財(cái)務(wù)有限公司業(yè)務(wù)連續(xù)性管理工作辦法第一章總則第一條為了維護(hù)財(cái)務(wù)有限公司（以下簡(jiǎn)稱“公司”）運(yùn)營(yíng)秩序，防范重大事故、案件等突發(fā)事件的發(fā)生，保障公司員工人身安全和資金財(cái)產(chǎn)安全，并在發(fā)生突發(fā)事件時(shí)，迅速有效地進(jìn)行突發(fā)事件處置，最大限度減少人員傷亡和經(jīng)濟(jì)損失，根據(jù)《商業(yè)銀行業(yè)務(wù)連續(xù)性管理指引》、《企業(yè)集團(tuán)財(cái)務(wù)公司管理辦法》等法律法規(guī)，制定本辦法。第二條業(yè)務(wù)連續(xù)性管理是指公司為有效應(yīng)對(duì)重要業(yè)務(wù)運(yùn)營(yíng)中斷事件，建設(shè)應(yīng)急響應(yīng)、恢復(fù)機(jī)制和管理能力框架，保障重要業(yè)務(wù)持續(xù)運(yùn)營(yíng)的一整套管理過(guò)程，包括策略、組織架構(gòu)、方法、標(biāo)準(zhǔn)和程序。其中重要業(yè)務(wù)是指面向客戶、涉及賬務(wù)處理、時(shí)效性要求較高的業(yè)務(wù)，其運(yùn)營(yíng)服務(wù)中斷會(huì)對(duì)公司產(chǎn)生較大經(jīng)濟(jì)損失或聲譽(yù)影響，或?qū)瘓F(tuán)或其子公司權(quán)益、社會(huì)秩序和公共利益、國(guó)家安全造成嚴(yán)重影響的業(yè)務(wù)。第三條重要業(yè)務(wù)運(yùn)營(yíng)中斷事件(以下簡(jiǎn)稱運(yùn)營(yíng)中斷事件)是指因下述原因?qū)е滦畔⑾到y(tǒng)服務(wù)異常、重要業(yè)務(wù)停止運(yùn)營(yíng)的事件。主要包括：(一)信息技術(shù)故障：信息系統(tǒng)技術(shù)故障、配套設(shè)施故障；(二)外部服務(wù)中斷：第三方無(wú)法合作或提供服務(wù)等；(三)人為破壞：黑客攻擊、恐怖襲擊等；(四)自然災(zāi)害：火災(zāi)、雷擊、海嘯、地震、重大疫情等。第四條業(yè)務(wù)連續(xù)性管理的目的：本辦法旨在完善公司風(fēng)險(xiǎn)管理體系，保障業(yè)務(wù)連續(xù)運(yùn)行，滿足監(jiān)管要求，規(guī)范、提高公司應(yīng)對(duì)、處理突發(fā)事件的能力，保證業(yè)務(wù)、系統(tǒng)在突發(fā)事件發(fā)生后能迅速恢復(fù)，預(yù)防或最大程度減少突發(fā)事件帶來(lái)的負(fù)面影響和損失。第五條業(yè)務(wù)連續(xù)性管理的原則：業(yè)務(wù)連續(xù)性管理及突發(fā)事件應(yīng)急遵循以人為本、重在預(yù)防、統(tǒng)一領(lǐng)導(dǎo)、屬地為主、科學(xué)有效的原則。以人為本指將員工人身安全放在開展各項(xiàng)工作的首位。重在預(yù)防指加強(qiáng)預(yù)警體系及應(yīng)急預(yù)案的建設(shè)，建立靈敏、準(zhǔn)確的信息監(jiān)測(cè)體系及完備、有效的突發(fā)事件應(yīng)急預(yù)案體系，防患于未然。統(tǒng)一領(lǐng)導(dǎo)指業(yè)務(wù)連續(xù)性管理及突發(fā)事件處理應(yīng)堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)，各部門、分支機(jī)構(gòu)按照自身職責(zé)和權(quán)限各司其職，服從指揮。屬地為主指各部門負(fù)責(zé)所轄業(yè)務(wù)連續(xù)性管理實(shí)施、應(yīng)急預(yù)案體系建設(shè)、突發(fā)事件應(yīng)急處理，其管理層對(duì)上述工作負(fù)第一責(zé)任?？茖W(xué)有效指通過(guò)測(cè)試和演練，形成切實(shí)可行的應(yīng)對(duì)方案和措施，確保業(yè)務(wù)連續(xù)運(yùn)行。