银行业金融机构分支机构信息科技非现场监管报表hkae.docx

《银行业金融机构分支机构信息科技非现场监管报表hkae.docx》由会员分享，可在线阅读，更多相关《银行业金融机构分支机构信息科技非现场监管报表hkae.docx（62页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、银行业金金融机构构分支机机构信息息科技非非现场监监管报表表填报机构构：联 系 人：联系方式式：目 录录第一部分分年度报报表3F-B-1信息科技基基本情况况表3F-B-1填报报说明55F-B-2 各各类机房房情况表表8F-B-2填报报说明99F-B-3 信信息系统统管理情情况表111F-B-3填报报说明115F-B-4 业业务连续续性情况况表177F-B-4填报报说明117F-B-5网络络管理情情况表119F-B-5填报报说明221F-B-6 外外包管理理情况表表22F-B-6填报报说明223第二部分分实时报报表255F-A-1 信信息科技技组织、人人员重大大变动报报告表225F-A-1填报报说

2、明225F-A-2 信信息科技技重大突突发事件件报告表表26F-A-2填报报说明227F-A-3 重重大投产及变变更报告告表288F-A-3填报报说明229F-A-4 信信息科技技内外部部审计情情况报告告表300F-A-4填报报说明330第三部分分年度报报告322F-R-1 信信息科技技年度报报告322F-R-1填报报说明333银行业金金融机构构分支机机构信息息科技非非现场监监管报表表填报须须知34462第一部分分 年度度报表 报送送空表F-B-1 信信息科技技基本情情况表 填报报部门： 填填报人： 联联系电话话： 责任人人： 填表日日期：项目内容备注信息科技技管理职职能分管行领领导姓名名：信

3、息科技技管理职职能部门门名称：信息科技技管理职职能部门门工作报报告路线线：总行直直属 向分支支机构主主管领导导报告 其他部门负责责人姓名名： 手手机号码码：信息科技技正式员员工数：（人）是否设立立专职信信息安全全岗位：是 岗位人人数（人人） 否信息科技技风险管管理职能能是否明确确信息科科技风险险管理职职能（岗岗位）：是 职职能部门门（岗位位）名称称：否本机构信信息科技技风险管管理职能能部门（岗岗位）人人数：（人人），其其中具有有IT专专业背景景的人数数：（人人）本年度是是否已开开展信息息科技风风险评估估或安全全检查：已开展展 项项目数量量： （个个）未开展展信息科技技风险评评估或安安全检查查执

4、行部部门：总行风风险管理理职能部部门 本机构构风险管管理职能能部门总行信信息科技技管理职职能部门门 本机构构信息科科技管理理职能部部门其他：信息科技技内部审审计职能能本年度是是否已开开展（或或接受）信信息科技技内部审审计：已开展展 项项目数量量： （个个）未开展展本年度信信息科技技内部审审计性质质：信息科科技全面面审计 信息科科技专项项审计 综合性性内部审审计覆盖盖信息科科技相关关领域本年度信信息科技技内部审审计执行行部门：总行内内部审计计部门 总行直直属区域域性审计计部门 本机构构内部审审计职能能部门 其他基本情况况规模：资产规模模：本年度度：（亿亿元） 同比比增减：（）网点规模模：本年年度

5、：（个） 同比增增减：（）投入：总投入： 本本年度：（万元元） 同比增增减：（）信息科技技投入：本年度度：（万万元） 同比比增减：（）信息科技技投入占占比：本本年度：（） 同同比增减减：（）人力：全辖员工工总数：本年度度：（人人） 同同比增减减：（）全辖信息息科技员员工数：本年度度：（人人） 同同比增减减：（）信息科技技员工占占比：本本年度：（） 同比增增减：（）业务：账户总数数：本年年度：（户户） 同同比增减减：（）在行式：本年度度：（台台） 同同比增减减：（）离行式：本年度度：（台台） 同同比增减减：（）：本年度度：（台台） 同同比增减减：（）其中 电电话：本本年度：（台） 同同比增减减：

