社保計(jì)算機(jī)信息風(fēng)險(xiǎn)處置預(yù)案

1、區(qū)社保局計(jì)算機(jī)信息風(fēng)險(xiǎn)處置預(yù)案為進(jìn)一步加強(qiáng)社保局計(jì)算機(jī)信息科技風(fēng)險(xiǎn)管理，以科學(xué)發(fā)展觀為指導(dǎo)，立足保障社會(huì)保險(xiǎn)穩(wěn)健運(yùn)行、穩(wěn)步發(fā)展，堅(jiān)持風(fēng)險(xiǎn)防范優(yōu)先和標(biāo)本兼治的原則，積極利用科技手段和先進(jìn)技術(shù)提高風(fēng)險(xiǎn)防范水平，全面落實(shí)社保信息科技基礎(chǔ)工作規(guī)范，合理部署和利用信息安全基礎(chǔ)設(shè)施，提高信息系統(tǒng)安全保護(hù)等級(jí)，加快構(gòu)建完備的信息科技風(fēng)險(xiǎn)防范組織體系、制度體系和工作機(jī)制，有效防范和化解各類社保信息科技風(fēng)險(xiǎn)，特制定社保局計(jì)算機(jī)信息科技風(fēng)險(xiǎn)防范處置預(yù)案。一、總則(一)編制目的為進(jìn)一步加強(qiáng)社保局計(jì)算機(jī)社?；鹦畔⒖萍硷L(fēng)險(xiǎn)管理，以科學(xué)發(fā)展觀為指導(dǎo)，立足保障社會(huì)保險(xiǎn)業(yè)務(wù)穩(wěn)健運(yùn)行、穩(wěn)步發(fā)展，堅(jiān)持風(fēng)險(xiǎn)防范優(yōu)先和標(biāo)本兼治的原

2、則，積極利用科技手段和先進(jìn)技術(shù)提高風(fēng)險(xiǎn)防范水平，全面落實(shí)信息科技基礎(chǔ)工作規(guī)范，合理部署和利用信息安全基礎(chǔ)設(shè)施，提高信息系統(tǒng)安全保護(hù)等級(jí)，加快構(gòu)建完備的信息科技風(fēng)險(xiǎn)防范組組織體系、制度體系和工作機(jī)制，有效防范和化解各類信息科技風(fēng)險(xiǎn)，特制定本信息科技風(fēng)險(xiǎn)防范處置預(yù)案。(二)工作原則通過(guò)建立有效的信息科技風(fēng)險(xiǎn)治理機(jī)制，實(shí)現(xiàn)對(duì)信息系統(tǒng)風(fēng)險(xiǎn)的識(shí)別、計(jì)量、評(píng)價(jià)、預(yù)警和控制，保障信息系統(tǒng)安全、持續(xù)、穩(wěn)健運(yùn)行。(三)適用范圍本預(yù)案適用于區(qū)社保局社?；鹩?jì)算機(jī)業(yè)務(wù)發(fā)生的重特大信息科技風(fēng)險(xiǎn)事故。二、組織機(jī)構(gòu)與職責(zé)區(qū)社保局成立社?；鹩?jì)算機(jī)業(yè)務(wù)信息科技風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)小組，作為應(yīng)對(duì)信息科技風(fēng)險(xiǎn)管理的議事、決策、協(xié)調(diào)、處

3、置機(jī)構(gòu)。(一)科技風(fēng)險(xiǎn)領(lǐng)導(dǎo)小組的組成與職責(zé)。1、社?；鹩?jì)算機(jī)科技風(fēng)險(xiǎn)領(lǐng)導(dǎo)小組組成。區(qū)社保局成立“一把手”為主要負(fù)責(zé)人的社?；鹩?jì)算機(jī)信息科技風(fēng)險(xiǎn)領(lǐng)導(dǎo)小組，負(fù)責(zé)本單位及轄屬機(jī)構(gòu)社?；鹩?jì)算機(jī)信息科技風(fēng)險(xiǎn)的識(shí)別、評(píng)估、監(jiān)控等工作。2、社?；鹩?jì)算機(jī)信息科技風(fēng)險(xiǎn)領(lǐng)導(dǎo)小組的職責(zé):(1)定期召開會(huì)議，聽(tīng)取相關(guān)科室對(duì)計(jì)算機(jī)信息科技風(fēng)險(xiǎn)管理工作及后續(xù)工作的匯報(bào)，及時(shí)總結(jié)和分析有關(guān)計(jì)算機(jī)科技信息風(fēng)險(xiǎn)管理的重要信息，及時(shí)調(diào)整防范措施。(2)稽核審計(jì)部門明確信息科技審計(jì)專職崗位，負(fù)責(zé)區(qū)社保局及各業(yè)務(wù)部門計(jì)算機(jī)信息科技審計(jì)稽核工作，定期組織信息科技審計(jì)培訓(xùn)，加大信息科技審計(jì)稽核力度。(3)區(qū)社保局設(shè)立信息科技安全

