人民銀行各分行、營(yíng)業(yè)管理部、省會(huì)（首府）城市中心支行，政策性銀行，國(guó)有獨(dú)資商業(yè)銀行，股份制商業(yè)銀行：

　　現(xiàn)將《銀行計(jì)算機(jī)安全事件報(bào)告制度》印發(fā)給你們，請(qǐng)遵照?qǐng)?zhí)行。

　　本通知由人民銀行各分支行轉(zhuǎn)發(fā)轄區(qū)內(nèi)城市商業(yè)銀行、外資商業(yè)銀行和城鄉(xiāng)信用合作社，請(qǐng)遵照?qǐng)?zhí)行。

銀行計(jì)算機(jī)安全事件報(bào)告制度

　　第一條　為加強(qiáng)銀行計(jì)算機(jī)安全管理，防范信息系統(tǒng)的技術(shù)風(fēng)險(xiǎn)，保障銀行信息系統(tǒng)安全運(yùn)行，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，制定本制度。

　　第二條　本制度適用于人民銀行、政策性銀行、中資商業(yè)銀行、在中華人民共和國(guó)境內(nèi)的外資商業(yè)銀行、城鄉(xiāng)信用社。

　　第三條　銀行計(jì)算機(jī)安全事件的報(bào)告必須做到快速及時(shí)、客觀真實(shí)，并實(shí)行歸口管理、分別報(bào)告的原則。

　　第四條　人民銀行總行計(jì)算機(jī)安全主管部門，負(fù)責(zé)全國(guó)銀行系統(tǒng)計(jì)算機(jī)安全事件的接報(bào)、匯總、通報(bào)和處置工作。

　　第五條　人民銀行當(dāng)?shù)胤种C(jī)構(gòu)計(jì)算機(jī)安全主管部門，負(fù)責(zé)轄區(qū)內(nèi)銀行系統(tǒng)計(jì)算機(jī)安全事件的報(bào)告、接報(bào)和處理工作。

　　第六條　政策性銀行、中資商業(yè)銀行、外資商業(yè)銀行、城鄉(xiāng)信用社的計(jì)算機(jī)安全主管部門，負(fù)責(zé)本系統(tǒng)內(nèi)計(jì)算機(jī)安全事件的報(bào)告、接報(bào)和處理工作。

　　第七條　發(fā)生計(jì)算機(jī)犯罪案件的銀行應(yīng)當(dāng)按照有關(guān)規(guī)定向人民銀行當(dāng)?shù)乇O(jiān)管行保衛(wèi)部門報(bào)告，并同時(shí)抄報(bào)計(jì)算機(jī)安全主管部門。

　　第八條　銀行計(jì)算機(jī)安全事件具體包括：

　?。ㄒ唬┬畔⑾到y(tǒng)軟硬件故障；

　?。ǘ┚W(wǎng)絡(luò)通信系統(tǒng)故障；

　　（三）供電系統(tǒng)故障；

　　（四）系統(tǒng)感染計(jì)算機(jī)病毒；

　?。ㄎ澹?shù)據(jù)處理中心遭水災(zāi)、火災(zāi)、雷擊；

　?。┿y行網(wǎng)絡(luò)遭遇入侵或攻擊；

　?。ㄆ撸┬畔⑾到y(tǒng)敏感數(shù)據(jù)泄露；

　?。ò耍┬畔⑾到y(tǒng)數(shù)據(jù)失竊；

　?。ň牛┿y行數(shù)據(jù)處理設(shè)備失竊。

　　第九條　符合以下條件之一的計(jì)算機(jī)安全事件必須報(bào)告：

　?。ㄒ唬┯?jì)算機(jī)信息系統(tǒng)中斷或運(yùn)行不正常超過(guò)4小時(shí)；

　?。ǘ┰斐芍苯咏?jīng)濟(jì)損失超過(guò)100萬(wàn)元；

　?。ㄈ﹪?yán)重威脅銀行資金安全；

　?。ㄋ模┮蛴?jì)算機(jī)安全事件造成銀行不能正常運(yùn)營(yíng)，且影響范圍超過(guò)一個(gè)縣級(jí)行政區(qū)域。

　　第十條　計(jì)算機(jī)安全事件報(bào)告包括以下內(nèi)容：

　?。ㄒ唬┯?jì)算機(jī)安全事件發(fā)生的時(shí)間、地點(diǎn)、單位、單位負(fù)責(zé)人和聯(lián)系方式；

　?。ǘ┯?jì)算機(jī)安全事件的類別、涉及軟硬件系統(tǒng)的情況和事件發(fā)生的過(guò)程；

　　（三）計(jì)算機(jī)安全事件造成的后果和影響范圍；

　?。ㄋ模┯?jì)算機(jī)安全事件發(fā)生的原因；

　?。ㄎ澹┴?zé)任人或涉案人員；

　?。┯?jì)算機(jī)安全事件發(fā)生后采取的應(yīng)急措施。

　　第十一條　銀行發(fā)生計(jì)算機(jī)安全事件后，按照逐級(jí)上報(bào)程序，由事件發(fā)生單位在事件發(fā)生12小時(shí)內(nèi)向本系統(tǒng)上級(jí)單位報(bào)告，并同時(shí)向人民銀行當(dāng)?shù)胤种杏?jì)算機(jī)安全主管部門報(bào)告。事件發(fā)生單位沒(méi)有上級(jí)單位的，直接向人民銀行當(dāng)?shù)胤种杏?jì)算機(jī)安全主管部門報(bào)告。

　　第十二條　中國(guó)人民銀行分支行接到銀行系統(tǒng)的計(jì)算機(jī)安全事件報(bào)告后，應(yīng)當(dāng)在12小時(shí)內(nèi)報(bào)告至人民銀行分行、營(yíng)業(yè)管理部、省會(huì)（首府）城市中心支行計(jì)算機(jī)安全主管部門。接到報(bào)告的中國(guó)人民銀行各分行、營(yíng)業(yè)管理部、省會(huì)（首府）城市中心支行，應(yīng)當(dāng)在事件發(fā)生24小時(shí)內(nèi)報(bào)告人民銀行總行計(jì)算機(jī)安全主管部門。

　　第十三條　任何單位或者個(gè)人均有權(quán)向人民銀行當(dāng)?shù)胤种袌?bào)告銀行存在的計(jì)算機(jī)安全隱患。接到報(bào)告的人民銀行有關(guān)部門應(yīng)當(dāng)立即對(duì)報(bào)告進(jìn)行初步評(píng)估，如有必要應(yīng)立即組織對(duì)計(jì)算機(jī)安全隱患進(jìn)行檢查和處置。

　　第十四條　計(jì)算機(jī)安全事件必須及時(shí)上報(bào)，報(bào)告內(nèi)容應(yīng)當(dāng)要素齊全，客觀準(zhǔn)確。銀行計(jì)算機(jī)安全事件報(bào)告制度執(zhí)行情況列為銀行計(jì)算機(jī)安全檢查內(nèi)容。

　　第十五條　本制度由中國(guó)人民銀行負(fù)責(zé)解釋。

　　第十六條　本制度自印發(fā)之日起實(shí)施。