時(shí)間:2023-02-12 23:16:07
序論:在您撰寫信息系統(tǒng)應(yīng)急演練總結(jié)時(shí),參考他人的優(yōu)秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發(fā)您的創(chuàng)作熱情,引導(dǎo)您走向新的創(chuàng)作高度。
時(shí)間:2015年7月16日
下午
地點(diǎn):平輿縣人民醫(yī)院門診樓、內(nèi)兒病區(qū)、婦外病區(qū)
參加科室:二甲辦、質(zhì)控部、醫(yī)務(wù)部、護(hù)理部、門診部、藥劑科、財(cái)務(wù)科、功能科、檢驗(yàn)科、CT、MRI、臨床科室2個(gè)(中醫(yī)科、神經(jīng)外科)。
演練步驟:
1、16:30門診西藥房發(fā)現(xiàn)發(fā)藥時(shí)錯(cuò)誤,電話報(bào)信息科9675。
2、信息科主班人員排查原因,發(fā)現(xiàn)中心機(jī)房UPS故障,導(dǎo)致信息系統(tǒng)完全癱瘓,故障需要2小時(shí)以上才能修復(fù),信息科長(zhǎng)將情況匯報(bào)給分管領(lǐng)導(dǎo)。信息安全應(yīng)急領(lǐng)導(dǎo)小組副組長(zhǎng)劉超指示啟動(dòng)信息應(yīng)急預(yù)案。
3、接到啟動(dòng)信息系統(tǒng)應(yīng)急預(yù)案后信息科及時(shí)通知相關(guān)職能科室啟動(dòng)相應(yīng)的內(nèi)部應(yīng)急預(yù)案。
4、設(shè)置5名志愿者模擬住院患者,門診患者分別模擬分診、掛號(hào)、就診、住院、檢查、報(bào)告、取藥全過程。
5、演練結(jié)束(按照信息系統(tǒng)應(yīng)急預(yù)案,需要完成補(bǔ)錄的部門完成補(bǔ)錄為結(jié)束,補(bǔ)錄過程錄入到測(cè)試數(shù)據(jù)庫中)。
6、信息科負(fù)責(zé)信息應(yīng)急演練的總結(jié)和聯(lián)席會(huì)議。
演練總結(jié):
本次演練前信息科多次與各個(gè)科室溝通,科室內(nèi)部進(jìn)行培訓(xùn)學(xué)習(xí)。整個(gè)演練過程基本完成計(jì)劃要求,但也存在一定的問題。
一、信息系統(tǒng)安全應(yīng)急演練信息科反饋
存在問題:
1、手工劃價(jià)慢,找一個(gè)藥品劃價(jià)需要1分鐘
2、系統(tǒng)恢復(fù)正常后如何進(jìn)行補(bǔ)錄
3、信息系統(tǒng)癱瘓后住院患者、門診病人無編號(hào),無法對(duì)患者身份核查。
4、系統(tǒng)癱瘓后藥品領(lǐng)取不規(guī)范;
整改措施:
1.考慮門診收費(fèi)電腦安裝單機(jī)版HIS軟件進(jìn)行劃價(jià)收費(fèi)。
2.對(duì)于門診患者,收費(fèi)員按照患者姓名補(bǔ)錄各項(xiàng)診療項(xiàng)目并結(jié)賬,由相應(yīng)的醫(yī)技科室執(zhí)行完成。在院患者,醫(yī)療和護(hù)理補(bǔ)錄執(zhí)行對(duì)應(yīng)的醫(yī)囑信息。新入院患者由住院處辦理入院后,醫(yī)療和護(hù)理補(bǔ)錄執(zhí)行對(duì)應(yīng)的醫(yī)囑信息。
3.當(dāng)信息系統(tǒng)癱瘓時(shí)辦理住院手續(xù)應(yīng)有編號(hào),質(zhì)管部,財(cái)務(wù)科,醫(yī)務(wù)部協(xié)商編號(hào)規(guī)則為東1,東2...,西1,西2...,依此類推,區(qū)分東西區(qū)住院患者,以便臨床檢查核對(duì),待信息系統(tǒng)恢復(fù)后重新編號(hào),如系統(tǒng)癱瘓時(shí)間長(zhǎng),所用紙制病歷應(yīng)保存完整,出院時(shí)附在電子病歷中,并加以說明。門診患者不再編號(hào)。
4、藥品的領(lǐng)?。河袀溆盟幬锏挠脗溆盟幤?,無備用藥物的用藥品請(qǐng)領(lǐng)單。
5.其他科室存在的問題自行整改。
二、信息系統(tǒng)安全應(yīng)急演練護(hù)理組反饋
存在問題:
1、新入院患者首次評(píng)估不全面,入院宣教內(nèi)容缺少疾病、飲食方面的知識(shí)。
2、身份識(shí)別制度落實(shí)不到位(無查看有效身份證,上治療時(shí)無使用“開放式”提問)。
3、患者轉(zhuǎn)交接制度落實(shí)不到位(轉(zhuǎn)出科室登記本無接收科室人員簽名,接收科室接危重患者時(shí)無帶氧氣袋)。
4、兩個(gè)科室無使用“藥品請(qǐng)領(lǐng)單”。
5、醫(yī)療設(shè)備使用前后的告知不完善。
6、手衛(wèi)生依從性差(操作前后不洗手)。
7、基于演練,患者不是真實(shí)患者,醫(yī)護(hù)人員無完全進(jìn)入向?qū)Υ鎸?shí)患者的狀態(tài),缺乏人文關(guān)懷。
三、信息系統(tǒng)安全應(yīng)急演練藥劑組反饋
為配合這次演練,藥劑科事先組織進(jìn)行演習(xí),介紹流程,整個(gè)過程基本完成計(jì)劃要求,但也存在一定的問題。
1、處方書寫不完整。門診西藥調(diào)劑室共收到處方3張,書寫均不完善。2個(gè)處方藥品規(guī)格書寫錯(cuò)誤。
2、藥劑人員劃價(jià)速度慢,劃價(jià)后沒有引導(dǎo)患者到收費(fèi)處交費(fèi)。
3、進(jìn)行用藥交代時(shí),呼叫患者姓名錯(cuò)誤,把醫(yī)生姓名按患者姓名呼叫。
四、信息系統(tǒng)癱瘓應(yīng)急演練醫(yī)務(wù)部督導(dǎo)檢查反饋
為驗(yàn)證醫(yī)院信息系統(tǒng)安全應(yīng)急處置預(yù)案的可行性,同時(shí)完善應(yīng)急預(yù)案;提高相關(guān)部門及人員對(duì)于應(yīng)急預(yù)案的知曉度和流程的熟練程度;落實(shí)核心制度、二甲條款內(nèi)容,進(jìn)一步提高醫(yī)療質(zhì)量。平輿縣人民醫(yī)院醫(yī)務(wù)部、護(hù)理部、藥劑科、信息科、設(shè)備科等職能部門于2015年7月1
6日16:30對(duì)醫(yī)院信息系統(tǒng)癱瘓進(jìn)行了演練,本次演練采取個(gè)案追蹤的方法,分別對(duì)高血壓、膽囊炎、腰腿疼三個(gè)門診患者及心肌梗死、腦出血兩個(gè)住院患者的就診、檢查、收費(fèi)、取藥、緊急會(huì)診、緊急檢查、轉(zhuǎn)診、轉(zhuǎn)科、辦理住院、術(shù)前準(zhǔn)備、術(shù)前檢查、術(shù)前麻醉訪視、緊急手術(shù)及急性心梗病人緊急溶栓治療等內(nèi)容進(jìn)行了督導(dǎo)檢查,此次追蹤共涉及28個(gè)二甲條款,現(xiàn)將存在問題反饋如下:
(一)、門診病人在診治中存在問題:
1、醫(yī)師在診治患者時(shí)詢問病史不詳細(xì);體格檢查過于簡(jiǎn)單(高血壓患者只測(cè)血壓);知情告知不詳細(xì);
2、患者取藥時(shí)藥房人員未能嚴(yán)格執(zhí)行查對(duì)制度;
3、患者取藥返回診室后,只交代口服藥物用法,未交代注意事項(xiàng)及復(fù)診時(shí)間等;
4、完成本崗位診療工作后未能主動(dòng)指導(dǎo)患者進(jìn)入下一診療環(huán)節(jié);
5、行醫(yī)技檢查時(shí)未收票據(jù)、未進(jìn)行身份核查及未執(zhí)行雙簽字。
(二)、急性心?;颊咴谠\治中存在問題:
1、患者入科室就診后,主治醫(yī)師在檢查后未下口頭醫(yī)囑時(shí),護(hù)士即開始執(zhí)行醫(yī)囑,行心電圖檢查;
2、護(hù)士在對(duì)患者身份核查時(shí),只核查姓名,未對(duì)住院號(hào)及性別、年齡進(jìn)行核查;
3、護(hù)士健康教育過于簡(jiǎn)單,未針對(duì)病情做出相應(yīng)的健康教育;
4、醫(yī)師在診治過程中未對(duì)患者進(jìn)行病情評(píng)估;
5、神志清醒的患者病情及注意事項(xiàng)應(yīng)告知患者本人,需告知家屬時(shí)應(yīng)簽署授權(quán)委托書。
6、行心電圖檢查時(shí)未進(jìn)行身份核查。
(三)、腦出血患者在診治中存在問題:
1、體格檢查不全面,只查瞳孔、心肺,未檢查肢體及神經(jīng)系統(tǒng);
2、醫(yī)師下達(dá)口頭醫(yī)囑,護(hù)士執(zhí)行時(shí)未復(fù)述,心電圖未下達(dá)醫(yī)囑,甘露醇滴注時(shí)未快速滴注;
