前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的金融应急管理预案主题范文,仅供参考,欢迎阅读并收藏。
【关键词】应急管理 预案 调查 现状成效
面对突发事件做到“处变不惊、应对得法、运转高效、保障有力”,是应急管理工作的主要内容。人民银行县(市)支行的应急管理工作刚起步,体制、机制尚不完善,外加应急知识培训演练实践不足等原因,据对17个县(市)支行调查,目前人民银行县(市)支行的应急管理能力还远没达到预防和应对处置真正意义的突发事件要求。
一、现状与成效:未雨绸缪形成机制框架
(一)应急管理机制运转基本正常
调查的17个县(市)支行都成立了应急管理工作组织领导机构和设立了兼职应急管理工作机构,组成了“闲时为民,战时为兵”的一岗双责应急管理队伍,以属地管理为主的应急管理体制机制初步形成。
(二)应急管理制度框架初步形成
2012年相关审计资料反映,调查的17个县(市)支行为保障本支行各项工作稳健运行,切实提高支行应对突发事件能力和做好应对突发事件准备工作,都能按照“横向到边、纵向到底”的应急管理总体要求,各自根据《预案》等文件,通过例会布置、行长办公会审定等方式,督促本支行相关股室按职能分工,结合本行实际制定了多项突发事件应急预案,做到了处置突发事件有章可循。
(三)个别突发事件处置有序有效
近几年来,调查的17个县(市)支行中有的县(市)支行先后处置了多起突发事件。如,一起是一支行启动《自然灾害应急处置预案》,使《预案》明确的应急小组在第一时间各就各位,防洪物资到位,成功应对一次百年一遇的突如其来的特大洪水险情,确保了金融资产的安全,受到总行领导的表彰;一起是一支行所在地通讯光缆被施工单位挖断,导致该支行各业务系统与外界通讯联络中断6小时,事件发生后,该支行迅速启动《突发事件应急预案》,一方面及时向中支报告,并做好会计国库业务备分工作,一方面请当地政府分管金融工作的县领导出面协调解决通讯恢复事项,通讯联络便在下午恢复正常,有效应对了一起人为突发事件。
二、问题与原因:贴近实战能力亟待提高
2012年9月,调查的17个县(市)支行的上级行有针对性地选择部分支行,就如何应对自然灾害等突发事件进行现场演练。从演练情况看,县(市)支行的应急管理工作与实战差距不小。
(一)部分预案操作性不强
目前县(市)支行的相关应急预案的制定,多数是按照总行或上级行应急预案的模板照搬照抄而成,虽然预案文本格式完整、要素齐全,但预案与辖区实情况衔接不完全到位,操作性不强。一是预案文字描述多,流程图和配套操作表少,普遍只有文字描述的支撑预案文件,应对程序、涉及部门、人员职责的清晰流程图和配套操作表的相对较少。二是有些自然灾害突发事件预案,只有本单位的应对职责和措施,没有当地政府部门的配合和支持相关条款,或有相关条款却职责不清,或配合和支持的约束力不强。三是部分应急预案一成不变,没有因时势、环境、业务的变化,而及时进行修正,如国库业务应急预案没有因TBS上线等而及时明确财政部门的相关应急条款。
(二)知识培训演练实践滞后
应急知识培训和模拟演练实践产生应急技能。而现实是大多数支行的应急预案制定后,没有组织过实际的演练,少数支行即使进行了演练,也只是本单位力量的简单摆布,对提高实战能力而言无多大作用,多数应急预案还只停留在纸上谈兵层面。调查发现多数县(市)支行应急管理工作只停留在预案制定层面,参与人员对预案要求的掌握,实战能力的提升工作远没到位,也就是说知识培训演练实践工作,与预案制定与实践没有同步进行。
(三)横向沟通协调机制缺失
目前人民银行县(市)支行对单项突发事件的应急处置能力相对较强,而对复合危机事件的处置则存在联动机制不健全和协调障碍等问题。演练实践时发现,支行只对与上级行的沟通协调非常重视,而与当地政府、公安机关、金融机构的沟通联系明显重视不足,或者有联系却无具体跟进措施,或者电话联系后也仅是通报情况,无肯定性的回复信息,普遍存在横向沟通协调机制缺失问题。
三、对策与建议:居安思危构筑坚实屏障
为切实加强应急管理工作,人民银行各县(市)支行要有居安思危意识,实行一岗双责,层层落实责任、不断深化措施,抓实应急预案、应急组织、应急保障、演练实践等环节工作,切实解决好“怎么做、由谁做、用什么做”等问题,为当地经济金融的稳健发展构筑好坚实的屏障。
(一)预案制定要有持续性、可操作性和规划性
持续性是指任何预案制定都不是一次性的,而是一个持续性的过程,需要随变化而不断进行自我修正和完善。相关应急预案也必须随业务流程变化及时进行完善调整,矫正目前一案定终身的做法和应急预案缺失做法,以便在应对突发事件时不至于出现预案失效问和无预案问题。可操作性是指制定出的预案要实用,预案的制定除方向性问题要与国家和上级行的要求一致外,具体实施细节则要根据本单位的实际情况而定。规划性是指超出支行本身处置权限和处置能力,需要横向支持的预案,如金融稳定突发事件等。要统筹规划与有关单位的协调机制,明确各自应急处置主体及职责、处置程序和措施,做到职责明确,措施有效,确保相关应急预案的操作可行和有序。
(二)用心解决谁来做、做什么、怎么做问题
目前,“谁来做、做什么、怎么做”的理论问题基本上已在《预案》中都有文字描述,关键是要解决参与人员掌握问题。为此,各支行日常工作中,要结合实际和形势变化,有针对性尤其是针对洪水灾害等常见突发事件,进行必备应急知识和技能培训,定期举行贴近实战的情景模拟演练工作,通过演练找出问题、修正预案,并保持培训演练—改进完善—实践提升的良性循环机制,以备不时之需。同时,上级行每年要就县(市)支行的应急演练,制定统一的演练实施计划和具体操作流程,指导县(市)支行应急演练工作,并定期对辖区支行相关人员进行应急基本知识、基本技能培训,以免县(市)支行单打独斗提高培训效率。
(三)切实加强横向合作构建协调机制
就人民银行来说对重大安全突发事件、重大自然灾害等的应对,需要跨部门进行紧急行动,有政府等相关部门的有力支持和密切配合才能收到实效,因而加强横向合作构建协调机制是必不可少的工作。一是加强与当地政府应急办的沟通协调,要求在政府总体应急预案中,明确金融安全突发事件相关部门无条件的职责和义务,从政府法规层面对其职责和义务加以确定,以便真正危机来临时不出现讲条件和扯皮现象。二是建立横向应急联动机制。人民银行要利用组织牵头召开金融工作会等形式,按照当地政府部门的应急管理相关要求和自身实际,逐步探索建立政府、公安、金融机构等的一系列联动工作机制,明确各应急管理参与方的角色和地位,以便在危机发生时,可在当地政府的主导下,设立临时应急管理机构,由参与方派代表参加,负责协商解决随时出现的问题,一旦危机消除则可自行解散。三是定期召开应急管理工作联席会。召开联席会的目的,一方面是加强沟通交流,通报情况,相互提醒各自的应急管理职责和义务;另一方面是商讨因形势变化的应对措施,以及各环节的衔接工作。
(四)居安思危抓实应急管理落实工作
突发事件虽不常见,但作为管理者或可能是当事人却要有随时应对的思想准备,确保应对机制启动有效和关键时该能起作用。具体做法是:一是实施三个层面的督促检查措施。即应急管理工作领导小组正副组长不定期督查、领导小组成员主要负责人定期督查、股长(主任)随时督查,同时建立监督检查台账,有问题的要提出改进措施。二是成立应急管理工作督导组。督导组组长由支行总稽核或分管理行领导担任,成员由改任非领导职务的主任科员或主任科员组成,一方面发挥其领导优势,提升督查工作威慑力,另一方面使其有事可做,增强支行督促检查力量。三是发挥纪检内审的监督检查职能,强化监督检查实效。同时,无论任何形式的检查,都要针对检查中发现的问题,与相关人员交换意见和建议,要求其对存在的问题限时整改,把各类隐患消除在萌芽状态。
参考文献
[1]刘莉萍,胡宗荣.应急预案演练之我见[J].城市建设理论研究,2012(35).
[2]郭会.商业银行信息系统应急演练组织研究与实践[J].时代金融,2012(35).
