《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》解讀_圖文.

1、商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引交流&硏討安永姚皓軒eUEknst&Young牛Z學(xué)佃B-vrytAiivg片思考與討論銀監(jiān)會為何第一個出臺業(yè)務(wù)連續(xù)性監(jiān)管指引？銀監(jiān)會出臺監(jiān)管指引時機？監(jiān)管指引與銀行業(yè)其他規(guī)范指引有何關(guān)系？監(jiān)管指引借鑒了哪些國際的相關(guān)標準及規(guī)范?Page32HERWI&YOIWC背景h業(yè)務(wù)連續(xù)性監(jiān)管要求沿革（國內(nèi)）sllErnstaYounctn£yeg»W4Page6銀監(jiān)會Of/201112201042009e2008420068（商業(yè)鈕行業(yè)鴿連引銀監(jiān)發(fā)2011（ID4號行數(shù)摒中心監(jiān)管播引盥監(jiān)發(fā)C201G（114），:商業(yè)根行信息科技鳳險

2、爸理描引:：鎮(zhèn)行業(yè)賣妻倍慝聚統(tǒng)突發(fā)事件應(yīng)悪爸理規(guī)范，試行：<?308153->嵌行業(yè)金融機構(gòu)信息系統(tǒng)鳳陰管理指號卩C2W51（恥號）20082（根行業(yè)信啟系掘災(zāi)難恢菱聳理規(guī)范（J</Tg442009）29064（關(guān)于譜一歩加強根行業(yè)岔於機構(gòu)信皂安全保障工作的恪導(dǎo)意見|【2006】12?號文件1s!lErnstaYouncMS魚系統(tǒng)災(zāi)車恢復(fù)規(guī)范、2098&-2007）20054燮信思系疑災(zāi)護恢賣肯商2004d3關(guān)于加魚信息安全保障工件的童見背景h重要標準之間的關(guān)系背景厶業(yè)務(wù)連續(xù)性監(jiān)管要求(國外)廠2001年7月在INTERNET63MKINGTECHNCLCOYRISK

3、WHWEMENTOIIDaitfS?:2003年丁月發(fā)ifeT正比的BusinossContinuityUsrarwntGuidelireJ生(巧鋅WiWffietA木標冷姿員金出合了聲筠連欣柱/夾龍牧夏DC/ORIJS務(wù)侵供兩怦建標斥SS507.廠凌尢和亞國涼軒計局SXM二 C8usi»ne-S3ContinuityManagement,2000Bettorpractico) (BuBi*ne-5«ContinuitzManatfeme-ntFo11o»r-onAudit (Busiine-saContInult/山七<的方代andGwergeno*Man

4、ienentinCentralink>:193?年OCC左布了擁創(chuàng)要Mi轅行狎定護史iC恢復(fù)傾実-1&汨年FFIEC受承很行對夾弗恢>預(yù)峯追行稲皿和漬習(xí):233揮塚笳底金1*機枸怡應(yīng)晏員會業(yè)務(wù)淫址計劃苓閒-2O05«9MMASDHffi7<m>ProcodResulation)遵甥花級出了ECP的八貞厳低更求：2Q2穿3冃2爼日，5tP14ttffiWS«lard.SEC和CW找祎(Ireteragemey*White»&oeonSo»udPracticestoStr*ritSaHthsfosili&He&

5、amp;ofth*USFinmeial<TheFinancialServicesAuthorityIncidentnanagc<rentAgenericEuid©.HI括TMfc業(yè)另連tit管連計10的方注FSA對住構(gòu)朋業(yè)勞il烘性鏢岀了觀N；3?W業(yè)芻的性fiL竦保在岌生不可預(yù)左豹事範件下K9»!£運作并行合48養(yǎng)洙規(guī).<CP142OrratioHslriskctnsandcontrols)包STX于或務(wù)謹絨管焙前內(nèi)窖，背景3：業(yè)務(wù)連續(xù)性管理國際標準英國BSI(BritishStandardInstitution)出臺了世界上第一個關(guān)于業(yè)務(wù)連鍍

6、性管理(BCM)的英國標準一BS259&9,該標準的目的是在叢棘手和意外的情況下保證企業(yè)的業(yè)務(wù)持續(xù)運行.從而保護企業(yè)的員工.雄護企業(yè)的聲譽井提供持續(xù)運營俞能力.該標準為在組織內(nèi)了解、開發(fā)和實施業(yè)務(wù)持續(xù)性捉供了基礎(chǔ).它包舍一窘基于BCM最佳做注的全而控制獵施.涵蓋整個BCM生命周期.BS25999分兩部分制定：第1部分CBGM5踐指南于2006年底公布第2部分<BCM規(guī)范#干2007年底公布BS25999這合于各種規(guī)揍及各行各業(yè)的任何組織.尤其適合衽高風(fēng)險環(huán)境中運營的組織.例如金融電信、運偸和公其行業(yè).BSICBritishStandardInstitution)成立于19&quo