3、急會(huì)診會(huì)診醫(yī)師5分鐘到達(dá),會(huì)診時(shí)主管醫(yī)師不在床邊,匯報(bào)病史簡(jiǎn)單
4、CT申請(qǐng)單用病危通知單書寫,告知內(nèi)容簡(jiǎn)單
5、危重患者未執(zhí)行先診療后付費(fèi)
6、CT室未見CT申請(qǐng)單,無姓名,報(bào)告單腦出血未顯示左右側(cè)
7、CT室報(bào)告危急值未嚴(yán)格按危急值報(bào)告流程執(zhí)行。
整改措施:
1、進(jìn)一步加強(qiáng)業(yè)務(wù)學(xué)習(xí),提高自身素質(zhì),增強(qiáng)責(zé)任意識(shí);
2、嚴(yán)格按核心制度、二甲條款內(nèi)容執(zhí)行并落實(shí),提高醫(yī)療質(zhì)量,保障醫(yī)療安全;
3、醫(yī)務(wù)部將進(jìn)一步加強(qiáng)督導(dǎo)檢查,定期整改。
【關(guān)鍵詞】銀行信息系統(tǒng) 應(yīng)急演練 綜合評(píng)價(jià)方法
一、概述
隨著我國(guó)金融市場(chǎng)不斷發(fā)展,信息系統(tǒng)建設(shè)已成為商業(yè)銀行核心競(jìng)爭(zhēng)力之一,信息系統(tǒng)安全直接關(guān)乎商業(yè)銀行自身利益,甚至影響國(guó)家金融安全和社會(huì)穩(wěn)定。要確保信息系統(tǒng)安全穩(wěn)定運(yùn)行、保障業(yè)務(wù)連續(xù)性,就必須不斷加強(qiáng)商業(yè)銀行信息系統(tǒng)應(yīng)急管理,提高應(yīng)急能力。作為應(yīng)急管理的重要環(huán)節(jié),應(yīng)急演練能夠全方位檢驗(yàn)商業(yè)銀行應(yīng)急管理能力,驗(yàn)證應(yīng)急預(yù)案有效性、應(yīng)急資源完備性及應(yīng)急人員的適應(yīng)性。
鑒于此,國(guó)家相關(guān)部門、各商業(yè)銀行高度重視信息系統(tǒng)應(yīng)急演練工作,銀監(jiān)會(huì)對(duì)銀行業(yè)信息系統(tǒng)應(yīng)急演練提出明確要求,涵蓋演練范圍、組織保障、優(yōu)化改進(jìn)等多方面[1];各主要國(guó)有行業(yè)銀行、股份制商業(yè)銀行及各地方銀行,都定期開展分重點(diǎn)、分層次、分系統(tǒng)、分階段的信息系統(tǒng)應(yīng)急演練工作,查找問題,提高處置能力;蘇忠運(yùn)對(duì)大型國(guó)有商業(yè)銀行一級(jí)分行信息系統(tǒng)應(yīng)急演練工作方法進(jìn)行探討,提出應(yīng)急演練策略、工作要求和工作評(píng)價(jià)方法[2];王鋼對(duì)金融信息系統(tǒng)應(yīng)急演練中的信息管理、資源共享、預(yù)案更新等問題進(jìn)行研究,提出分級(jí)響應(yīng)策略等[3];任長(zhǎng)清將銀行災(zāi)難恢復(fù)應(yīng)急演練分為預(yù)警、啟動(dòng)、恢復(fù)、解除和回切等五個(gè)階段,提出災(zāi)難恢復(fù)組織、指揮機(jī)構(gòu)、實(shí)施原則、演練案例、演練方案和演練培訓(xùn)等六個(gè)重要事項(xiàng)[4];任長(zhǎng)清還提出三點(diǎn)估算法,對(duì)商業(yè)銀行災(zāi)備組織人員的到位時(shí)間進(jìn)行評(píng)估[5]。綜上所述,業(yè)內(nèi)專家和學(xué)者在商業(yè)銀行信息系統(tǒng)應(yīng)急演練方面,已開展大量的工作,但這些研究仍存在進(jìn)一步改進(jìn)的地方和問題,如應(yīng)急演練組織有待進(jìn)一步細(xì)化、應(yīng)急演練結(jié)果評(píng)價(jià)量化等。
二、組織流程
商業(yè)銀行信息系統(tǒng)應(yīng)急演練組織流程如圖1所示,主要包括準(zhǔn)備、演練、總結(jié)等3個(gè)階段。在準(zhǔn)備階段,根據(jù)演練總體要求及各商業(yè)銀行信息系統(tǒng)現(xiàn)狀,做好人員構(gòu)成、演練范圍、流程規(guī)劃、演練環(huán)境、故障場(chǎng)景、技術(shù)保障等方面的準(zhǔn)備工作,做到安全可控前提下,確保盡量逼近真實(shí)[2];在演練階段,首先由應(yīng)急值班人員向應(yīng)急人員系統(tǒng)預(yù)警,通知人員到處置現(xiàn)場(chǎng)進(jìn)行集結(jié),人員集結(jié)后由技術(shù)專家向其宣布故障場(chǎng)景,處置人員根據(jù)故障場(chǎng)景,按照日常應(yīng)急預(yù)案進(jìn)行應(yīng)急處置,處置過程中,考評(píng)小組對(duì)處置流程、處置方法、處置結(jié)果等進(jìn)行量化打分,并形成演練評(píng)估報(bào)告;在總結(jié)改進(jìn)階段,要對(duì)演練過程、演練結(jié)果進(jìn)行深入總結(jié)分析,形成總結(jié)報(bào)告,對(duì)參加演練的應(yīng)急處置人員進(jìn)行表彰或提出改進(jìn)意見,根據(jù)演練效果對(duì)應(yīng)急預(yù)案做進(jìn)一步優(yōu)化。
圖1 應(yīng)急演練組織流程
(一)準(zhǔn)備階段
作為應(yīng)急演練的組織方,在籌備演練過程中,首先要根據(jù)相關(guān)法律法規(guī)、規(guī)章制度以及銀行內(nèi)部相關(guān)規(guī)定、管理辦法,綜合參考信息系統(tǒng)應(yīng)急預(yù)案,擬定應(yīng)急演練工作方案初稿,同時(shí)召開應(yīng)急演練討論會(huì),聽取管理、業(yè)務(wù)、安全及技術(shù)等部門的意見,形成應(yīng)急工作方案,報(bào)上級(jí)領(lǐng)導(dǎo)審批同意后形成正式的應(yīng)急演練工作方案,下發(fā)相關(guān)干系人。應(yīng)急演練工作方案要明確演練組織機(jī)構(gòu)、時(shí)間地點(diǎn)、參與人員、應(yīng)用系統(tǒng)、演練流程等要素,明確分工,明晰責(zé)任。
構(gòu)建高效的、完備的組織結(jié)構(gòu)(表1)是演練成功的關(guān)鍵因素,通過高層領(lǐng)導(dǎo)推動(dòng)演練資源準(zhǔn)備、實(shí)現(xiàn)演練權(quán)威性,通過技術(shù)專家確保演練演練有效性和可靠性,通過設(shè)立工作小組實(shí)現(xiàn)演練有序開展,達(dá)到演練目標(biāo)。
表1 應(yīng)急演練組織結(jié)構(gòu)表
相對(duì)機(jī)房環(huán)境、網(wǎng)絡(luò)、操作系統(tǒng)等方面而言,由于銀行業(yè)務(wù)種類繁多,各信息系統(tǒng)之間應(yīng)用邏輯復(fù)雜、關(guān)聯(lián)性強(qiáng),應(yīng)用級(jí)應(yīng)急演練更具緊迫性。在眾多應(yīng)用系統(tǒng)中,要選擇以下三類應(yīng)用系統(tǒng)作為演練的“故障”系統(tǒng):(1)關(guān)鍵業(yè)務(wù)系統(tǒng)(2)近期有重大變更的系統(tǒng)(3)近期出現(xiàn)生產(chǎn)問題的系統(tǒng)。
評(píng)估小組根據(jù)應(yīng)用系統(tǒng)歷史問題、關(guān)鍵程序、關(guān)鍵路徑制定演練場(chǎng)景,演練場(chǎng)景是各應(yīng)用系統(tǒng)的“故障”描述,詳細(xì)記錄應(yīng)用系統(tǒng)故障時(shí)間、故障部位、故障狀態(tài)、故障表現(xiàn)等,這些應(yīng)用場(chǎng)景所描述故障一旦真實(shí)發(fā)生,將極大影響生產(chǎn)安全,甚至對(duì)業(yè)務(wù)造成重大影響。同時(shí)為確保安全可控,演練場(chǎng)景和相應(yīng)處置方式對(duì)生產(chǎn)不能造成實(shí)質(zhì)性影響,可采取的策略包括:系統(tǒng)維護(hù)時(shí)間窗口、交易量相對(duì)較少時(shí)間段、利用備份環(huán)境。
