急处置能力。(五)教育培训XXXX银行每年对全辖计算机管理员进行业务连续性培训,并由计算机管理员对所在网点员工进行再培训,有效提升了全员应急处置能力。三、应急预案建设为规范全行的应急处理流程,科技信息部制定了《XXXX银行计算机及网络安全应急预案》,包含银行的计算机系统风险、组织领导、营业网点电子设备故障的应急处理、电力电源故障的应急处理、网络设备及线路故障的应急处理、应用程序出现异常的应急处理和反病毒应急处置等七章,以图文结合的形式全面阐述了因电力、网络、软件、病毒、硬件等原因发生中断事件时的应急处理流程,为全行的应急演练工作提供了可靠的依据。全辖所有网点在总行突发事件应急领导组及各自应急领导小组的领导下,根据各自网点的实际建设和人员配置情况,在总行应急预案的框架内制定自身的应急预案,并在实际的演练过程中不断修订和完善。四、应急演练情况根据总行统一要求,全行每季度根据应急预案开展一次应急演练工作,形成演练报告,留存影像资料,并根据演练中存在的问题形成演练总结并修订演练预案。五、存在问题及整改工作(一)部分网点负责人对信息科技演练工作重视程度不足,演练流于形式,不能有效提升员工应急处置能力,存在业务连续性风险。(二)网点人员流动性大,尤其是计算机管理员变动频繁,工作交接流程不完善或者不开展,导致网点业务连续性工作不连续,成效低或者无成效。六、意见与建议(一)加强监督检查科技信息部要按照监管标准、上级要求及全行业务连续性工作实际制定检查标准,定期对网点业务连续性工作进行检查,如实记录检查发现的问题,严格按照处罚标准进行处罚,同时监督指导网点进行整改,切实保障全行业务连续性工作落到实处、有效开展。(二)加强教育培训加强对全员业务连续性知识及技能的培训,进一步丰富培训内容,创新培训模式,确保有效提升全员应急处置能力,防范业务连续性风险。XXXX银行科技信息部2018年10月31日
全文预览