第六條業(yè)務(wù)連續(xù)性管理指導(dǎo)思想：本辦法要求預(yù)設(shè)危機(jī)及災(zāi)難場(chǎng)景、事先建立標(biāo)準(zhǔn)化、流程化的管理機(jī)制，當(dāng)危機(jī)或?yàn)?zāi)難真正發(fā)生時(shí)，確保有適當(dāng)?shù)娜嗽谶m當(dāng)?shù)臅r(shí)間做適當(dāng)?shù)氖?，?zhí)行事先確定的管理程序，操作步驟，以達(dá)到減少損失，實(shí)現(xiàn)業(yè)務(wù)可持續(xù)的目的。（一）各部門配合，高度重視實(shí)施業(yè)務(wù)連續(xù)性管理體系需要?jiǎng)佑霉颈姸噘Y源，工作量大、復(fù)雜程度高。威脅業(yè)務(wù)連續(xù)性的事件不僅包括火災(zāi)、地震等小概率事件及安全環(huán)境問(wèn)題，還有諸如信息系統(tǒng)故障、內(nèi)外部人員欺詐、控制流程缺陷等經(jīng)營(yíng)中各類風(fēng)險(xiǎn)，各部門應(yīng)配合起來(lái)，事前做好詳細(xì)的規(guī)劃和充足的準(zhǔn)備，及時(shí)采取預(yù)防和控制措施，使得一旦危機(jī)來(lái)臨，能夠順利獲得業(yè)務(wù)連續(xù)營(yíng)運(yùn)必要的資源保障。（二）分步實(shí)施、持續(xù)改進(jìn)業(yè)務(wù)連續(xù)性管理是一項(xiàng)系統(tǒng)工程，涉及公司的管理、業(yè)務(wù)、支持保障和外聯(lián)等眾多資源，復(fù)雜程度高。公司應(yīng)由易到難、穩(wěn)步構(gòu)建，先從發(fā)生概率相對(duì)較高、影響程度較大的危機(jī)事件入手（主要是信息系統(tǒng)網(wǎng)絡(luò)突發(fā)事件等），逐步積累經(jīng)驗(yàn)，待條件具備后，再逐步擴(kuò)大連續(xù)性管理的對(duì)象和范圍，持續(xù)地推進(jìn)分層次的業(yè)務(wù)連續(xù)性管理體系的構(gòu)建和完善，并及時(shí)進(jìn)行維護(hù)、調(diào)整和更新，提高跟蹤識(shí)別和快速反應(yīng)能力，保證啟動(dòng)時(shí)的有效性。（三）充分考慮危機(jī)或?yàn)?zāi)難情景，細(xì)化操作步驟災(zāi)難的發(fā)生往往突如其來(lái)，在災(zāi)難來(lái)襲時(shí)越是明確、細(xì)化、具體、全面的指導(dǎo)方案應(yīng)對(duì)災(zāi)難的效果越好。因此，在制定具體應(yīng)急方案時(shí)，應(yīng)充分考慮災(zāi)難發(fā)生的各類情景，明確災(zāi)難管理的具體程序、操作步驟、人員及資源的獲取途徑。使應(yīng)急實(shí)施方案不僅考慮原則性要求或框架性步驟，還要落實(shí)到每個(gè)工作環(huán)節(jié)、操作步驟。第二章組織與職責(zé)第七條公司的業(yè)務(wù)連續(xù)性管理組織體系由董事會(huì)、高級(jí)管理層和相關(guān)部門負(fù)責(zé)人組成的業(yè)務(wù)連續(xù)性管理領(lǐng)導(dǎo)小組、業(yè)務(wù)連續(xù)性管理辦公室、業(yè)務(wù)連續(xù)性管理保障部門組成，各個(gè)部門各司其職，為公司連續(xù)性經(jīng)營(yíng)提供保障。（一）董事會(huì)董事會(huì)是業(yè)務(wù)連續(xù)性管理的決策機(jī)構(gòu)，對(duì)業(yè)務(wù)連續(xù)性管理承擔(dān)最終責(zé)任。董事會(huì)的職責(zé)為：1．審批業(yè)務(wù)連續(xù)性管理的戰(zhàn)略、政策和程序；2．審批業(yè)務(wù)連續(xù)性管理領(lǐng)導(dǎo)小組職責(zé)，定期聽(tīng)取業(yè)務(wù)連續(xù)性領(lǐng)導(dǎo)小組報(bào)告，監(jiān)督評(píng)價(jià)其履職情況；3．審批業(yè)務(wù)連續(xù)性管理年度審計(jì)報(bào)告。（二）業(yè)務(wù)連續(xù)性管理領(lǐng)導(dǎo)小組業(yè)務(wù)連續(xù)性管理領(lǐng)導(dǎo)小組（以下簡(jiǎn)稱“領(lǐng)導(dǎo)小組”）由公司高級(jí)管理層和各業(yè)務(wù)部門負(fù)責(zé)人構(gòu)成，是業(yè)務(wù)連續(xù)性管理的執(zhí)行機(jī)構(gòu)。