6、（）附件：1、信息息科技管管理职能能部门组组织结构构。部门名称称职能隶属属关系序号下设科室室（岗位位）名称称人数职责描述述（2000汉字字以内）总行直直属分支机机构内部部专职部部门隶属于于分支机机构其他他部门其他1N注：分支支机构可可报送信信息科技技管理职职能部门门的组织织结构图图，但需需至少包包含上述述表格中中的基本本信息。2、本年年度已完完成的信信息科技技内部审审计报告告。3、本年年度已完完成的信信息科技技风险评评估或信信息安全全检查报报告F-B-1填报报说明【信息科科技管理理职能】是是指分支支机构信信息科技技管理组组织、人人员等基基本情况况。【信息科科技管理理职能部部门工作作报告路路线】

7、是是指信息息科技管管理职能能部门的的主要工工作报告告路线。【信息安安全岗位位】信息息安全岗岗位是指指分支机机构信息息科技管管理职能能部门内内设专职职负责信信息安全全管理、信信息安全全检查等等岗位。以以分支机机构人力力资源部部门岗位位职责定定义为准准。【具有IIT专业业背景】是是指具有有3年以以上信息息科技专专职工作作经历，或或具有本本科以上上信息技技术、通通信相关关专业学学历，或或1年以以上信息息科技管管理进修修（培训训）脱产产学习经经历。【信息科科技风险险管理职职能】是是指分支支机构信信息科技技风险管管理组织织和工作作执行情情况。【是否明明确信息息科技风风险管理理职能（岗岗位）】是是指分支支

8、机构明明确有独独立于信信息科技技部门的的信息科科技风险险管理职职能部门门（岗位位）。【本年度度是否已已开展信信息科技技风险评评估或安安全检查查】是指指分支机机构本年年度已完完成信息息科技风风险评估估、信息息安全检检查、渗渗透性测测试的情情况。以以相关报报告是否否已发布布或是否否已报送送上级机机构作为为风险评评估工作作是否完完成的判判断标准准。【信息科科技风险险评估或或安全检检查执行行部门】是是指组织织实施信信息科技技风险评评估、信信息安全全检查或或渗透性性测试的的部门。【本年度度已完成成的信息息科技风风险评估估或信息息安全检检查报告告】是指指分支机机构本年年度内已已完成信信息科技技风险评评估、

9、信信息安全全评测等等项目并并出具正正式评估估报告，应应将相关关评估报报告以附附件形式式向监管管机构报报送。【信息科科技内部部审计职职能】是是指分支支机构信信息科技技内部审审计组织织和工作作执行情情况。【总行直直属区域域性审计计部门】是是指隶属属于总行行或相关关职能部部门，并并负责对对某地理理区域内内多家一一级分支支机构实实施内部部审计的的总行部部门。【信息科科技全面面审计】是是指由内内部审计计职能部部门实施施的覆盖盖信息科科技各项项活动的的审计，包包括但不不限于商商业银行行信息科科技风险险管理指指引中中各专业业领域。【信息科科技专项项内部审审计】是是指内部部审计职职能部门门实施的的针对信信息科

10、技技特定领领域的审审计。例例如：信信息科技技外包风风险审计计。【综合性性内部审审计覆盖盖信息科科技相关关领域】是是指内部部审计职职能部门门实施的的涉及信信息科技技工作的的综合性性审计过过程中，审审计内容容涉及信信息科技技相关领领域。【本年度度是否已已开展（或或接受）信信息科技技内部审审计】是是指本机机构自行行组织实实施信息息科技内内部审计计，或接接受总行行或内审审职能部部门的审审计。以以内审报报告发布布与否作作为内审审项目是是否完成成的判断断标准。【本年度度已完成成的信息息科技内内部审计计报告】是是指分支支机构本本年度内内已完成成信息科科技内部部审计项项目并出出具正式式审计报报告，应应将审计计

