人民銀行各分行、營業(yè)管理部、省會（首府）城市中心支行，政策性銀行，國有獨資商業(yè)銀行，股份制商業(yè)銀行：

　　現(xiàn)將《銀行計算機安全事件報告制度》印發(fā)給你們，請遵照執(zhí)行。

　　本通知由人民銀行各分支行轉發(fā)轄區(qū)內城市商業(yè)銀行、外資商業(yè)銀行和城鄉(xiāng)信用合作社，請遵照執(zhí)行。

銀行計算機安全事件報告制度

　　第一條　為加強銀行計算機安全管理，防范信息系統(tǒng)的技術風險，保障銀行信息系統(tǒng)安全運行，根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》，制定本制度。

　　第二條　本制度適用于人民銀行、政策性銀行、中資商業(yè)銀行、在中華人民共和國境內的外資商業(yè)銀行、城鄉(xiāng)信用社。

　　第三條　銀行計算機安全事件的報告必須做到快速及時、客觀真實，并實行歸口管理、分別報告的原則。

　　第四條　人民銀行總行計算機安全主管部門，負責全國銀行系統(tǒng)計算機安全事件的接報、匯總、通報和處置工作。

　　第五條　人民銀行當地分支機構計算機安全主管部門，負責轄區(qū)內銀行系統(tǒng)計算機安全事件的報告、接報和處理工作。

　　第六條　政策性銀行、中資商業(yè)銀行、外資商業(yè)銀行、城鄉(xiāng)信用社的計算機安全主管部門，負責本系統(tǒng)內計算機安全事件的報告、接報和處理工作。

　　第七條　發(fā)生計算機犯罪案件的銀行應當按照有關規(guī)定向人民銀行當地監(jiān)管行保衛(wèi)部門報告，并同時抄報計算機安全主管部門。

　　第八條　銀行計算機安全事件具體包括：

　?。ㄒ唬┬畔⑾到y(tǒng)軟硬件故障；

　?。ǘ┚W絡通信系統(tǒng)故障；

　?。ㄈ┕╇娤到y(tǒng)故障；

　?。ㄋ模┫到y(tǒng)感染計算機病毒；

　　（五）數據處理中心遭水災、火災、雷擊；

　?。┿y行網絡遭遇入侵或攻擊；

　?。ㄆ撸┬畔⑾到y(tǒng)敏感數據泄露；

　?。ò耍┬畔⑾到y(tǒng)數據失竊；

　?。ň牛┿y行數據處理設備失竊。

　　第九條　符合以下條件之一的計算機安全事件必須報告：

　?。ㄒ唬┯嬎銠C信息系統(tǒng)中斷或運行不正常超過4小時；

　?。ǘ┰斐芍苯咏洕鷵p失超過100萬元；

　?。ㄈ﹪乐赝{銀行資金安全；

　?。ㄋ模┮蛴嬎銠C安全事件造成銀行不能正常運營，且影響范圍超過一個縣級行政區(qū)域。

　　第十條　計算機安全事件報告包括以下內容：

　?。ㄒ唬┯嬎銠C安全事件發(fā)生的時間、地點、單位、單位負責人和聯(lián)系方式；

　?。ǘ┯嬎銠C安全事件的類別、涉及軟硬件系統(tǒng)的情況和事件發(fā)生的過程；

　　（三）計算機安全事件造成的后果和影響范圍；

　?。ㄋ模┯嬎銠C安全事件發(fā)生的原因；

　?。ㄎ澹┴熑稳嘶蛏姘溉藛T；

　　（六）計算機安全事件發(fā)生后采取的應急措施。

　　第十一條　銀行發(fā)生計算機安全事件后，按照逐級上報程序，由事件發(fā)生單位在事件發(fā)生12小時內向本系統(tǒng)上級單位報告，并同時向人民銀行當地分支行計算機安全主管部門報告。事件發(fā)生單位沒有上級單位的，直接向人民銀行當地分支行計算機安全主管部門報告。

　　第十二條　中國人民銀行分支行接到銀行系統(tǒng)的計算機安全事件報告后，應當在12小時內報告至人民銀行分行、營業(yè)管理部、省會（首府）城市中心支行計算機安全主管部門。接到報告的中國人民銀行各分行、營業(yè)管理部、省會（首府）城市中心支行，應當在事件發(fā)生24小時內報告人民銀行總行計算機安全主管部門。

　　第十三條　任何單位或者個人均有權向人民銀行當地分支行報告銀行存在的計算機安全隱患。接到報告的人民銀行有關部門應當立即對報告進行初步評估，如有必要應立即組織對計算機安全隱患進行檢查和處置。

　　第十四條　計算機安全事件必須及時上報，報告內容應當要素齊全，客觀準確。銀行計算機安全事件報告制度執(zhí)行情況列為銀行計算機安全檢查內容。

　　第十五條　本制度由中國人民銀行負責解釋。

　　第十六條　本制度自印發(fā)之日起實施。