关键词:金融业信息系统应急管理机制;实践;意义
JEL分类号:R58 中图分类号:F830 文献标识码:A 文章编号:1006-1428(2012)01-0100-02
一、建立上海金融业信息安全应急管理协调机制的意义
一是金融机构集聚带来了信息安全风险的集聚。随着上海国际金融中心建设步伐的加快。近年来上海已经建立了比较完整、辐射全国的金融市场体系。几大交易所都集中在上海。同时中国银联和各大金融机构也纷纷在上海设立了数据中心、信息中心和银行卡中心等,人民银行在沪的各类中心也已达到六家,这些机构负责运行管理的信息系统,业务涉及全国甚至全球,一旦发生重大信息安全突发事件,其产生的影响将是重大的,甚至是灾难性的。
二是协调指导金融业信息安全工作是国务院赋予人民银行的重要职能。人行上海总部应加强与金融机构在沪各大中心的联系,协调建立上海市金融业信息安全应急协调机制,探索开展信息安全属地化管理的有效手段,发挥上海总部直接面对在沪各大中心、与上海市政府相关职能部门联系密切的优势,配合人民银行总行做好信息安全协调指导和突发事件快速处置工作。
三是有利于形成多方参与、共同推进的信息安全工作新局面。通过金融业信息安全应急管理协调机制,可以帮助金融机构切实防范自身风险、提高应急处置工作效率,建立与监管部门、政府职能部门和相关基础环境运营商之间的互动机制,实现信息安全管理工作的三个转变。一是可以改变目前金融机构信息安全工作以行业管理、系统内协调为主的单一管理模式,实现“条块结合、齐抓共管”的复合管理模式。二是可以改变目前金融机构与各政府主管和基础设施运营部门之间一对一的沟通协调模式,实现统一协调、定期交流的集中式沟通协调模式。三是可以改变目前资源共享程度低、金融机构安全防护设施投入巨大、防护难度高的局面,充分利用上海市智慧城市建设成果,提高金融信息系统安全防护能力。
四是通过该机制,上海市政府可以将金融业信息安全工作纳入到上海市网络与信息安全管理体系之中。可以加强对金融机构信息安全工作的引导,使金融业信息安全工作符合上海金融中心建设的整体规划,同时可以及时掌握金融信息系统的运行情况,加强对金融市场运行状态的分析预警,并对重点金融机构进行有针对性的风险提示和紧急救助,从而实现改善上海金融生态环境、不断推动上海金融中心建设的目标。
二、中国人民银行上海总部金融业信息安全应急保障工作框架和实践
一是上海金融业信息安全应急管理协调机制。参照上海市网络与信息安全协调机制,由人民银行上海总部和上海市网络与信息安全协调小组办公室牵头。设立了上海金融业信息安全应急管理协调机制。该机制的主要职能是负责协调上海金融系统落实国家、行业、区域的各项信息安全要求、参与上海市组织的相关重大活动,指导金融机构完善应急管理体系、开展多部门联合应急演练,并统一负责指导协调上海市金融业信息安全事件预警、防范及应急处置工作的安排、部署及具体实施。协调机制下设领导小组、工作小组和联络员小组。领导小组负责组织指挥上海市金融业信息系统应急管理工作,审定上海市金融业信息系统应急处置对策、预案、报告等;工作小组负责具体组织协调各项处置工作的实施;联络员小组负责协助工作小组完成应急联络、协调各项处置工作。2011年9月,上海金融业信息安全应急管理协调机制正式建立。
二是应急管理处置专家小组。经上海总部审核确定,第一届专家小组共有15名专家。专家小组的主要职责是经授权参与上海市金融信息系统重大安全事件的应急处置工作,协助做好事件原因分析、事件评估和风险防范工作,并就相关工作提出合理化建议。
三是信息安全人才培养。一是组织召开上海市银行业高管信息安全培训班,提高各金融机构高级管理人员对信息安全工作的管理能力。二是通过组织金融机构应急处置操作实务培训班、举办上海金融信息安全论坛、开展信息安全新技术讲座等多种形式,切实加强对金融机构中层信息安全专业人员的培训。三是针对部分中小银行没有信息安全专业人员的问题,组织11家中小银行的21名技术人员参加了上海市信息安全专业人员资格证书培训。
,
四是《上海市金融业信息系统应急预案》体系。结合上海金融业网络与信息安全管理工作实际情况,与市政府相关部门深入沟通,制定《上海市金融业信息系应急预案(讨论稿)》(以下简称《预案》),明确了应遵循的原则、组织体系、工作流程、处置方法和协调方式。《预案》是各方协同配合妥善处置重大信息安全事件的指导性文件,在《预案》颁布执行的基础上,还将编写电力、燃油、通讯、网络攻击等专项方案,最终形成一个完整的应急预案体系。
三、相关政策建议
一是充分认识建立上海金融业信息安全应急管理协调机制的重要意义。要将维护金融信息安全工作放在科技工作的首要位置,探索做好金融信息安全工作的新思路新方法,扎实推动金融信息化工作。
二是深化上海金融业信息安全应急管理协调合作框架。要继续完善协同演练、信息通报、风险预警、应急响应等各项预案和措施,并充分发挥专家小组的作用,提高其在决策咨询中的作用。
三是进一步加强人民银行对金融业信息安全工作的行业协调指导职能。会同上海市网安办、金融监管机构进一步落实信息安全重大事件报告制度,逐步将该制度推广至全市各类金融机构。实现应急事件处置的统一指挥、集中管理和快速响应。落实金融系统信息系统等级保护工作,不断提升主动防护和风险防控能力,促进上海市金融业应急管理工作迈上新台阶。协调市政府加大对金融信息产业集聚区的扶持力度,进一步加强园区基础设施建设,为园区金融数据中心、信息中心提供更加优质的一站式服务,为系统安全稳定运行创造良好的外部环境。
四是研究建立跨部门的金融业信息安全管理网络,实现对金融机构信息安全风险的及时、动态、全面监控。建设上海市金融业信息安全管理平台,及时风险提示、风险分析、风险预警,为各金融机构提供有针对性的政策咨询和基础保障服务,切实提高信息沟通效率。通过建立健全信息安全管理制度、定期组织信息安全现场和非现场检查手段,从系统安全性、标准符合性人手。将“合规性检查”和“风险性检测”有机结合起来,及时发现金融机构在信息安全制度和管理方面存在的薄弱环节。制定有效的信息安全防范、管控和问责制度,全面落实国家、行业和区域性的信息安全政策。
业务连续性管理沿革
业务连续性管理概念最早脱胎于传统的IT备份与容灾恢复计划,但是随着IT系统规模的不断扩大,传统的以技术为中心的灾备越来越难保障企业在灾难面前的关键业务可用性,企业更需要一套标准化、分工明确的管理体系去帮助其应对灾害,这不仅包括IT技术层面,还体现在整个机构(企业、政府、组织)的管理架构层面。通常认为,业务连续性管理是一个一体化的管理过程,通过这一过程,可以识别威胁组织机构的潜在风险,并提供一个指导性框架来建立组织机构的恢复能力和有效应急响应能力,从而保护利益相关者的资产,组织机构的信誉、品牌及其创造价值的活动。
业务连续性管理的历史可追溯到20世纪60年代,那时业务连续性管理的思想和方法,是包含在风险管理、危机管理等理论中,并未单独作为一门学科来独立研究。而那时人们关注的主要是事件本身直接造成的损失(如人和物等),而对事件造成的其他损失(业务停止、工厂停工等)并未给予足够的重视,或是由于客观条件和技术手段所限,也没有能力对这方面提出更高的要求,只能是尽力而为。计算机系统在解决系统持续运行的问题时,率先对单点故障采用了冗余措施,这就是最早业务连续性管理思想的开端。
70年代,出现了容灾恢复计划的概念。当出现大的故障和危机时,中断是以天为单位来计算而不是以小时为单位。金融组织,如银行和保险公司大都建有另外的后备点,备份磁带存储在远离主中心的地点。
80年代后,随着计算机技术的迅速发展和普及,人们对信息技术的依赖越来越强烈,从而对数据及信息系统的安全提出了新的要求。此时催生了一种新技术的发展——灾难恢复(Disaster Recovery,简称DR),而在研究各种灾难恢复技术时,自然要考虑如何尽快恢复业务运行,即业务连续(Business Continuity,简称BC),因为只有业务连续才是灾难恢复的最终目的。在这种背景之下,业务连续性计划的理论和方法得到了广泛的研究和重视。
90年代后,随着IT与业务的相互融合,业务连续性管理不仅仅局限于信息系统的灾难恢复服务,而是延伸到更为广泛的企业业务连续性管理领域。业务连续性管理不再局限在信息系统的可靠运行上,而是转移到了面向终端客户,转向服务的业务流程的连续保障方面。
为更好地理解业务连续性管理的过去和现在,笔者简要介绍一下其发展过程中三个重要的递进的概念,即灾难恢复(DR),业务连续计划(BCP)及业务连续性管理(BCM)(见图1)。
