1篇
一、总则
（一）目的和依据
1、本预案旨在确立中国人民银行腾县县支行机关（以下简称支行）应对突发水灾的预防、预警和处置的机构和程序，以确保人民银行在发生暴雨、洪涝等水灾的情况下，仍然可以正常履行中央银行的法定职责，维护金融稳定，确保金融体系的正常运转。
2、人民银行腾冲县支行依据《中华人民共和国人民银行法》和《国务院有关部门和单位制定和修订突发事件应急预案框架指南》及《中国人民银行突发事件应急预案》等有关法律、法规、政策要求制定本预案。
（二）适用范围
1、因暴雨、洪灾等引起交通、通讯、电力中断，造成支行无法正常行使职责的事件。
2、人民币发行库（腾冲县支库）有进水危险或库房被淹没。
2、支行、电力中断出现突发事件。
4、支行房屋及其他设备、交通工具等受水灾侵袭而出现的突发事件。
（三）工作原则
1、统一指挥原则：成立由行长任组长、分行领导任副组长的中支机关突发水灾应急处置领导小组，统一指挥，组织各项应对工作。所涉及的部门要服从领导小组指挥。
2、快速反应原则：突发水灾时及水灾后，以带值班行领导为总指挥，组织值班守卫人员等，在最短时间内投入排险抢险工作。
3、确保重点原则：以人民银行的核心部位和核心业务系统为保障重点，做好数据保存和系统保存工作，避免因业务数据丢失、应用系统崩溃、硬件设备损坏等引发灾难性后果。
4、损失最小原则：应对突发水灾重点要保证员工安全，并将财产损失控制在最小范围内。
5、供电系统处置：
（1）因水灾造成供电系统断路时，要及时报告指挥领导，及时组织人员制定抢修方案，组织抢修。
（2）启动发生停电时的辅助措施，切换电源、启动发电机供电。。
??对所有重要计算机系统，要详细编写启动关闭步骤，连同密码封存在科长的保险柜中，便于一旦突发水灾时，快速启动保存预案。
??建立畅通的金融业通讯网，网间互联平台，准确发送支付系统指令和接收各类信息。
2、暴雨来袭警报（红色级以下）时部门职责
（1）办公室
??了解最新水情或收到保山市政府关于暴雨紧急文件后立即向领导小组组长报告，并通知成员科室做好应急准备。
??确定救灾抢险突击队名单，及时更新联系手册。
??通知突击队员做好准备，并告知队员所在科室的负责人。
??通知全体人员在岗或就近待命，组织人员清理办公大楼各楼层排水管及排水系统，检查地下室自动排水泵及其他相关设备。
??做好防汛、救灾车辆准备，驾驶人员落实到位。
??统一采购防汛、救灾所需设备和物资：抽水泵、电源设备、电缆引线、插座等水电设备及麻袋、沙子、泥土、铁铲、手套、雨靴、雨衣、手电筒等。
（2）基础业务股
??建立支付系统应急处置责任制，明确运行、维护和管理职责，制定应急处置反馈制、故障登记和运行分析制。
??牵头制定支付清算系统危机处置实施办法，制定支付系统、中央银会计集中核算系统故障应急处置业务步骤。
??按规定配备支付清算系统危机处置要求的各类凭证。
??发文通知相关部门启动防洪工作预案，保证24小时带班、值班制度落实，发现水情及时上报。
在内联网发布水情，要求各部门检查办公环境情况，下班前关好门窗计算机设备及电源；提醒式做好食物、矿泉水、蜡烛等生活必需的采购及储备，减少外出。
??编制应急值班人员表，确定最有效的联系方式。
??实地查看库房等重要部位，通知相关人员进入紧急状态，全科人员在岗位或就近待命。遇节假日，通知在外休假人员立即返回，随时准备投入库房防汛、抗洪、抢险。 ??做好救灾现金的调拨准备。
??制定财政救灾款资金下拨方案。第一方案：上班时间且各业务系统正常，采用正常下拨方式办理。第二方案：市区停电，支付系统不能正常运行，采用应急处理方式，以行库方式提交手工联行渠道下拨。
（3）保卫股
??以发行库区和办公楼安全为重点，针对水灾可能带来的安全隐患，有序开展各项检查防范工作。
3、暴雨来袭警报（红色级以下）时部门职责
各领导小组成员科室除了做好日常系统支持所有准备工作外，还应迅速做好以下工作：
（1）办公室
??行政值班人员密切关注水情，随时报告最新动态。
??总联络员立即召集各小组联络员开会，布置抢险救灾任务，要求突击队员在机关大楼或家中待命，并保持通讯畅通。
??对发行基金临时库区外围进行清场，留出通道和停车位。
??采购食物、矿泉水、蜡烛等生活必需品，以备食堂供应和员工被困之需。
??将存放于低洼地带的车辆等重要财产转移到安全地带。
（2）保卫科