11、报告以以附件形形式向监监管机构构报送。【资产规规模】是是指分支支机构全全辖拥有有或者控控制的现现有总资资产额或或者固定定资产额额。此项项数据以以向银监监会分支支机构非非现场监监管信息息系统报报送数据据为准。【网点规规模】是是指分支支机构下下设经营营性网点点总数。以持有金融许可证为统计依据。【总投入入】是指指分支机机构全辖辖为全年年的经营营活动、投投资活动动和筹资资活动投投入的自自筹或上上级行划划拨资金金。其中中：1、经营营活动投投入资金金主要包包括：支支付的利利息/手手续费及及佣金、支支付给职职工以及及为职工工支付的的资金、支支付的各各项税费费、支付付的租金金及物业业管理费费、购买买存货等等其

12、他与与经营活活动相关关的资金金；2、投资资活动投投入资金金主要包包括：购购建固定定资产、无无形资产产和其他他资产支支付的资资金、增增加在建建工程所所支付的的资金等等；3、筹资资活动投投入的资资金主要要包括：支付债债券的利利息等。计计算公式式：总投投入经经营活动动投入投资活活动投入入筹资资活动投投入。【信息科科技投入入】是指指分支机机构为全全年的各各类信息息科技经经营管理理活动、项项目建设设等投入入的自筹筹或总行行划拨资资金。计计算公式式：信息息科技投投入基基础设施施投入电子设设备采购购投入软件采采购投入入系统统开发项项目投入入系统统运营费费用信信息科技技人力资资源费用用研究究咨询项项目费用用+

13、其他他信息科科技投入入。【全辖员员工总数数】是指指分支机机构全辖辖员工总总人数，含含正式和和非正式式员工总总数。以以分支机机构人力力资源部部门的统统计口径径和数据据为准。【正正式员工工】是指指按照国国家劳动动合同法法规定，与与机构建建立劳动动关系，并并订立劳劳动合同同（合同同期限在在一年以以上）的的员工。【非非正式员员工】是是相对正正式员工工而言，非非正式员员工未与与机构直直接签订订正式劳劳动合同同或确定定正式的的劳动关关系。非非正式员员工一般般包括临临时工、兼兼职人员员、特别别聘用人人员与顾顾问人员员等，但但不包括括外包人人员。计计算公式式：全辖辖员工总总数=正正式员工工总数+非正式式员工总

14、总数。【全辖正正式科技技员工数数】是指指分支机机构全辖辖范围内内承担信信息科技技岗位职职责的正正式员工工总数。以以分支机机构人力力资源部部门的统统计口径径和数据据为准。【信息科科技员工工占比】是是指本机机构全辖辖信息科科技正式式员工在在全体员员工中的的比重。计计算公式式：信息息科技员员工占比比信息息科技正正式员工工数/分分支机构构全辖员员工总数数1000。【账户总总数】统统计分支支机构辖辖内开办办的公司司账户、个个人银行行账户总总数。【公公司账户户】特指指除已销销户账户户外的所所有以企企业身份份办理的的账户总总数。【个个人账户户】特指指除已销销户账户户外的所所有以个个人身份份办理的的账户总总数

15、。计计算公式式：账户户总数公司账账户数+个人账账户数。【离行式式】特指指布放在在银行网网点之外外的自动动存款、取取款、或或存取款款一体AATM设设备。【在行式式】特指指布放在在银行网网点之内内的自动动存款、取取款、或或存取款款一体AATM设设备。【】即销销售终端端（）是是一种多多功能终终端，安安装在银银行卡或或信用卡卡的特约约商户和和受理网网点中与与计算机机联成网网络，就就能实现现电子资资金自动动转帐，它它具有支支持消费费、预授授权、余余额查询询和转帐帐等功能能（本项项统计PPOS总总量，含含电话PPOS在在内）。【电话】是是指具有有刷卡（）功功能的电电话、手手机设备备，用户户可利用用此类设设

16、备完成成各种如如转账还还款、账账单缴费费等银行行柜面业业务。报送空空表F-B-2 各各类机房房情况表表填报部门门： 填填报人： 联联系电话话： 责任人人： 填表日日期：序号项目内容备注1基本情况况机房类型型： 生产机机房 同城灾灾备机房房 异地灾灾备机房房 地 址：投产日期期：年月日 主机房面面积：（平米米）设计等级级：A类 B类 C类 其他 年检内容容： 安防系系统 通过年年检： 是 否消防系系统 通过年年检： 是 否其他 运维情况况：自主运运维 部分外外包 整体外外包供电情况况双路市电电接入：是 否 双路市电电来自不不同变电电所：是 否发电机/发电车车：自有发发电机 自有发发电车 租用发发