技術(shù)準(zhǔn)備方面,在參加演練人員多、涉及環(huán)節(jié)復(fù)雜情況下,可采用應(yīng)急短信作為應(yīng)急通訊方式,及時(shí)高效發(fā)送應(yīng)急集結(jié)、應(yīng)急處置通知。應(yīng)急短信可采用企業(yè)專有短信號(hào)碼,通過批量短信發(fā)送工具發(fā)送,應(yīng)急人員通過短信進(jìn)行反饋,由信息系統(tǒng)進(jìn)行智能統(tǒng)計(jì),形成報(bào)表。演練環(huán)境方面,設(shè)立演練各組織結(jié)構(gòu)場(chǎng)地標(biāo)示,通過投影等方式及時(shí)將處置現(xiàn)場(chǎng)傳輸?shù)街笓]中心。
(二)演練階段
1.系統(tǒng)預(yù)警和人員集結(jié)。為全面檢驗(yàn)應(yīng)急資源的就緒狀態(tài),盡量做到演練突然性,盡量接近真實(shí)狀態(tài),應(yīng)以系統(tǒng)故障來通知各應(yīng)急人員盡快趕到故障現(xiàn)場(chǎng)進(jìn)行應(yīng)急處置。應(yīng)急通訊暢通、及時(shí)響應(yīng)能力是應(yīng)急工作的重要組成部分,需作為演練考評(píng)指標(biāo)之一,由評(píng)估小組詳細(xì)記錄各應(yīng)急處置人員的響應(yīng)時(shí)間(表2)。在演練開始后,通過“公告板”等方式實(shí)時(shí)通報(bào)演練進(jìn)展,營(yíng)造應(yīng)急處置的嚴(yán)肅、緊張氛圍,逼真模擬故障現(xiàn)場(chǎng)。
2.應(yīng)急處置。應(yīng)急人員抵達(dá)演練現(xiàn)場(chǎng)后,由技術(shù)專家向其說明預(yù)設(shè)的故障場(chǎng)景,按相關(guān)要求進(jìn)行及時(shí)處置。評(píng)估小組的技術(shù)專家要全程觀察應(yīng)急處置過程,判斷應(yīng)急處置是否符合應(yīng)急預(yù)案要求,是否對(duì)生產(chǎn)系統(tǒng)產(chǎn)生影響,并采取及時(shí)有效措施避免生產(chǎn)事故。在應(yīng)急處置后,評(píng)估小組按照事先擬定規(guī)則,對(duì)各應(yīng)急處置模塊進(jìn)行量化打分。
表2 應(yīng)急演練各項(xiàng)指標(biāo)記錄表(樣例)
3.演練評(píng)估。演練結(jié)束后,評(píng)估小組對(duì)演練進(jìn)行綜合評(píng)估,應(yīng)急演練綜合評(píng)價(jià)方法(Emergency Drill Comprehensive Evaluate Method,EDCEM)就是評(píng)估小組對(duì)應(yīng)急演練中的各關(guān)鍵項(xiàng)進(jìn)行綜合評(píng)價(jià),通過EDCEM可以得到演練評(píng)價(jià)結(jié)果(Emergency Drill Indicator,EDI),其計(jì)算方法如式1所示。其中,xi(xi>0)為各指標(biāo)項(xiàng)的指標(biāo)值,響應(yīng)時(shí)間、集結(jié)時(shí)間、處置情況等;ψi(0?燮ψi(xi)?燮1)為指標(biāo)值量化關(guān)系函數(shù),如對(duì)響應(yīng)時(shí)間進(jìn)行量化,1分鐘以內(nèi)為100,超過1分鐘為50,超過2分鐘為0;(0?燮ω■?燮1,■ω■=1)為各指標(biāo)項(xiàng)在評(píng)價(jià)結(jié)果中的權(quán)重,權(quán)重越大,其在評(píng)價(jià)結(jié)果中所起作用越大。
EDI=100×■ω■Ψ■(x■) (式1)
(三)總結(jié)階段
評(píng)估小組對(duì)應(yīng)急演練進(jìn)行綜合評(píng)估并報(bào)應(yīng)急領(lǐng)導(dǎo)小組同意后,公布考評(píng)結(jié)果。由應(yīng)急領(lǐng)導(dǎo)小組將對(duì)演練進(jìn)行全面總結(jié),對(duì)演練整體情況進(jìn)行點(diǎn)評(píng),對(duì)在關(guān)鍵方面(如集結(jié)時(shí)間、處置時(shí)間等)表現(xiàn)較好的人員、部門進(jìn)行表揚(yáng),對(duì)存在不足之處提出意見。在演練結(jié)束后,工作小組要對(duì)演練總結(jié)形成問題跟蹤表,及時(shí)跟進(jìn)各部門改進(jìn)不足之處,保障生產(chǎn)安全。
三、實(shí)踐
某商業(yè)銀行(下稱“A行”)為大型國(guó)有商業(yè)銀行,A行軟件開發(fā)部門(下稱“該部門”)現(xiàn)有員工1300余人,每年承擔(dān)200多個(gè)應(yīng)用項(xiàng)目研發(fā),還承擔(dān)幾百個(gè)業(yè)務(wù)系統(tǒng)的運(yùn)維保障工作,在信息系統(tǒng)應(yīng)急方面具有重要作用,由于涉及人員多、系統(tǒng)多、機(jī)構(gòu)多,該部門的應(yīng)急演練主要驗(yàn)證應(yīng)急組織協(xié)同性和應(yīng)急流程的有效性,確認(rèn)應(yīng)急聯(lián)絡(luò)暢通性和應(yīng)急集結(jié)時(shí)效性,提升應(yīng)對(duì)突發(fā)事件的應(yīng)急響應(yīng)與處置能力。
近期,該部門組織開展了重要生產(chǎn)系統(tǒng)應(yīng)急演練,依據(jù)事先制定的《重要生產(chǎn)系統(tǒng)應(yīng)急支持工作規(guī)程》并結(jié)合有重要變更、容易出現(xiàn)生產(chǎn)問題來選擇參加演練的應(yīng)用系統(tǒng),演練由該部門負(fù)責(zé)人現(xiàn)場(chǎng)全程主持,A行風(fēng)險(xiǎn)管理部門、科技主管部門相關(guān)負(fù)責(zé)人作為觀摩小組成員參加演練,相關(guān)技術(shù)骨干作為應(yīng)急人員具體實(shí)施應(yīng)急處置工作,技術(shù)保障部門相關(guān)運(yùn)維骨干根據(jù)應(yīng)用系統(tǒng)歷史問題并綜合近期運(yùn)維重點(diǎn)制定預(yù)設(shè)應(yīng)急場(chǎng)景,相關(guān)部門一線管理人員、技術(shù)骨干組成評(píng)估小組和工作小組,承擔(dān)演練綜合評(píng)價(jià)、組織協(xié)調(diào)工作,參加演練的領(lǐng)導(dǎo)和技術(shù)人員超過50人。演練中,各項(xiàng)應(yīng)急處置工作均能按照應(yīng)急方案正確開展,達(dá)到相關(guān)應(yīng)急處置規(guī)定要求,演練取得圓滿成功。
據(jù)統(tǒng)計(jì),演練中各系統(tǒng)應(yīng)急處置人員通訊順暢,平均集結(jié)時(shí)間為18分鐘,達(dá)到應(yīng)急處置關(guān)于時(shí)間的規(guī)定要求,部分應(yīng)用系統(tǒng)由于人員配置不合理、距離較遠(yuǎn)、交通擁堵等客觀原因,在接報(bào)后超過30分鐘抵達(dá)處置現(xiàn)場(chǎng),同時(shí)還有個(gè)別人員未及時(shí)響應(yīng)應(yīng)急電話,鑒于此,演練工作小組形成信息通報(bào),督促對(duì)相關(guān)系統(tǒng)應(yīng)急處置人員做適當(dāng)調(diào)整,以符合應(yīng)急處置時(shí)間規(guī)定,進(jìn)一步加強(qiáng)應(yīng)急意識(shí),避免此類事情再次發(fā)生。
四、總結(jié)
本文對(duì)銀行信息系統(tǒng)應(yīng)急演練組織流程進(jìn)行討論,提出應(yīng)急演練綜合評(píng)價(jià)方法,并在大型商業(yè)銀行應(yīng)急演練中進(jìn)行實(shí)踐,驗(yàn)證應(yīng)急組織協(xié)同性和應(yīng)急流程的有效性,提升應(yīng)對(duì)突發(fā)事件的應(yīng)急響應(yīng)與處置能力。本文所提出方法在部門級(jí)(一級(jí)部)進(jìn)行實(shí)踐,應(yīng)用范圍有待進(jìn)一步擴(kuò)大,其通用性、規(guī)模性還有待加強(qiáng),同時(shí)由于管理、業(yè)務(wù)和技術(shù)等方面的原因,涉及全行的模擬真實(shí)故障的應(yīng)急演練較難開展,應(yīng)急演練組織方法的進(jìn)一步研究存在困難。
參考文獻(xiàn)
[1]中國(guó)銀行業(yè)監(jiān)督管理委員會(huì).銀行業(yè)重要信息系統(tǒng)突發(fā)事件 應(yīng)急管理規(guī)范(試行).2008年04月23日.
