第三方支付机构外包服务管理应急专项预案.doc

第三方支付机构外包服务管理应急预案序言为确保企业各业务系统连续、稳定运行，加强外包管理，预防因外包管理原因造成业务系统服务中止或外包协议意外终止，并将外包风险可能造成损失控制在最小范围内，特制订本预案依据文件依据《非银行支付机构风险评定指标体系》等监管要求制订本预案。使用范围本预案适适用于外包服务商在服务中可能出现重大缺失，尤其需要考虑外包服务商重大资源损失，重大财务损失和关键人员变动，和外包协议意外终止时应急管理。修订统计版本号日期修订说明修订人审核1.0.4Xxx目录第一章外包管理监管要求4第二章应急组织及职责52.1应急组织架构52.2职责和权限52.3应急组织组员联络方法7第三章应急管理步骤83.1开启条件83.2应急处理步骤8第四章预案演练和更新14外包管理监管要求外包定义外包是指第三方支付机构将原本应由本身负责处理一些事务或一些业务活动委托给服务提供商进行处理经营行为。服务提供商包含独立第三方，第三方支付机构或其所属集团设置在中国境内或境外子企业、关联企业或隶属机构。第三方支付机构对于包含战略管理、风险管理、内部审计、财务账务及其它相关信息科技关键竞争力职能不得外包。第三方支付机构外包管理组织架构应包含董事会、高级管理层及外包管理团体外包应急预案范围外包服务商在服务中可能出现重大缺失。尤其需要考虑外包服务商重大资源损失，重大财务损失和关键人员变动，和外包协议意外终止。应急组织及职责应急组织架构为保障外包服务应急预案顺利实施，成立外包应急领导小组、外包应急处理协调小组，其中外包应急处理协调小组由外包商联络组、技术支持组、业务支持组和对外联络组等组成。外包管理应急组织架构见下图：技术支持组业务支持组外包商联络组外包应急处理协调小组对外联络组外包应急领导小组职责和权限应急领导小组关键由风控管理部、合规管理部、技术开发部、系统运维部、财务管理部、支付清算中心、客服中心、行政部等部门领导组成。关键负责外包管理应急方案开启和决议；负责协调外部单位资源；审核应急方案和重大问题汇报；针对外包服务商在服务中可能出现重大缺失，尤其需要考虑外包服务商重大资源损失，重大财务损失和关键人员变动，和外包协议意外终止发生时，立即向当地人民银行汇报，组织指挥外包服务应急处理工作。应急处理协调小组关键由风控管理部、合规管理部、信息科技部部门领导组成。负责组织、协调、实施应急方案，调配应急资源，立即向领导小组汇报应急处理相关信息。外包商联络小组由技术开发部相关人员组成。负责向应急处理协调小组提供引发外包应急预案外包服务商相关联络信息，负责在外包服务商资源池中寻求其它外包服务商信息。技术支持小组技术开发部和系统运维部相关技术人员组成。负责在外包服务中止情况下，相关进行外包服务相关故障帮助排查、技术恢复，保障业务服务正常运行。业务支持小组由系统运维部、财务管理部、支付清算中心等相关业务部门组成。关键负责在外包服务中止引发业务系统中止时，对全企业进行业务应急进行组织协调，对业务处理进行指导，和业务应急步骤管理。对外联络组包含行政人事部、客服中心等保障支持部门。关键负责协调外部资源协调，联络外单位以进行应急处理，紧急处理用户投诉等。应急组织组员联络方法小组姓名部门联络方法其它联络方法应急管理步骤开启条件对经过多路径了解服务商信息经分析并确定外包服务商在服务中可能出现重大缺失，尤其需要考虑外包服务商重大资源损失，重大财务损失和关键人员变动，和外包协议意外终止时，开启外包服务管理应急预案。对服务商信息分析，能够从包含但不限于以下路径进行信息搜集分析：对应急管理外包服务约定时审计、服务商日常服务过程、服务商所在行业发生重大政策改变等。应急处理步骤1．恢复系统生产运行2．处理因为系统故障造成业务问题3．形成故障处理汇报上报应急领导小组。4．技术应急小组形成汇报上报总行应急领导小组。5．应急领导小组进行分析，并经过发文提醒注意规避。亲密和相关部门沟通和合作，关键防范业务系统瓦解、数据丢失和失密。组长宣告开启应急预案后，小组组员按预案要求实施各类防抗方法，和人民银行保持亲密联络，掌握灾难情况，立即通报系统防灾、受灾及抗灾情况，快速传达人民银行对抗灾工作指示精神，确保信息透明和通畅。向人民银行提交突发事件处理工作汇报，汇报内容应包含但不限于：突发事件描述及分析；各项对策制订原因及实施效果；处理工作费用核实及效益分析，突发事件及处理工作对未来影响评定、处理工作经验教训等。4.2.1故障发生故障发生被发觉可能来自两个地方：1．支付清算中心业务人员。首先她们负责业务日常监控，一旦业务发生异常，就转发技术支持小组，技术支持小组进行确定，同时将故障情况报应急小组。2．系统运维部技术人员。她们负责技术方面日常监控，一旦发觉主机、数据库或应用发生异常，就转发技术支持小组，同时将故障情况