信用卡系统应急预案

2 组织指挥体系及职责分工

2.1 应急组织机构

（1） 应急组织机构依各相关分预案规定设立和运作。没有对应分预案的，应急组织机构依总体预案相关规定设立和运作。

（2） 突发事件处置领导小组：由XXXX银行分管领导担任组长，或者由理事长指定一位XXXX银行领导担任组长，主办部门主要负责人为副组长，协办部门负责人参加。

分管领导指分管工作与突发事件涉及事项最为相关的XXXX银行领导。 协办部门为处置突发事件涉及的所有部门。

突发事件涉及面较复杂，难以确定主办部门的，由办公室或理事长指定的部门作为主办部门。

突发事件处置领导小组可以根据突发事件性质成立若干处置工作小组，也可以指定相关部门或单位承担处置工作小组职责。

（3） 设立XXXX银行突发事件应急管理办公室（办公室、质量保障部），作为应急管理的日常协调机构。 2.2 应急机构职责

（1） 突发事件处置领导小组的职责包括： ——研究拟定突发事件处置对策； ——组织指挥突发事件处置工作；

——协调、管理突发事件中的新闻信息工作；

——向理事长办公会提交突发事件处置工作报告，报告内容应包括但不限于：突发事件的描述及分析，各项对策制定的原因及实施结果，突发事件及处置工作对未来的影响评估，实施结果后期跟踪及处置工作的经验教训等。

（2） 突发事件处置工作小组的职责包括： ——实施与职责相关的各项处置措施；

——收集、反馈突发事件处置的相关信息以支持领导小组决策； ——如对客户造成影响，应通知相关客户，并协助客户处理相关问题； ——领导小组指定的其他职责。

（3） 突发事件应急管理办公室的职责包括：

——组织处置工作的办公、文件运转及档案管理； ——为处置工作提供联络、通讯、后勤等服务；

——协助领导小组组织、协调各项处置工作的实施，维持处置工作正常开展； ——组织实施突发事件相关的新闻信息工作； ——突发事件处置工作的善后、总结工作； ——领导指定的其他工作。 3

预防和预警机制

3.1 预防预警制度

各部门要根据自身职责和业务特点，针对各种可能发生的突发事件，建立并完善预防预警机制，开展风险分析，做到早发现、早报告、早处置。

各部门要针对关键业务、敏感业务建立相应的预防、预警标准，加强对异常情况的跟踪、监控和报告。

各部门制定的应急预案和工作安全制度要注意预防预警，明确预防、预警标准，要明确对应急预案、工作安全制度进行演练、检查、评估和完善的频度及标准。

各部门要确保随时与各协作单位保持畅通联系。 3.2 预防预警行动及支持系统

各部门要定期或不定期对本部门的应急预案、工作安全制度进行演练、检查、评估和完善。

特别要对XXXX银行发卡系统安全状况进行实时监测，采取各种安全防护、预警、备份和灾难恢复重建措施，并以有效、适当的频度进行应急演练和安全检查。

预防、预警行动由本部门主要负责人负责，对预防、预警行动的失误追究其领导责任。

4

应急响应

4.1 信息报送和处理

（1） 各分预案将突发事件依据其性质、危害程度及范围等划分若干级别，实施分级响应策略，以提高处置效率，加强预防预警。

（2） 分预案应明确相关突发事件信息报送的方式、程序及要求。 （3） 突发事件相关信息，应在规定时间内报送XXXX银行应急管理办公室和分预案确定的相关部门。对于未制定分预案应对的突发事件，则应及时报告XXXX银行分管领导，并告知应急管理办公室。

各部门发生轻微或一般的突发事件后，原则上应在下一工作日向XXXX银行报送应急信息。若遇到较大或重大的突发事件后，原则上应在4小时内向XXXX银行报送应急信息。如果情况特别紧急或重大，应当在准备书面（电子）材料的同时，第一时间内以电话方式向XXXX银行报告。

（4） 信息报送应及时、准确、完整、规范。

报送内容包括：突发事件发生的时间、地点、信息来源、事件性质、影响范围及程度、事件的发展趋势和已经采取的措施等。在应急处置过程中，要及时续报有关情况。

（5） 突发事件处置领导小组决定信息的通报范围及形式。信息通报应充分考虑次生、衍生、耦合灾害事件，及时做好预警、应对工作。 4.2 通讯

应急管理办公室在日常工作中应保持与XXXX银行各部门助总以上人员（含助总）的通讯畅通，及时更新电话、手机、传真号码。

应急管理办公室应于第一时间与参加应急处置的各部门与协作单位建立通讯联系，并确保至少一种通讯方式的稳定畅通。

通讯应满足保密需要。 4.3 应急处置

各部门依据应急预案、工作制度确定的分级响应权限，应及时预防、预警、控制、处置本部门职责内的突发事件。同时，各部门还应对管辖内发生突发事件及可能次生、衍生、耦合灾害事件作出评估，采取措施。

突发事件处置领导小组根据授权及需要，可运用XXXX银行全部资源，申请或协商其他外部支援和帮助。

处置工作应注意收集、保全与突发事件相关的资料及证据。

涉及刑事犯罪的应及时报告，并将相关材料移交司法机关，根据计算机安全、金融管理的相关法律来进行追溯。

4.4 应急结束

突发事件处置领导小组经过评估，可向理事长、理事长办公会议申请应急结束，经批准后解散相关应急机构并宣布结束。

5

应急保障

应急处置中的通讯、文件运转、信息及新闻工作等由办公室、质量保障部负责。技术管理部负责向客户机构通报与其相关的应急信息。

应急处置中的物资、后勤由办公室、财务部负责保障、管理或协调。 应急处置中有关法律事务由办公室负责，包括但不限于：事前法律风险提示，事前、事中作出相关法律建议，事后参与和配合相关的应诉。

应急处置中的各业务处理系统由责任部门会同相关部门落实保障。 6

后期处置

6.1 善后处置

应急结束后，根据需要可保留部分应急机构负责善后工作。 6.2 处置评价及内审

处置工作全部结束后，应急管理办公室应将相关文件、资料及档案进行归档管理。归档以外的资料由责任部门留存、处理。

突发事件应急管理办公室负责事后内审调查，并应就突发事件及处置工作出具内审报告。报告内容应包括但不限于：对突发事件原因及责任的认定，对处置工作作出描述及评价，总结处置工作的经验与教训，提出内审处理建议。

7

核心路由器故障

7.1 端口和板卡故障

当核心路由器端口或板卡出现故障，导致该端口或板卡所连接线路发生中断时，正常情况下，动态路由协议会使中断线路的SDH/ISDN/PSTN备份线路自动启动，保证网络连接的畅通。当线路自动切换失败时：

（1）XXXX银行将进入备份路由器配置状态，PING命令手工拨号建立连接； （2）修改路由表，使应用系统重新建立连接；