7、t;年.它是世界領(lǐng)先的業(yè)務(wù)標準服務(wù)提供者背景4：業(yè)務(wù)連續(xù)性管理最佳實踐災(zāi)逹恢復(fù)國際行業(yè)協(xié)會DRII|DisasterRecoveryInstituteInternational制定了業(yè)務(wù)連線管理最佳實踐的+個領(lǐng)域:公關(guān)關(guān)票危飢通信giRlS養(yǎng)和譜訓(xùn)與公共當(dāng)品的協(xié)調(diào)制定和實整業(yè)勢連續(xù)計劃堆護和演練業(yè)務(wù)連抵計劃P>je5SBS災(zāi)難恢復(fù)國際行業(yè)協(xié)會DRII：19&8年成立于芙國目標是建立業(yè)務(wù)5=B連續(xù)性官理知識的通用梅架.逬行資質(zhì)的認證捉升業(yè)務(wù)連續(xù)性管：!:綜詆理從業(yè)人士的專業(yè)水準sUCrnst&YouncInS4商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引一概覽PjjiisHErwt&

8、Younc«trrttttftirq韁v*H*w$*«*«i*tnt<itw*：rtMtr.第七章；監(jiān)管和處置第八章：附則幗酗悄繼嗆#4ttJniiiiiu*l-inuitiaXr4i&4i*»h錚辻堿fin說僧創(chuàng)間創(chuàng)創(chuàng)<>*事徉*>«“JU£)金第一章：總則第二章！業(yè)務(wù)連填性組織架構(gòu)須三章：業(yè)務(wù)影響分析第四：ft:業(yè)務(wù)連填性計劃與資源建設(shè)第五克？業(yè)務(wù)連填性計劃演竦與持續(xù)改進第六章：運董中斷爭件應(yīng)急處佞鼻業(yè)務(wù)騎整運的一8J1E餐理過程包檜861S1H織3?粉、為注.標準和堂序«*»&

9、#187;««?鳳榦常its體系化賈業(yè)筲毘曲面問吝戶簿乩級丘熾券具運ttsa第4斷發(fā)對何業(yè)檢行產(chǎn)生稅尢炷濟那欠減聲悵影障U僉煒公PC敢人和憶他組蟻的權(quán)JS和佇洪利盤血玄左全遙慮尸於刪洞業(yè)篦.s!lErnstaYouncQw«V*航E«ry*v»WQ»監(jiān)管指引總則A*0Ki坐站以人為本理戰(zhàn)入列企業(yè)久化巾；行樁構(gòu)口応這笈賃礙的.ftWWAB®全，實錯墾FF*W.W人十.理心與效弧I為本I7yy關(guān)注點：信恿系統(tǒng)與信息科技是保障商業(yè)銀行業(yè)務(wù)持續(xù)運崔的玉雯坯礎(chǔ)商業(yè)銀行業(yè)務(wù)連續(xù)性干系人>主WBfl組織|定警理辦法協(xié)詼定股jI組織制

10、定業(yè)復(fù)冃標、«I計<1SKJI処組織開屣演蜒評怙改遺2llgfllJP押14SHERSJ&YOUSK；Qw«*btnryegt“4*息技:術(shù)應(yīng)念韻曲與你復(fù)廣處責(zé)鳳臉評借，業(yè)黃影喑分箭*£«.業(yè)勇像夏H嫌和恢豐黃略負«*«*»LI廈業(yè)芻應(yīng)急哨直與恢J羔注點：1. 如何理解風(fēng)撿管理部門或其他綜合管理部門為業(yè)務(wù)連續(xù)性管理主管部門2、業(yè)務(wù)條線靚門負責(zé)風(fēng)險評佶.業(yè)務(wù)影響分析.確定更要業(yè)務(wù)恢復(fù)目標和恢復(fù)策賂，負責(zé)業(yè)務(wù)條線垂要業(yè)務(wù)應(yīng)急響應(yīng)與恢復(fù)：信息科技部門負責(zé)信息技術(shù)應(yīng)急呦應(yīng)與恢復(fù)嘅商業(yè)銀行業(yè)務(wù)連續(xù)性組織架構(gòu)日常管理組繪架

