商业银行业务连续性管理PDF电子书下载

第1章 商业银行业务连续性管理概述 1

1.1 业务连续性管理基础知识 1

1.1.1 业务连续性管理的概念与意义 1

1.1.2 业务连续性管理的起源与发展 3

1.1.3 业务连续性管理基本原理概述 5

1.2 商业银行业务连续性管理的发展与现状 10

1.2.1 商业银行业务连续性管理的发展历程 10

1.2.2 商业银行业务连续性管理体系建设现状 12

1.2.3 业务连续性管理体系建设的问题与挑战 14

第2章 业务连续性监管要求和规范 16

2.1 国际金融业相关监管要求和规范 16

2.1.1 美国金融业业务连续性监管情况 16

2.1.2 英国金融业业务连续性监管情况 17

2.1.3 新加坡金融业业务连续性监管情况 17

2.2 国际非金融业相关标准 19

2.2.1 国际标准 19

2.2.2 美国标准 19

2.2.3 英国标准 20

2.2.4 加拿大标准 21

2.2.5 澳大利亚标准 21

2.2.6 新加坡标准 21

2.3 国内银行业相关监管要求和规范 22

2.4 国内非金融业相关标准和规范 28

第3章 商业银行业务连续性管理体系实施规划 30

3.1 业务连续性管理体系建设思路 30

3.1.1 业务连续性管理指导原则 30

3.1.2 业务连续性管理体系建设方法 31

3.1.3 业务连续性管理体系指标与构成要素 32

3.2 业务连续性管理组织架构 35

3.2.1 业务连续性日常管理组织架构 35

3.2.2 业务连续性应急处置组织架构 39

3.2.3 日常管理组织与应急处置组织的关系 41

3.3 业务连续性日常管理机制 42

3.3.1 分工界面简介 42

3.3.2 工作内容要求 43

3.4 业务连续性计划的构成 46

3.4.1 业务连续性计划体系 46

3.4.2 应急处置过程 48

3.5 项目实施和管理 50

3.5.1 获得高级管理层的支持 50

3.5.2 确定项目范围和目标 51

3.5.3 明确项目小组的职责 51

3.5.4 确定项目时间表和阶段性成果 52

3.5.5 项目沟通管理 52

3.5.6 确定项目所需的资源 52

3.5.7 项目的风险控制和变更管理 52

3.5.8 项目结果的文档管理 53

第4章 业务影响分析 54

4.1 业务影响分析概述 54

4.2 业务影响分析工作过程 57

4.2.1 确定工作范围与计划 57

4.2.2 调研评估阶段 58

4.2.3 数据整合与分析阶段 59

4.2.4 汇报阶段 59

4.3 业务影响分析评估方法 59

4.3.1 业务影响分析思路 59

4.3.2 业务中断影响评估方法 63

4.4 业务影响分析报告 66

4.4.1 业务影响分析报告的编写原则 66

4.4.2 业务影响分析报告的组成要素 66

第5章 风险评估 68

5.1 风险与风险评估概述 68

5.1.1 风险的含义 68

5.1.2 风险评估 70

5.1.3 风险评估要素 71

5.2 风险评估的过程 72

5.2.1 确定项目范围与计划 72

5.2.2 调研阶段 72

5.2.3 评估阶段 74

5.2.4 汇报阶段 74

5.3 风险评估技术 74

5.3.1 风险评估依据与技术选择 75

5.3.2 风险评估示例分析 77

5.3.3 风险评价与控制 83

5.4 风险评估报告 83

第6章 业务连续性管理策略 85

6.1 应急处置与业务恢复策略 86

6.1.1 业务连续性指标 86

6.1.2 业务恢复策略 87

6.1.3 信息系统恢复策略 88

6.1.4 数据恢复策略 89

6.1.5 危机沟通策略 90

6.1.6 决策与授权策略 90

6.2 应急资源建设策略 91

6.2.1 信息系统灾备建设策略 91

6.2.2 业务应急资源建设 95

6.2.3 应急协作策略 96

第7章 业务连续性计划 97

7.1 业务连续性计划概述 97

7.1.1 业务连续性计划的概念 97

7.1.2 业务连续性计划的开发流程 99

