置责任全覆盖：1.风险研判组：由风险管理部牵头，成员包括业务条线、法律合规部、外部专家，负责突发事件定性、影响范围评估、次生风险预判，每30分钟向总指挥部提交一次态势分析报告。2.业务处置组：由运营管理部、各业务条线部门组成，负责核心业务系统维护、柜面服务恢复、业务应急办理、客户诉求响应，确保恢复时间目标（RTO）、恢复点目标（RPO）符合监管要求：核心业务系统RTO不得超过4小时，RPO不得超过30分钟；重要业务系统RTO不得超过24小时，RPO不得超过2小时。3.科技保障组：由信息科技部门牵头，负责系统故障排查、数据备份恢复、网络安全防护、应急技术支持，突发网络安全事件时需同步启动《网络安全等级保护2.0》响应机制，1小时内完成攻击溯源定位。4.舆情应对组：由办公室/品牌宣传部牵头，负责媒体沟通、舆情监测、信息发布、客户告知，要求负面舆情响应时间不超过30分钟，官方回应发布时间不超过2小时，避免不实信息扩散。5.安全保卫组：由安全保卫部门牵头，负责营业场所秩序维护、人员安全保障、涉险资产保护，配合公安部门处置抢劫、诈骗、群体性聚集等治安事件。6.后勤保障组：由行政部门牵头，负责应急物资调配、通讯保障、场地支持、人员食宿安排，确保应急处置期间通讯、电力、物资供应连续。7.监管联络组：由合规部/董监事会办公室牵头，负责按照监管要求报送突发事件信息，落实监管指导意见，反馈处置进展，首次报送时间不得超过事件发生后1小时，后续进展每2小时报送一次，重大事项随时报送。2.3基层处置单元各营业网点、二级支行作为最小应急处置单元，应设立由网点负责人任组长、运营主管、大堂经理、保安为成员的现场处置小组，负责第一时间开展先期处置、客户安抚、情况上报，网点先期响应时间不得超过5分钟，确保第一时间控制事态发展。第三章应急指挥平台与技术支撑建设3.1应急指挥中枢平台各机构应在2025年底前完成一体化应急指挥平台建设，平台需具备4类核心功能：1.风险预警感知功能：整合核心业务系统、交易监控系统、舆情监测系统、安防系统数据，设置12大类、76项风险预警阈值，包括但不限于：核心系统交易成功率低于99.9%、单笔异常交易金额超过5000万元、同一网点1小时内客户投诉超过10起、社交媒体负面舆情热度指数超过3000，触发阈值后自动向对应层级指挥人员推送预警信息，预警准确率不低于90%。2.指挥调度功能：支持语音、视频、文字多方式指令传达，实现总指挥部到专项处置组、基层处置单元的指令一键触达，指令接收回执率100%，指挥链路延迟不超过10秒。3.态势可视化功能：通过GIS地图、数据仪表盘实时展示各分支机构运行状态、突发事件位置、影响范围、处置进度、资源分布情况，为决策提供直观支撑，数据更新频率不低于1分钟/次。4.决策支持功能：内置各类突发事件处置预案库、历史处置案例库、法律法规库，输入事件类型、影响范围等参数后自动匹配处置方案，提供资源需求测算、影响损失预估等辅助决策信息，方案匹配准确率不低于85%。3.2通讯与备份保障1.建立“有线+无线、公网+专网、主用+备用”三级通讯保障体系：主用通讯依托内部办公专网，备用通讯采用运营商5G虚拟专网，极端情况下使用卫星电话作为应急通讯手段，确保至少2种以上通讯方式同时可用，通讯中断率低于0.01%。2.应急指挥数据实行“两地三中心”备份，主数据中心与异地灾备中心距离不低于300公里，数据同步延迟不超过5秒，主中心故障时灾备中心切换时间不超过30分钟。3.各机构应至少建设1个符合A级标准的应急指挥备用场所，配备独立供电、应急照明、视频会议、物资储备等功能，可满足72小时以上连续指挥需求，备用场所与主指挥场所距离不低于5公里，避免同一风险事件同时影响两类场所。3.3应急资源数据库建设建立全行统一的应急资源动态数据库，每季度更新一次，内容包括：人员资源：各级指挥人员、专项处置人员、外部专家的联系方式、专业领域、值守排班情况；物资资源：应急终端、备用电源、移动服务车、防护物资、业务凭证等物资的存放位置、数量、调用流程；外部资源：监管部门、公安、消防、疾控、通信运营商、系统服务商等外部协作单位的联络人、联动机制、响应流程。第四章应急预案与演练体系建设4.1预案编制要求建立“总体预案+专项预案+场景预案”三级预案体系，实现风险场景全覆盖：1.总体预案：由总指挥部牵头编制，明确应急指挥体系架构、响应分级、处置通用流程、权责划分，作为全机构应急管理的总纲领，每2年修订一次。2.