17、电机 租用发发电车 未配备备发电机启启动时间间：（秒）发电机油油料储备备可用时时间：（小时时）UPS电电池满载载可用时时间：（小时时）UPS系系统容量量设计：（KVVA）UPS实实际负载载峰值：（KVVA）UPS配配置模式式：存在单单点 不存在在单点空调类 型： 精密空空调 普通空空调 其他 空调配置置模式：有冗余余 没有冗冗余门禁是否配备备24小小时安保保人员：是 否安保人员员所属部部门：门禁设备备是否配配备：是 否 门禁禁记录保保存时间间： （月月）门禁类型型：IC卡卡 指纹 虹膜 其他 监控监控记录录保存时时间：（月）监控范围围：温度 湿度 防水 防磁 防雷 防鼠 消防 安防 空调 UP

18、SS 发电机机配电 机房门门禁 逃生通通道 其他 报警方式式： 声音 高亮 短信 邮件 电话 其他 消防灭火剂类类型：水 二氧化化碳 七氟丙丙烷 烟烙尽尽 其他 机房其他他情况是否具备备防水措措施： 是 否是否具备备防雷设设施： 是 否是否具备备电磁屏屏蔽： 是 否人工巡检检频度： （次次/天）F-B-2填报报说明【机房类类型】生生产机房房：指分分支机构构用于放放置生产产系统服服务器、前前置机、网网络通信信设备以以及其他他用于支支持营运运的设备备，用来来对分支支机构辖辖区内的的业务、客客户和管管理等信信息进行行存储、处处理和维维护的场场所；灾备机房房：指分分支机构构为保障障业务连连续性，用用来

19、接替替生产机机房运行行或者存存放生产产机房数数据备份份介质的的机房；同城灾备备机房：指与生生产机房房位于同同一地理理区域的的灾备机机房，一一般距离离数十公公里，可可防范火火灾、建建筑物破破坏、电电力或通通信系统统中断等等事件；异地灾备备机房：指与生生产机房房位于不不同地理理区域的的灾备机机房，一一般距离离数百公公里，不不会同时时面临同同类区域域性灾难难风险，如如地震、台台风和洪洪水等。【主机房房面积】机机房的主主体部分分，用来来放置服服务器、网网络设备备的功能能区。【设计等等级】参参见电电子信息息系统机机房设计计规范（GGB5001744-20008）。【年检】指指具有专专业资质质的单位位对待

20、检检测系统统的各项项指标、性性能进行行的检测测。如有有其他年年检系统统，请在在【其他他】处填填写年检检系统名名称以及及是否通通过年检检。【发电机机/发电电车】自自有：指指发电机机/发电电车的所所有权归归机构。租用：指指发电机机/发电电车的所所有权不不归机构构，机构构向其他他单位租租用发电电机/发发电车，包包括发电电机由机机构所在在办公楼楼物业提提供的情情况。未配备：指发电电机和发发电车均均未配备备的情况况。【发电机机启动时时间】指指发电机机手动或或自动启启动至正正常运行行的时间间。【UPSS实际负负载峰值值】指UUPS运运行时实实际负载载的最大大值。【UPSS配置模模式】存存在单点点：指存存在

21、部分分重要信信息系统统仅由UUPS单单机、单单总线等等方式供供电的情情况。 不不存在单单点：指指不存在在重要信信息系统统仅由单单机、单单总线等等方式供供电的情情况。【门禁】指指对中心心机房出出入口、通通道进行行电子管管控的设设备。控控制方式式主要包包括ICC卡、密密码锁、指指纹、虹虹膜、掌掌纹、面面部特征征识别等等方式。【门禁记记录保存存时间】指指门禁系系统实际际保存进进出记录录的最短短时间。【监控记记录保存存时间】指指监控设设备实际际保存监监控记录录的最短短时间。【报警方方式】指指机房内内监控监监测到异异常时的的响应方方式，包包括声音音提示、高高亮显示示、短信信通知、邮邮件通知知、电话话通知