承擔(dān)董事會(huì)授權(quán)下的業(yè)務(wù)連續(xù)性管理職能，在董事會(huì)授權(quán)的范圍內(nèi)獨(dú)立行使職權(quán)，并直接向董事會(huì)負(fù)責(zé)。業(yè)務(wù)連續(xù)性管理領(lǐng)導(dǎo)小組由公司總經(jīng)理?yè)?dān)任組長(zhǎng)，各位副總經(jīng)理?yè)?dān)任副組長(zhǎng)，各部門負(fù)責(zé)人擔(dān)任小組成員。領(lǐng)導(dǎo)小組主要職責(zé)包括：1．制定并定期審查和監(jiān)督執(zhí)行業(yè)務(wù)連續(xù)性管理制度、政策、程序；2.明確各部門業(yè)務(wù)連續(xù)性管理職責(zé)，明確報(bào)告路線，審批重要業(yè)務(wù)恢復(fù)目標(biāo)和恢復(fù)策略，督促各部門履行管理職責(zé)，確保業(yè)務(wù)連續(xù)性管理體系正常運(yùn)行；3．確保配置足夠的資源保障業(yè)務(wù)連續(xù)性管理的實(shí)施。4、其中：高級(jí)管理人員組成應(yīng)急決策層：決定運(yùn)營(yíng)中斷事件通報(bào)、對(duì)外報(bào)告和公告、批準(zhǔn)啟動(dòng)總體應(yīng)急預(yù)案等。各部門負(fù)責(zé)人組成應(yīng)急指揮層：負(fù)責(zé)運(yùn)營(yíng)中斷事件處置應(yīng)急指揮和組織協(xié)調(diào)，督導(dǎo)應(yīng)急處置實(shí)施。（三）業(yè)務(wù)連續(xù)性管理辦公室公司風(fēng)險(xiǎn)管理部作為業(yè)務(wù)連續(xù)性管理辦公室，為業(yè)務(wù)連續(xù)性管理的牽頭部門，其主要職責(zé)為：1．組織開展全面業(yè)務(wù)連續(xù)性管理工作，指導(dǎo)、評(píng)估、監(jiān)督各部門的業(yè)務(wù)連續(xù)性管理工作，2．組織制定業(yè)務(wù)連續(xù)性工作計(jì)劃，協(xié)調(diào)各業(yè)務(wù)部門業(yè)務(wù)連續(xù)性工作，匯總、確定重要業(yè)務(wù)的恢復(fù)目標(biāo)和恢復(fù)策略；3．組織開展業(yè)務(wù)連續(xù)性計(jì)劃的演練、評(píng)估與改進(jìn)；4．組織開展業(yè)務(wù)連續(xù)性管理培訓(xùn)；5．業(yè)務(wù)連續(xù)性管理領(lǐng)導(dǎo)小組交辦的其他工作。（四）業(yè)務(wù)連續(xù)性管理執(zhí)行部門公司各部門為業(yè)務(wù)連續(xù)性管理執(zhí)行部門，構(gòu)成應(yīng)急執(zhí)行層。各部門負(fù)責(zé)本條線的風(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)影響分析、負(fù)責(zé)本條線重要業(yè)務(wù)應(yīng)急響應(yīng)與恢復(fù)；信息科技部門負(fù)責(zé)信息技術(shù)應(yīng)急響應(yīng)與恢復(fù)、確定信息系統(tǒng)重要業(yè)務(wù)恢復(fù)目標(biāo)和恢復(fù)策略。（五）業(yè)務(wù)連續(xù)性管理保障部門公司辦公室和計(jì)劃財(cái)務(wù)部作為業(yè)務(wù)連續(xù)性管理的保障部門，構(gòu)成應(yīng)急保障層。主要職責(zé)為：為業(yè)務(wù)連續(xù)性管理提供資源保障，如相應(yīng)的業(yè)務(wù)和辦公場(chǎng)所資源，人力、消防、安保資源等，并制定公司對(duì)外媒體公關(guān)策略，制定和執(zhí)行對(duì)外媒體公關(guān)的應(yīng)急預(yù)案、制定安全等應(yīng)急預(yù)案。第三章預(yù)防、預(yù)警與報(bào)告第八條按照預(yù)防為主的原則，各部門應(yīng)定期、不定期的開展應(yīng)急預(yù)案的預(yù)演，提高本部門員工處理應(yīng)急事件的能力。