??加强值班力量，遇节假日，应组织本科人员在发行库区周边执行警戒任务；其他人员24小时待命。
??检查监控报警系统运行情况，有效监控要害部位。
??增加临时门卫人员。
??商请当地武警增援，加强库区周边巡逻。
（4）基础业务股
经突发水灾应急处置领导小组组长批准，安排领导小组成员进行查库，查核已装袋的钱捆和原封新券签封是否完好，码堆的钱捆帐实核对无误。
??制定财政救灾款资金下拨第三方案：非上班时间、市区停电、交通受阻，经国库主任（副主任）批准采用特事特办方式，到当地财政部门，将拨款凭证附上拨款书面通知书传真至各县支库。
（5）综合业务股
??迅速备份有统计数据。
（8）工会
??指定摄影、摄像人员，关注水情及行内防抗水灾行动，随时做好突发水灾及应急处置现
场影像数据实时采集。
所有预防、预警行动由本部门主持工作的负责人负责，出现失误则追究其领导责任。
四、应急响应
（一）信息报送和处理
1、灾情发生时，办公室保持与保山中支办公室、昆明中支、成都分行办公室及值班室的密切联系，按保山中支、昆明中支、成都分行有关重大突发事件信息报送标准、方式、程序及要求，及时编报防灾、受灾、抗灾信息。
2、若通讯系统中断，立即通过传真报告最新情况。
4、若发信人所处位置出现信号故障，要采用其他通讯方式让处于信号较强区域的人发送短信，确保保山中支、昆明中支、成都分行领导随时了解掌握灾情及处置成效；相关信息同时报送地方政府或领导小组组长指定的单位、部门。
（二）通讯
2、办公室主任要在第一时间与参加应急处置的各单位、各部门建立通讯联系，并确保至少一种通讯方式畅通。
3、通讯应满足保密需要。
（三）应急处置
突发水灾应急处置领导小组组长视情况宣布启动水灾应急预案和相关预案，成员科室应根据预案迅速做好应急处置工作。
1、暴雨来袭（红色级以下）时部门职责
（1）办公室
??了解成员科室防灾抗灾情况，并汇总上报相关信息。
??组织做好处置期间的办公、文件运转及日常工作。
??安排人员轮流值班，发现地下室积水立即启动排水系统。
（2）基础业务股
??密切关注水情对发行库的影响，发现积水等，立即向应急处置领导小组副组长汇报，并通知相关成员科室。
??安排人员24小时值班，密切关注供电、网络通讯等情况。
??接到保山市人民政府要求下拨救灾款通知、视情况按国库处在暴雨来袭红色级以下警报时部门职责的第一方案或第二方案办理。
??安排人员轮流值班，发现地下室积水立即启动排水系统。
（3）工会
??派员携带影像设备跟踪水情及防灾抗灾现场，做好相关影像数据的采集、整理和保存。
2、暴雨来袭（红色级）时部门职责
各领导小组成员科室除做好4、3、1所有准备工作之外，还应针对以下情况迅速做好应急准备和处置工作：
（1）大楼出现积水
保卫股立即巡查各低洼处的监控报警设施赶在洪水侵入前将可能进水的值班室、监控室的主要设备卸载并运离危险区域。
（2）库区排水不畅
??基础业务股立即向组长报告通知办公室调度人员组织管库人员等进入库区，采取措施进行排水。
??办公室组织突击队员到一线抢险；遇非上班时间，要先就近组织员工参与抢险，人员不足再组织其他人员参与。
（3）办公楼或库区大量进水
??在确认水灾可能影响办公的情况下，基础业务股应迅速将信息系统有关数据实时备份，将电脑、凭证、账册（表）、登记簿、印押、证等转移到相对安全保险的环境。
2篇
为防范信息科技风险，规范计算机信息系统突发事件的响应和处?，建立健全信息系统安全应急响应机制，最大限度地消除突发事件造成的危害和影响，确保村镇银行信息系统安全稳健运行，制定本应急预案。
第一章 工作原则
村镇银行信息系统突发事件应急工作按照“谁主管，谁负责”的原则，逐级实行信息系统突发事件应急保护责任制，实现科学化、规范化管理。
（一）健全机制。村镇银行信息系统突发事件应急工作由信息安全领导小组统一领导和指挥，协调相关部门具体实施，完善应急工作体系和机制。
（二）明确责任。村镇银行各部室和各支行有责任对系统突发事件进行防范、预警、报告、响应、协调、控制，分工负责、相互配合。
（三）预防为主。各单位要对可能导致突发事件的风险进行有效识别、分析和控制，对信息系统持续监测，加强对信息系统 -1-
的日常管理维护，减少突发事件发生的可能性。
（四）处置高效。加强应急处?队伍的建设，提供充分的资源保障，确保突发事件发生时反应迅速、报告及时、措施得力、操作准确，降低突发事件造成的损失。
