（交銀辦[2002]202號(hào)　2002年11月4日） 各分支行： 　　現(xiàn)將《交通銀行計(jì)算機(jī)安全事件報(bào)告實(shí)施辦法》印發(fā)給你們，請(qǐng)遵照?qǐng)?zhí)行。 　　附： 交通銀行計(jì)算機(jī)安全事件報(bào)告實(shí)施辦法 　　第一條　為加強(qiáng)計(jì)算機(jī)安全管理，保證各主要業(yè)務(wù)應(yīng)用系統(tǒng)和管理信息系統(tǒng)的安全運(yùn)行，防范技術(shù)風(fēng)險(xiǎn)，根據(jù)中國人民銀行《銀行計(jì)算機(jī)安全事件管理制度》制定交通銀行計(jì)算機(jī)安全事件報(bào)告辦法與報(bào)告流程。 　　第二條　計(jì)算機(jī)安全事件報(bào)告工作應(yīng)遵循快速及時(shí)、客觀真實(shí)的原則。 　　第三條　交通銀行總行計(jì)算機(jī)信息科技部（信息安全處）負(fù)責(zé)全行計(jì)算機(jī)安全事件的報(bào)告、接報(bào)、通報(bào)和處理工作，各分支行信息科技處負(fù)責(zé)計(jì)算機(jī)安全事件報(bào)告、轉(zhuǎn)報(bào)、通報(bào)等工作。 　　第四條　本辦法所涉及的計(jì)算機(jī)系統(tǒng)系指交通銀行本外幣電子實(shí)時(shí)匯兌系統(tǒng)、零售業(yè)務(wù)系統(tǒng)、綜合業(yè)務(wù)系統(tǒng)、外匯寶系統(tǒng)、太平洋卡“全國通”系統(tǒng)、“網(wǎng)上銀行”、信貸管理系統(tǒng)等重要業(yè)務(wù)應(yīng)用系統(tǒng)以及與人民銀行、各地金卡公司、海關(guān)、證券公司等單位的連接。 　　第五條　發(fā)生利用計(jì)算機(jī)系統(tǒng)盜竊銀行與客戶的資金、制作仿冒的銀行卡、篡改信息取得不當(dāng)所得等案件，應(yīng)按有關(guān)規(guī)定報(bào)告本行保衛(wèi)部門，并抄報(bào)總行信息科技部（信息安全處）或管轄分行信息科技處。 　　第六條　按照中國人民銀行規(guī)定，下列事件屬計(jì)算機(jī)安全事件： 　　（一）信息系統(tǒng)軟硬件故障； 　　（二）網(wǎng)絡(luò)通信系統(tǒng)故障； 　　（三）供電系統(tǒng)故障； 　　（四）系統(tǒng)感染計(jì)算機(jī)病毒； 　　（五）數(shù)據(jù)處理中心遭水災(zāi)、火災(zāi)、雷擊； 　　（六）銀行網(wǎng)絡(luò)遭遇入侵或攻擊； 　　（七）信息系統(tǒng)敏感數(shù)據(jù)泄露； 　　（八）信息系統(tǒng)數(shù)據(jù)失竊； 　　（九）銀行數(shù)據(jù)處理設(shè)備失竊。 　　第七條　發(fā)生下列情況之一的計(jì)算機(jī)安全事件需要即刻報(bào)告： 　　（一）計(jì)算機(jī)信息系統(tǒng)中斷或運(yùn)行不正常超過4小時(shí)； 　　（二）造成直接經(jīng)濟(jì)損失超過100萬元； 　　（三）嚴(yán)重威脅銀行資金安全； 　　（四）因計(jì)算機(jī)安全事件造成銀行不能正常運(yùn)營，并且影響范圍超過一個(gè)縣級(jí)行政區(qū)域。 　　第八條　發(fā)生需要即刻報(bào)告的計(jì)算機(jī)安全事件，發(fā)生事件的行應(yīng)立即以電話或傳真向本行領(lǐng)導(dǎo)、上級(jí)行（分支行向管轄行報(bào)告，管轄、直屬行向總行報(bào)告）報(bào)告發(fā)生的事件、正在采取的措施、存在的困難等情況。 　　第九條　計(jì)算機(jī)安全事件報(bào)告的內(nèi)容： 　　（一）計(jì)算機(jī)安全事件發(fā)生的時(shí)間、地點(diǎn)、行別、第一責(zé)任人和聯(lián)系人； 　　（二）計(jì)算機(jī)安全事件的類別、涉及軟硬件系統(tǒng)的情況和事件發(fā)生的過程； 　　（三）計(jì)算機(jī)安全事件的后果和影響范圍； 　　（四）計(jì)算機(jī)安全事件發(fā)生的原因； 　　（五）發(fā)生事件的責(zé)任人或涉案人員。 　　第十條　發(fā)生計(jì)算機(jī)安全事件，按照逐級(jí)上報(bào)程序，由發(fā)生計(jì)算機(jī)安全事件的行在12小時(shí)內(nèi)按附表填寫，傳真報(bào)告上級(jí)行（分支行向管轄行報(bào)告，管轄、直屬行向總行報(bào)告），同時(shí)抄報(bào)當(dāng)?shù)厝嗣胥y行計(jì)算機(jī)安全主管部門。如另有需要說明的情況，請(qǐng)附說明材料。管轄分行接到轄屬行的計(jì)算機(jī)安全事件報(bào)告，應(yīng)當(dāng)在4小時(shí)內(nèi)轉(zhuǎn)報(bào)總行信息科技部（信息安全處）。 　　第十一條　任何部門、任何分支行或任何個(gè)人都有權(quán)向本行、上級(jí)管轄行直至總行和人民銀行報(bào)告本行存在的計(jì)算機(jī)安全隱患。接到報(bào)告的部門應(yīng)組織力量進(jìn)行初步評(píng)估，如有必要應(yīng)即組織力量開展檢查及處置。 　　第十二條　本辦法自文到之日起實(shí)施。 　　附件： 交通銀行計(jì)算機(jī)安全事件報(bào)告表 行別（蓋章）：＿＿＿＿＿　　　　　報(bào)告日期：　　年　　月　　日 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ ｜計(jì)算機(jī)安全事件發(fā)生的時(shí)間：＿＿＿＿＿＿＿　　　　　　　　　　　｜ ｜　　　　　部門或營業(yè)網(wǎng)點(diǎn)：＿＿＿＿＿＿＿　　　　　　　　　　　｜ ｜　　　　　部門或網(wǎng)點(diǎn)負(fù)責(zé)人：＿＿＿＿＿＿＿電話：＿＿＿＿＿　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計(jì)算機(jī)安全事件的類別：　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計(jì)算機(jī)安全事件發(fā)生的過程：　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計(jì)算機(jī)安全事件造成的后果和影響范圍：　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計(jì)算機(jī)安全事件發(fā)生的原因：　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜有關(guān)責(zé)任人或涉案人員：　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 　　主管行長：　　　　　信息技術(shù)處處長：　　　　　報(bào)告人：