22、等等。【灭火剂剂类型】参参见电电子信息息系统机机房设计计规范（GGB5001744-20008）。【电磁屏屏蔽】指指用导电电材料减减少交变变电磁场场向指定定区域的的穿透。【人工巡巡检频度度】指工工作人员员每日对对机房进进行日常常巡检的的平均次次数。报送空空表F-B-3 信信息系统统管理情情况表填报部门门： 填报人人： 联系电电话： 责任任人： 填表表日期：项目内容备注重要信息息系统情情况序号系统名称称系统类型型采用的高高可用技技术系统的软软硬件情情况本年度因因故障导导致停机机或切换换备机次次数、时时长本年度计计划内停停机或切切换备机机次数备注1总行重重要信息息系统在在分行的的延伸分行独独立运维

23、维的重要要特色业业务系统统双机热热备双机冷冷备负载均均衡存在单单点其它 服务器品品牌型号号操作系统统名称及及版本数据库名名称及版版本次小时次变更管理理制度制定定： 总行统统一制定定 本机构构自行制制定 未制定定审批流程程： 变更过程程： 事先制制定操作作方案 事先制制定回退退方案 事先备备份保存操操作记录录 变更后后签字确确认 其它 复核方式式： 无复核核或安全全审查 业务部部门复核核验证 风险管管理部门门复核审审查信息安安全人员员安全审审查 内审部部门对生生产变更更记录定定期审计计 其它总行发起起的对分分支机构构生产运运行有影影响的变变更次数数：次，其其中紧急急变更次次数：次次本分行发发起的

24、重重要信息息系统变变更次数数：次，其其中，紧紧急变更更：次系统变更更：次数据变更更：次事件管理理制度制定定： 总行统统一制定定 本机构构自行制制定 未制定定生产事件件分级描描述(必必要时提提交附件件)：服务请求求事件是是否登记记：是 否生产事件件是否登登记：是 否生产事件件上报路路线：值班人员员配备情情况： 配备，77x244小时，配备，非7x24小时， 未配备工作时间间值班人人数：非工作时时间值班班人数：值班人员员有无非非正式人人员：有 没有是否外包包：是 否是否专职职：是 否本年度分分行信息息系统发发生的告告警或通通知事件件总数：次问题管理理机制： 未建立立 已建立立,简述述方式：操作管理

25、理科技运维维岗配备备的资料料：设备及及系统的的运维操操作手册册设备及及系统的的应急处处理手册册服务对对象及技技术支持持的通讯讯录运行文档档管理：建立运运维文档档生命周周期管理理流程 配备文文档管理理员岗位位运行操操作文档档经经验验丰富的的开发和和运维人人员共同同审核后后正式发发布，运运行操作作文档成成为运维维人员培培训的主主要内容容建立文文档变更更流程保保持运行行操作文文档与生生产系统统同步更更新重要信信息系统统与运行行操作文文档保持持一对一一关系备份管理理制 度 制 定定： 总行制制定 分支机机构制定定 未制定定备份介质质存放：机房建建筑内 同城网网点 异地重要信息息系统备备份策略略序号系统

26、名称称备份频度度备份介质质类型存放环境境保存时间间备份数据据可用性性验证1磁带光盘磁盘其他普通储储柜保险箱箱其他月未验证证过不定期期定期频度：次次/年本年度在在真实生生产环境境中进行行数据恢恢复的次次数：次次网络设备备配置信信息的备备份覆盖盖率：%网络设备备配置信信息备份份方式： 备备份频度度：次/年开发管理理分行是否否有开发发职责： 是 否开发模式式： 部分外外包 全部外外包 不外包包开发人员员独立性性： 与运行行人员职职责分离离 未与运运行人员员职责分分离开发环境境与生产产环境独独立：物理隔隔离 逻辑隔隔离 未隔离离数据和信信息管理理系统管理理员密码码管理：一次性性密码令令牌 密码信信封