[2]蘇忠運(yùn).分行信息系統(tǒng)應(yīng)急演練工作方法探討[J]中國(guó)金融電腦,2005(05):32-33.
[3]王鋼.金融信息系統(tǒng)應(yīng)急響應(yīng)及演練[J]計(jì)算機(jī)安全,2009(08):75-78.
[4]任長(zhǎng)清.銀行如何開展災(zāi)難恢復(fù)應(yīng)急演練[J]中國(guó)金融電腦,2007(1):19-21.
為妥善應(yīng)對(duì)和處置我區(qū)重要信息系統(tǒng)突發(fā)事件,確保重要信息系統(tǒng)安全、穩(wěn)定、持續(xù)運(yùn)行,防止造成重大損失和影響,進(jìn)一步提高網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力,特制定本演練方案:
一、指導(dǎo)思想
以維護(hù)我區(qū)重要業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)及設(shè)備的正常運(yùn)行為宗旨。按照“預(yù)防為主,積極處置”的原則,進(jìn)一步完善XX區(qū)政府信息辦應(yīng)急處置機(jī)制,提高突發(fā)事件的應(yīng)急處置能力。
二、組織機(jī)構(gòu)
(一)應(yīng)急演練指揮部:
總指揮:XX
成員:XX
職責(zé):負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的指揮、組織協(xié)調(diào)和過程控制;向上級(jí)部門報(bào)告應(yīng)急演練進(jìn)展情況和總結(jié)報(bào)告,確保演練工作達(dá)到預(yù)期目的。
(二)應(yīng)急演練工作組
組長(zhǎng):XX
成員:XX
職責(zé):負(fù)責(zé)信息系統(tǒng)突發(fā)事件應(yīng)急演練的具體工作;對(duì)信息系統(tǒng)突發(fā)事件應(yīng)急演練業(yè)務(wù)影響情況進(jìn)行分析和評(píng)估;收集分析信息系統(tǒng)突發(fā)事件應(yīng)急演練處置過程中的數(shù)據(jù)信息和記錄;向應(yīng)急指揮部報(bào)告應(yīng)急演練進(jìn)展情況和事態(tài)發(fā)展情況。做好后勤保障工,提供應(yīng)急演練所需人力和物力等資源;做好秩序維護(hù)、安全保障支援等工作;建立與電力、通訊、公安等相關(guān)外部機(jī)構(gòu)的應(yīng)急演練協(xié)調(diào)機(jī)制和應(yīng)急演練聯(lián)動(dòng)機(jī)制;其它為降低事件負(fù)面影響或損失提供的應(yīng)急支持保障等。
三、演練方案
(一)演練時(shí)間
2020年12月5日18時(shí)——21時(shí)舉行應(yīng)急演練,全辦工作人員參加。
(二)演練內(nèi)容:
1、網(wǎng)絡(luò)通信線路故障及排除;
2、電力故障及排除;
3、機(jī)房溫度過高報(bào)警;
(三)演練的目的:
突發(fā)事件應(yīng)急演練以提高區(qū)政府信息辦應(yīng)對(duì)突發(fā)事件的綜合水平和應(yīng)急處置能力,以防范信息系統(tǒng)風(fēng)險(xiǎn)為目的,建立統(tǒng)一指揮、協(xié)調(diào)有序的應(yīng)急管理機(jī)制和相關(guān)協(xié)調(diào)機(jī)制,以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ),全面加強(qiáng)信息系統(tǒng)應(yīng)急管理工作,并制定有效的問責(zé)制度。堅(jiān)持以預(yù)防為主,建立和完善信息系統(tǒng)突發(fā)事件風(fēng)險(xiǎn)防范體系,對(duì)可能導(dǎo)致突發(fā)事件的風(fēng)險(xiǎn)進(jìn)行有效地識(shí)別、分析和控制,減少重大突發(fā)事件發(fā)生的可能性,加強(qiáng)應(yīng)急處置隊(duì)伍建設(shè),提供充分的資源保障,確保突發(fā)事件發(fā)生時(shí)反應(yīng)快速、報(bào)告及時(shí)、措施得力操作準(zhǔn)確,降低事件可能造成的損失。
四、演練的準(zhǔn)備階段
(一)學(xué)習(xí)教育。
組織學(xué)習(xí)《XX區(qū)信息辦網(wǎng)絡(luò)安全管理制度》、《XX區(qū)信息辦網(wǎng)絡(luò)和信息安全事件應(yīng)急處置和報(bào)告制度》、《XX區(qū)政務(wù)網(wǎng)及政府網(wǎng)站突發(fā)事件應(yīng)急預(yù)案》、《XX區(qū)人民政府電子政務(wù)機(jī)房管理制度》,提高工作人員對(duì)于突發(fā)事件的應(yīng)急處置意識(shí);熟悉在突發(fā)事件中各自的職責(zé)和任務(wù),保證業(yè)務(wù)的正常開展。
(二)下發(fā)《網(wǎng)絡(luò)安全應(yīng)急演練實(shí)施方案》;
(三)演練指揮部全面負(fù)責(zé)各項(xiàng)準(zhǔn)備工作的協(xié)調(diào)與籌劃。
明確責(zé)任,嚴(yán)格組織實(shí)施演練活動(dòng),確保演練活動(dòng)順利完成,達(dá)到預(yù)期效果。
(四)應(yīng)急演練組要提前在中心機(jī)房要做好充分準(zhǔn)備,在演練前一天準(zhǔn)備好所有應(yīng)急需要聯(lián)系的電話號(hào)碼,檢查供電線路,計(jì)劃好斷電點(diǎn),演練時(shí)掐斷電源,模擬供電故障;
并按演練背景做好其它準(zhǔn)備。
五、應(yīng)急演練階段
(一)請(qǐng)我辦信息安全員,講解演練知識(shí)及演練過程中的注意事項(xiàng),并與其他相關(guān)同事一起溫習(xí)應(yīng)急預(yù)案。
(二)按照預(yù)定發(fā)生突發(fā)事故的時(shí)間表,總指揮逐項(xiàng)發(fā)出演練通知;
(三)參與部門及人員。
區(qū)政府信息辦全體員工都要參加,把演練當(dāng)成實(shí)戰(zhàn),認(rèn)真對(duì)待。
(四)演練的事項(xiàng)
1、2020年12月5日18時(shí),發(fā)現(xiàn)網(wǎng)絡(luò)不通,立即報(bào)告至網(wǎng)絡(luò)管理員,網(wǎng)絡(luò)管理員立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行故障排除,網(wǎng)絡(luò)故障排除后,網(wǎng)絡(luò)恢復(fù)正常。
2、2020年12月5日19時(shí),在沒有接到任何通知的情況下,突然遭遇不知原因的停電,備用電源無法自啟動(dòng),所有設(shè)備陷入癱瘓狀態(tài)。辦公室立即將此情況報(bào)告應(yīng)急演練指揮部。指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員對(duì)備用電源進(jìn)行搶修,同時(shí)聯(lián)系供電部門進(jìn)行維修與排除。
3、2020年12月5日20時(shí),由于空調(diào)損壞,導(dǎo)致中心機(jī)房溫度過高報(bào)警,機(jī)房管理員立即將此情況上報(bào)至應(yīng)急指揮部,指揮部啟動(dòng)相關(guān)應(yīng)急預(yù)案并組織人員進(jìn)行判斷與排除。查明原因后立即打開機(jī)房通風(fēng)備用設(shè)備降溫,以保證機(jī)房設(shè)備正常運(yùn)轉(zhuǎn),同時(shí)通知精密空調(diào)維保人員上門維護(hù)。
六、演練要求:
1、加強(qiáng)領(lǐng)導(dǎo),確保演練工作達(dá)到預(yù)期目的。在指揮部的統(tǒng)一部署下,全體工作人員要高度重視,提高認(rèn)識(shí),積極參加,確保演練效果。
一、演練目的:
建立健全信息安全運(yùn)行應(yīng)急工作制度,檢驗(yàn)信息安全應(yīng)急預(yù)案及信息系統(tǒng)故障應(yīng)急預(yù)案的有效性,驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力,保證信息安全突發(fā)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行,滿足突況下網(wǎng)絡(luò)和信息系統(tǒng)安全運(yùn)行保障和故障恢復(fù)的需要,確保信息系統(tǒng)安全通暢。
二、演練依據(jù):
《惠水縣婦幼保健院網(wǎng)絡(luò)與信息安全類突發(fā)事件應(yīng)急預(yù)案》
