中國銀監會辦公廳關於加強2011年春節期間
銀行業信息科技安全保障工作的通知

銀監辦發〔2011〕24號

各銀監局，各國有商業銀行、股份制商業銀行，郵政儲蓄銀行，各省級農村信用聯社：

    為加強信息科技風險防範，採取切實措施全力保障春節期間信息系統安全、持續、穩定運行，確保銀行業務的及時、有效、連續開展，現將有關事項通知如下：

    一、提高認識，加強信息科技保障組織領導

    春節是中國的傳統節日，春節前後是居民消費高峰和返鄉、旅遊人群集中進行銀行卡交易的時段，對銀行業務提出了高強度、大規模的需求，對銀行信息科技保障是一次全面、綜合的考驗。銀行業金融機構應深刻認識到信息科技風險以及與信息系統相關的操作風險可能對銀行業務運營産生的重要影響，以及由此引發的聲譽風險，從總行層面加強組織領導，統籌部署春節期間的信息科技保障工作，嚴格落實責任制。

    二、採取有效措施，加強信息系統安全保障

    一是加強運行維護、監控和預警。銀行業金融機構要加強信息科技運行維護人員保障，明確工作流程、崗位責任；認真做好核心業務系統、電子銀行、自助設備、銀行卡等面向公眾服務的重要信息系統軟、硬體的健康檢查；強化入侵檢測和安全防護措施；加強對信息系統以及基礎設施的運行維護和監控，提高監控頻度和力度，強化重要系統、重點區域、關鍵設施的監控，特別是加強對系統交易量、主機性能、網絡性能等關鍵參數異常變動的監控，完善預警機制，設定科學合理的預警閥值，明確預警流程，提升預警的及時性和有效性，力爭對信息科技風險隱患早發現、早排除，確保信息科技服務連續性和安全性。

    二是加強重要信息系統的容量管理和變更管理。各銀行業金融機構要認真總結分析以往業務交易量的變動特徵，加強系統容量規劃，做好壓力測試，採取有效措施應對負載高峰，提高重要信息系統的可用性和可靠性。要加強變更控制，合理安排信息系統變更和上線，做好相關的風險評估和測試工作。

    三是加強應急管理，提升應急處置有效性。銀行業金融機構要對現有的應急組織管理機制進行深入檢查，明確應急管理的崗位、責任、流程和報告路徑；對各專項應急預案進行全面梳理，並及時更新和修訂，確保預案的全面性和可操作性；要加強應急演練，特別是要開展覆蓋全行範圍、各相關業務部門、信息科技部門的綜合演練，完善各部門間的應急協調機制，提升全體人員的應急處置能力；要加強與相關外部機構的應急協作與聯動，建立與服務供應商的快速聯絡相應機制，有效提升應急響應速度。

    四是加強跨行、跨機構溝通與協調。春節前後屬於消費高峰時段，銀行卡交易、跨行交易量大幅增加，銀行業金融機構要加強銀行間、與關聯機構間、以及與商戶間的溝通和協調力度，建立有效的事件處置機制，明確各方責任與義務，理順信息共享與聯絡渠道，提升對跨行、跨機構信息系統突發事件的響應能力。

    三、加強監管，嚴格執行信息科技重大事件責任追究制度

    2010年以來，銀行業金融機構發生數起信息科技重大突發事件，導致銀行業務中斷，對銀行聲譽造成了不同程度的影響。銀監會向銀行業多次發佈風險提示，推動全行業防範類似風險、提升整體風險管控能力。各銀行業金融機構要認真研究分析以往各個案例，認真總結經驗教訓，真正做到舉一反三，以前車之鑒查找類似風險，採取有效措施排除隱患，不能重復出現他行已發生的問題；在發生突發事件時，必須嚴格按照《銀行業重要信息系統突發事件應急管理規範（試行）》（銀監辦發〔2008〕53號）的相關規定，及時上報監管部門並妥善開展應急響應工作。

    銀監會各派出機構應採取切實有效的監管措施，加強信息科技非現場監管和現場檢查，密切監控、評估和提示信息科技風險，督促、指導轄內銀行業金融機構做好信息科技風險防範工作；要進一步完善突發事件報告和處理機制，進一步建立和完善與銀監會間、與其他派出機構間、與銀行業金融機構間的協調機制，全面提升信息科技風險防控和突發事件處置能力。

    銀監會將進一步加強對信息系統重大突發事件的查處與責任追究力度，並採取相應監管措施。對於因保障不力導致發生重大信息安全事件並造成較大社會影響的，忽視監管部門風險提示，風險排查、預防措施不到位、同類問題屢查屢犯的，以及瞞報、謊報、遲報、漏報信息系統突發事件的機構，將從嚴查處，追究相關領導和責任人的責任，同時降低該機構評價等級。

    二○一一年一月二十六日