27、双人分分段保管管 密码管管理系统统定期修修改 其他措措施：系统操作作员密码码管理：一事一一申请 一次性性密码令令牌 定期修修改 密码系系统生成成其他措施施：数据使用用人员密密码管理理和权限限管理：指定部部门统一一管理 _行行业金融融机定期强强制修改改 人员变变动、离离职后注注销 存在多多人共享享账号密密码现象象 其他措措施：是否具备备生产数数据提取取使用和和销毁流流程：是 否概要描述述分支机机构本地地系统保保存了哪哪些客户户敏感信信息：客户敏感感信息管管理：分行机具具是否留留存有客客户账号号或密码码等敏感感信息：是，客客户敏感感信息存存储位置置：客户敏感感信息存存储方式式：明文存存储 部分信信

28、息加密密存储 全部加加密存储储否分行电子子渠道前前置机是是否在本本地留存存有客户户账号或或密码等等敏感信信息：是，客客户敏感感信息存存储位置置：客户敏感感信息存存储方式式：明文存存储 部分信信息加密密存储 全部加加密存储储否本地特色色业务系系统是否否在本地地留存有有客户账账号或密密码等敏敏感信息息：是，客客户账号号或密码码等敏感感信息存存储位置置：客户敏感感信息存存储方式式： 明文存存储 部分信信息加密密存储 全部加加密存储储客户敏感感信息可可接触人人员：前台操操作人员员 系统运运维人员员 系统管管理员 其他：否计算机报报废后存存储介质质是否销销毁：否 自行销销毁，销销毁方式式：由外部部机构销

29、销毁，机机构名称称：人员变动动时办公公用计算算机磁盘盘信息是是否清理理：是 否存储介质质保修维维护时是是否允许许维护人人员带出出行外：是 否对移动存存储设备备采取技技术控制制手段：分行是否否配备消消磁机：是 否F-B-3填报报说明【重要信信息系统统】包括括：1总总行定义义的重要要信息系系统在分分行的延延伸，如如前置机机等；22由分支支机构负负责运行行维护的的重要特特色系统统，不包包括部署署在总行行的重要要信息系系统。【高可用用技术】指指确保信信息系统统能够正正常发挥挥其应有有功能的的能力，免免受事件件、变更更、例行行维护等等因素影影响的技技术，如如：虚拟拟化、集集群、负负载均衡衡、双机机热备、

30、双双机冷备备、硬件件冗余等等技术。【变更】指指任何可可能影响响信息科科技服务务连续运运行的信信息系统统变动事事件。【变更管管理】变变更管理理的主要要目标是是完成有有益的变变更，同同时最小小化对IIT 服服务的中中断。变变更管理理的范围围包括所所有的信信息科技技服务、配配置项、流流程、文文档等，负负责控制制所有变变更的生生命周期期的流程程。【紧急变变更】指指必须尽尽快引入入的变更更。通常常需建立立特定的的流程来来处理紧紧急变更更。【系统变变更】指指对信息息系统软软硬件和和参数、网网络设施施和机房房基础设设施的变变更。【数据变变更】指指对数据据库或数数据文件件内容进进行的变变更。【事件】事事件通常

31、常表示任任何信息息科技服服务、配配置项或或监视工工具产生生的告警警或通知知，指对对信息科科技服务务管理或或配置项项有重大大意义的的状态变变化。事事件通常常需要运运行人员员介入并并采取行行动。【事件管管理】负负责管理理事件生生命周期期的流程程。事件件管理是是IT 运营的的主要活活动之一一。【生产事事件】指指由生产产系统引引发的问问题导致致告警或或通知等等事件。【服务请请求】指指功能方方面的问问题或请请求，包包括状态态查询、口口令重置置、数据据库提取取等请求求。【生产用用户】指指需要登登录生产产环境或或者在生生产系统统中进行行读和/或写操操作的用用户。【数据备备份策略略】指包包括数据据类型、备备份