《惠水縣婦幼保健院關(guān)于信息系統(tǒng)故障應(yīng)急預(yù)案(試行)》
三、演練場(chǎng)景:
1、病毒攻擊導(dǎo)致醫(yī)生的電腦或相關(guān)系統(tǒng)失效演練
2、醫(yī)院管理系統(tǒng)故障停止工作
四、演練方式:
現(xiàn)場(chǎng)演練
五、演練時(shí)間、地點(diǎn)及參加人員:
1、時(shí)間:2021年07月01日
2、地點(diǎn):產(chǎn)科門診、收費(fèi)室、藥房、檢驗(yàn)科、B超室
3、參加人員:(院長(zhǎng))、(分管副院長(zhǎng))、(醫(yī)務(wù)科負(fù)責(zé)人)、(護(hù)理部負(fù)責(zé)人)、(院辦負(fù)責(zé)人)、(檢驗(yàn)科負(fù)責(zé)人)、(影像科工作人員)、(藥房工作人員)、(產(chǎn)科主任)、(婦科主任)、(信息科負(fù)責(zé)人)
六、演練過程一:
1、門診醫(yī)生向信息科反映自己電腦的HIS系統(tǒng)打不開,一點(diǎn)擊快捷方式就死機(jī)。
2、信息科到現(xiàn)場(chǎng)查看,高度懷疑是計(jì)算機(jī)病毒感染,立即拔出該臺(tái)電腦網(wǎng)線。
3、運(yùn)行電腦上的殺毒軟件,查看到有病毒攻擊該臺(tái)電腦。
4、病毒非常頑固,且殺毒軟件無法清除該病毒,信息科立即上報(bào)分管院長(zhǎng),同時(shí)查看其他電腦有無類似情況。
5、分管領(lǐng)導(dǎo)到場(chǎng)后指示,坐診醫(yī)生暫時(shí)使用其他備用電腦接診患者,使用獨(dú)立的U盤拷貝該臺(tái)電腦上的重要數(shù)據(jù),必要時(shí)尋求專業(yè)網(wǎng)絡(luò)安全人員幫助恢復(fù)數(shù)據(jù)。同時(shí)對(duì)重要數(shù)據(jù)拍照留存。格式化電腦硬盤,重裝電腦系統(tǒng)。
6、故障消除,演練結(jié)束。
七、演練過程二:
1、信息科接到臨床醫(yī)生通知,HIS系統(tǒng)無法正在運(yùn)行。
2、信息科立即排查故障出現(xiàn)的原因,發(fā)現(xiàn)為移動(dòng)公司遷入我院的交換機(jī)故障導(dǎo)致主干網(wǎng)絡(luò)不通,電話對(duì)接后,預(yù)計(jì)需要1小時(shí)才能更換完畢。
3、信息科將具體情況報(bào)告醫(yī)務(wù)科,到場(chǎng)查看后匯報(bào)分管院長(zhǎng)。
4、分管院長(zhǎng)指示:(1)全院轉(zhuǎn)入“人工接診模式”,具體步驟按照《惠水縣婦幼保健院關(guān)于信息系統(tǒng)故障應(yīng)急預(yù)案(試行)》執(zhí)行。(2)由醫(yī)務(wù)科負(fù)責(zé)組織臨床工作開展,由護(hù)理部負(fù)責(zé)組織護(hù)理工作開展。(3)由于就診人員現(xiàn)不能完成醫(yī)保報(bào)銷,且就診人員較多,由院辦公室負(fù)責(zé)組織人員向就診人群做出解釋,并維護(hù)好現(xiàn)場(chǎng)次序。
5、按照《惠水縣婦幼保健院關(guān)于信息系統(tǒng)故障應(yīng)急預(yù)案(試行)》走一遍流程。
6、演練結(jié)束。
八、演練結(jié)束后集中總結(jié)
首先信息中心組織各信息系統(tǒng)相關(guān)各部門,對(duì)信息系統(tǒng)的業(yè)務(wù)連續(xù)性需求進(jìn)行分析和判斷,從系統(tǒng)恢復(fù)時(shí)間點(diǎn)目標(biāo)(RTO)和數(shù)據(jù)恢復(fù)點(diǎn)目標(biāo)(RPO)兩個(gè)方面,分為財(cái)務(wù)損失和非財(cái)務(wù)損失進(jìn)行分析,從各自的業(yè)務(wù)要求出發(fā),對(duì)系統(tǒng)連續(xù)性的要求提出了指標(biāo)。信息中心根據(jù)滿足各時(shí)間段連續(xù)運(yùn)行和數(shù)據(jù)恢復(fù)的要求,進(jìn)行建設(shè)成本估算,然后將業(yè)務(wù)要求和建設(shè)成本進(jìn)行綜合分析,確定各系統(tǒng)的RTO和RPO,作為制定容災(zāi)建設(shè)方案的基本參考指標(biāo)。
2系統(tǒng)容災(zāi)建設(shè)
根據(jù)業(yè)務(wù)需求分析的結(jié)果和建設(shè)成本的分析,制定切實(shí)可行的建設(shè)改造方案,并按照方案,對(duì)各信息系統(tǒng)進(jìn)行改造和建設(shè),以使其滿足相關(guān)指標(biāo)的要求。根據(jù)各系統(tǒng)的特點(diǎn)和所支撐業(yè)務(wù)情況,制定全面的應(yīng)急預(yù)案,包括系統(tǒng)恢復(fù)預(yù)案、系統(tǒng)恢復(fù)前的業(yè)務(wù)連續(xù)運(yùn)行預(yù)案、系統(tǒng)恢復(fù)后數(shù)據(jù)處理預(yù)案等,保證業(yè)務(wù)運(yùn)行盡可能不受系統(tǒng)中斷的影響或者將影響降到最低。
3應(yīng)急預(yù)案演練
應(yīng)急預(yù)案完成后,根據(jù)業(yè)務(wù)情況,策劃了應(yīng)急預(yù)案的演練。模擬真實(shí)的環(huán)境,從各個(gè)層面檢驗(yàn)應(yīng)急預(yù)案的效果,已保證在真實(shí)災(zāi)難發(fā)生時(shí),能夠起到應(yīng)有的作用。應(yīng)急預(yù)案優(yōu)化應(yīng)急預(yù)案演練后,對(duì)演練過程和演練結(jié)果進(jìn)行總結(jié),從可行性、適宜性等方面對(duì)應(yīng)急演練進(jìn)行評(píng)價(jià),并進(jìn)行了優(yōu)化和改進(jìn)。以使其能夠持之以恒的滿足公司的業(yè)務(wù)連續(xù)管理的需要。
4總結(jié)
4.1增強(qiáng)企業(yè)應(yīng)對(duì)各種災(zāi)難的能力
(1)預(yù)防了潛在的威脅帶來的風(fēng)險(xiǎn)。(2)保護(hù)人員的生命財(cái)產(chǎn)安全。(3)使企業(yè)的業(yè)務(wù)中斷和損失最小化。(4)最大程度地減小了數(shù)據(jù)的丟失、收入的損失、客戶的流失。(5)增強(qiáng)了投資者、股東和消費(fèi)者的信心。(6)維護(hù)了企業(yè)的形象和信譽(yù)。
4.2完善了公司的日常經(jīng)營(yíng)管理流程,提高了工作效率
【關(guān)鍵詞】業(yè)務(wù)連續(xù)性管理體系;業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估;矩陣模型分析法
一、引言
2011年銀監(jiān)會(huì)向全國(guó)商業(yè)銀行等金融機(jī)構(gòu)下發(fā)《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》(銀監(jiān)發(fā)〔2011〕104號(hào),以下簡(jiǎn)稱:《指引》),從業(yè)務(wù)連續(xù)性組織架構(gòu)、業(yè)務(wù)影響分析、業(yè)務(wù)連續(xù)性計(jì)劃與資源建設(shè)、業(yè)務(wù)連續(xù)性演練與持續(xù)改進(jìn)、運(yùn)營(yíng)中斷事件應(yīng)急處置等幾個(gè)方面指導(dǎo)國(guó)內(nèi)金融機(jī)構(gòu)建設(shè)業(yè)務(wù)連續(xù)性管理體系。自發(fā)文以來,國(guó)內(nèi)銀行一直根據(jù)監(jiān)管的要求建立符合自身發(fā)展的業(yè)務(wù)連續(xù)性管理體系,然而,業(yè)務(wù)連續(xù)性管理體系的建設(shè)涉及面廣、建設(shè)周期長(zhǎng),從“軟件”方面來看,涉及現(xiàn)狀調(diào)研、方案及計(jì)劃制定、業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估、重要業(yè)務(wù)范圍界定、制度建設(shè)、總體和專項(xiàng)應(yīng)急預(yù)案建設(shè)、演練等內(nèi)容,從“硬件”方面來看,涉及數(shù)據(jù)中心及災(zāi)備中心建設(shè),需要大量的資金及時(shí)間等資源的投入,雖然《指引》發(fā)文已5年有余,但極少數(shù)銀行可以完全按照監(jiān)管的要求建立全面健全的業(yè)務(wù)連續(xù)性管理體系。本文以某銀行業(yè)務(wù)連續(xù)性管理體系建設(shè)為研究背景,總結(jié)業(yè)務(wù)連續(xù)管理體系建設(shè)過程中的重點(diǎn)及難點(diǎn)并提出解決思路,為國(guó)內(nèi)銀行同業(yè)提供參考方法。
