業(yè)務(wù)連續性風(fēng)險評估

2011年12月，銀監會(huì )在參照國際金融行業(yè)已有的相關(guān)規范及業(yè)務(wù)連續性管理國際最佳慣例的基礎上，發(fā)布了《商業(yè)銀行業(yè)務(wù)連續性監管指引》（銀監發(fā)〔2011〕104號），這份“指引”的發(fā)布代表著(zhù)中國銀行業(yè)監管機構正式對商業(yè)銀行業(yè)務(wù)連續性建設提出全面的、體系化的監管要求。 國舜股份以《商業(yè)銀行業(yè)務(wù)連續性監管指引》《銀行業(yè)重要信息系統突發(fā)事件應急管理規范》《信息系統災難恢復規范》等相關(guān)監管制度、行業(yè)規范為依據，采用行業(yè)通用風(fēng)險評估方法，以科技風(fēng)險為導向，包括但不限于從業(yè)務(wù)連續性組織架構、制度體系建設、業(yè)務(wù)影響分析、業(yè)務(wù)連續性計劃和應急預案的制定與演練、業(yè)務(wù)連續性資源（包括災備體系）建設、業(yè)務(wù)運營(yíng)監測體系建設、科技突發(fā)事件處置響應流程等方面，全面、科學(xué)、深入、客觀(guān)地分析存在的風(fēng)險點(diǎn)，重點(diǎn)關(guān)注業(yè)務(wù)業(yè)務(wù)連續性制度體系的完整性、合理性、有效性，識別業(yè)務(wù)連續性運營(yíng)所需關(guān)鍵資源，分析資源所面臨的各類(lèi)威脅及資源自身脆弱性，確定關(guān)鍵資源風(fēng)險敞口等，評估各風(fēng)險點(diǎn)等級，提出整改措施和方案。 業(yè)務(wù)連續性風(fēng)險評估內容包括： ? 組織架構評估 ? 業(yè)務(wù)影響分析評估 ? 業(yè)務(wù)連續性計劃評估 ? 資源建設評估 ? 業(yè)務(wù)連續性演練評估

政策法規： ? 國家突發(fā)公共事件總體應急預案 ? 中華人民共和國互聯(lián)網(wǎng)網(wǎng)絡(luò )安全應急預案 ? 國家網(wǎng)絡(luò )與信息安全事件應急預案（國辦函〔2008〕168號） ? 中國人民銀行關(guān)于加強銀行數據集中安全工作的指導意見(jiàn)（銀發(fā)〔2002〕260號） ? 關(guān)于進(jìn)一步加強銀行業(yè)金融機構信息安全保障工作的指導意見(jiàn)（銀發(fā)〔2006〕123號） ? 銀行業(yè)重要信息系統突發(fā)事件應急管理規范（試行）（銀監辦發(fā)〔2008〕53號） ? 商業(yè)銀行業(yè)務(wù)連續性監管指引（銀監發(fā)〔2011〕104號） ? 商業(yè)銀行信息科技風(fēng)險管理指引（銀監發(fā)〔2009〕19號） ? 商業(yè)銀行數據中心監管指引（銀監辦發(fā)〔2010〕114號） 技術(shù)標準： ? GB/T 20984-2007信息安全風(fēng)險評估規范 ? GB/Z 24364-2009 信息安全風(fēng)險管理指南 ? GB/T 24363-2009信息安全應急響應計劃規范 ? GB/Z 20985-2007信息安全事件管理指南 ? GB/Z 20986-2007信息安全事件分類(lèi)分級指南 ? GB/T 20988-2007 信息安全技術(shù) 信息系統災難恢復規范 ? JR/T 0044—2008銀行業(yè)信息系統災難恢復管理規范 ? BS 25999-1: 2006《業(yè)務(wù)連續性管理 第一部分：實(shí)用規則》 ? BS 25999-2: 2007《業(yè)務(wù)連續性管理 第二部分：詳細說(shuō)明》