32、周期期（含定定期备份份（日、周周、月）和和非定期期备份（如如变更前前备份）、备备份内容容等。【备份频频度】备备份频度度指对生生产数据据进行一一次完整整可恢复复备份的的最小周周期。【备份介介质及数数据的可可用性验验证】备备份介质质及数据据的可用用性验证证指验证证备份介介质上的的数据是是否可用用、准确确，验证证方法包包括在测测试环境境中把备备份数据据恢复至至系统中中，检查查恢复是是否成功功，内容容是否正正确等。【开发人人员】指指进行信信息系统统开发和和测试的的科技人人员，包包括正式式行员与与外包人人员。【运行人人员】指指对信息息系统进进行运行行状态的的监控、每每日批量量处理等等工作的的技术人人员。

33、【系统管管理员】指指管理维维护操作作系统、应应用系统统、数据据库系统统和网络络系统等等信息系系统的科科技人员员。【客户敏敏感信息息】是指指涉及客客户身份份、账户户和交易易的信息息。【数据使使用人员员】指分分支机构构业务部部门或科科技部门门中能够够批量访访问客户户信息、交交易信息息等生产产数据的的员工。【存储介介质销毁毁】指销销毁计算算机中的的存储介介质，如如对硬盘盘进行粉粉碎等。报送空空表F-B-4 业业务连续续性情况况表填报部门门： 填报人人： 联系电电话： 责任任人： 填表表日期：项目内容备注应急与业业务连续续性的基基本情况况业务连续续性制度度制定：总行制制定 分支机机构 未制定定业务连续

34、续性组织织架构：未建立立 已建立立，包含含部门：业务连续续性牵头头部门：信息科技技应急处处置组织织架构：未建立立 已建立立，包含含部门：应急预案案的制定定与演练练情况序号应急预案案名称本年度应应急演练练次数最后一次次应急演演练日期期演练结果果及发现现的问题题是否保存存演练记记录1突发事件件分级管管理情况况突发事件件分级未建立立已建立立序号突发事件件内部级级别名称称划分标准准本年度发发生次数数1F-B-4填报报说明【业务连连续性制制度制定定】如总总行与分分支机构构分别制制定了业业务连续续性制度度，复选选总行制制定和分分支机构构制定选选项。【应急预预案名称称】按现现有的应应急预案案逐项列列出，包包

35、括分支支机构执执行总行行的应急急预案及及分支机机构自行行制定的的应急预预案。【演练结结果及发发现的问问题】简简要描述述该预案案最后一一次应急急演练结结果、发发现的主主要问题题及处理理情况。【突发事事件】是是指重要要信息系系统以及及为之提提供支持持服务的的电力、通通讯等系系统突然然发生的的，影响响业务持持续开展展，需要要釆取应应急处置置措施应应对的事事件。【突发事事件分级级】指机机构对突突发事件件依照其其影响范范围、持持续时间间及所影影响业务务的性质质等因素素所进行行的分级级。各机机构可在在遵循监监管要求求情况下下根据机机构自身身管理要要求进行行分级标标准的制制定和突突发事件件分级管管理。突突发

36、事件件内部级级别名称称依据机机构制定定的内部部分级制制度，按按照级别别逐级列列出。【划分标标准】指指机构制制定的突突发事件件分级具具体划分分标准。【本年度度发生次次数】统统计本年年度该级级别突发发事件发发生次数数。报送空空表F-B-5网络络管理情情况表 填报部部门: 填报报人: 联系系电话: 责责任人: 填填表日期期:项目内容备注网络安全全域划分分序号名称用途可访问哪哪些网络络域可被哪些些网络域域访问隔离措施施远程接入入1防火墙墙入侵检检测系统统（IDDS）入侵防防御系统统（IPPS）访问控控制列表表（ACCL）虚拟局局域网（VVLANN）其他不允许许互联网网VPNN无线网网络电话拨拨入其他网

