1、商業銀行業務連續性監管指引解讀受“指引”約束的單位2銀監會直接監管的信托、企業集團財務公司、金融租賃公司一直是我們的盲區。第九十七條本指引適用于在中華人民共和國境內依法設立的法人商業銀行和農村合作銀行、城市信用社、農村信用社。政策性銀行、村鎮銀行、金融資產管理公司、信托公司、企業集團財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、消費金融公司等其他銀行業金融機構參照執行。指引和其他重要標準之間的關系3商業銀行業務連續性干系人4“指引”的重點規定確定各業務恢復優先順序和恢復指標，至少每三年開展一次全面業務影響分析重要業務RTO不得大于4小時，重要業務RPO不得大于30分鐘。（*應急監管條款有

2、更高要求）由業務的4大指標RTO、RPO、業務應急響應時間、業務恢復的驗證時間推導確定信息系統的RPO、RTO指標。三個依賴關系：業務與信息系統之間的依賴關系、業務之間的相互依賴關系、信息系統之間的相互依賴關系5業務連續性計劃業務連續性計劃關聯關系和次序關鍵資源指揮與通訊預案及預案維護、管理要求總體應急預案用于處置導致大范圍業務運營中斷的事件重要業務專項預案采取業務手段盡快恢復業務，并和信息科技部門有效銜接外部供應商業務連續性計劃外部供應商也要建立并證明業務連續性計劃的有效性，滿足本指引要求6業務連續性資源建設災備數據中心崗位備份人員備用業務場所指揮場所信息系統資源7要求實現信息系統的高可用性

3、確保備份人員可用，降低崗位人員無法及時履職風險。業務連續性計劃演練演練時間至少每三年一次全部演練重大業務活動、重大社會活動等關鍵時間點之前新業務上線之前關鍵資源發生重大變化之后演練目標應當以真實業務接管為目標確保有效接管以及安全回切加強業務和信息科技部門的協調和配合演練參與積極參與同業單位、外部金融市場、金融服務平臺、公共事業部門組織的業務連續性演練應當將外部供應商納入演練范圍8災難恢復事先對備份資源進行技術驗證，確保其可用性防范切換后的“二次中斷風險”9評估、審計與日常監管一年一評估、三年一審計大范圍中斷事件后需要專項審計每年一季度向銀監會提交管理報告、評估報告、審計報告全行業務連續性計劃演

4、練后45個工作日內提交演練總結報告10應急監管11事件級別事件名稱事件定義監管級別I特別重大運營中斷事件1. 數據丟失、泄漏造成公眾、社會、國家利益受嚴重影響；2. 導致一個(含)以上省(自治區、直轄市)的多家金融機構業務無法正常開展達3個小時(含)以上的事件；3. 導致單家金融機構兩個(含)以上省(自治區、直轄市)業務無法正常開展達3個小時(含)以上，或一個省(自治區、直轄市)業務無法正常開展達6個小時(含)以上的事件；上報國務院II重大運營中斷事件1. 數據丟失、泄漏造成客戶利益受影響；2. 導致一個(含)以上省(自治區、直轄市)的多家金融機構業務無法正常開展達半個小時(含)以上的事件；3. 在業務服務時段導致單家金融機構兩個(含)以上省(自治區、直轄市)業務無法正常開展達半個小時(含)以上，或一個省(自治區、直轄市)業務無法正常開展達3個小時(含)以上的事件；銀監會現場督導III較大運營中斷事件1. 數據丟失、泄漏造成客戶利益受較大影響；2. 導致一個省(自治區、直轄市)業務無法正常開展達半個小時(含)以上的事件； 上報屬地銀監會接受監