4、監(jiān)管網(wǎng)絡(luò)系統(tǒng)，加強(qiáng)對(duì)區(qū)社保局機(jī)房基礎(chǔ)設(shè)施安全監(jiān)控，同時(shí)也將機(jī)房消防安全工作納入檢查范圍。(4)配備一名業(yè)務(wù)技術(shù)過(guò)硬，熟練計(jì)算機(jī)系統(tǒng)，并能夠勝任科技風(fēng)險(xiǎn)管理工作的專業(yè)人員，提高信息科技風(fēng)險(xiǎn)管控水平。定期組織科技風(fēng)險(xiǎn)管理人員的培訓(xùn)，提高風(fēng)險(xiǎn)管理人員的技術(shù)能力和職業(yè)道德水平，增強(qiáng)信息科技風(fēng)險(xiǎn)識(shí)別、評(píng)估、審計(jì)和控制能力。(5)完成社保基金信息科技風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)小組交辦的其他工作。3、構(gòu)建社?；鹦畔⒖萍硷L(fēng)險(xiǎn)管理制度體系。(1)在原信息科技基礎(chǔ)工作規(guī)范的基礎(chǔ)上，進(jìn)一步梳理、修訂和完善有關(guān)規(guī)章制度，確保規(guī)章制度適應(yīng)科技風(fēng)險(xiǎn)管理的需要。(2)定期對(duì)各項(xiàng)工作流程進(jìn)行評(píng)估、分析和完善，增強(qiáng)操作的科學(xué)性、合理性和可

5、操作性。(3)建立起具有較強(qiáng)可操作性的信息科技風(fēng)險(xiǎn)評(píng)估、監(jiān)督、審計(jì)工作流程，規(guī)范信息科技風(fēng)險(xiǎn)監(jiān)督、審計(jì)稽核行為。(5)科技部、合規(guī)部、審計(jì)科建立完善的監(jiān)督檢查體系，加大檢查力度，保證信息科技風(fēng)險(xiǎn)審計(jì)的頻率，有效檢測(cè)信息科技風(fēng)險(xiǎn)，堵塞安全管理漏洞。審計(jì)科每年至少組織一次全面的信息科技風(fēng)險(xiǎn)審計(jì);風(fēng)險(xiǎn)管理部門每年至少對(duì)科技風(fēng)險(xiǎn)進(jìn)行一次全面的識(shí)別、計(jì)量、評(píng)估和監(jiān)控，并形成評(píng)估分析報(bào)告，報(bào)送聯(lián)社理事長(zhǎng)。(二)監(jiān)察保衛(wèi)部門負(fù)責(zé)安裝攝像、檢測(cè)、報(bào)警等場(chǎng)地監(jiān)控系統(tǒng)和環(huán)境動(dòng)力監(jiān)控系統(tǒng)。(三)科技部做好系統(tǒng)的備份工作(四)加強(qiáng)對(duì)信息輸出文件的控制，嚴(yán)格存儲(chǔ)介質(zhì)廢棄和處理程序，建立重要數(shù)據(jù)資料的備份和恢復(fù)機(jī)制。(五

6、)使用正版軟件，推廣使用全省統(tǒng)一購(gòu)置的正版系統(tǒng)軟件和應(yīng)用軟件，避免使用盜版軟件帶來(lái)的風(fēng)險(xiǎn)。(六)審計(jì)部門制定審計(jì)計(jì)劃，根據(jù)信息科技風(fēng)險(xiǎn)導(dǎo)向加強(qiáng)業(yè)務(wù)審計(jì)，及時(shí)分析總結(jié)，制定有效的風(fēng)險(xiǎn)防范措施。(七)監(jiān)察保衛(wèi)部門制定檢查計(jì)劃，加強(qiáng)檢查力度，制定突發(fā)事件應(yīng)急預(yù)案，及時(shí)應(yīng)對(duì)信息科技突發(fā)事件的發(fā)生。五、組織領(lǐng)導(dǎo)(一)聯(lián)社做好作息科技風(fēng)險(xiǎn)的調(diào)查摸底工作，快椒風(fēng)險(xiǎn)委員會(huì)成員及時(shí)了解各信用社信息科技風(fēng)險(xiǎn)管理現(xiàn)狀，結(jié)合自身實(shí)際，制定加強(qiáng)信息科技風(fēng)險(xiǎn)管理的規(guī)劃，分期分批逐步達(dá)標(biāo)。(二)加大科技技入，及時(shí)更新硬件設(shè)備，完善機(jī)房基礎(chǔ)設(shè)施，改善機(jī)房運(yùn)行環(huán)境j并不斷開發(fā)和引進(jìn)運(yùn)行維護(hù)檢測(cè)、網(wǎng)絡(luò)安全管理等新系統(tǒng)，提高信息科

