背景概述
按照《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》要求，商業(yè)銀行應(yīng)當(dāng)制定商業(yè)銀行業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案，包括總體應(yīng)急預(yù)案和專項應(yīng)急預(yù)案。總體應(yīng)急預(yù)案是商業(yè)銀行應(yīng)對運(yùn)營中斷事件的總體方案；專項應(yīng)急預(yù)案主要是明確在不同場景下的應(yīng)急流程和措施。全面完善的業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案管理，保證了金融機(jī)構(gòu)迅速有效地處置因信息系統(tǒng)服務(wù)異常導(dǎo)致的運(yùn)營中斷事件，降低或消除因運(yùn)營中斷事件對社會造成的危害和損失，使商業(yè)銀行突發(fā)性運(yùn)營中斷事件應(yīng)急處置工作的實(shí)施步驟更具體、明確、便于操作。
問題挑戰(zhàn)
2019《中國銀保監(jiān)會辦公廳關(guān)于開展中小銀行機(jī)構(gòu)業(yè)務(wù)連續(xù)性相關(guān)風(fēng)險整治工作的通知》指出了中小銀行業(yè)金融機(jī)構(gòu)業(yè)務(wù)連續(xù)性管理暴露的突出問題和不足，并決定組織開展中小銀行機(jī)構(gòu)業(yè)務(wù)連續(xù)性相關(guān)風(fēng)險整治工作。
業(yè)務(wù)連續(xù)性預(yù)案管理現(xiàn)狀：
· 機(jī)構(gòu)未制定應(yīng)急預(yù)案或有重要缺失，應(yīng)急預(yù)案未覆蓋所有重要業(yè)務(wù)，與業(yè)務(wù)影響分析結(jié)果不一致。
· 未覆蓋各類主要災(zāi)難場景的應(yīng)急流程和措施，預(yù)案可操作性差，不能及時根據(jù)業(yè)務(wù)需要進(jìn)行調(diào)整更新。
· 場景處置流程不完整，涉及環(huán)節(jié)不能簡潔展現(xiàn)，預(yù)案的發(fā)布沒有流程管控，不夠正式，處置流程描述不清。
· 應(yīng)急預(yù)案處置流程是否涉及其他部門描述不清，部門間協(xié)調(diào)成本高，預(yù)案部門間傳導(dǎo)或更新不流暢。
解決方案
盛邦安全基于對銀行業(yè)金融機(jī)構(gòu)信息科技風(fēng)險管理實(shí)踐和對監(jiān)管機(jī)構(gòu)監(jiān)管要求的深刻理解，開發(fā)了基于滿足監(jiān)管要求和行業(yè)實(shí)踐的業(yè)務(wù)連續(xù)性管理平臺，貼近實(shí)際業(yè)務(wù)連續(xù)性管理實(shí)操，其中的應(yīng)急預(yù)案管理包括預(yù)案查詢、預(yù)案編制、預(yù)案審批、預(yù)案發(fā)布、預(yù)案停用、預(yù)案啟用等功能，可以實(shí)現(xiàn)預(yù)案的新增、審批、發(fā)布、變更、停用等全生命周期管理。
新增預(yù)案管理
在線生成應(yīng)急預(yù)案，可內(nèi)置預(yù)案模板（專項預(yù)案、操作預(yù)案），操作預(yù)案要關(guān)聯(lián)具體的專項預(yù)案。
內(nèi)置審批流程，支持針對預(yù)案的編輯、查看、刪除、檢索、下載等常規(guī)操作。
預(yù)案清單及管理
新增應(yīng)急預(yù)案審批完成后，可以在預(yù)案清單管理模塊進(jìn)行修訂通知、預(yù)案廢止、預(yù)案修訂、下載等操作，預(yù)案概覽模塊可以展示預(yù)案管理有層級關(guān)系的結(jié)構(gòu)樹。
審批流程管理
審批流程管理模塊，支持對應(yīng)急預(yù)案從審批到維護(hù)的流程管控。
方案價值
· 固化了業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案管理流程，顯著提升了標(biāo)準(zhǔn)化程度，解決因?qū)I(yè)人員投入少、應(yīng)急預(yù)案管理管控不足、缺乏規(guī)范和標(biāo)準(zhǔn)等痛點(diǎn)；
· 建立應(yīng)急預(yù)案管理門戶，可以通過統(tǒng)一入口增、刪、改、查分散在各部門的應(yīng)急預(yù)案；
· 提高效率，降低了線下溝通和分析確認(rèn)帶來的工作量，保障了預(yù)案的統(tǒng)一管理，避免版本混亂等問題；
· 流程化的應(yīng)急預(yù)案管控機(jī)制，發(fā)布流程完整，處置流程清晰，涉及環(huán)節(jié)和進(jìn)程透明，保證預(yù)案的全生命周期管理；
· 預(yù)案質(zhì)量持續(xù)優(yōu)化完善，能夠及時根據(jù)業(yè)務(wù)需要進(jìn)行調(diào)整更新，預(yù)案線上管理，權(quán)責(zé)清晰，方便部門間協(xié)調(diào)及預(yù)案傳導(dǎo)。