在业务连续性管理理论发展的40年中,真正受到重视是在20世纪90年代,尤其是2001年美国911恐怖事件之后,开始了快速发展。2003年国际BCM权威组织DRII(国际灾难恢复协会)和BCI(国际业务持续协会)联合的业务连续性专业人士所用的国际最佳惯例,标志着业务连续性管理完整的知识体系形成。
作为一个相对较新的概念,业务连续性管理相关工作在中国刚刚起步,政府机构、学术界和企业界都已经认识到业务连续性管理的重要性并逐步重视起来。国内在这方面研究大致从两个领域进行:一个是围绕信息安全带来的新型安全危害事件所作的研究,典型应用就是国务院信息化办公室2005年颁布的《重要信息系统灾难恢复指南》;另一个是围绕应急管理体系所作的研究和实践,以2003年SARS挑战为契机,政府适时提出了建立国家应对自然灾害、公共卫生事件的应急管理体系,并于2007年11月1日颁布了《中华人民共和国突发事件应对法》。2008年汶川地震举国上下万众一心应对灾难,有效地展现了过去了10年中国在灾难应对、危机处置、紧急救援和善后处理方面所取得的成就。
国内监管现状
当今银行的日常业务运营高度依赖于信息系统,任何信息系统故障都会影响到银行的正常运转,造成经济损失或社会影响。在这种业务与信息系统紧密联系的模式下,一旦因为突发灾难造成关键业务数据丢失或信息系统不能尽快恢复,将严重地影响银行业务的正常运营,甚至会带来灭顶之灾。美国明尼苏达大学对灾害所造成的影响分析显示,各行业最长可忍受损失为日常营业额的50%;如两星期无法恢复信息系统,75%的公司业务将停顿,43%的公司将无法再开展业务;没有实施灾难备份的公司,将在灾后2~3年破产。
美国的权威信息调查机构Strategic Research Corporation列出的各种行业停机一小时所造成的损失(见表1),银行业占据榜首。
从社会影响层面分析,无论业务运营对信息系统的依赖程度还是信息系统管理水平等方面来看,银行业总被誉为各行业中的“领头羊”。这不仅是由于其起步早,20世纪90年代末部分银行已经开始实施数据大集中和灾备中心的建设了,更是由于2006年以来,银行业对业务连续性管理的认识不断深入。
近几年,我国对业务可持续性管理及其相关的信息安全、应急管理、灾难恢复等领域相继了监管规范和指引,如《银行业信息系统突发事件应急管理规范》、《商业银行信息科技风险管理指引》等,《商业银行业务连续性监管指引》(以下简称《指引》)更是对银行风险管理提出了的更高、更明确的要求。《指引》强调了业务连续性管理不仅是IT部门的工作职责,还需要由上而下地覆盖各业务部门的日常工作,银行业对外服务及支持对外服务的所有业务都必须建立配套的连续性计划,并通过内部审计等方式确保业务连续性计划的良好实施。同时,IT信息系统在业务连续性管理中的作用是举足轻重的,这不仅是由于业务连续性管理脱胎于IT的信息灾备管理,更是由于信息系统故障导致的业务中断在业务运行风险中是最常见最复杂的。因此,《指引》从业务连续性管理组织架构、执行层面、风险影响分析、资源建设等方面强调了IT部门在业务连续性管理中的角色。
《指引》同时还强调了商业银行在遵从监管的过程中,从风险影响识别、关键业务系统的判定、应急体系的组建、内部审核管理等方面都需要从各行的实际情况出发,制定符合各行需要的管理政策,不搞一刀切。从我国银行业的组成来看,国有五大银行、股份制商业银行、各城市商业银行、外资银行和其他银行业金融机构由于历史条件不同、管理理念差异、国家政策导向关系在业务连续性管理方面建设的成熟度差异很大,在《指引》的执行层面,也会面临不同的挑战。
交通银行实践
交通银行根据银监会《指引》的要求,从实际情况出发,建立了一整套业务连续性管理的企业战略,重视流程、平台、文化三方面的重点问题,以业务为中心、以流程为导向、以技术为手段、以文化为保障(见图2),获得了较为显著的效益。
以业务为中心,就是强调业务保障为整体战略的出发点和效益点,从业务战略到业务需求变化,从而导致对整体信息化保障的高要求。交通银行是中国五大国有大型商业银行之一,目前各项业务发展迅猛,机构遍布国内250多个城市,营业网点数达到2600多个,且在中国香港、纽约、东京、新加坡、首尔、法兰克福、悉尼、伦敦等地设有分(子)行,在中国台北设有办事处。交通银行已经走上了国际化、综合化的道路,业务处理模式也正向全球24小时不间断运营方式发展。
交通银行作为2010年上海世博会商业银行全球合作伙伴,肩负起保障世博金融服务安全的使命。世博会对应急管理和业务连续运作提出了明确、细致的要求,加之国内金融监管机构对应急管理的监督和检查力度不断加强,因此,统一应急管理工作保障制度、规范应急体系和流程、完善应急管理体系整体规划、完善信息系统和基础设施应急预案及必要的演练,对交行来说已成为保障工作的重中之重。
以流程为导向,就是无论从战略角度还是各部门的执行层面,均制定了与业务连续性管理相配套衔接的服务流程,保障管理措施的规范执行。交通银行一贯重视业务连续性的建设,相继制定了一系列管理办法,如《交通银行突发事件管理办法》、《交通银行信息系统应急管理办法》、《交通银行媒体危机应对管理办法》、《交通银行数据中心可持续性管理办法》等。并且从高管层开始,建立了业务连续性管理组织架构,按照主管部门、执行部门、保障部门的分工,组建了专门的风险管理委员会,直接向董事会负责。其下由风险管理部负责日常管理事项,信息技术管理部、数据中心等各条线业务部门各司其职,共同参与业务连续性管理的各个环节。
为了提高运行管理水平,数据中心按照IT服务管理的国际标准ISO20000和ISO27001建立了规范的IT服务和信息安全的管理体系。交通银行数据中心是国内金融业首家通过ISO20000的机构,在ISO20000的框架内,就包含了可持续性管理流程的内容。
经过梳理的持续性管理具有以下活动和过程:风险和灾难规避评估、确定整体恢复策略、确定与建设业务持续性计划、设计开发持续性和灾备预案、预案演练、预案维护。通过ISO20000框架内各流程之间的互动关系,打破了职能部门之间的技术壁垒,实现减少服务不可用的时间或者最小化业务活动中断影响的流程目标。
经过几年的摸索与实践,我们在持续性管理流程下建立了预案体系、演练体系和应急体系,并辅以管理细则和绩效评估,定期回顾流程执行情况,落实流程执行效果。
预案体系分为四个层次,第一层是《生产突发事件现场应急处置预案》,其中定义了突发事件的通用应急响应流程,是所有其他预案的入口;第二层是场景预案,大致覆盖了可能遇到的绝大多数突发事件场景;第三层是技术预案,详细描述了应急恢复的技术细节;第四层是操作手册和资料性文档,作为技术预案的补充。目前数据中心已有各类预案百余份,并定期进行修订维护。
演练体系分两个层面:技术部门内部演练和跨部门联合演练。目前数据中心已经初步实现演练常态化,定期进行场景演练和技术演练,也多次与业务部门联合组织进行业务应急预案的演练。
应急体系可分为事件监测与发现、组织评估影响度、应急处置、后续回顾四个环节,辅以应急预案的制订和演练,尽量主动监测与预防影响业务持续性事件的发生,减少意外事件对业务的影响。
以技术为手段,就是强调信息技术在实现业务连续性管理目标中的重要作用,发挥交通银行在信息技术上的领先优势,实现业务连续性管理的跨越式发展。自2006年数据中心成立以来,交通银行已经在灾备与应急方面取得重大突破,在国内金融业具有领先优势。交通银行建立了先进的同城灾难备份系统,实现了大规模系统灾备切换的自动化,大大缩短了系统切换时间,并且在国内银行中首次实现了数据中心、同城中心之间的业务系统切换运行和回切,业务恢复时间仅1.5小时,并做到了零数据丢失(RPO为0),达到了国际先进水平。2011年,数据中心又在关键系统同城双中心运行的基础上成功实现了新一代海外行系统分钟级切换,首次将灾备切换时间缩减至10分钟,取得了令人瞩目的成就。2011年,数据中心制定了两地三中心灾备体系规划,以“统筹规划、分步实施;成本优先、兼顾效率;分级灾备、保障有效”为指导原则,建设上海、武汉的“两地三中心”灾难备份体系,以增强IT防范风险能力,保障业务连续性。
在充分理顺了业务连续性管理流程后,数据中心利用自身的技术能力,对管理流程进行平台化改造,在已经建设完成的BCM平台中,全面覆盖风险分析、业务影响度分析、预案开发和管理、应急演练、应急响应、应急恢复等领域,形成一套完整的IT业务连续性管理闭环。通过自动化工具提供了全新的演练方式提高演练成效,实现预案策略的快速查询和定位,在应急响应过程中提供操作和指挥层面的信息支持。这一平台工具在2011年分钟级灾备切换演练中发挥了重要作用。
