村鎮(zhèn)銀行征信信息安全事件應(yīng)急處置機(jī)制及應(yīng)急處置方案

總則為完善村鎮(zhèn)銀行(以下簡稱“本行”)征信信息安全體本辦法適用于超出事發(fā)單位的處置能力，需要總行協(xié)全事件，明確規(guī)定處置工作的操作步驟和具體方法的方案。行行長任組長，征信工作分管領(lǐng)導(dǎo)任副組長，成員信貸部、應(yīng)急領(lǐng)導(dǎo)組由征信信息安全工作領(lǐng)導(dǎo)小組組長及分管向征信信息安全工作領(lǐng)導(dǎo)小組報(bào)告應(yīng)急處置進(jìn)展情況、應(yīng)急恢復(fù)預(yù)案的實(shí)施情況等。明確新聞發(fā)布人，授權(quán)其在應(yīng)急處置過程中統(tǒng)一對外信息發(fā)布口徑。宣布啟動(dòng)應(yīng)急恢復(fù)流程，并根據(jù)本預(yù)案的宣告流程通知各職能部門。應(yīng)急指揮組為本行征信信息安全事件應(yīng)急處置的指揮組織，組長由分管征信工作的行領(lǐng)導(dǎo)擔(dān)任，成員信貸部負(fù)責(zé)人擔(dān)任。主要職責(zé)包括：對征信信息安全事件的處置過程進(jìn)行評估，分析影響，制定應(yīng)對方案措施。負(fù)責(zé)應(yīng)急處置過程的總體指揮、組織協(xié)調(diào)和過程控制。負(fù)責(zé)應(yīng)急處置過程中各部門的溝通協(xié)調(diào)、人員組織、資源調(diào)配。指導(dǎo)應(yīng)急執(zhí)行組進(jìn)行應(yīng)急處置與業(yè)務(wù)恢復(fù)。應(yīng)急執(zhí)行組由會計(jì)部負(fù)責(zé)人組成。主要職責(zé)包括：負(fù)責(zé)實(shí)施征信信息安全事件的業(yè)務(wù)應(yīng)急處置措施與技術(shù)應(yīng)急處置措施。對征信信息安全事件影響情況進(jìn)行分析和評估。向應(yīng)急指揮組報(bào)告應(yīng)急處置進(jìn)展情況和事態(tài)發(fā)展情況事件發(fā)生后業(yè)務(wù)功能和信息系統(tǒng)的恢復(fù)。事件發(fā)生后風(fēng)險(xiǎn)評估報(bào)告的撰寫。應(yīng)急保障組辦公室負(fù)責(zé)人組成。主要職責(zé)包括：提供應(yīng)急處置所需人力和物力等資源保障。做好對受影響客戶的解釋和安撫工作。做好輿論控制、秩序維護(hù)、安全保障、法律咨詢和支援提供其他為降低信息科技突發(fā)事件負(fù)面影響或損失的應(yīng)急支持保障。征信信息安全事件分級根據(jù)征信信息安全事件的可控性、嚴(yán)重程度和影響范圍，將征信信息安全事件分為四級：I級(特別重大)、Ⅱ級(重大)、Ⅲ級(較大)、IV(一般)。具體分級明細(xì)如下：I級(特別重大)因違法出售、系統(tǒng)故障、征信用戶被盜用等原因，導(dǎo)致征信信息大量泄密。Ⅱ級(重大):因未按約定用途使用信用信息，或征信異議、投訴未妥善處理，造成重大不良影響(被監(jiān)管部門通報(bào)、公安機(jī)關(guān)立案、2名以上客戶投訴或者訴訟、新聞媒體負(fù)面報(bào)道等)。通過自查自糾、監(jiān)管機(jī)構(gòu)通知、客戶投訴等發(fā)現(xiàn)我行可能存在嚴(yán)重征信信息安全事件。Ⅲ級(較大)法正常運(yùn)行超過6小時(shí)，對我行造成一定損害的事件。法正常運(yùn)行超過2小時(shí)，對我行聲譽(yù)造成輕微或無影響，不應(yīng)急響應(yīng)置預(yù)案的命令，迅速落實(shí)信息傳遞、業(yè)務(wù)運(yùn)轉(zhuǎn)、技術(shù)保障、應(yīng)急管理后續(xù)處置征信事件如系操作不當(dāng)引起(如客戶信息保管不