第二章 组织机构及职责
村镇银行组建应急团队，在发生信息系统突发事件时，及时实施专项应急处?工作。应急团队包括应急领导小组、应急执行小组、支持保障小组。
（一）应急领导小组
组长：分管行长
成员：机关各部门及各支行负责人
职责：
1、负责信息系统突发事件的应急指挥、组织协调和过程控制；
2、明确新闻发布人，授权其在应急过程中统一对外信息发布口径；
3、宣布重大应急响应状态的降级和解除；
4、向董事会和高级管理层报告应急处?进展情况和总结报告。
（二）应急执行小组对应急领导小组负责
成员：各部室经办员和各支行内管人员、微机主管
职责：
-2-
1、实施信息系统突发事件的具体应急处?工作；
2、对信息系统突发事件业务影响情况进行分析和评估；
3、收集分析信息系统突发事件应急处理过程中的数据信息和日志；
4、向应急领导小组报告应急处?进展情况和事态发展情况。
（三）支持保障小组对应急领导小组负责
成员：由村镇银行根据实际情况确定人员组成。
职责：
1、提供应急所需人力和物力等资源保障；
2、做好对受影响客户的解释和安抚工作；
3、做好秩序维护、安全保障、法律咨询和支援等工作；
4、建立与电力、通讯、公安和消防等相关外部机构的应急协调机制和应急联动机制；
5、其他为降低事件负面影响或损失提供的应急支持保障等。
第三章 突发事件分级
根据突发事件影响范围及持续时间等因素，将信息系统主机、系统、应用、网络、线路以及机房环境发生的突发事件分为三级：
（一）一级突发事件。造成村镇银行信息系统业务中断（持续6小时以上）或重要数据损毁、丢失，造成重大经济损失，或 -3-
对客户利益造成特别严重损害，后果非常严重的突发事件。造成一级突发事件的情况有：
1、重大火灾、地震等自然灾害导致村镇银行中心机房主要生产设施遭受毁灭性破坏，形成灾难性故障，持续6小时以上不能修复。
2、关键设备的重大故障引起的业务中断。如业务系统主机、存储设备、网络核心设备（交换机、路由器）两套热备设备同时故障，持续6个小时以上无法修复。
3、由于严重的存储设备故障或数据库崩溃等原因，造成业务数据丢失。
4、出现治安或人为方面情况形成灾难性故障，业务数据被破坏。
5、供电系统出现故障，市电供电系统停电6个小时以上，且UPS 机组和发电机组工作异常。
6、其他突发情况造成生产系统不能正常工作。
（二）二级突发事件。造成村镇银行信息系统业务中断（持续3个小时以上）或重要数据损毁、丢失，对银行或客户利益造成严重损害，后果严重的突发事件。造成二级突发事件的情况有：
1、主机系统主、备两套设备同时发生故障。
2、磁盘故障，破坏数据的完整性。
3、网络系统故障：
（1）主、备核心路由器，核心交换机同时发生故障； -4-
（2）中心机房通信线路中断；
（3）多个网点通信设备同时发生故障；
（4）多个网点通信线路同时中断。
4、软件系统故障：
（1）操作系统软件故障，系统无法运行；
（2）核心业务的数据库系统出现无法使用的故障；
（3）应用系统软件故障，系统无法运行。
5、机房附属设备故障：
（1）两台UPS 同时故障；
（2）空调故障引起机房、主机温度、湿度异常，超过临界值；
（3）市电供电系统出现异常故障超过3个小时或单路供电系统异常超过一天。
6、网络遭受黑客攻击后造成网络或主机系统瘫痪、数据被非法更改。
7、发生火灾、水灾、地震等自然灾害导致村镇银行中心机房主要生产设施遭受破坏，造成业务中断，持续3小时以上不能修复。
8、其他原因造成生产系统工作异常。
（三）三级突发事件。造成村镇银行信息系统业务中断（持续半个小时以上）或重要数据损毁、丢失，对银行或客户利益造成较大损害的突发事件。造成三级突发事件的情况有：
1、主机、应用系统故障：
-5-
（1）业务系统主机需切换到备份机；
（2）业务服务器需由备份机接管服务；
（3）应用系统软件故障，系统无法运行。
2、网络系统故障：
（1）单台核心交换机故障；
（2）单台核心路由器故障；
（3）单条主干通信线路故障；
（4）多个网点通信设备故障；
（5）多个网点通信线路故障。
3、机房附属设备故障：
（1）外部电源线路停止供电超过UPS 最大负载时间；
（2）单台UPS 故障而不能正常供电；
（3）消防系统出现故障，持续24小时不能修复。