以文化为保障,就是充分营造业务连续性管理的企业文化氛围,统一全员意识,在各项工作中渗透融合。应急保障是数据中心的部门职责之一,为了向数据中心每个员工灌输业务连续性理念,落实流程要求,中心一方面通过培训、宣讲等方式,使员工了解业务连续性管理的概念及目标,另一方面将与业务连续性管理相关的绩效指标分解至各个职能部门,形成具备可操作性的工作内容。
在全员参与应急管理的氛围中,业务连续性管理与数据中心的“大一线”运行值班管理制度结合,充分发挥专职值班经理在应急指挥方面的职业素养,以及各部门技术值班人员的专业技能,使用业务功能、信息安全等九项标杆评估突发事件对业务的影响度,利用手机短信、电话外呼、VPN远程协作等多种技术手段对突发事件及时响应、快速恢复。
将应急能力作为员工技术能力体系的重要指标之一,平战结合,加强主动性演练,在一线人员范围内常态化组织场景演练,达到检验预案有效性和强化员工应急意识的作用,同时重视每次演练后的总结评价,争取参与人员都有所收获,有所成长。
挑战与应对
在各商业银行进行业务连续性管理建设过程中,普遍会存在以下关键问题:
如何建立有效的应急响应体系,有效汇总及传达突发信息,为应急决策提供依据,提高应急响应时的整体快速反应能力;
如何整合数量庞大且结构松散的应急预案,以实现应急情况下的准确快速定位,提高应急管理流程及预案的可操作性;
如何建立有效的演练体系,以提高预案和演练的紧密程度,并形成演练的长效机制,通过演练检验预案的有效性。
应对之一:从战略管理高度考虑业务连续性管理。业务连续性管理不仅是指IT系统的恢复,还包括管理层面的操作流程,包括事前的危机预测、事中的危机管理和应急管理以及业务连续性计划等。业务连续性管理是组织机构整个管理层面的操作,更强调的是人的作用,应该从战略管理的高度,关注流程、人员、设施和计划。
业务连续性管理除了组织体系、人员、基础设施等关键资源之外,还包括制度、流程以及与业务连续性管理相关的文化理念,这些关键因素共同构成了整个业务连续性管理体系及方法论。
应对之二:强调业务连续性管理的长期战略。业务连续性管理理念发展至今,走过了至少40年的时光。而一个企业要完整地实施业务连续性战略,达到保障业务不间断运行的目标,也不是一朝一夕能够完成的。灾备中心的建设、企业信息系统高可用性梳理、企业文化的营造都需要长期细致的工作。因此,必须强调管理战略的长期性,以多年规划的方式制订远期愿景和战略部署,分阶段实现里程碑目标,切忌在高层决策时摇摆不定,朝令夕改。
应对之三:尊重科学规律,循序渐进推进业务连续性管理建设。业务连续性管理有其发展的自身内在规律,经过长期的理论研究与经验积累,已经有了一定程度的专业化方法论和最佳实践,系统地进行这方面的培训研究有助于实现业务连续性管理目标。但更应重视的是各商业银行在基础建设、人员意识、政策监管、社会影响度方面的差异,依据发展成熟度的不同,逐步建立起流程化、体系化、平台化的业务连续性管理框架。
【关键词】金融业业务外包;风险;防范对策
近年来,我国金融机构的业务外包有了较快的发展,对提高其核心竞争力起到了积极作用,同时,业务外包也带来了一些新的风险和挑战。本文对此进行初步探讨,旨在找出适合我国国情的金融业业务外包风险防控措施。
一、金融业业务外包的定义及分类
金融业业务外包是指金融机构将原本由自身负责处理的某些业务活动委托给服务提供商进行持续处理的行为。金融机构业务外包主要有以下几类:一类是业务流程类,如贷款催收及清收和票据及凭证传送等;第二类是专有技术类,如软件研发和信息系统运行维护等,第三类是管理支持类,如服务监督和档案保管等。
二、金融业业务外包的作用
1.提高核心竞争能力
金融机构将部分非核心业务外包出去,可以把自身有限的资源用于发展其核心业务,提高其核心业务的竞争能力。
2.节约成本
由于外包服务提供商一般是专业化服务、规模经营,相对于金融机构来说,运作费用较低,因而业务外包在一定程度上可以节约金融机构成本,提高其经济效益。
3.转移风险
金融机构将部分风险较大的非核心业务进行外包的同时,该项业务的风险也被转移出去,如保安押运和守护等,这样金融机构将少承担或不承担该业务的风险或损失,有利于该机构的整体风险管理。
三、金融业业务外包须关注的风险
目前金融业业务外包的以下两类风险须引起关注:
1.信息技术外包的风险
(1)战略风险。战略风险是指金融机构未对或者没有足够的能力对外包服务提供商实施有效监督,导致服务商提供的信息技术外包服务不符合金融机构总体战略目标。
(2)创新能力降低:金融机构由于过度依赖外部资源从而导致信息科技创新控制能力降低,影响业务的创新和发展。
(3)业务中断:支持业务运营的外包服务提供商无法提供相应服务而导致业务中断。
2.业务流程外包的风险
(1)道德风险:以人力资源外包为例,服务提供商为了扩大自身的利益,挑选不符合发包方要求的人选,并为其隐瞒真实资料,产生外部道德风险。另一方面,服务提供商为发包方提供的员工与发包方内部员工的待遇存在一定差别,容易产生不平衡心理,在物质诱惑下诱发犯罪,产生内部道德风险。
(2)资金损失:资金损失风险主要体现在不良贷款催收及清收外包业务上。金融机构将需催收清收的项目提供给服务提供商,由其实施对欠款的催收清收,如果金融机构只根据服务提供商提供的数据统计清收数额,而不与被清收客户进行核对,则服务提供商有可能隐瞒实际清收数额,使金融机构遭受资金损失。
(3)客户信息泄露风险:如金融机构呼叫中心的外包,须将客户资料打包发给服务提供商,客户在咨询、投诉、查询等过程中,服务提供商也会掌握部分客户信息,若呼叫中心服务提供商透露出去,可能导致金融机构的重大经济损失或陷入法律纠纷。
四、金融业业务外包的风险防范对策
针对上述风险,采取以下措施予以防范:
1.将业务外包管理纳入金融机构全面风险管理范畴内,对业务外包的立项审批、财务资金审查、招投标管理、服务提供商选择、合同审查、风险监控和业务外包后评价等进行全流程控制,努力防范业务外包风险。
2.对外包服务提供商开展尽职调查。在选择服务提供商时,应做好对外包服务提供商的尽职调查,如外包服务提供商的资质能力、技术能力、专业经验和服务质量,以及经营声誉、风险控制能力等。涉及多个外包服务提供商时,应对相关服务提供商进行关联关系调查。
3.制定可行的应急预案。金融机构要审慎考察外包服务提供商的外包实施能力和执行方案,并针对突发事件制定应急预案,包括重大风险事件发生时的应急处理程序,以及确保业务活动正常经营的应急机制等。
4.签订保密协议。为防止客户信息外泄,金融机构应当要求外包服务提供商与其签订保密协议,保障客户信息安全。
参考文献:
[1]刘莉,吴绒,李楠.金融外包管理。北京.化学工业出版社,2012年
[2]杨琳,王佳佳.金融服务外包:国际趋势与中国选择:北京.人民出版社,2008年
关键词:城市;公共管理体系;公共危机
中图分类号:C912.81 文献标志码:A 文章编号:1002—2589(2012)27—0057—02
公共危机管理是城市社会公共管理的重要内容,城市的首要功能是必须具备抵抗公共危机的能力,公共危机应急体系建设成为城市社会公共管理的重点。国际经验表明,人均国内生产总值在1000—3000美元区间,是公共危机事件的多发期,工业化、城市化进程的不断加快与公共突发事件危机管理体系的相对薄弱之间的矛盾越发突出,城市公共安全形势不容乐观。特别是像我国这样一个处在体制转轨、社会转型的国家,发生公共危机的可能性更大。我国正处在基本完成工业化、加快推进城市化过程中。原来毫不担心的安全保障有时变得极为脆弱,自然环境如此,经济环境、政治环境和社会环境也同样,城市的发展不可避免受到各种冲击,不得不面对时空范围广、传递速度快、爆发频率高的公共风险。
一、城市公共危机应急体系建设现状
公共危机事件从根源上讲都有不同的特性,从本质上讲,都有自己的一些规律,建立公共危机应急体系,我们针对的是他们共同的特点,就是应急、响应,制定有效的应急预案防止危机发生以后带来的后果,建立起有效的应急预案,随时做好应急、响应、善后处理的工作,来应对突发事件,把公共危机带来的损失降到最低。建立完善高效的公共危机应急体系是提高城市社会公共管理水平的重要举措。
(一)应急预案体系
