以董事长为组长,行长、副行长为副组长,其他职能部门负责人为成员的业务连续性工作协调保障小组,成立以分管信息科技的副行长为组长,其他职能部门负责人为成员的业务连续性工作执行小组。2.开展培训,组织演练为保障应急预案妥善实施,我行在1月份组织开展信息系统应急演练培训和演练,培训内容包括解读和说明应急演练的背景、意义,让全体员工意识后备电力和网络的支持是业务持续高速发展的核心基础和重要保障,熟知电力和网络的结构;能认识其相关部件并能正确说出其连接路径;能够将演习培训经验应用到实际应急处置中,坚持把演习工作常态化。演练内容包括:网点UPS系统应急演练;网点发电机应急切换演练;网点主/备网络线路应急切换演练;总行主/备网络线路应急切换演练;总行主/备电力切换演练。通过信息科技培训和演练梳理网点应急处置流程,提升网点应急处置能力,妥善保障信息系统未定运行。3.健全机制,预防为主按照“预防为主、积极处置”的原则对辖内网点终端安装防病毒软件,并定期检查处理终端安全健康情况,对中毒设备及时进行网络隔离并进行病毒查杀。对离行式自助网点布设电力监控系统,监控市电及UPS运行情况,出现故障及时通知网点人员、科技及监保部门,及时防范各类系统风险。其他根据《********商业银行行信息科技风险管理办法》中职责分工,合规与风险管理部负责信息科技风险管理工作。每年按季开展信息科技风险排查工作,排查结果直接向分管理领导汇报,并提交高级管理层审查、审批,信息技术部负责具体的问题整改落实工作。内部审计部负责信息科技审计制度和流程的实施,制订和执行信息科技审计计划,对信息科技整个生命周期和重大事件等进行审计。截至到8月底,信息技术部共组织3批信息安全与网络安全培训,培训内容涵盖网络安全、病毒防治、信息安全,通过培训和宣传提升了我行员工的信息安全意识和安全防护技能。********银行信息科技部二〇一九年*月*日
全文预览