其中定期應(yīng)急預(yù)案的預(yù)演每年不得少于一次。第九條公司應(yīng)建立業(yè)務(wù)運(yùn)營(yíng)日常監(jiān)測(cè)和風(fēng)險(xiǎn)預(yù)警體系，設(shè)定風(fēng)險(xiǎn)預(yù)警指標(biāo)，并納入全司風(fēng)險(xiǎn)預(yù)警體系中。在重大業(yè)務(wù)和社會(huì)活動(dòng)等關(guān)鍵時(shí)點(diǎn)，或在業(yè)務(wù)功能、關(guān)鍵資源發(fā)生重大變更時(shí)，加強(qiáng)風(fēng)險(xiǎn)監(jiān)控和預(yù)警。業(yè)務(wù)條線部門與信息科技部門等相關(guān)部門之間應(yīng)當(dāng)相互通報(bào)信息、提示風(fēng)險(xiǎn)，協(xié)同做好應(yīng)急準(zhǔn)備。第十條發(fā)生運(yùn)營(yíng)中斷事件后，公司各部門應(yīng)及時(shí)進(jìn)行溝通并按要求進(jìn)行報(bào)告。第四章應(yīng)急處置第十一條應(yīng)急響應(yīng)（一）公司發(fā)生突發(fā)事件，應(yīng)立即根據(jù)本辦法及相應(yīng)部門、專項(xiàng)預(yù)案開展先期自救，同時(shí)按照劃分等級(jí)上報(bào)領(lǐng)導(dǎo)小組辦公室。如發(fā)生重大火災(zāi)、交通事故，爆炸、搶劫等事故須同時(shí)撥打“110”、“119”電話報(bào)警。（二）領(lǐng)導(dǎo)小組辦公室接報(bào)后應(yīng)立即報(bào)告應(yīng)急領(lǐng)導(dǎo)小組主要領(lǐng)導(dǎo)，啟動(dòng)本辦法開展處置，并按要求及時(shí)對(duì)外報(bào)告。第十二條下達(dá)應(yīng)急處置指令領(lǐng)導(dǎo)小組了解事件基本情況后，應(yīng)立即下達(dá)應(yīng)急處置指令和要求，并由領(lǐng)導(dǎo)小組辦公室傳達(dá)指令，根據(jù)事件性質(zhì)安排主要處置人員立即趕赴現(xiàn)場(chǎng)，采取必要措施，進(jìn)一步掌握事件狀況，防止事態(tài)惡化，同時(shí)保護(hù)現(xiàn)場(chǎng)和維護(hù)治安秩序，負(fù)責(zé)現(xiàn)場(chǎng)統(tǒng)一指揮。第十三條實(shí)施處置根據(jù)突發(fā)事件具體情況，啟動(dòng)相應(yīng)的部門預(yù)案、專項(xiàng)預(yù)案進(jìn)行針對(duì)性的處置。包括組織車輛、援救器材和救援人員實(shí)施現(xiàn)場(chǎng)救助，組織人員進(jìn)行現(xiàn)場(chǎng)勸導(dǎo)和疏散群眾，控制局面，組織技術(shù)力量恢復(fù)系統(tǒng)工作，保持與領(lǐng)導(dǎo)小組的通訊，隨時(shí)將處置情況報(bào)告領(lǐng)導(dǎo)小組。第十四條應(yīng)急處置結(jié)束領(lǐng)導(dǎo)小組應(yīng)在突發(fā)事件應(yīng)急處置結(jié)束后，決定并發(fā)布應(yīng)急處置結(jié)束命令，宣布應(yīng)急處置結(jié)束。第五章信息處置規(guī)范第十五條信息報(bào)告的基本原則（一）及時(shí)性原則：最先獲悉突發(fā)事件發(fā)生信息的部門，必須在第一時(shí)間內(nèi)按規(guī)定報(bào)告；（二）準(zhǔn)確性原則：報(bào)告內(nèi)容要客觀真實(shí)，不得主觀臆斷；（三）規(guī)范性原則：報(bào)告內(nèi)容應(yīng)規(guī)范。第十六條信息報(bào)告的主要內(nèi)容：（一）事件所涉及的部門名稱、時(shí)間、地點(diǎn)；（二）事件發(fā)生原因、性質(zhì)、可能涉及的金額及人數(shù)、危害程度、影響范圍等情況；（三）事態(tài)發(fā)展趨勢(shì)、可能造成的損失、已經(jīng)采取和下步擬采取的應(yīng)對(duì)措施；（四）其他與本事件有關(guān)的內(nèi)容。