11、枸應(yīng)急處置組織架構(gòu)a委員會a«»ny門.fflBtt*B)人力iMI«n.<*fmJ仃（nw«）業(yè)務(wù)影響分析方法與要求Page1tBIA方注掘侈中IOBfftt中««»«與業(yè)芻八aw*0康填熒G與I9艮址卸俊科臨與分斬竽sis術(shù)is紆牧與分統(tǒng)a瀘中砂砒和*弁i9teir»fltPT0tt萌（MPO監(jiān)管揚引要求1. 嫌定8業(yè)務(wù)tfiltt標.裔啦棟疔應(yīng)當(dāng)至少知三籍開IK一汝全ar業(yè)子總嘲分低2福業(yè)口理aark«»xw»aaMSnft«Ki£.氓swi昱

12、業(yè)務(wù)的e互«»xS.分靳、薛牯各頃菱業(yè)務(wù)征邁龍申斷事件&主時可誕通成的韁濟按失刊軽濟銀失.頭®M±.a小時，It業(yè)勢第夏負目誦不轉(zhuǎn)犬干甲小呦-運過分林業(yè)»M1B«.5!SWWfiJS的體®天糸«?酒業(yè)ftttirtejg標.業(yè)務(wù)錢盧點目嫌.業(yè)勢應(yīng)倉購應(yīng)R絢.掘務(wù)恢負的址迂時WKH）定aftfttt*H時間LI標dSCtJERTO）標:侑思啟馥a和恢育仗先ta別，井識炭信丘來我恢夏翫響99必蜜逝迴.關(guān)注點？要業(yè)務(wù)恢復(fù)時間目標不挪大千4小時，要業(yè)務(wù)恢復(fù)點目標不構(gòu)大于半小時p"75VE!R87ZV3wc

13、g«w,AlEvrm*IWC*風(fēng)險評估方法與要求RA方法監(jiān)管揚引要朿中04MSMAtt««i«1»«鼻義鳳分輪 n立陽許信at樣狗方尬vM定評佔ZT址井a(chǎn)ififttT.H 喚卅俗UUHE們0枚妃“wwx-afiaaft.m卜取.故體中心京津JMfflKI*的業(yè)另人«4XttftO風(fēng)1晦評信相馬報告J也制竇越所山d的陣類成診黒丿ij定段定n方法外析舊険發(fā)生的町桂也7的舛絃人小債舛險吊緘7厲耳評佑裂?1.識JW業(yè)務(wù)分WTifiaKitett各類威肋以&at定ifiameiii口-X»«»當(dāng)

14、色活養(yǎng)紐伯圧眾農(nóng)及只運行更峻XWff）人R.業(yè)務(wù)場地業(yè)雋辦公謖ar業(yè)芳車as以及僕應(yīng)商第-乙應(yīng)當(dāng)根58鳳險瞰口制定F«ftttailttH-3SXf»t8.條!»西或揑利風(fēng)險的可行性和我余風(fēng)險餉可接受檸（1$定«BW54真應(yīng)豈糧J8業(yè)務(wù)影響分析結(jié)緊俶偏業(yè)fttttffi標JW定聖別化的土務(wù)像復(fù)第HL業(yè)勇習(xí)代耶BL級用毎.4.應(yīng)at定反邃恢盧預(yù)無躍収方天和s-«ifii«a關(guān)注點：“以資產(chǎn)為核心的傳統(tǒng)風(fēng)險評估"與“業(yè)需連續(xù)性風(fēng)險評IT的區(qū)別？sHErwi&YouncQw«Vb航ryrnz»wo

15、87;業(yè)務(wù)連續(xù)性計劃Pageift業(yè)務(wù)連嬢性計劃(一嬰：ftJJR.天層關(guān)糸丄另咳夏快先次*(z：»鼻變巧譴:RHtae關(guān)1>妾淙，<=»<so|鬻那晏求a>H*R«總休應(yīng)憊預(yù)史-必創(chuàng)運常印if事件的2仟方JR2、fiaSf+UlffiSM.術(shù)疥關(guān)懸民時退It中睡仃的理lift分衍.決疑ft#3. 也悴”盤必*用子處轉(zhuǎn)蛭大怎31汕務(wù)少萱要業(yè)務(wù)專頃預(yù)案外部快應(yīng)商SI立業(yè)務(wù)連壇性計劃!應(yīng)當(dāng)注災(zāi)S8圾1.的諛計.«R»ft不向坊置下的EUXSWtfft.2業(yè)列簫炊第七項應(yīng)色KI姦IS當(dāng)注采取業(yè)勢is念孚段零快錢戛蟲齊.jr*r