4、各种因素（疫情、离岗等）导致生产系统的关键岗位人员不能上岗。
5、发生火灾、水灾、地震等自然灾害导致村镇银行中心机房主要生产设施遭受破坏，造成业务中断，持续半小时以上不能修复。
6、其他原因造成生产系统工作异常。
第四章 风险防范措施
-6-
（一）加强信息安全的日常监测、分析和预警工作，进一步提高计算机信息安全管理。
（二）优化组合和配?应急技术人员及应急资源，集中使用，统一调度，以保证应急处理的高效性。
（三）通过场景模拟、压力测试等手段进行应急演练，验证应急预案的有效性。定期或不定期进行全面演练或专项演练。
（四）各种应急预案应根据实际情况每年重新进行制订或临时根据情况进行更改。
（五）比较重大的系统、网络调整或配?的更改，应根据实际情况制订相应的应急预案。
（六）重大突发事件发生后，应立即上报应急执行小组，并执行应急预案。对应急预案没有覆盖的突发事件，应立即报告应急领导小组进行应急决策。
（七）如果造成大面积长时间的停业，应立即上报应急领导小组，统一对外发布信息，做好客户的解释工作并上报银监部门和人民银行。
（八）突发事件发生后应立即对发生的事件进行调查核实、保存相关证据，便于事后分析、评估和总结。
（九）加强对外包服务的应急管理，将相关设备及服务提供商、电力、电信等纳入应急预案。
（十）定期对应急响应相关人员进行应急预案和应急演练的培训。
-7-
第五章 应急预案与演练
出现突发事件时，机房值班人员要采取积极果断的处?措施，并将已发生的或正在发生的事件第一时间报告给应急执行小组。上述人员接到报告后，必须通知相关人员一同在第一时间到达现场，执行应急预案。应急预案包括：
（一）火灾、水灾、台风、地震等自然灾害及其他突发灾难事件发生时，按照紧急情况疏散方案迅速撤离，并启用灾备中心，待灾情基本清除后返回，及时恢复机房的正常运行。
（二）故障设备的修复，财务部立即联系相关公司人员进行故障设备的修复，并联系设备供应商借用（或租用）同类主机、网络设备（必要时借用相应的场地），使业务尽快恢复。
（三）若存储设备故障或数据库崩溃或业务数据被破坏，应立即启用备用的存储设备，使用备份数据进行恢复，并联系供应商对设备进行修复。
（四）供电系统出现问题，应首先启用备用电源，如备用电源出现故障，短时间无法修复，则联系设备供应商借用（或租用）相同设备进行替换，并尽快修复故障设备。
（五）其他突发情况上报应急执行小组，并由应急执行小组上报应急领导小组，做出相关处理方案进行处理。
（六）系统恢复后，通知网点进行账务核对，调整突发事件发生时的差错业务。
-8-
（七）应急执行小组要将突发事件情况上报应急领导小组，统一向外界通报情况，做好客户的解释工作并上报银监部门和人民银行。
第六章 应急响应
村镇银行应按照既定的应急预案，做好应急处?，快速有效地处?突发事件。
突发事件应急响应流程：
（一）应急执行小组应根据既定的应急预案，启动应急操作，并及时报告应急领导小组。应急处?应集中于建立临时的业务处理能力、修复原系统损坏，在原系统或新设施中恢复运行业务能力等应急措施；
（二）对于应急预案没有覆盖的突发事件，应立即报告应急领导小组进行应急决策；
（三）应急领导小组应立即启动本机构应急组织，组织协调机构内部进行应急处?，并负责向监管部门报告应急响应情况；
（四）支持保障小组做好各项应急保障工作，为应急处?提供场地、交通、通讯及其他后勤保障；
（五）村镇银行应在重要信息系统发生突发事件60分钟之内，将突发事件相关情况上报银监会或其派出机构信息系统应急管理部门，并在事件发生12小时内提交正式书面报告；
（六）对造成经济秩序混乱或重大经济损失，影响金融稳定 -9-
的，或对银行、客户、公众的利益造成损害的突发事件，村镇银行要立即上报；
（七）村镇银行应将应急处?重大进展情况及时上报银监会或其派出机构, 直至应急结束, 一级突发事件发生后, 村镇银行应每2小时将应急处?进展情况上报, 直至应急结束。
重要信息系统恢复正常服务即为应急结束。
村镇银行在应急结束后，应针对应急工作进行评估和总结，并报银监会或其派出机构信息系统应急管理部门。总结报告应包括信息系统突发事件评估、处?工作总结以及症结分析和相应的建议等内容。
第七章 附 则
（一）各行可依据本预案，结合本单位实际情况，制定具体实施细则。
（二）本预案由村镇银行负责解释和修订。
（三）本预案自印发之日起施行。