2006年1月国务院《国家突发公共事件总体应急预案》(以下简称总体预案)。总体预案共6章,分别为总则、组织体系、运行机制、应急保障、监督管理和附则。《总体预案》出台后,各省市先后出台适合本省市的总体预案和分项预案。具体明确了应急管理工作的指导思想和工作目标、加强应急管理规划和制度建设、做好各类突发公共事件的防范工作、加强应对突发公共事件的能力建设、制定和完善全面加强应急管理的政策措施、加强领导和全社会参与等六大方面的内容。以哈尔滨为例,目前,哈尔滨政府网公布出47项应急预案,其中自然灾害类应急预案11项;二是事故灾难类应急预案26项;三是公共卫生类应急预案7项;四是社会安全类应急预案3项。哈尔滨市8区10县都建立了《突发公共事件总体应急预案》,街道和社区也有各自的(应急预案),并与市级《总体预案》联动发挥作用。
(二)避难场所建设
自2010年9月1日起施行的《国家自然灾害救助条例》规定,县级以上地方人民政府应根据当地居民人口和分布等情况,利用公园、广场、体育场馆等公共设施,统筹规划设立应急避难场所,并设明显标志。全国各省市结合公共危机管理的实际,制定地方的《应急避难场所规划》,明确应急避难场所建设的指导思想、原则、建设标准、数量、布局等。以哈尔滨市为例,自2009年开始规划布局“应急避难场所”,启用首批20处应急避难场所,分布在全市8个区,累计占地面积197万平方米,可容纳52万人。截至2010年10月,哈尔滨市共设立市、区、街道三级应急避难场所200余处。哈尔滨市已有的应急避难场所都是利用现有公园、体育场(馆)、学校操场等场地改造而成,通过应急水电、厕所、物资供应、医疗卫生、防疫等设施设备,实现应急避险功能。《哈尔滨市防灾疏散空间规划》(以下简称《规划》)已针对地震、洪水、流行疫病等灾害规划各类抗震紧急避难场所831处和各类固定及中心级避震疏散场所64处,并将逐步建立覆盖包括呼兰、阿城在内的全市防灾避难疏散空间体系。按照安全第一、就近布局原则,重点选择公园、绿地、体育场(馆)、学校操场和广场等临近居住区、学校、大型公共建筑等人口相对密集区域,2011年5月又确定20处“应急避难场所”可容纳52万人以上,灾难发生时群众及救灾物资将在最短时间内送达。
(三)公共危机视频监测系统建设
全国各城市在公共危机视频监测系统建设方面,不断加大投入,力争做到城市的全覆盖。在居民小区、公共场所繁华地段、重点单位、金融系统安装监控摄像机,在治安卡口安装高清智能卡口系统,此项工程实现城市视频网络系统的无缝衔接,数据资料实时传输,视频图像随时调用,预防公共危机事件发生,同时使发生的公共危机事件得到及时控制。
二、应对公共危机突发事件的保障措施
第一,组织领导到位。一是成立领导机构。各级政府快速成立公共危机突发事件的领导小组,保障应对处置危机的领导力度。二是建立组织网络。城市管理的市、区、街道、社区四级网络全面启动,形成协调有序的组织网络。三是启动相应预案。省、市整体应急预案和卫生、环保、供水、工商、物价、水务、商务等相应部门应急预案启动。物价部门进一步加强市场价格监控,以确保相关商品的价格稳定。市场监管部门加大检查力度,严格防止、打击囤积居奇、哄抬物价行为。交通部门开辟运输绿色通道等措施,保证应急物资运输。商务部门积极组织货源,保证市场有序供应。
健全工作机制,创新方式方法,加大督导检查力度,确保县政府每一项工作都落到实处。一是求真务实抓督查。对县政府关注和群众关心的热点、难点问题,坚持深入一线,查实情、出实招、求实效。年初将市、县政府工作六、强化宣传教育,人防建设水平不断提高
七、狠抓基础性工作,方志、档案工作扎实开展
续志工作进展顺利。加强《顺平县志》续修工作资料的搜集和编辑工作,11月底完成了90万字的送审稿,并上报市方志办。今年我县代表保定市接受了省政府续志工作督导检查,得到了上级的认可,修志工作进入全市先进行列。年鉴工作顺利完成。完成了《保定年鉴》、《河北年鉴》的资料供稿编辑和上报工作。我县内容首次入编《保定年鉴》和《河北经济年鉴》彩页,实现了
新突破,对于宣传顺平,提高顺平知名度起到了重要作用。同时,积极谋划启动了《顺平年鉴》的编纂工作。认真做好档案工作。加强农村档案工作,认真实施1个示范乡镇和10个示范村活动,全面带动农村档案工作。按照重点项目档案管理办法的规定,加强对重点项目管理,严格把好验收关,确保项目档案的完整、准确、系统。
八、完善各项制度,应急管理工作不断加强
加强组织机构建设。调整充实了应急领导小组及其办公室,指导各乡镇、部门、重点企业建立应急管理领导机构,全县应急管理组织网络体系基本健全。加快应急预案体系建设。组织完成并审核了多项专项应急预案,预案体系建设逐步完善。加强应急管理网络建设。完成应急管理体系“一网五库”建设,应急保障体系初步形成。切实发挥职能作用。做好上传下达、信息报告、值班值守等工作,确保了突发事件无重大损失。精心组织应急演练。组织各学校开展地震灾害自救演练20多次,突发事件预防和处置的实战能力不断提高。
九、突出工作重点,各项阶段性任务圆满完成
一是精心筹备,认真完成了“三年大变样”的协调联系任务。2011年是城镇面貌三年大变样决战年、要账年,为做好迎检工作,根据考核内容和考核指标,协同相关单位和部门,逐一完善档案材料,层层落实相关文件精神,顺利通过了上级的考评验收。二是发挥金融办职能作用,服务辐射面积加大。开拓创新,积课件下载[*]极寻求融资新渠道。协调政府部门、中小企业、金融机构和社会中介组织等,有效缓解了中小企业融资难等问题。协调小额贷款担保为我区微小企业、个体工商户、农村种养殖大户的发展提供资金支持。三是践诺宗旨,深入抓好扶贫济困、结缘帮扶等工作。抽调专门人员组成工作队,深入南新兴、高胜蒲、东南蒲等村,积极开展帮扶及群众工作站工作,帮助所在村谋划实施了路网和水利设施建设等工程。同时,积极做好亲民爱民工作,在“七一”、“中秋节”等重要节日前夕,组织副科以上干部对结对帮扶的老党员、特困职工、农村贫困户和贫困学生进行帮扶救助,赢得了群众的好评。
仅供参考
一、总则
(一)编制目的
建立健全通信保障和通信恢复应急工作机制,提高应对突发事件的组织指挥能力和应急处置能力,确保通信安全,保证应急通信指挥调度工作迅速、高效、有序地进行,满足突况下通信保障和通信恢复的需要,确保通信网络安全畅通。
(二)编制依据
制订本预案的依据是《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》、《电信运营企业(单位)应急预案制定框架指南》、《国家通信保障应急预案》、《市通讯应急保障预案》和《县突发公共事件总体预案》及相关法规、条例。
(三)应急分级
ⅲ级:因较大突发公共事件或不可抗力等事件引发的,有可能造成一个全县通信故障的情况;通信网络故障造成全县通信故障的情况。
ⅳ级:因一般突发公共事件或不可抗力等事件引发的,有可能造成本县50%以上通信网点通信故障的情况;通信网络故障造成本县50%以上通信网点通信阻断的情况。
(四)适用范围
主要用于通信事故、自然灾害(洪水、地震、冰雪灾害、台风、泥石流等)、反恐事件、公共突发事件、重要通信保障任务、涉及国家安全等应急通信保障。同时适用于电信分公司、移动分公司、联通分公司所属通信网络、通信设施在自然灾害及其它突发事件中遭到破坏情况下的处置和通信恢复。
(五)工作原则
1.统一指挥,协同作战。
电信分公司、移动分公司、联通分公司在县通信应急保障领导小组的统一领导下,县经商科技局通信应急保障领导小组协同指导下,根据本应急预案,认真履行各自职责,密切配合,充分发挥整体效能。
2.实时监控,加强防范。
各分公司特别是各分公司网络监控中心要加强对关键网络设施实时监控和防范,一方面要防止不法分子利用网络传播有害信息,另一方面针对一些敌对组织可能会对网络发起的大规模攻击和破坏活动,及早发现苗头、动态,提前做好应急处置工作。
3.快速反应,控制事态。在发生突发事件、紧急情况时,各单位可以根据预案总原则,在迅速上报的同时,及时采取有针对性的应急处置措施,防止事态进一步蔓延,将损失和危害降到最小。
4.全程记录,追查根源。
各单位在发生网络信息安全事故时,要及时做好事故情况记录,以便与有关部门紧密配合,追查事故的根源,并协助相关部门进行处理。
5.出现ⅳ级以上(包括ⅳ级)异常状态,及时上报县委政府,要求各相关部门应立即启动应急预案,组织通信抢修和迂回调度,在半小时内将有关情况报告县应急通信保障领导小组和各单位市级公司通信值班室或应急调度中心。
二、组织体系
为保证网络通信安全,以便在通信网络出现阻断、遭到破坏时,能够迅速组织力量采取有效保障、处置措施,成立县通信保障应急领导小组和办公室。各通信分公司也要按此要求成立相应领导机构和应急救援队伍。
(一)通信保障应急领导机构
1.通信保障应急领导小组
组长:局党委书记、局长
成员:局党委、班子分管领导
信息股全体人员及熟悉信息工作相关人员