二、業(yè)務(wù)連續(xù)性管理體系建設(shè)重、難點(diǎn)解決措施
在業(yè)務(wù)連續(xù)性管理體系建設(shè)實(shí)踐中,組織架構(gòu)、業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案等工作實(shí)施難度較低,難點(diǎn)在于業(yè)務(wù)影響分析、總分行資源建設(shè)、業(yè)務(wù)連續(xù)性演練等工作,本文著重介紹上述難點(diǎn)的建設(shè)過程。
(一)業(yè)務(wù)影響分析
業(yè)務(wù)影響分析的主要目標(biāo)是幫助銀行通過識(shí)別和評(píng)估業(yè)務(wù)運(yùn)營(yíng)中斷造成的影響,明確業(yè)務(wù)連續(xù)性管理重點(diǎn),根據(jù)業(yè)務(wù)重要程度進(jìn)行差異化管理,制定不同業(yè)務(wù)的恢復(fù)目標(biāo)、恢復(fù)次序、確定支持重要業(yè)務(wù)對(duì)應(yīng)的信息系統(tǒng)的恢復(fù)目標(biāo),其主要工作包括2個(gè)方面的內(nèi)容,一方面是現(xiàn)狀調(diào)研,另一方面是業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估。在現(xiàn)狀調(diào)研階段,由于該項(xiàng)工作涉及全行所有業(yè)務(wù)以及大部份部門,可采取培訓(xùn)、訪談、召開研討會(huì)、調(diào)查問卷等方式,逐步推進(jìn)工作開展,初步梳理出重要業(yè)務(wù)清單。在業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估階段,結(jié)合國(guó)內(nèi)外先進(jìn)實(shí)踐經(jīng)驗(yàn),采取財(cái)務(wù)影響和非財(cái)務(wù)影響兩個(gè)維度對(duì)初步梳理出來的各項(xiàng)業(yè)務(wù)進(jìn)行風(fēng)險(xiǎn)評(píng)估。財(cái)務(wù)影響和非財(cái)務(wù)影響均采用評(píng)分制,其中,財(cái)務(wù)影響主要評(píng)估該項(xiàng)業(yè)務(wù)中斷一個(gè)工作日給銀行帶來的收入損失,可根據(jù)銀行自身業(yè)務(wù)收入水平設(shè)置分值,該項(xiàng)指標(biāo)是較為客觀的估值;非財(cái)務(wù)影響則綜合評(píng)估該項(xiàng)業(yè)務(wù)中斷可能給銀行帶來的影響,如:監(jiān)管負(fù)面影響、聲譽(yù)損失、客戶負(fù)面情緒、投資者信心/忠誠度降低、法律/訴訟風(fēng)險(xiǎn)、國(guó)家金融秩序穩(wěn)定等,該項(xiàng)指標(biāo)具有一定的主觀因素,為避免主觀因素影響程度過大,可采取兩種方式降低影響:一是擴(kuò)大調(diào)查問卷的樣本量,二是對(duì)非財(cái)務(wù)影響的各個(gè)要素設(shè)置權(quán)重值,對(duì)財(cái)務(wù)影響及非財(cái)務(wù)影響設(shè)置綜合評(píng)分規(guī)則。特別地,對(duì)于后臺(tái)運(yùn)營(yíng)類、渠道類業(yè)務(wù)(比如:自助銀行業(yè)務(wù)),雖然不直接產(chǎn)生業(yè)務(wù)收入,但它是其他業(yè)務(wù)產(chǎn)生收入的必要條件之一,對(duì)于此類業(yè)務(wù)計(jì)算該渠道所承載的各業(yè)務(wù)種類收入之和作為該渠道的業(yè)務(wù)收入。在確定各項(xiàng)業(yè)務(wù)的財(cái)務(wù)影響和非財(cái)務(wù)影響指標(biāo)基礎(chǔ)上,采取矩陣模型分析法進(jìn)一步確定業(yè)務(wù)恢復(fù)的優(yōu)先順序。在確定業(yè)務(wù)恢復(fù)的優(yōu)先順序的基礎(chǔ)上,進(jìn)一步確定該業(yè)務(wù)對(duì)應(yīng)的信息系統(tǒng)恢復(fù)目標(biāo),以指導(dǎo)關(guān)鍵信息系統(tǒng)的資源建設(shè)。《指引》要求,“原則上重要業(yè)務(wù)的RTO不得大于4小時(shí),重要業(yè)務(wù)的RPO不得大于半小時(shí)”,在信息系統(tǒng)資源建設(shè)中,關(guān)鍵信息系統(tǒng)的恢復(fù)能力應(yīng)滿足重要業(yè)務(wù)RTO、RPO的時(shí)效要求。
(二)總、分行資源建設(shè)
業(yè)務(wù)連續(xù)性資源建設(shè)屬于“硬件”設(shè)施范疇,主要涉及總行同城、異地災(zāi)備中心以及分行機(jī)房設(shè)備的建設(shè)。在總行層面,同城、異地災(zāi)備中心應(yīng)建立重要信息系統(tǒng)的備份,在日常工作中應(yīng)加強(qiáng)對(duì)災(zāi)備中心機(jī)房的巡檢,確保系統(tǒng)正常運(yùn)行。在分行層面,應(yīng)從供電、網(wǎng)絡(luò)、系統(tǒng)建設(shè)等方面實(shí)現(xiàn)全方位的應(yīng)急措施,比如在供電環(huán)節(jié),分行除配置雙線路供電外,還要配備不間斷電源(UPS)和應(yīng)急發(fā)電機(jī);在網(wǎng)絡(luò)連接環(huán)節(jié),不僅要配置不同運(yùn)營(yíng)商的網(wǎng)絡(luò)線路,還要配置無線設(shè)備,確保在極端情況下仍能保障重要業(yè)務(wù)持續(xù)運(yùn)營(yíng)。
(三)業(yè)務(wù)連續(xù)性演練
雖然《指引》對(duì)國(guó)內(nèi)商業(yè)銀行開展業(yè)務(wù)連續(xù)性演練的具體方式未作硬性要求,許多銀行在演練環(huán)節(jié)采用較為簡(jiǎn)單的桌面演練以應(yīng)付監(jiān)管的要求,這種方式雖然成本較低,但效果不好,難于檢驗(yàn)應(yīng)急預(yù)案的可行性,在實(shí)踐中,某銀行根據(jù)業(yè)務(wù)重要程度有針對(duì)性地對(duì)重要信息系統(tǒng)開展實(shí)戰(zhàn)演練,在業(yè)務(wù)量較小的時(shí)間段將生產(chǎn)系統(tǒng)切換至災(zāi)備中心系統(tǒng)上運(yùn)行,平時(shí)不斷總結(jié)經(jīng)驗(yàn),實(shí)踐證明,這種方式能夠較好地應(yīng)對(duì)突發(fā)狀況。另外,許多銀行在開展應(yīng)急演練時(shí),未要求業(yè)務(wù)關(guān)聯(lián)方參與,《指引》明確規(guī)定,“商業(yè)銀行應(yīng)當(dāng)將外部供應(yīng)商納入演練范圍并定期開展演練;同時(shí),應(yīng)當(dāng)積極參加金融同業(yè)單位、外部金融市場(chǎng)、金融服務(wù)平臺(tái)和公共事業(yè)部門等組織的業(yè)務(wù)連續(xù)性計(jì)劃演練,確保應(yīng)急和協(xié)調(diào)措施的有效性”,因此,在開展應(yīng)急演練時(shí)應(yīng)將關(guān)聯(lián)第三方納入演練范圍,注重演練的實(shí)質(zhì)而非形式。
三、結(jié)束語
本文根據(jù)實(shí)踐經(jīng)驗(yàn),對(duì)商業(yè)銀行業(yè)務(wù)連續(xù)性管理體系建設(shè)過程中的重點(diǎn)、難點(diǎn)提出建議和方法,在業(yè)務(wù)影響分析環(huán)節(jié)提出按照財(cái)務(wù)影響和非財(cái)務(wù)影響來區(qū)分重要業(yè)務(wù)的分析方法,為梳理出業(yè)務(wù)恢復(fù)優(yōu)先順序提出矩陣模型分析法,實(shí)踐表明,可順利、高效地完成業(yè)務(wù)連續(xù)性管理體系的建設(shè),有效降低重要業(yè)務(wù)中斷風(fēng)險(xiǎn),提高業(yè)務(wù)風(fēng)險(xiǎn)應(yīng)對(duì)能力,滿足《指引》對(duì)商業(yè)銀行建設(shè)業(yè)務(wù)連續(xù)性管理體系的要求,對(duì)國(guó)內(nèi)銀行建設(shè)業(yè)務(wù)連續(xù)性管理體系具有參考意義。
參考文獻(xiàn)
[1]中國(guó)銀監(jiān)會(huì).商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引[Z].
