商业银行业务连续性管理

这套《银行业信息化丛书》致力于挖掘、研究、总结、提炼和传播国内外信息化**实践、宝贵经验和**成果，内容涵盖银行业信息科技治理与管理、信息系统开发与应用创新、信息安全、基础设施与运行维护、信息科技监管等主要领域，将为银行业信息科技人才培养提供一些基础性、前瞻性、实用性的知识和信息。

 

本书针对国内商业银行的现状，系统地介绍了业务连续性管理国际*惯例和方法论，并结合国内商业银行的实践经验，详细解读了《商业银行业务连续性监管指引》的主要条款，以帮助各商业银行从事业务连续性管理相关工作的专业人员和相关负责人正确理解银监会的监管要求。本书甄选了国内部分商业银行的成功案例，值得读者加以研究并在实践中借鉴和参考。

　　从以上条目可以看出，商业银行业务连续性体系构成要素包括组织架构建设、风险评估和业务影响分析、业务连续性策略、业务连续性计划、资源建设、演练、业务连续性持续改进。
　　1）组织架构建设：商业银行业务连续性管理组织包括日常管理组织和应急处置组织，日常管理组织负责落实业务连续性日常管理各项工作，如业务影响分析、风险评估、业务连续性计划编制和维护等；应急处置组织是一个虚拟组织，是在运营中断事件发生后临时搭建的组织，其组织职责和人员构成在日常管理中有所规定，以确保在突发事件达到一定级别后能够及时启动。商业银行业务连续性组织架构的建设是商业银行开展业务连续性管理工作的基础。
　　2）业务影响分析：业务影响分析是商业银行通过梳理本行所有业务，分析各业务运营中断对银行造成的财务的和非财务的影响和损失，识别出业务恢复关键指标并且梳理业务恢复优先顺序的过程。业务影响分析是商业银行业务连续性实施差异化管理的前提条件。
　　3）风险评估：风险评估是商业银行识别关键资源以及分析评估资源所面临的各类威胁以及资源自身脆弱性，从而确定风险敞口的过程。风险评估是商业银行制定业务连续性策略的重要依据。
　　4）业务连续性策略确定：确定业务连续性策略就是从业务影响分析和风险评估的发现的角度决定采取的措施，并以某种方式满足组织的业务连续性目标。