电信分公司分管副经理
移动分公司分管副经理
联通分公司分管副经理
县办事处总经理
2.通信保障应急小组办公室
应急领导小组下设办公室,负责通信保障应急日常工作。办公室主任由局党委、班子分管领导兼任,由以下成员组成:
成员:县交通局分管领导
县公安局分管局长
县电力公司副经理
电信分公司分管副经理
移动分公司分管副经理
联通分公司分管副经理
县办事处相关负责人
3.通信应急抢险队伍
办公室下设应急抢险队,由各通信分公司应急抢险队伍组成,抢险队伍具体由网络部技术人员和维护人员组成,负责具体的抢险实施工作。一旦启动应急预案,各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。
4.通信网络维护工作
办公室下设应急抢险队,由各通信分公司网络维护工作人员组成,负责具体的抢险实施工作。一旦启动应急预案,各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。
(二)领导小组和办公室职责
1.领导小组职责
领导小组负责全面应对突发事件的通信保障、通信恢复应急工作的领导、组织、指挥和协调,主要职责如下:
(1)贯彻国家有关方针、政策及国家信息行业主管部门相关文件,落实国家通信保障应急工作相关政策及规定。
(2)贯彻落实县通信保障应急预案的相关要求。
(3)遇重大突发事件,启动本预案,并下达通信保障应急任务。
(4)在紧急情况下,调用各通信公司各种资源,做好通信保障的组织、协调工作。
(5)结合重大突发事件的实际情况,决策实施通信保障应急预案,并向市政府相关部门和市通信管理部门汇报情况。
(6)完成上级部门安排的其他应急保障任务。
2.办公室职责
(1)承担县通信保障应急领导小组应急通信保障的日常事务。
(2)管理、指挥、调度所辖区域内的应急资源,并跟踪、监控管理区域内突发事件状况,汇总信息,及时上报。
(3)开展通信保障应急预案并组织演练。
(4)组织各专业应急抢险队抢通、抢修损毁的通信设施。
三、运行机制
(一)预警机制
1.网络分析评估
各通信分公司,根据通信网络运行情况和网络结构变化情况,定期或不定期对网络运行状况进行评估。根据评估报告,修订应急预案,必要时提出网络改造方案并组织实施。
2.网络薄弱点级别、预警
各分公司相关技术部门、人员对通信网络进行评估,重点针对网络的薄弱环节,并根据程度不同,提出预警。同时,当出现雷雨、冰雪、大面积停电和大型活动时,应及时提出预警。
(二)应急处置
1.故障信息报告
根据《电信通信故障上报制度》等相关规定,及时与突发事件有关的部门、通信管理部门、重要单位和用户,包括防汛、地震、反恐、医疗救护、民航、银行、铁路、税务、电力等通报相关信息。
2.应急启动与响应
当ⅳ级通信突发事件发生时,应立即将情况上报县通信保障应急工作办公室,办公室根据突发事件严重性,及时向县通信保障领导小组上报并提出建议,由领导小组决策并启动应急预案。需要上级信息行业主管部门进行协调的,应立即上报。启动本预案时,相应的分公司通信保障应急管理机构应提前或同时启动下级预案。同时,各通信分公司应急抢险队伍在接到保障通知后5分钟响应,尽最快速度到达指定地点,实施或者准备实施抢险。
3.业务恢复原则
业务恢复的原则是先重点、后一般。
电路调度顺序为:
(1)县委、县政府首长专线。
(2)抢险救灾指挥部通信联络电路。
(3)党政专网电路。
(4)保密、机要、安全、公安、武警、等重要客户的出租电路。
(5)地震、防火、防汛、气象、医疗急救等部门租用的与防震、防火、防汛、气象信息、医疗急救等有关的电路。
(6)金融、税务、电力等与国民经济密切相关部门租用的电路。
(7)其他通信电路。
4.通信保障应急工作要求
(1)应急通信系统应保持良好状态,实行24小时值班,所有人员应坚守工作岗位待命。
(2)主动与上级有关部门联系,及时通报有关情况。
(3)相关电信运营企业在执行通信保障任务和通信恢复过程中,应顾全大局,积极搞好企业间的协作配合,必要时由县通信保障应急工作办公室进行统一协调。
(4)在组织执行任务过程中,现场通信保障应急指挥机构应及时上报任务执行情况。
5.网络复原后处理
网络通信一旦复原后,需立即对网络进行相关测试验证,并由技术维护人员及时出具故障报告,分析故障原因,提出相应的防范措施。
(三)应急处理后评估
1.网络维护与建设工作改进
根据故障发生的原因,结合网络结构和应急处理的过程,总结分析其中存在的不足,提出包括网络建设、网络维护、物资储备和人才队伍建设等相关工作的改进措施。
2.应急预案改进
通过应急预案的演练或实战,查找应急预案中存在的问题,并结合实际进行修订,使之更加完善。
(四)信息
每次通信保障应急处理后,结合处理过程和总结分析,及时相关信息。信息工作要坚持实事求是、把握适度、内外有别的原则,统一信息口径;要加强与新闻媒体的沟通,必要时可报请上级信息行业主管部门审批。
四、优化应急工作机制
通信保障和通信恢复应急任务结束后,通信保障应急领导小组及办公室应做好突发事件中公众电信网络设施损失情况的统计、汇总,以及任务完成情况的总结和汇报,针对事件,查找问题,研究整改措施,不断改进优化通信保障应急工作。
五、应急保障
(一)人力保障
各通信分公司要加强人才队伍建设,加强技术支撑对网络建设维护培训、学习,熟悉网络结构、熟悉应急预案,提高技术支撑的综合素质。
(二)备件保障
加强备品备件的管理工作,定期检查预案中相关备品备件准备管理工作,确保相关备件随时均能及时提供。
(三)机动通信与物资保障。
加强与上级通信管理部门和物资采购中心的沟通配合工作,提前做好相关准备工作,一旦发生通信保障需求,及时请求设备、物资支援。
(四)交通运输保障
为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点,县交通部门负责为应急通信物资的调配提供必要的交通运输工具支持,以保证应急物资迅速到达。
(五)电力保障
突发事件发生时,电力部门优先保证通信设施的供电需求。
(六)治安保障
突发事件发生后,启动应急预案后,公安部门要迅速组织人员赶赴突发事件发生区域,维护社会治安,确保社会稳定。因人为破坏引发通信突发事件时,公安部门应第一时间赶到现场,收集现场资料,迅速开展事故调查,并维护现场秩序。
(七)经费保障
因通信事故造成的通信保障处置费用,由各级通信保障单位承担;处置突发事件产生的通信保障费用,按照国家信息主管部门要求并参照《国家财政应急保障预案》执行。
(八)信息保障
通信应急领导小组办公室要建立应急保障通信沟通协调机制,各通信公司在执行通信保障应急任务过程中,应加强与上级通信部门和县通信应急领导小组办公室的信息沟通协调,及时反映通信应急保障抢险救过程中存在的重大问题,研究解决通信保障过程中出现的问题,确保完成通信保障应急任务。
六、监督管理
(一)预案演练
专业抢修及维护队伍,要按照运行维护体系的组织管理,对所负责的抢修及维护对象(专业项目)进行系统的抢通、恢复、迂回、替代方面的预案拟定,运作及流程设计,定期进行业务培训,模拟训练。
(二)宣传和培训
加强对通信网络安全和通信保障应急的宣传教育工作,各公司要定期或不定期地对本公司通信应急指挥机构人员和应急救险队伍人员进行技术培训和应急演练,保证应急预案的有效性和可操作性,不断提高通信保障应急的能力。
(三)建立通信应急工作制度
关键词:支付服务 问题 建议
经对文水县境内农村地区支付服务环境调查,发现农村地区支付结算基础建设滞后、支付组织体系萎缩、支付工具单一、非现金支付工具应用比重低的问题仍然比较突出,作为“三农”经济快速发展的“助推器”和新农村建设资金运输“高速公路”的农村支付体系建设还存在一定差距,应引起各方的高度关注。
一、农村支付服务环境存在的问题
(一)县城区域金融服务组织体系完善,乡(镇)区域总体缺位
从调查情况看,文水县在全县城区内,已形成以人民银行县支行为核心,工、农、建县支行和农信社县联社为主导,农发行和邮政储蓄为补充的金融服务组织体系。乡(镇)区域却是农村信用社处于绝对主导,邮政储蓄机构为次要,农业银行为补充的金融服务组织体系。
(二)支付结算服务系统落后,渠道不畅,满足不了结算服务的时效性要求
农村信用社受管理体制、技术、资金、人才、地理位置等因素的制约,普遍存在结算服务基础设施薄弱,电算化、网络化程度低等问题,支付结算渠道不畅,存在跨省、跨行服务不到位,通汇难、结算难、速度过慢等问题。据了解,目前农村信用社办理一笔异地汇款,一般需要2天左右时间才能到账,这与现代化支付系统建设要求和支付结算速度突飞猛进的现实不相适应。
