（交銀辦[2002]202號　2002年11月4日） 各分支行： 　　現(xiàn)將《交通銀行計算機安全事件報告實施辦法》印發(fā)給你們，請遵照執(zhí)行。 　　附： 交通銀行計算機安全事件報告實施辦法 　　第一條　為加強計算機安全管理，保證各主要業(yè)務(wù)應(yīng)用系統(tǒng)和管理信息系統(tǒng)的安全運行，防范技術(shù)風(fēng)險，根據(jù)中國人民銀行《銀行計算機安全事件管理制度》制定交通銀行計算機安全事件報告辦法與報告流程。 　　第二條　計算機安全事件報告工作應(yīng)遵循快速及時、客觀真實的原則。 　　第三條　交通銀行總行計算機信息科技部（信息安全處）負(fù)責(zé)全行計算機安全事件的報告、接報、通報和處理工作，各分支行信息科技處負(fù)責(zé)計算機安全事件報告、轉(zhuǎn)報、通報等工作。 　　第四條　本辦法所涉及的計算機系統(tǒng)系指交通銀行本外幣電子實時匯兌系統(tǒng)、零售業(yè)務(wù)系統(tǒng)、綜合業(yè)務(wù)系統(tǒng)、外匯寶系統(tǒng)、太平洋卡“全國通”系統(tǒng)、“網(wǎng)上銀行”、信貸管理系統(tǒng)等重要業(yè)務(wù)應(yīng)用系統(tǒng)以及與人民銀行、各地金卡公司、海關(guān)、證券公司等單位的連接。 　　第五條　發(fā)生利用計算機系統(tǒng)盜竊銀行與客戶的資金、制作仿冒的銀行卡、篡改信息取得不當(dāng)所得等案件，應(yīng)按有關(guān)規(guī)定報告本行保衛(wèi)部門，并抄報總行信息科技部（信息安全處）或管轄分行信息科技處。 　　第六條　按照中國人民銀行規(guī)定，下列事件屬計算機安全事件： 　?。ㄒ唬┬畔⑾到y(tǒng)軟硬件故障； 　?。ǘ┚W(wǎng)絡(luò)通信系統(tǒng)故障； 　　（三）供電系統(tǒng)故障； 　　（四）系統(tǒng)感染計算機病毒； 　?。ㄎ澹?shù)據(jù)處理中心遭水災(zāi)、火災(zāi)、雷擊； 　?。┿y行網(wǎng)絡(luò)遭遇入侵或攻擊； 　?。ㄆ撸┬畔⑾到y(tǒng)敏感數(shù)據(jù)泄露； 　　（八）信息系統(tǒng)數(shù)據(jù)失竊； 　?。ň牛┿y行數(shù)據(jù)處理設(shè)備失竊。 　　第七條　發(fā)生下列情況之一的計算機安全事件需要即刻報告： 　?。ㄒ唬┯嬎銠C信息系統(tǒng)中斷或運行不正常超過4小時； 　　（二）造成直接經(jīng)濟損失超過100萬元； 　　（三）嚴(yán)重威脅銀行資金安全； 　　（四）因計算機安全事件造成銀行不能正常運營，并且影響范圍超過一個縣級行政區(qū)域。 　　第八條　發(fā)生需要即刻報告的計算機安全事件，發(fā)生事件的行應(yīng)立即以電話或傳真向本行領(lǐng)導(dǎo)、上級行（分支行向管轄行報告，管轄、直屬行向總行報告）報告發(fā)生的事件、正在采取的措施、存在的困難等情況。 　　第九條　計算機安全事件報告的內(nèi)容： 　?。ㄒ唬┯嬎銠C安全事件發(fā)生的時間、地點、行別、第一責(zé)任人和聯(lián)系人； 　?。ǘ┯嬎銠C安全事件的類別、涉及軟硬件系統(tǒng)的情況和事件發(fā)生的過程； 　　（三）計算機安全事件的后果和影響范圍； 　?。ㄋ模┯嬎銠C安全事件發(fā)生的原因； 　　（五）發(fā)生事件的責(zé)任人或涉案人員。 　　第十條　發(fā)生計算機安全事件，按照逐級上報程序，由發(fā)生計算機安全事件的行在12小時內(nèi)按附表填寫，傳真報告上級行（分支行向管轄行報告，管轄、直屬行向總行報告），同時抄報當(dāng)?shù)厝嗣胥y行計算機安全主管部門。如另有需要說明的情況，請附說明材料。管轄分行接到轄屬行的計算機安全事件報告，應(yīng)當(dāng)在4小時內(nèi)轉(zhuǎn)報總行信息科技部（信息安全處）。 　　第十一條　任何部門、任何分支行或任何個人都有權(quán)向本行、上級管轄行直至總行和人民銀行報告本行存在的計算機安全隱患。接到報告的部門應(yīng)組織力量進行初步評估，如有必要應(yīng)即組織力量開展檢查及處置。 　　第十二條　本辦法自文到之日起實施。 　　附件： 交通銀行計算機安全事件報告表 行別（蓋章）：＿＿＿＿＿　　　　　報告日期：　　年　　月　　日 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ ｜計算機安全事件發(fā)生的時間：＿＿＿＿＿＿＿　　　　　　　　　　?。?#13; ｜　　　　　部門或營業(yè)網(wǎng)點：＿＿＿＿＿＿＿　　　　　　　　　　　｜ ｜　　　　　部門或網(wǎng)點負(fù)責(zé)人：＿＿＿＿＿＿＿電話：＿＿＿＿＿　?。?#13; ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計算機安全事件的類別：　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計算機安全事件發(fā)生的過程：　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計算機安全事件造成的后果和影響范圍：　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計算機安全事件發(fā)生的原因：　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜有關(guān)責(zé)任人或涉案人員：　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　?。?#13; －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 　　主管行長：　　　　　信息技術(shù)處處長：　　　　　報告人：