第三方支付机构外包服务管理应急预案.doc

第三方支付机构外包服务管理应急预案序言为保证公司各业务系统连续、稳定运营，加强外包管理，防止因外包管理的因素导致业务系统服务中断或外包协议的意外终止，并将外包风险也许导致的损失控制在最小范围内，特制定本预案依据文献依据《非银行支付机构风险评估指标体系》等监管规定制定本预案。使用范围本预案合用于外包服务商在服务中也许出现的重大缺失，特别需要考虑外包服务商的重大资源损失，重大财务损失和重要人员的变动，以及外包协议的意外终止时应急管理。修订记录版本号日期修订说明修订人审核1.02023.4Xxx目录第一章外包管理监管规定4第二章应急组织及职责52.1应急组织架构52.2职责与权限52.3应急组织成员联系方式7第三章应急管理流程83.1启动条件83.2应急解决流程8第四章预案演练和更新14外包管理监管规定外包定义外包是指第三方支付机构将原本应由自身负责解决的某些事务或某些业务活动委托给服务提供商进行解决的经营行为。服务提供商涉及独立第三方，第三方支付机构或其所属集团设立在中国境内或者境外的子公司、关联公司或附属机构。第三方支付机构对于涉及战略管理、风险管理、内部审计、财务账务及其他有关信息科技核心竞争力的职能不得外包。第三方支付机构外包管理的组织架构应涉及董事会、高级管理层及外包管理团队外包应急预案范围外包服务商在服务中也许出现的重大缺失。特别需要考虑外包服务商的重大资源损失，重大财务损失和重要人员的变动，以及外包协议的意外终止。应急组织及职责应急组织架构为保障外包服务应急预案的顺利实行，成立外包应急领导小组、外包应急解决协调小组，其中外包应急解决协调小组由外包商联系组、技术支持组、业务支持组和对外联络组等组成。外包管理应急组织架构见下图：技术支持组业务支持组外包商联系组外包应急处置协调小组对外联络组外包应急领导小组职责与权限应急领导小组重要由风控管理部、合规管理部、技术开发部、系统运维部、财务管理部、支付清算中心、客服中心、行政部等部门领导组成。重要负责外包管理应急方案的启动和决策；负责协调外部单位资源；审核应急方案和重大问题的报告；针对外包服务商在服务中也许出现的重大缺失，特别需要考虑外包服务商的重大资源损失，重大财务损失和重要人员的变动，以及外包协议的意外终止发生时，及时向本地人民银行报告，组织指挥外包服务的应急处置工作。应急解决协调小组重要由风控管理部、合规管理部、信息科技部部门领导组成。负责组织、协调、实行应急方案，调配应急资源，及时向领导小组报告应急处置相关信息。外包商联系小组由技术开发部相关人员组成。负责向应急处置协调小组提供引起外包应急预案的外包服务商相关联系信息，负责在外包服务商资源池中寻求其他外包服务商信息。技术支持小组技术开发部和系统运维部相关技术人员组成。负责在外包服务中断的情况下，有关进行外包服务相关故障的协助排查、技术恢复，保障业务服务的正常运营。业务支持小组由系统运维部、财务管理部、支付清算中心等相关业务部门组成。重要负责在外包服务中断引起业务系统中断时，对全公司进行业务应急进行组织协调，对业务解决进行指导，以及业务应急流程管理。对外联络组涉及行政人事部、客服中心等保障支持部门。重要负责协调外部资源协调，联系外单位以进行应急解决，紧急解决客户投诉等。应急组织成员联系方式小组姓名部门联系方式其他联系方式应急管理流程启动条件对通过多途径了解的服务商信息经分析并确认外包服务商在服务中也许出现的重大缺失，特别需要考虑外包服务商的重大资源损失，重大财务损失和重要人员的变动，以及外包协议的意外终止时，启动外包服务管理应急预案。对服务商信息的分析，可以从涉及但不限于以下途径进行信息收集分析：相应急管理外包服务商定期审计、服务商平常服务过程、服务商所在行业发生重大政策变化等。应急解决流程1．恢复系统生产运营2．解决由于系统故障导致的业务问题3．形成故障解决报告上报应急领导小组。4．技术应急小组形成报告上报总行应急领导小组。5．应急领导小组进行分析，并通过发文提醒注意规避。密切与相关部门沟通与合作，重点防范业务系统崩溃、数据丢失和失密。组长宣布启动应急预案后，小组成员按预案规定实行各类防抗措施，与人民银行保持密切联系，掌握灾害情况，及时通报系统防灾、受灾及抗灾情况，迅速传达人民银行对抗灾工作的指示精神，保证信息透明和畅通。向人民银行提交突发事件处置工作报告，报告内容应涉及但不限于：突发事件的描述及分析；各项对策制定的因素及实行效果；处置工作的费用核算及效益分析，突发事件及处置工作对未来的影响评估、处置工作的经验教训等。4.2.1故障发生故障的发生被发现也许来自两个地方：1．支付清算中心业务人员。一方面他们负责业务的平常监控，一旦业务发生异常，就转发技术支持小组，技术支持小组进行确认，同时将故障情况报应急小组。2．系统运维部