2022年XX银行金融IC卡系统事件报告制度及责任追究制度 .pdf

XX银行金融 IC 卡系统事件报告制度及责任追究制度第一条为保证本行金融 IC 卡系统紧急事件能够得到及时、高效、全面的处理，最大程度地减少由此给各方其持卡人带来的损失，并确保系统服务的连续性，特制定本制度。第二条用于规范本行各有关岗位人员对事件的报告程序及职责。第三条事件报告处理原则1、事件发生后，应及时通知相关部门，保证在第一时间内进行沟通采取必要的应急措施。2、各部门在接到有关事件的通知后，应尽快组织骨干力量，认真履行本部门职责，并积极协助对紧急事件进行处理。3、科技信息部在事件处理过程中享有决策权力，应尽最大努力保障白天交易和高峰期交易不受影响，并对那些影响面大、发卡量大或交易量大的分支机构的故障优先解决。第三条相关定义（一）一般事件：指不影响联机交易、文件报表传输和短信发送的正常处理，但要求在比较短的规定的时间内予以解决的运营事件。对于不能在比较短的时间内予以解决的一般事件，对系统的正常处理将构成潜在的威胁，这时应该按照重大事件的管理流程进行报告并处理。对于一些常见的一般事件规定如下：1、机房内只有一台空调不能正常工作，应该在 1 个小时之内予以解决；2、操作系统、数据库报错，但不影响应用系统的正常运行，应该在1 个小时之内予以解决；3、主干通讯线路故障，网络连接切换到备份线路上，不影响业务的正常进行，应该在2 小时之内予以解决；4、日终批处理、报表系统、文件传输及其他外围系统出现故障，应该在 2 小时之内予以解决；5、主干网络设备故障，网络连接切换到备份设备上，不影响业务的正常进行，应该在4 小时之内予以解决的；6、主机系统硬件出现故障，但备用硬件工作正常，应该在4 小时之内予以解决。（二）重大事件：指影响联机交易、文件报表传输和短信发送的正常处理，要求必须在很短的时间内予以解决的运营事件，否则将产生严重的后果。对于重大事件的处理办法，一般参照XX银行计算机信息系统应急管理办法予以执行。对于一些常见的重大事件特征如下：1、机房两台空调均出现故障，温湿度不能保持恒定；2、主机系统硬件出现故障，影响到应用系统的正常运行；3、操作系统、数据库或应用系统出现故障，影响到联机交易、文件报表传输和短信发送的正常进行；4、有些规定时间内不能解决的一般事件。第四条各岗位职责（一）一般技术人员1、负责对一般事件进行处理并在规定时间内予以解决；2、负责通知本行科技信息部、上海银联数据或有关部门的技术人员协同解决；3、负责向团队经理报告，联系不到时直接向总经理报告；4、负责填写 XX银行信息系统事件报告表。（二）团队经理1、负责在尽可能短的时间内解决故障，一般情况下应该到故障现场进行解决；2、负责协调有关部门或有关公司的技术人员协同解决；3负责通知本行相关部门，做好对紧急事件的预防、响应及有关善后工作；4、负责向总经理报告，联系不上时直接向主管领导报告；5、负责审核故障处理报告表并编写系统故障分析报告。（三）总经理1、负责对重大事件进行处理，一般情况下应该到故障现场进行处理；2、负责与相关部门进行沟通和协调；3、负责向本行领导进行报告；4、负责审查故障处理报告表和系统故障分析报告。（四）报告流程第五条责任追究1、责任追究应严格按照XX银行案件责任追究办法和XX银行员工违规行为处理办法执行；2、责任追究应当遵循“事实清楚、证据确凿、责任明确、处理适当、手续完备、程序合法、权责对等、逐级追究”的原则，根据事件性质、风险损失、社会影响程度等情况，在核实相关人员责任的基础上予以追究。3、实行“鼓励自查、尽职免责”的责任追究政策，自查从宽、他查从严，尽职免责、失职重罚。4、事件发生后，应在充分调查、查清事实的基础上，根据责任人对引发事件所起的作用以及事件性质、影响和造成风险、损失的程度，客观公正地界定相关责任人员的责任，作为责任追究的依据。5、责任追究采取“赔、罚、警、走、送”为主要内容的处罚措施。赔：即当事人、制约人、知情人、负领导责任的人员根据责任的大小按不同比例赔偿由事件造成的经济损失。罚：即经济处罚，扣减绩效工资、降低薪酬等级。警：即给予必要的纪律处分。走：即解除劳动合同。送：即构成犯罪的，移送司法机关处理。6、根据管理权限，事件、事故发生后，总行或分行应成立专案组，负责对事件、事故的调查核实、责任认定，提出初步处理意见，按照员工管理权限报行长办公会审批决定。责任人员涉嫌违法犯罪的，按照程序移送司法机关。7、责任人为中共党员的，由本级或上级党组织按照中国共产党纪律处分条例等有关规定，给予党纪处分。8、事件发生后，应自发之日起 3 个月内对责任人员的责任追究作出处理决定，并在决定后 10个工作日内，将查处情况和责任追究结果报告当地银行业监管部门。