37、络边界界控制安全边界界控制措施施生产网与与办公网网边界物理隔隔离异构防防火墙 热备防防火墙 单防火火墙 入侵检检测系统统（IDDS） 入侵侵防御系系统（IIPS） 访问控控制列表表(ACCL) 恶意代代码过滤滤 其他生产网与与外联网网边界物理隔隔离异构防防火墙 热备防防火墙 单防火火墙 入侵检检测系统统（IDDS） 入侵侵防御系系统（IIPS） 访问控控制列表表(ACCL) 恶意代代码过滤滤 其他办公网与与互联网网边界物理隔隔离异构防防火墙 热备防防火墙 单防火火墙 入侵检检测系统统（IDDS） 入侵侵防御系系统（IIPS） 访问控控制列表表(ACCL) 恶意代代码过滤滤 其他核心网络络设备设

38、备名称称序号采取的高高可用措措施内存峰值值（%）CPU峰峰值（%）设备型号号已投产年年限（年年）是否纳入入网管监监控日志保存存方式核心路由由器1负载均均衡存在单单点是 否日志服服务器集集中保管管未集中中保管不保存存核心交换换机1负载均均衡存在单单点是 否日志服服务器集集中保管管未集中中保管不保存存线路情况况至总行生生产中心心：线路路条数（条条），不不同运营营商（家家），主主线路带带宽至总行灾灾备中心心：线路路条数（条条），不不同运营营商（家家），主主线路带带宽至分本机机构灾备备中心：线路条条数（条条），不不同运营营商（家家），主主线路带带宽至下级行行单运营营商线路路比例：（）访问控制制从内部办

39、办公网访访问互联联网： 不允许许 允许无无控制 允许有有控制 控制措措施行外设备备接入内内网： 不允许许 允许无无控制 允许有有控制 控制措措施行内设备备接入生生产网的的控制措措施： 无控制制 有控制制 控制制措施行内设备备接入办办公网的的控制措措施： 无控制制 有控制制 控制制措施网络故障障情况故障次数数：（次次），总总计影响响时间：（分钟钟） 附件网络拓扑扑：F-B-5填报报说明【网络安安全域】指指根据业业务和信信息安全全级别将将网络划划分为不不同逻辑辑子网，安安全域内内有相同同的安全全保护策策略。【可访问问哪些网网络安全全域】指指允许从从该网络络安全域域直接访访问的其其他网络络安全域域。

40、【可被哪哪些网络络安全域域访问】指指允许从从哪些网网络安全全域直接接访问该该网络安安全域。【物理隔隔离】指指网络域域之间没没有任何何物理线线路连接接。【异构防防火墙】指指用两个个或多个个不同品品牌的防防火墙串串联起来来对网络络提供保保护。【恶意代代码过滤滤】指通通过专用用设备或或在网络络设备上上配置过过滤措施施，对常常见病毒毒、木马马、流氓氓软件等等恶意代代码进行行过滤。【外联网网】指连连接第三三方、用用于交换换业务信信息、与与互联网网隔离的的专用网网络【核心网网络设备备】指用用于网络络核心层层的网络络设备，包包括核心心交换机机、核心心路由器器和核心心网络安安全设备备。【至总行行灾备中中心】指

41、指分支机机构生产产机房至至总行灾灾备数据据中心线线路情况况。【不同运运营商数数】如多多条通讯讯线路属属于同一一个运营营商，统统计为一一个运营营商。【至下级级行单运运营商线线路比例例】指分分支机构构生产机机房或分分支机构构灾备机机房至下下级行的的直接连连接中，使使用单一一运营商商线路的的比例。【网络故故障情况况】填写写本年度度生产网网发生网网络故障障，导致致信息系系统出现现中断、缓缓慢等现现象，对对业务或或客户造造成影响响的情况况。【网络拓拓扑】网网络拓扑扑须涵盖盖生产网网、办公公网、外外联网、上上联总行行数据中中心和灾灾备中心心、下联联分支行行网点等等网络。【备注】需需特殊说说明的情情况可在在备注栏栏写明。报送空空表F-B-6 外外包管理理情况表表填报部门门： 填报人人： 职位： 联联系方式式： 填写日日期：项目内容备注科技外包包基本情情况制度制定定：总行制制定 分支机机构制定定 未制定定是否具备备外包风风险评估估机制：是 否外包合同同情况包含内容容： 知识产产权与保保密条款款 服务水水平约定定 应急支支持约定定