(三)支付结算方式落后,服务品种不全,成为制约支付结算发展的“瓶颈”
文水县城区基本形成了“三票一卡”为主体、向电子化方向发展的非现金支付工具体系,能够满足经济主体和社会各方的需要。但在乡(镇)区域,支付工具却呈现“供需不对称”,呈现出农村经济活动的增多与金融机构提供的支付工具难以满足其业务需要的矛盾。比如一些具有当地产业特点的企业集中在乡镇,迫切需要新的金融结算产品和结算工具,而当地农村金融机构提供的使用范围仅限于支票和汇票结算,根本无法满足各种结算需求。另外,外出务工人员和农村流动人口的大量增加,对支付结算工具的方便快捷、费用合理性提出了更高的要求。
(四)支付结算工具单一,现金使用量大
目前,多数农民和个体工商户仍习惯于用现金结算,受传统“一手交钱,一手交货”观念的影响,广大农民、个体工商户对银行新产品了解少、使用少、认识不足,对其安全性也存有很大顾虑,所以不愿意接受现金以外的其他结算方式。据调查,农民进城买化肥、种子须带现金,进城消费须带现金,收购商到农村收购农副产品须带大量现金,村与村之间的资金往来更是使用现金。
(五)信用社基础配套硬件设施落后,业务人员素质偏低,不能适应现代化业务发展需要
目前,文水县农村信用社处于手工或半手工操作状态,科技含量低,即使运用了计算机,也是单机处理储蓄业务,没有实现联机共网,与商业银行“键盘一响,轻松到账”的电子化、网络化结算相比更显示出其劣势。另外,基层农信社会计人员素质普遍偏低,文化程度不高,没有经过系统的支付结算业务知识岗位培训,往往靠老会计传帮带延续。基础硬件设施落后,人才匮乏成为现代信用社支付业务发展的新问题。
(六)支付清算系统应急措施不到位,风险防范意识淡薄
一是基层农村信用社支付清算系统应急管理体系建设滞后于业务系统上线运行,常常是系统应用一个时期后应急预案才出台,且应急手段单一,甚至有的信用社始终就没有应急预案。二是没有组织过系统内专门的支付清算系统应急演练工作。三是应急灾难备份系统尚未建立。
二、改善农村支付服务环境的建议
(一)协调配合,加快基础设施建设,逐步扩展和延伸支付清算网络在农村地区的普及范围
一是政府要加大投入扶持,人民银行、银监局协调配合指导,以推广大、小额等现代化支付系统为突破口,加大农村支付结算网络基础设施建设,使广大农村金融机构尽快得到安全、高效、多层次、低成本的跨行现代化支付清算服务;二是逐步实现市、省级网络建设,为全国农信社的联网通用做好前期准备工作。
(二)政策引导,健全基层农村金融组织体系,完善农村金融服务功能
一是充分发挥农村信用社在农村支付结算服务中的主导作用,发挥农村信用社点多面广的优势,改进结算方式,完善服务功能,不断提升服务手段和服务能力,成为农村支付结算服务的主力军。二是加强政策引导,争取政府、财政、税务部门在支付结算体系建设的初级阶段辅以适当政策支持,如对服务“三农”的中间业务收入减免营业税、所得税等优惠政策,增强农村信用社在基础服务设施方面的投入能力。
(三)加强宣传,大力推广非现金支付工具,减少农村地区现金使用量
基层人民银行要有重点地引导和鼓励农村金融机构开发和推广适合农村实际、农民喜欢的支付结算服务品种,真正方便农民的非现金支付,同时利用全国支票影像交换系统的平台作用,推动农村地区使用支票;要认真做好农民工银行卡特色服务,充分利用农村信用社营业网点多,业务覆盖面广的优势,在实现全国联网的基础上,发行银行卡,拓宽农民工汇款渠道,让农民工享受到方便、快捷、安全的资金清算服务。
(四)加大硬件设施的投入力度,不断提升会计人员素质,为改进支付结算问题创造条件
目前,农村地区金融机构硬件设施普遍落后,应当采取以下措施加以解决。一是宏观上,国家应当出台支付结算的辅助配套的扶持政策;二是自身加大科技投入,硬件设施的改善,尽快实现电子网络信息化;三是从社会上通过考试招聘一些德才兼备、专业对口的大专院校毕业生充实农村信用社人才对伍,并采取业务辅导、岗位培训、实绩考核等多种方式提高结算人员素质,以适应新形势下支付结算工作的需要。
一、指导思想、基本原则和制定依据
以“三个代表”重要思想和党的十七大精神为指导,一切从人民的利益出发,做好突发事件情况下生活必需品的市场供应工作,建立突发事件生活必需品市场异常波动应急处理机制,提高快速反应和应急处理能力,保持稳定。
突发事件生活必需品市场供应应急工作要贯彻统一领导、分级负责、科学监测、及时反应和处置得力的基本原则。
本预案是根据《中华人民共和国传染病防治法》、《中华人民共和国国防法》、《中华人民共和国价格法》、《中华人民共和国防震减灾法》、《突发公共卫生事件应急条例》、《社会性事件生活必需品应急管理暂行办法》、《全国生活必需品市场供应应急预案》和《省防治传染性非典型肺炎应急预案》等法律、法规和有关文件,参照《省突发事件生活必需品市场供应应急预案》并结合实际情况而制定的。
二、市场异常波动的监测报告及确认
为及时发现并有效控制市场异常波动,对县城以上城区生活必需品市场进行监测并实行信息报送制度,监测范围和报送时间由市商务局确定。本预案所称突发事件生活必需品市场异常波动(以下简称市场异常波动),是指因突然发生的严重自然灾害、公共卫生事件、战争、恐怖袭击或其它异常事件引起粮食、食用油、肉类、蔬菜、蛋品、奶制品、食盐等生活必需品供求关系突变,在较大范围内引起抢购,导致一类以上的商品价格一周内上涨以上或出现较大面积商品脱销情况。
(一)监测的主体、内容和对象
监测主体:由市、县(区)商务行政主管部门负责突发事件生活必需品市场供应的监测和预警工作。
监测对象:生产和经营粮食、食用油、肉类、蔬菜、蛋品、奶制品、食盐等生活必需品的重点企业和商场、超市、蔬菜批发市场。
监测内容:生活必需品的需求、供给、销售和价格等方面的变化情况,及时掌握市场动态,收集、汇总、分析监测信息,并准确及时提出预警建议。
(二)监测报告制度
各县(区)商务行政主管部门和列入市级以上市场异常波动监测预警范围的监测对象,须按要求及时、准确、完整的报送有关数据及市场情况。监测报告实行属地化管理,各县(区)商务主管部门和各监测点原则上坚持日监测、周报告制度,必要时实行日监测和日报告制度。
(三)市场异常波动分级
市场异常波动分为二级:一级(红色预警)为全市或海港区、两个县以上地区发生的市场异常波动;二级(黄色预警)为一个县(区)发生的市场异常波动。市商务局负责提出预警的启动、警级的转换和预警解除的建议,经市政府批准实施。粮食、食用油市场异常波动级次划分及应急工作,按照国家、省和粮食应急预案有关规定执行;其它生活必需品的应急工作,属于一级的由市市场异常波动工作领导小组组织实施,属于二级的由发生地县(区)市场异常波动工作领导小组组织实施。
(四)市场异常波动的确认
发现市场异常波动后监测点必须在小时内向当地商务部门报告,监测到市场异常波动或接到报告的商务部门,应立即组织力量对报告事项调查核实、确证,在2小时内向本级人民政府报告,同时向上级商务部门报告,并抄报有关主管部门。经核实确证为二级市场异常波动的,县(区)商务部门应在核实确证小时内向当地人民政府和市商务局报告。市商务局在接到报告后要立即向市政府报告,提出启动应急预案建议,经市政府批准后启动应急预案,并在小时内向各县(区)商务部门黄色预警警报。经核实确证为一级市场异常波动的,市商务局应在核实确证后立即向市政府报告,提出启动应急预案建议,经市政府批准后启动应急预案,并在2小时内向各县(区)商务部门红色预警警报。
三、组织机构、部门分工及指挥系统
(一)组织机构
生活必需品市场异常波动组织机构由市、县(区)政府统一领导,有关部门分工负责,密切配合。为加强对生活必需品市场供应工作的组织领导,充分发挥各职能部门的作用,建立分工负责、配合协调的工作机制。
1、市场异常波动工作领导小组。各级人民政府成立市场异常波动工作领导小组,统一领导本行政区域内突发事件发生时生活必需品的生产、储备、调动和投放工作。各级市场异常波动工作领导小组由政府主管领导任组长,商务、宣传、发展改革、经济运行、公安、财政、铁路、交通、农业、卫生、工商、质监、粮食、畜牧、物价、食安办、食品药品监督、盐务、供销、统计、人行、海关、出入境检验检疫、电力和石油等有关部门主要负责同志参加,负责领导、组织、协调辖区内生活必需品市场供应工作。在预警状态下,建立定期会议制度和联系制度,协调市场供应的有关问题。