第十七條信息報(bào)告的一般程序和要求（一）突發(fā)事件后，應(yīng)在第一時(shí)間（時(shí)限不超過(guò)30分鐘）電話向領(lǐng)導(dǎo)小組辦公室報(bào)告，并在60分鐘內(nèi)通過(guò)傳真或網(wǎng)絡(luò)以書面形式，向領(lǐng)導(dǎo)小組辦公室報(bào)告；同時(shí)根據(jù)事件性質(zhì)向政府或監(jiān)管部門應(yīng)急處置機(jī)構(gòu)報(bào)告。（二）領(lǐng)導(dǎo)小組辦公室在接報(bào)后，應(yīng)迅速報(bào)告領(lǐng)導(dǎo)小組組長(zhǎng)和副組長(zhǎng)，經(jīng)請(qǐng)示同意后，根據(jù)事件性質(zhì)，視情況以書面形式同時(shí)向中國(guó)XX、XX銀監(jiān)局（按照《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》要求）等部門報(bào)告，時(shí)限不超過(guò)2個(gè)小時(shí)。第十八條新聞報(bào)道在突發(fā)事件發(fā)生后以及應(yīng)急處置過(guò)程中，根據(jù)有關(guān)保密規(guī)定和實(shí)際需要，如果確需通過(guò)有關(guān)媒體對(duì)突發(fā)事件進(jìn)行適當(dāng)報(bào)道，以引導(dǎo)社會(huì)輿論，維護(hù)社會(huì)穩(wěn)定，由領(lǐng)導(dǎo)小組負(fù)責(zé)，辦公室具體實(shí)施領(lǐng)導(dǎo)小組辦公室指導(dǎo)下的新聞發(fā)布相關(guān)工作。第十九條不得擅自對(duì)外發(fā)布信息突發(fā)事件的對(duì)外信息發(fā)布統(tǒng)一由領(lǐng)導(dǎo)小組上報(bào)中國(guó)XX，由中國(guó)XX視情況對(duì)外發(fā)布。公司其他部門或個(gè)人不得擅自對(duì)外發(fā)布突發(fā)事件相關(guān)信息。第六章應(yīng)急保障第二十條通訊保障公司重要管理人員及重要崗位人員應(yīng)確保24小時(shí)通訊暢通（手機(jī)、固定電話或其它聯(lián)系方式）。第二十一條技術(shù)保障（一）信息技術(shù)部及有關(guān)部門應(yīng)確保計(jì)算機(jī)設(shè)備及網(wǎng)絡(luò)系統(tǒng)有足夠的軟硬件技術(shù)保證；（二）做好事故災(zāi)難備份中心的維護(hù)和管理，核心賬務(wù)數(shù)據(jù)應(yīng)實(shí)現(xiàn)異地備份；（三）對(duì)關(guān)鍵崗位的人員，至少有兩名人員備用、替換，確保在任何情況下，不會(huì)因人員的缺崗而影響整個(gè)系統(tǒng)的正常運(yùn)行。第二十二條安全保障辦公室應(yīng)確保應(yīng)急處置工作場(chǎng)所的安全性和保密性，確保有關(guān)工作人員的人身安全。第二十三條人力資源保障各有關(guān)部門應(yīng)加強(qiáng)應(yīng)急處置人員的隊(duì)伍建設(shè)，保證必要的人員需要，同時(shí)根據(jù)實(shí)際需要定期或不定期舉辦培訓(xùn)、演練，提高公司突發(fā)事件應(yīng)急處置工作水平。第七章后期處置第二十四條后續(xù)工作突發(fā)事件應(yīng)急處置工作結(jié)束后，應(yīng)盡快組織恢復(fù)正常營(yíng)業(yè)辦公秩序，辦公室應(yīng)協(xié)調(diào)新聞單位做好正面宣傳報(bào)道工作，把握正確的輿論宣傳導(dǎo)向，最大程度地降低突發(fā)事件所帶來(lái)的不良影響。第二十五條責(zé)任追究及處罰突發(fā)事件發(fā)生后，領(lǐng)導(dǎo)小組應(yīng)對(duì)突發(fā)事件的原因及全過(guò)程進(jìn)行徹底調(diào)查，并追究造成事件責(zé)任人、延誤處置或處置不力的責(zé)任人等相關(guān)人員責(zé)任。根據(jù)對(duì)有關(guān)人員的責(zé)任調(diào)查結(jié)果，按照相關(guān)規(guī)定，視情節(jié)輕重，分別采取行政處分乃至依法追究刑事責(zé)