[2]劉杰.銀行業(yè)務(wù)連續(xù)性管理體系建設(shè)方法研究[J].時(shí)代金融,2014(2).
一、征管信息系統(tǒng)運(yùn)行的有條件性和應(yīng)急管理
CTAIS2.0江蘇優(yōu)化版綜合征管系統(tǒng)是支撐我省國(guó)稅部門稅收征管工作運(yùn)轉(zhuǎn)的基礎(chǔ)性業(yè)務(wù)處理平臺(tái),也是各類外掛系統(tǒng)(網(wǎng)上申報(bào)系統(tǒng)、電話申報(bào)系統(tǒng)、網(wǎng)上認(rèn)證系統(tǒng)、一窗式票表比對(duì)系統(tǒng)、稅銀庫聯(lián)網(wǎng)系統(tǒng)等)進(jìn)行信息交換的重要依托。我們認(rèn)為,征管信息系統(tǒng)的正常運(yùn)行依賴于外部運(yùn)行環(huán)境、內(nèi)部運(yùn)維管理和硬件設(shè)備自身的穩(wěn)定性三大類因素,這三大因素的有條件性就構(gòu)成了征管系統(tǒng)正常運(yùn)行的主要風(fēng)險(xiǎn)及其類型。
1、制約征管系統(tǒng)正常運(yùn)行的外部因素
(1)電力供應(yīng)和網(wǎng)絡(luò)連接。由于運(yùn)營(yíng)商的原因或雷擊等自然災(zāi)害造成斷網(wǎng)、停電、電信故障,導(dǎo)致系統(tǒng)無法啟動(dòng)運(yùn)行。
(2)惡意攻擊導(dǎo)致系統(tǒng)運(yùn)行故障。如黑客非法訪問和入侵系統(tǒng),竊取口令、拒絕服務(wù)攻擊、越權(quán)訪問,假冒、篡改或刪除系統(tǒng)信息等。
(3)網(wǎng)絡(luò)病毒造成系統(tǒng)運(yùn)行故障。
2、制約征管系統(tǒng)正常運(yùn)行的內(nèi)部因素
(1)系統(tǒng)運(yùn)維的滯后。相關(guān)政策法規(guī)調(diào)整后,相應(yīng)系統(tǒng)“補(bǔ)丁”下發(fā)及江蘇并版的滯后影響系統(tǒng)對(duì)部分征管業(yè)務(wù)的及時(shí)處理。
(2)網(wǎng)絡(luò)技術(shù)更新、業(yè)務(wù)流程的變更等。在進(jìn)行升級(jí)和數(shù)據(jù)轉(zhuǎn)換時(shí),可能會(huì)出現(xiàn)系統(tǒng)運(yùn)轉(zhuǎn)緩慢甚至死機(jī)現(xiàn)象。
(3)內(nèi)部人員的錯(cuò)誤操作。這些錯(cuò)誤包括缺乏數(shù)據(jù)安全和網(wǎng)絡(luò)安全意識(shí),違反規(guī)定在工作機(jī)上瀏覽公共網(wǎng)站,未能按要求及時(shí)升級(jí)安全軟件和及時(shí)查、殺毒,部分系統(tǒng)用戶的密碼設(shè)置過于簡(jiǎn)單、保密性差甚至公開化,使系統(tǒng)面臨被“合法”入侵的風(fēng)險(xiǎn)。
3、制約征管系統(tǒng)正常運(yùn)行的硬件設(shè)備自身因素
這主要是指計(jì)算機(jī)、網(wǎng)絡(luò)等硬件設(shè)備在使用過程中出現(xiàn)的物理故障或由于網(wǎng)絡(luò)技術(shù)自身缺陷造成的軟件故障,以及計(jì)算機(jī)硬件設(shè)施提供的處理能力不足(如同一時(shí)間內(nèi)集中的數(shù)據(jù)查詢等大規(guī)模的數(shù)據(jù)請(qǐng)求超過系統(tǒng)的承載能力)導(dǎo)致征管系統(tǒng)出現(xiàn)癱瘓、死機(jī)、信息交換遲緩甚至中斷等現(xiàn)象。
應(yīng)該說,上述影響征管系統(tǒng)正常運(yùn)行的因素是客觀存在的,這就意味著我們賴以開展工作的征管信息系統(tǒng)出現(xiàn)突發(fā)障礙的可能性也是客觀存在的,雖然其發(fā)生的概率不高,但決不應(yīng)該被我們所忽視。
征管系統(tǒng)的故障,往往具有突然性、緊迫性、廣泛性、連續(xù)性和持久性等特點(diǎn),通過技術(shù)維護(hù)消除系統(tǒng)障礙必然需要一定的時(shí)間,在這一時(shí)間段內(nèi),我們的征管工作的有序性會(huì)受到?jīng)_擊,其范圍可能是部分地區(qū)也可能是全省,其內(nèi)容可能是部分業(yè)務(wù)也可能是全部業(yè)務(wù),其持續(xù)時(shí)間可能較短也可能較長(zhǎng)。因此,有必要建立應(yīng)急機(jī)制,通過一系列的制度建設(shè),使征管機(jī)構(gòu)在面對(duì)系統(tǒng)故障時(shí)有高效的組織架構(gòu);通過不斷完善應(yīng)急預(yù)案,使征管工作在面對(duì)系統(tǒng)故障時(shí)有可遵循的規(guī)范;通過必要的模擬演練,使征管人員在面對(duì)系統(tǒng)故障時(shí)有充分的心理和技術(shù)準(zhǔn)備。
建立和運(yùn)用這個(gè)機(jī)制的過程可稱為稅收征管應(yīng)急管理(簡(jiǎn)稱應(yīng)急管理),定義為:面向征管信息系統(tǒng)可能或已經(jīng)出現(xiàn)的突發(fā)故障,對(duì)稅收?qǐng)?zhí)法或納稅服務(wù)的全過程進(jìn)行的預(yù)先或適時(shí)的控制,是稅收征收管理和信息化建設(shè)對(duì)信息系統(tǒng)突發(fā)故障的一種響應(yīng),是現(xiàn)階段稅收管理在這種突發(fā)故障背景下的理論延展。這一概念的內(nèi)涵在于:應(yīng)急管理重點(diǎn)是考察信息系統(tǒng)突發(fā)障礙對(duì)于征收管理的影響,并進(jìn)行響應(yīng)。開展應(yīng)急管理,既是保障稅務(wù)機(jī)關(guān)依法履行職責(zé)的需要,也是提高服務(wù)能力、維護(hù)納稅人合法權(quán)益的需要,更是稅收征管和信息化建設(shè)不應(yīng)或缺的內(nèi)容。
二、應(yīng)急管理的原則
應(yīng)急管理所要規(guī)范的是一種特殊情況下的稅收征管活動(dòng),其根本目標(biāo)是確保稅務(wù)機(jī)關(guān)在暫時(shí)失去征管信息系統(tǒng)支撐的情況下能夠依法履行職責(zé),并向社會(huì)提有效率的納稅服務(wù)。據(jù)此,它應(yīng)遵循以下原則:
1、分級(jí)分類管理
從縱向看,根據(jù)信息系統(tǒng)故障影響的地域范圍不同,可將應(yīng)急響應(yīng)分為三級(jí),即全省范圍為一級(jí),省轄市范圍為二級(jí),縣(區(qū))范圍為三級(jí);從橫向看,根據(jù)信息系統(tǒng)故障影響的業(yè)務(wù)事項(xiàng)范圍的不同,可將應(yīng)急響應(yīng)分為三類,即影響所有業(yè)務(wù)操作的為一類,影響稅收?qǐng)?zhí)法和納稅服務(wù)的為二類,只影響內(nèi)部管理事項(xiàng)的為三類。以省轄市級(jí)為例,當(dāng)全市范圍內(nèi)出現(xiàn)信息系統(tǒng)因故障不能支撐其接受納稅人電子申報(bào)時(shí),即可由其本級(jí)決定啟動(dòng)“二級(jí)二類”應(yīng)急響應(yīng),并實(shí)施相應(yīng)預(yù)案。