专项预案：针对自然灾害、事故灾难、公共卫生事件、社会安全事件、网络安全事件、业务运营风险、声誉风险7大类突发事件分别编制专项预案，明确各类事件的响应触发条件、处置流程、责任部门，每1年修订一次。3.场景预案：针对高频、高影响具体场景编制操作手册，包括但不限于营业网点断电、核心系统宕机、电信诈骗团伙集中作案、客户群体性聚集、勒索病毒攻击、数据泄露等，每类场景预案明确操作步骤、岗位职责、话术模板、注意事项，确保基层人员“照着就能做、做了就合规”，每半年修订一次。预案编制完成后需经董事会审议通过，并报送属地监管部门备案，预案修订后需同步更新至应急指挥平台。4.2应急演练要求1.演练频次要求：法人机构每年至少组织1次跨部门、跨分支机构的综合应急演练；各专项处置组每季度至少组织1次专项演练；各基层营业网点每月至少组织1次场景演练；新入职员工需完成应急处置培训并通过考核后方可上岗。2.演练形式要求：采用“桌面推演+实战演练、常规演练+突击演练”相结合的方式，其中实战演练占比不低于60%，突击演练占比不低于30%，避免演练“走形式、走过场”。3.演练评估要求：每次演练后3个工作日内完成评估报告，重点评估指挥链路通畅性、处置流程合规性、资源保障充分性、人员操作规范性，演练评估得分低于80分的单位需在1个月内完成整改并重新演练。4.演练成本管控：年度应急演练投入占机构年度风险管控投入的比例不低于5%，同时鼓励采用模拟系统、仿真场景等方式降低演练对正常业务的影响，演练期间客户体验受损率不得超过0.001%。第五章应急响应与处置流程5.1事件分级与响应层级根据突发事件性质、影响范围、危害程度，将银行业突发事件分为四级，对应不同响应层级：1.特别重大突发事件（Ⅰ级）：符合下列情形之一的启动Ⅰ级响应：核心业务系统中断超过4小时且无法恢复；客户资金损失超过1亿元；引发全国性负面舆情或跨区域群体性事件；可能引发系统性金融风险。Ⅰ级响应由总指挥部总指挥直接指挥，全机构所有专项处置组全员在岗，7×24小时值守处置。2.重大突发事件（Ⅱ级）：符合下列情形之一的启动Ⅱ级响应：重要业务系统中断超过8小时；客户资金损失超过1000万元且低于1亿元；引发区域性负面舆情或单个地市范围内群体性事件。Ⅱ级响应由总指挥部常务副总指挥指挥，涉事分支机构及相关专项处置组全员在岗处置。3.较大突发事件（Ⅲ级）：符合下列情形之一的启动Ⅲ级响应：单个网点营业中断超过2小时；客户资金损失超过100万元且低于1000万元；引发地市级局部负面舆情或单个网点群体性聚集。Ⅲ级响应由涉事一级分行指挥机构负责指挥，相关专项处置组配合处置。4.一般突发事件（Ⅳ级）：影响范围限于单个网点或单个业务条线，未造成客户资金损失或损失低于100万元，未引发负面舆情的突发事件。Ⅳ级响应由涉事分支机构自行处置，处置结果上报上级机构备案。5.2处置全流程规范1.先期处置：基层处置单元发现突发事件后，第一时间采取措施控制事态，做好客户安抚，5分钟内向上级指挥机构报告事件基本情况，不得隐瞒、拖延。2.响应启动：指挥机构接报后10分钟内完成事件定级，宣布启动对应级别响应，通知相关处置人员到岗，同步推送处置预案。3.决策处置：风险研判组第一时间开展事件调查与影响评估，15分钟内提交初步研判报告，总指挥部根据研判结果制定处置方案，各专项处置组按照方案开展处置工作，每30分钟反馈一次处置进展。4.信息报送：严格落实“首报快、续报准、终报全”要求，首报说明事件时间、地点、基本情况、已采取措施，不得迟于事件发生后1小时报送监管部门；续报动态更新处置进展、原因排查情况、影响范围变化；终报在事件处置结束后24小时内报送，说明事件原因、处置结果、损失情况、整改措施。5.舆情管控：舆情应对组全程开展舆情监测，按照“统一口径、分级发布”原则，对外信息统一由总指挥部审核后发布，任何部门和个人不得擅自接受媒体采访或发布相关信息，避免引发次生舆情。6.响应终止：突发事件处置完毕，核心业务恢复正常，舆情平稳，次生风险全部消除后，由启动响应的指挥机构宣布终止响应，转入事后评估阶段。第六章事后评估与持续优化6.1处置复盘评估事件处置结束后10个工作日内，由总指挥部牵头成立评估小组，开展“四不放过”复盘：事件原因未查清不放过、责任人员未处理不放过、整改措施未落实不放过、相关人员未受教育不放过。评估内容包括：事件发生原因、指挥体系运转效率、处置措施有效性、资源保障充分性、预案适用性，形成书面评估报告，明确问题清单、责任清单、整改时限，报送监管部门备案。6.2考核与问责将应急指挥体系建设与处置成效纳入机构绩效考核体系，权