2、市场异常波动工作领导小组办公室。各级市场异常波动工作领导小组办公室设在同级商务主管部门,具体承担监测、收集生活必需品市场供求信息,分析、预测生活必需品市场供应发展态势,提出启动应急预案的建议,协调生活必需品生产、销售、运输和储备所需的资金、物资和人员,组织、协调、监督各地、各有关部门落实本预案,完成其它临时交办任务。
各级市场异常波动工作领导小组办公室设组办公,下设市场监测信息综合组、市场供应组、支持保障组和市场监管组,由有关部门负责同志和工作人员组成,履行相应职责。
办公室各组工作职责:
市场监测信息综合组:负责监测生活必需品市场供应情况,承担领导小组及办公室的综合文字工作,协调办公室各组相关事宜;负责有关会议、活动的组织协调工作;负责对外舆论宣传,稳定人心工作;负责信息传递及文件管理工作。
市场供应组:负责组织和协调生活必需品的生产、储备和供应工作。
支持保障组:负责组织和协调生活必需品生产、储备和销售所需的资金、能源和交通运输工具。
市场监管组:负责组织和协调有关部门打击制售假冒伪劣商品、囤积居奇、哄抬物价、欺行霸市、强买强卖等破坏市场秩序的行为。
安全保卫组:负责组织和协调有关部门做好生活必须品的生产、运输和供应过程中的安全保卫工作。
(二)部门分工
商务部门具体负责市场供应应急工作的综合协调和部门衔接,做好肉类、石油等商品的储备管理及市场调控工作,完善应急商品投放网络建设,会同海关、检验检疫等有关部门组织应急商品的进口;宣传部门负责做好新闻媒体的监督管理工作,按照有利于市场稳定的方式组织宣传报道;发展改革部门负责所需生活必需品的综合运输协调;经济运行部门负责及时协调应急处理所需生活必需品的生产,保障电力、煤炭等能源的协调供应;公安部门负责维护生活必需品生产、运输和供应过程中的治安秩序,及时打击扰乱市场秩序的犯罪活动;财政部门负责保障市场供应应急事项所需的合理费用及时到位,按预算级次提供资金支持和补偿;铁路、交通部门负责根据调运方案及时组织应急商品的铁路、公路、水路运输;农业、畜牧部门负责根据市场需求,及时组织农产品、畜产品的生产,负责种植、养殖环节的质量安全监督;卫生部门负责对食品消费环节的卫生监督管理,并处理食物中毒等危害人体健康的事件;工商部门负责规范市场主体经营行为,进行市场监管,查处流通领域侵犯消费者权益的案件,严厉查处打击假冒伪劣商品等各类违法经营活动,维护市场秩序;质监部门负责生产环节的产品质量监督管理和生产、流通环节的计量监督管理工作,严厉查处生产假冒伪劣产品等违法活动和生产、流通环节的计量违法活动;粮食部门负责储备粮、油的投放和市场供应,组织粮油企业做好定点生产加工和销售工作;物价部门负责价格监督管理工作,积极开展价格监督检查,坚决打击价格违法行为,努力保持市场价格的基本稳定;食安办负责组织协调食品安全监管,督导、检查相关部门食品安全工作;食品药品监督管理部门负责协同有关部门做好食品安全相关工作监督管理;盐业公司负责食盐的货源供应工作,及时协调食盐定点生产企业按照国家计划组织生产,根据市场应急需要,及时将合格的食盐运送到批发单位;供销部门负责食盐的分装加工和销售工作,保障市场供应;统计部门负责提供有关方面的统计数据;人民银行负责协调各金融机构积极支持配合生产必需品的生产、储备和销售,保障应急流动资金需要;海关、出入境检验检疫部门对应急供应所需进口物资依法优先办理通关和检验检疫手续,保障渠道畅通。
(三)指挥系统的启动
1、一级预警组织领导体系
市政府批准启动一级预警后,市市场异常波动工作领导小组及办公室立即进入应急工作状态,办公室人员在预警后4小时内集结到位,立即投入市场供应工作。办公室各职能组启动工作程序,履行相应职责,并及时联系市市场异常波动工作领导小组领导成员及相关部门:市场监测信息综合组负责联系市委、市政府、省商务厅和市商务、宣传、发展改革、经济运行和统计等部门及领导成员;市场监管组负责联系卫生、工商、质监、食安办、食品药品监督和物价等部门及领导成员;市场供应组负责联系农业、粮食、畜牧、盐务和供销等部门及领导成员;支持保障组负责联系财政、铁路、交通、人行、海关、出入境检验检疫、电力和石油等部门及领导成员;安全保卫组负责联系公安部门及领导成员。
2、二级预警组织领导体系
市政府批准启动二级预警后,被启动二级预警的县(区)市场异常波动工作领导小组及办公室立即进入应急工作状态,在当地政府的领导下,统一组织、指挥和协调生活必需品的市场供应;领导小组办公室人员在预警后4小时内集结到位,立即投入市场供应工作,办公室各职能组启动工作程序,履行相应职责。
四、应急控制措施
在突发事件引起市场异常波动的情况下,要采取切实有效的措施进行控制:
(一)及时协调市内各新闻媒体按照有利于稳定人心、稳定市场的原则,及时向社会通报市场供求状况,消除消费者心理恐慌,正确引导消费,做好舆论宣传工作。
(二)督促流通企业与生产者、供应商积极组织货源,动用商品库存,保障市场供应。
(三)组织从周边未发生市场波动的地区紧急调运商品,进行异地商品余缺调剂。
(四)动用储备物资投放市场。首先动用县(区)储备物资投放市场;县(区)储备物资不足时,动用市级物资储备;市级物资储备不能保证应急供应的情况下,按规定程序申请省物资储备。
(五)按照市场异常波动发生前的合理价格紧急调剂生活必需品、交通工具以及相关设施。
(六)在情况特别严重时,对生活必需品实行价格干预和定量销售制度。
五、应急保障措施
(一)根据市场异常波动的情况,必要时对生活必需品实行定点生产、定点储备、定点销售制度。
1、定点生产
(1)面粉、大米、食油。由市粮食部门负责。确定市内重点面粉、大米、食油加工企业分别作为生产供货单位。
(2)猪肉。由市商务局负责。全市各生猪活体储备场和冻储企业作为货源基地,市级定点屠宰厂作为肉类加工供货单位。
(3)鸡蛋和奶制品。由市畜牧局负责。负责协调市内重点养殖企业和乳业公司作为货源基地,并组织供应。
(4)蔬菜。由市农业局(市蔬菜管理中心)负责。市内各蔬菜生产基地和大型蔬菜批发企业作为蔬菜生产供应基地。
(5)食盐。由市盐业公司负责。及时督导食盐经营单位,积极组织货源,保障供应。
2、定点储备
(1)面粉、大米、食油。由市粮食局负责。确定重点加工企业、市级储备粮储存单位分别作为面粉、大米、食油定点储备单位。
(2)猪肉。由市商务局负责。确定生猪活体储备场、肉类冷储企业作为全市统一储备单位。
(3)鸡蛋、奶制品。由市畜牧局负责协调确定重点养殖企业作为蛋类制品货源供应基地,市商务局会同市畜牧局研究确定重点禽蛋批发市场和冷藏企业作为全市定点储备单位。
(4)蔬菜。由市农业局(市蔬菜管理中心)负责。由于蔬菜保鲜期短,不宜长期储存。且蔬菜基地较多,面积较大,又较为分散,故暂不做储备。应急时由市农业局(市蔬菜管理中心)安排调入。
(5)食盐。由市供销社负责。市和各县(区)的盐业专营公司作为食盐储备单位。
3、定点销售单位
(1)面粉、大米、食油。各军粮供应站和大型超市作为定点销售单位。
(2)猪肉、鸡蛋、食盐等生活必需品。将全市的大型商场、超市及重点农贸市场作为定点销售单位。
(3)蔬菜。首先将就近各县(区)的蔬菜基地和农贸市场作为定点销售单位,对确定区域保障供应,不足部分由重点蔬菜配送中心供应,必要时从省内的定点蔬菜批发市场进行调配。
(二)公安、工商、质监、物价部门加大执法力度,严厉打击囤积居奇、哄抬物价、制售假冒伪劣商品等损害消费者利益的违法犯罪行为,维护正常的市场经济秩序。
(三)经济运行、电力、石油等部门及企业对各定点单位所需电、成品油等能源供应,要优先安排,满足需求,不得停供、限供。
(四)公路、铁路等部门要根据调运方案,建立应急商品铁路、公路运输“快速通道”,不得乱设关卡进行检查,确保应急商品运输畅通。对各定点单位所需物资的调运,要优先安排,及时发运,保障运力。
(五)人民银行要加强指导与督促,协调各商业银行、信用社等金融部门,积极支持配合定点单位搞好生活必需品的生产、储备和销售,了解掌握其资金需求情况,搞好内部协调和工作衔接,要本着特事特办的原则,简化手续,提高贷款审批速度,保障定点单位应急流动资金需要。
(六)按照各级政府指令组织调运、投放应急商品发生的各项额外费用,分别由各级财政合理补助,以形成快速反应、保障有力的市场调控机制。
六、其它事项
(一)从事生活必需品生产、经营活动的单位和个人,都应遵守本预案的规定,无条件地服从大局,服从各级市场异常波动工作领导小组的指挥调度,不折不扣地完成各项应急供应任务。对违反本预案规定,未按规定履行职责甚至、失职渎职的单位及人员,由县级以上地方人民政府有关部门根据情节和有关规定,分别给予责令改正、没收违法所得、罚款、警告、降级、撤职、开除等处分;造成严重后果,构成犯罪的,提请司法机关依法追究刑事责任。