16、a.B&i£Min.awasn4“DwmxMr關(guān)注點：業(yè)務(wù)連續(xù)性計劃、總體預(yù)案及專項叔案的雖別與聯(lián)系為何？Page17s!lErnstaYoumcg«V%Alrmrvm*SC*業(yè)務(wù)連續(xù)性資源建設(shè)實現(xiàn)信敷系統(tǒng)的高可屈性.保琢借息系統(tǒng)的捋續(xù)運庁并減少信患系統(tǒng)中斷后的恢震時間。運云申斷車件指揮中心場所用于應(yīng)急決策.相擇與聯(lián)絡(luò)播褲場所應(yīng)當(dāng)配還辦公與湧訊設(shè)備以及18揮山行文檔.聯(lián)糸資糾答備用業(yè)矣利辦公堵所fiSKfr業(yè)勢提作和辦公所緡資西，井確保典能夠迅速啟用.以及電力.通訊、消防、安保尊資砸詭丼備用場地應(yīng)當(dāng)鞏保不會同時週受同類型風(fēng)險；兇當(dāng)煤合分析備用場燒所在地的自仍環(huán)境.地

17、區(qū)配套迎鉅.區(qū)感經(jīng)濟環(huán)境、交通扳件政腹環(huán)境和成it立災(zāi)館即心備用偉剋技術(shù)資滇和備用依念系垛運行坊所資源"并滿足値監(jiān)會關(guān)干數(shù)據(jù)中応相關(guān)監(jiān)管雯求。關(guān)做尚位的備份人員先保備份人員可用.降低關(guān)人員無法及時般取風(fēng)險關(guān)注帚目前商業(yè)銀行普遍存在的資源理設(shè)存在哪些缺失？s!lErnstaYouncQw«*binrym*SQ»業(yè)務(wù)連續(xù)性演練鐵大業(yè)務(wù)活動、乘大社會活動等關(guān)錘時瘵關(guān)權(quán)資源發(fā)住甑大孌牝應(yīng)當(dāng)至少毎三年対全舘演嫁時間萱要業(yè)務(wù)開展次業(yè)務(wù)連絞性計劃演妹Page加點加強業(yè)務(wù)和1S息科演練目標技超門的協(xié)調(diào)、配合應(yīng)豈注重以寓實業(yè)務(wù)技管為目標確保災(zāi)笛系統(tǒng)能第有效諼借生產(chǎn)票城井具備安全回切

18、能力潅練參與應(yīng)當(dāng)將外郎倏應(yīng)高納入演練范聞井定朝開展演應(yīng)當(dāng)積圾參加金融同業(yè)單位.外部金膽帝場、金慰觀務(wù)平臺和公共麋業(yè)85門等組級的業(yè)雋連皺性計劃演練關(guān)注點：“具實業(yè)務(wù)接ir意味著什么，截止目TOMIMffiW些做到了？Page1?sflErnstaYounctnrw«r>mhM»W£M評估審計與持續(xù)監(jiān)管日黨監(jiān)爸商業(yè)褪行應(yīng)當(dāng)至少每年對業(yè)勢連絨性曾理體聚的完整性.合理時、有效性細織一次白i平怙曲者禿任第三方機構(gòu)進行評怙，井向高級使理展提交評怙報昔商業(yè)根行應(yīng)當(dāng)干毎年一黍度向犠曲會或其派出機構(gòu)提交業(yè)務(wù)連續(xù)性管理報告.色括上一年度業(yè)務(wù)連續(xù)性爸理的評佔報皆與審計報告.商業(yè)

19、銀行應(yīng)當(dāng)每疔對本行掘務(wù)連填性曾理逬行審汁.毎三年至少開膜一次全血審i怡發(fā)生大范的業(yè)勢運營中斷車件后應(yīng)當(dāng)&時開展專項審計.商業(yè)級行在完成業(yè)雋連蝮性計劃的全行惟演第后由當(dāng)左毋個工作日內(nèi)向監(jiān)管機構(gòu)提交演獵總結(jié)報告一運營中斯事件發(fā)生JS2小時內(nèi)上為.対干特別重大（I級）的運童申斷事件.上報國應(yīng)急蛀務(wù)院笛刷直大ii»和亜次cii級運営中斷審件，鎘鑒余處a工作小組可以赴務(wù)發(fā)匕怎測憶端兀&匚椒G時丙1：1饑価曲方#融£1110；冊4*卻心方山站*希1關(guān)注點：年度甲計、全面審計及專項甲計的區(qū)別是什么？sflErnstaYounctnrw«r>mhM»W£M監(jiān)管指引總結(jié)QwflWvAirw>*v*WQ»銀行業(yè)BCM工作現(xiàn)狀分析sIIErnsi&YoungInrwtrymhx»W£>P»jei4建設(shè)現(xiàn)狀國有四大銀行、國開DR成熟、BC待完善股份制商業(yè)銀行DR趨于成愍、BC待完善城市商業(yè)銀行DR起步、基本無BC外資銀行部分DR.BC完善其他銀行業(yè)金融機構(gòu)部分DR、基本無BC成熟度sIIErnsi&YoungInrwtrymhx