7、技風(fēng)險(xiǎn)管控水平。(三)簽訂信息科技風(fēng)險(xiǎn)管理責(zé)任狀，明確信息科技風(fēng)險(xiǎn)管理責(zé)任。六、科技信息風(fēng)險(xiǎn)管理突發(fā)事件的報(bào)告(一)突發(fā)事件報(bào)告的基本原則。1、及時(shí)性:最先獲悉農(nóng)村信用社信息科技風(fēng)險(xiǎn)突發(fā)事件發(fā)生信息的部門或機(jī)構(gòu)人員，應(yīng)當(dāng)在第一時(shí)間按規(guī)定報(bào)告上級(jí)部門或相關(guān)機(jī)構(gòu)。2、準(zhǔn)確性:報(bào)告內(nèi)容要客觀真實(shí)，不得主觀臆斷。3、規(guī)范性:報(bào)告內(nèi)容要合乎有關(guān)要求。(二)事件發(fā)生的主要內(nèi)容。1、事件涉及的機(jī)構(gòu)名稱、地點(diǎn)、時(shí)間。2、事件發(fā)生的原因、性質(zhì)、類型、等級(jí)、可能涉及的金額及人員，損失程度，影響范圍等。(三)事件報(bào)告的一般程序。根據(jù)事件的性質(zhì)，及時(shí)上報(bào)。七、信息科技風(fēng)險(xiǎn)分類及上報(bào)程序(一)系統(tǒng)風(fēng)險(xiǎn)，因主機(jī)故障而產(chǎn)生

8、的業(yè)務(wù)交易堵塞，信息科技風(fēng)險(xiǎn)安全員或前臺(tái)營(yíng)業(yè)人員及時(shí)電話上報(bào)科技部門，并采取相應(yīng)的應(yīng)急措施。科技部門根據(jù)事件情況，判斷事件類型，采取對(duì)應(yīng)的應(yīng)急措施。(二)監(jiān)控風(fēng)險(xiǎn)，因監(jiān)控軟件存在缺陷，而造成業(yè)務(wù)無(wú)法辦理，信息科技風(fēng)險(xiǎn)安全員或前臺(tái)人員應(yīng)及時(shí)電話上報(bào)監(jiān)察保衛(wèi)部門，采取相應(yīng)措施，恢復(fù)系統(tǒng)監(jiān)控。八、應(yīng)急晌應(yīng)及啟動(dòng)(一)根據(jù)事件類型，由信息科技管理委員會(huì)相應(yīng)部門啟動(dòng)應(yīng)急預(yù)案。(二)重特大系統(tǒng)事故，由科技部根據(jù)事件類型，啟動(dòng)相應(yīng)的應(yīng)急預(yù)案，保障業(yè)務(wù)的正常開展。(三)重大監(jiān)控風(fēng)險(xiǎn)，由營(yíng)業(yè)網(wǎng)點(diǎn)相關(guān)人員上報(bào)監(jiān)察保衛(wèi)部門，根據(jù)事件類型及情況，啟動(dòng)相應(yīng)的應(yīng)急措施。九、后期處置(一)事件應(yīng)急處置工作結(jié)束后，相關(guān)部門和機(jī)構(gòu)要做好組織、協(xié)調(diào)工作，恢復(fù)正常營(yíng)業(yè)秩序，協(xié)調(diào)新聞單位做好正面宣傳報(bào)道工作，把握正確的輿論宣傳導(dǎo)向，最大限度地降低突發(fā)事件給農(nóng)村信用社帶來(lái)的不良影口向。(二)評(píng)估與總結(jié)。事件結(jié)束后，依照專業(yè)、權(quán)限和有關(guān)規(guī)定組成專項(xiàng)調(diào)查組對(duì)事件及處置工作進(jìn)行及時(shí)調(diào)查，評(píng)估與總結(jié)，事件發(fā)生責(zé)任單位應(yīng)當(dāng)予以配合。(三)對(duì)事件的調(diào)查應(yīng)當(dāng)及時(shí)、準(zhǔn)確，要查清事件的性質(zhì)、原因和責(zé)任，總結(jié)教訓(xùn)并提出防范和改進(jìn)措施。調(diào)查結(jié)束后，要形成書面調(diào)查報(bào)告逐級(jí)上報(bào)。十、保障措施(一)通訊保障1、牡丹區(qū)農(nóng)村信用聯(lián)社與省聯(lián)社、事件發(fā)生地政府職能部門、銀監(jiān)局和人民銀存保拌必要的聯(lián)系，并建立金融風(fēng)險(xiǎn)信息共享平臺(tái)。2、科技信息