7.1.3 业务连续性计划的维护管理 100

7.2 业务连续性计划文档体系规划 101

7.2.1 以业务单位、部门或功能单元划分预案文档 101

7.2.2 以业务条线划分预案文档 101

7.2.3 以灾难场景划分预案文档 101

7.2.4 以关键资源类别及物理位置划分预案文档 102

7.2.5 以时间阶段划分预案文档 102

7.3 总体应急预案 103

7.3.1 商业银行业务连续性管理的目标和范围 103

7.3.2 定义应急组织架构 103

7.3.3 运营中断事件的总体处置策略和原则 104

7.3.4 内外部信息沟通机制 105

7.3.5 运营中断事件的通用应对流程 106

7.3.6 定义业务连续性计划文档体系 108

7.4 专项应急预案 108

7.4.1 应急响应 109

7.4.2 灾难恢复 112

7.4.3 危机沟通 115

7.4.4 应急协作 117

第8章 业务连续性资源建设 120

8.1 业务连续性资源概述 120

8.2 灾难备份中心建设 122

8.2.1 灾备中心建设内容 124

8.2.2 灾备中心选址以及资源获取方式 126

8.3 灾备中心运维管理 129

8.3.1 灾备中心运维原则 129

8.3.2 基础设施运维管理 129

8.3.3 灾备中心信息系统运维管理 130

8.3.4 服务商管理 130

8.3.5 基准核对管理 131

8.3.6 子系统验证与演练管理 131

8.4 灾备技术架构 132

8.4.1 灾备技术架构概述 132

8.4.2 数据复制技术 133

8.4.3 备用数据处理系统 136

8.4.4 灾备网络系统 137

8.5 业务恢复备用资源建设 138

8.5.1 业务备用场地资源 138

8.5.2 业务备用办公资源 140

8.5.3 业务备用人力资源 142

第9章 演练与测试 143

9.1 演练与测试概述 143

9.1.1 演练与测试的目的 143

9.1.2 演练与测试的原则 145

9.1.3 演练与测试的频率 147

9.1.4 演练与测试的参与者 148

9.2 演练与测试的概念与方法 149

9.2.1 演练与测试的概念 149

9.2.2 常用演练与测试的方法 150

9.3 演练的设计与实施 154

9.3.1 演练方案的设计 154

9.3.2 演练方案的实施 158

9.3.3 演练中的常见问题 159

9.4 演练报告与计划改进 160

第10章 评估、审计与改进 162

10.1 业务连续性评估 162

10.1.1 概述 162

10.1.2 评估的实施 163

10.2 业务连续性审计 171

10.2.1 概述 171

10.2.2 审计要点说明 173

10.3 持续改进 175

第11章 培训与意识教育 177

11.1 概述 177

11.2 专业培训 177

11.2.1 培训目的 177

11.2.2 培训对象及内容 178

11.2.3 培训形式 179

11.3 意识教育 180

11.3.1 意识教育的目的 180

11.3.2 意识教育的对象及内容 180

11.3.3 意识教育的开展方式 181

第12章 案例 183

12.1 某大型国有银行BCM建设 183

12.1.1 建设概况 183

12.1.2 特色案例 187

12.2 某股份制银行BCM建设 188

12.2.1 建设概况 188

12.2.2 特色案例 193

12.3 某城市商业银行BCM建设 199

12.3.1 建设概况 199

12.3.2 特色案例 202

12.4 某外资银行BCM建设（1） 205

12.4.1 建设概况 205

12.4.2 特色案例 207

12.5 某外资银行BCM建设（2） 209

12.5.1 建设概况 209

12.5.2 特色案例 212

第13章 展望 217

13.1 商业银行业务连续性管理发展趋势 217

13.2 新业务推动下的银行业务连续性发展 218

13.3 新技术推动下的银行业务连续性发展 220

附录 术语与定义 223

参考文献 226