背景概述

按照《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》要求，商業(yè)銀行應(yīng)當(dāng)制定商業(yè)銀行業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案，包括總體應(yīng)急預(yù)案和專(zhuān)項(xiàng)應(yīng)急預(yù)案。總體應(yīng)急預(yù)案是商業(yè)銀行應(yīng)對(duì)運(yùn)營(yíng)中斷事件的總體方案；專(zhuān)項(xiàng)應(yīng)急預(yù)案主要是明確在不同場(chǎng)景下的應(yīng)急流程和措施。全面完善的業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案管理，保證了金融機(jī)構(gòu)迅速有效地處置因信息系統(tǒng)服務(wù)異常導(dǎo)致的運(yùn)營(yíng)中斷事件，降低或消除因運(yùn)營(yíng)中斷事件對(duì)社會(huì)造成的危害和損失，使商業(yè)銀行突發(fā)性運(yùn)營(yíng)中斷事件應(yīng)急處置工作的實(shí)施步驟更具體、明確、便于操作。

問(wèn)題挑戰(zhàn)

2019《中國(guó)銀保監(jiān)會(huì)辦公廳關(guān)于開(kāi)展中小銀行機(jī)構(gòu)業(yè)務(wù)連續(xù)性相關(guān)風(fēng)險(xiǎn)整治工作的通知》指出了中小銀行業(yè)金融機(jī)構(gòu)業(yè)務(wù)連續(xù)性管理暴露的突出問(wèn)題和不足，并決定組織開(kāi)展中小銀行機(jī)構(gòu)業(yè)務(wù)連續(xù)性相關(guān)風(fēng)險(xiǎn)整治工作。

業(yè)務(wù)連續(xù)性預(yù)案管理現(xiàn)狀：

· 機(jī)構(gòu)未制定應(yīng)急預(yù)案或有重要缺失，應(yīng)急預(yù)案未覆蓋所有重要業(yè)務(wù)，與業(yè)務(wù)影響分析結(jié)果不一致。

· 未覆蓋各類(lèi)主要災(zāi)難場(chǎng)景的應(yīng)急流程和措施，預(yù)案可操作性差，不能及時(shí)根據(jù)業(yè)務(wù)需要進(jìn)行調(diào)整更新。

· 場(chǎng)景處置流程不完整，涉及環(huán)節(jié)不能簡(jiǎn)潔展現(xiàn)，預(yù)案的發(fā)布沒(méi)有流程管控，不夠正式，處置流程描述不清。

· 應(yīng)急預(yù)案處置流程是否涉及其他部門(mén)描述不清，部門(mén)間協(xié)調(diào)成本高，預(yù)案部門(mén)間傳導(dǎo)或更新不流暢。

解決方案

盛邦安全基于對(duì)銀行業(yè)金融機(jī)構(gòu)信息科技風(fēng)險(xiǎn)管理實(shí)踐和對(duì)監(jiān)管機(jī)構(gòu)監(jiān)管要求的深刻理解，開(kāi)發(fā)了基于滿(mǎn)足監(jiān)管要求和行業(yè)實(shí)踐的業(yè)務(wù)連續(xù)性管理平臺(tái)，貼近實(shí)際業(yè)務(wù)連續(xù)性管理實(shí)操，其中的應(yīng)急預(yù)案管理包括預(yù)案查詢(xún)、預(yù)案編制、預(yù)案審批、預(yù)案發(fā)布、預(yù)案停用、預(yù)案啟用等功能，可以實(shí)現(xiàn)預(yù)案的新增、審批、發(fā)布、變更、停用等全生命周期管理。

新增預(yù)案管理

在線(xiàn)生成應(yīng)急預(yù)案，可內(nèi)置預(yù)案模板（專(zhuān)項(xiàng)預(yù)案、操作預(yù)案），操作預(yù)案要關(guān)聯(lián)具體的專(zhuān)項(xiàng)預(yù)案。

內(nèi)置審批流程，支持針對(duì)預(yù)案的編輯、查看、刪除、檢索、下載等常規(guī)操作。

預(yù)案清單及管理

新增應(yīng)急預(yù)案審批完成后，可以在預(yù)案清單管理模塊進(jìn)行修訂通知、預(yù)案廢止、預(yù)案修訂、下載等操作，預(yù)案概覽模塊可以展示預(yù)案管理有層級(jí)關(guān)系的結(jié)構(gòu)樹(shù)。

審批流程管理

審批流程管理模塊，支持對(duì)應(yīng)急預(yù)案從審批到維護(hù)的流程管控。

方案價(jià)值

· 固化了業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案管理流程，顯著提升了標(biāo)準(zhǔn)化程度，解決因?qū)I(yè)人員投入少、應(yīng)急預(yù)案管理管控不足、缺乏規(guī)范和標(biāo)準(zhǔn)等痛點(diǎn)；

· 建立應(yīng)急預(yù)案管理門(mén)戶(hù)，可以通過(guò)統(tǒng)一入口增、刪、改、查分散在各部門(mén)的應(yīng)急預(yù)案；

· 提高效率，降低了線(xiàn)下溝通和分析確認(rèn)帶來(lái)的工作量，保障了預(yù)案的統(tǒng)一管理，避免版本混亂等問(wèn)題；

· 流程化的應(yīng)急預(yù)案管控機(jī)制，發(fā)布流程完整，處置流程清晰，涉及環(huán)節(jié)和進(jìn)程透明，保證預(yù)案的全生命周期管理；

· 預(yù)案質(zhì)量持續(xù)優(yōu)化完善，能夠及時(shí)根據(jù)業(yè)務(wù)需要進(jìn)行調(diào)整更新，預(yù)案線(xiàn)上管理，權(quán)責(zé)清晰，方便部門(mén)間協(xié)調(diào)及預(yù)案?jìng)鲗?dǎo)。