根據(jù)國(guó)稅機(jī)關(guān)稅收業(yè)務(wù)的特點(diǎn)及征管信息系統(tǒng)的實(shí)際,按照故障的可控性、對(duì)征管業(yè)務(wù)的影響程度、持續(xù)時(shí)間和影響的地域范圍等因素,將可能出現(xiàn)的信息系統(tǒng)故障及其影響作科學(xué)的分級(jí)和分類,有利于各級(jí)國(guó)稅機(jī)關(guān)“各就各位”開展應(yīng)急管理,制定不同的預(yù)案,提高應(yīng)急工作的針對(duì)性和效率,形成全省完備的應(yīng)急體系。
2、規(guī)范執(zhí)法
在應(yīng)急狀態(tài)下,征管工作暫時(shí)失去了信息系統(tǒng)的制約,但稅收法制的要求不應(yīng)降低,制定應(yīng)急預(yù)案應(yīng)堅(jiān)持法制原則,實(shí)施具體的應(yīng)急措施應(yīng)確保規(guī)范操作。這里有兩層含義,一是面對(duì)納稅人的行政執(zhí)法行為要規(guī)范,各類數(shù)據(jù)的采集要有依據(jù),程序要合法;二是要滿足執(zhí)法監(jiān)督的需要,對(duì)應(yīng)急狀態(tài)下由手工處理的征管業(yè)務(wù),應(yīng)制定各種相關(guān)的臺(tái)賬和表格,要求逐筆登記,便于系統(tǒng)恢復(fù)后的數(shù)據(jù)補(bǔ)錄。
3、服務(wù)優(yōu)先
確保各級(jí)國(guó)稅機(jī)關(guān)的各項(xiàng)納稅服務(wù)措施不因征管信息系統(tǒng)的故障而中斷,確保納稅人到國(guó)稅機(jī)關(guān)辦理各類涉稅事項(xiàng)如稅務(wù)登記、資格認(rèn)定、稅款申報(bào)、代開發(fā)票、購領(lǐng)發(fā)票等不因此而受到影響,是應(yīng)急管理的主要目標(biāo)。因此,預(yù)案的設(shè)置要體現(xiàn)服務(wù)優(yōu)先的原則,一是要將處理涉及納稅人的涉稅事項(xiàng)作為預(yù)案的主要內(nèi)容,使應(yīng)急狀態(tài)給納稅人造成的影響減至最小;二是要在各基層單位預(yù)留必要的表、證、單、票等,確保應(yīng)急狀態(tài)下的人工操作可以隨時(shí)響應(yīng);三是要以方便納稅人為主做好應(yīng)急狀態(tài)下的辦稅場(chǎng)所的分布和設(shè)置,制定維護(hù)辦稅場(chǎng)所公共秩序的措施,堅(jiān)決預(yù)防可能出現(xiàn)的等待、擁擠帶來不良事件。
4、協(xié)同高效
以流程為導(dǎo)向的CTAIS2.0江蘇優(yōu)化版將征管活動(dòng)的各個(gè)環(huán)節(jié)連接成一個(gè)有機(jī)的整體,當(dāng)信息系統(tǒng)出現(xiàn)故障時(shí),這種紐帶作用將暫時(shí)消失,在這種情況下,如何建立各工作部門、各工作環(huán)節(jié)及各工作人員之間必要的聯(lián)系,繼續(xù)保持征管工作的有序進(jìn)行,是應(yīng)急機(jī)管理所要實(shí)現(xiàn)的又一個(gè)目標(biāo)。這就要求在應(yīng)急狀態(tài)下,首先要有一個(gè)明確的指揮中心;其次,各部門及人員要有新的、不同于常態(tài)的職能定位;最后,還要制訂詳細(xì)的業(yè)務(wù)辦理流程。
三、應(yīng)急管理的主要內(nèi)容
從全省范圍來看,雖然也有部分地區(qū)開始涉及這項(xiàng)工作,但仍比較零散,更沒有形成全省統(tǒng)一的標(biāo)準(zhǔn)和體系。因此,在全省范圍內(nèi)著手開展應(yīng)急管理,既是應(yīng)對(duì)潛在風(fēng)險(xiǎn)的現(xiàn)實(shí)工作的需要,也是完善我省國(guó)稅系統(tǒng)征管制度體系的需要。當(dāng)前,主要應(yīng)圍繞“一案二制”來開展這項(xiàng)工作,即制訂應(yīng)急預(yù)案、建立管理體制、形成工作機(jī)制。
1、制訂科學(xué)的應(yīng)急預(yù)案
這里的應(yīng)急預(yù)案,是指各級(jí)國(guó)稅機(jī)關(guān)針對(duì)可能發(fā)生的稅收征管信息系統(tǒng)突發(fā)故障,為迅速、有效、有序地繼續(xù)履行法定職責(zé)、實(shí)施稅收?qǐng)?zhí)法和提供納稅服務(wù)而預(yù)先制定的方案。它是用以明確在信息系統(tǒng)突發(fā)故障的事前、事發(fā)、事中、事后的各個(gè)進(jìn)程中,誰來做、怎樣做、何時(shí)做以及相應(yīng)的資源和策略等的行動(dòng)指南。
(1)預(yù)案體系的構(gòu)成。按照分級(jí)分類的原則,首先,省局、市局和縣(區(qū))局應(yīng)分別制訂各自的預(yù)案,以應(yīng)對(duì)不同地域范圍內(nèi)的應(yīng)急需要;其次,省局、市局和縣(區(qū))局應(yīng)根據(jù)信息系統(tǒng)可能的故障對(duì)涉稅事項(xiàng)影響的不同內(nèi)容和緊迫性(如是否處于稅款申報(bào)期)制訂不同類型的預(yù)案,以適合不同的需要;最后,下級(jí)預(yù)案要以上級(jí)明確的要求和標(biāo)準(zhǔn)為依據(jù),上級(jí)預(yù)案要以下級(jí)預(yù)案的內(nèi)容為基礎(chǔ),從而最終形成適應(yīng)不同層級(jí)、針對(duì)不同問題、涵蓋所有業(yè)務(wù)、相互補(bǔ)充、有機(jī)協(xié)調(diào)的應(yīng)急預(yù)案體系。
(2)預(yù)案的編制過程。如圖所示,我們將預(yù)案的編制過程分為三個(gè)階段:
第一階段:預(yù)案的準(zhǔn)備
這是編制預(yù)案的前期工作階段:①成立預(yù)案編制小組;②收集資料,對(duì)影響信息系統(tǒng)正常運(yùn)行的危險(xiǎn)因素進(jìn)行辨識(shí)、分析和評(píng)價(jià);③對(duì)本級(jí)組織的應(yīng)急能力與資源進(jìn)行評(píng)估;④制定預(yù)案編制計(jì)劃。
第二階段:預(yù)案的編制
主要工作有:①按計(jì)劃編制預(yù)案;②預(yù)案的評(píng)審及修改;③本級(jí)領(lǐng)導(dǎo)批準(zhǔn)并報(bào)上級(jí)機(jī)關(guān)備案。
第三階段:預(yù)案的演練(實(shí)施)與修訂
預(yù)案編寫完后的主要工作有:①宣傳;②培訓(xùn)和演練(實(shí)施);③修訂和完善。
需要強(qiáng)調(diào)的是,管理學(xué)界認(rèn)為,應(yīng)急管理是一個(gè)獨(dú)立的理論體系,開展這項(xiàng)工作必須要掌握一些關(guān)鍵技術(shù)。因而,科學(xué)地編制預(yù)案,就不能僅僅立足于經(jīng)驗(yàn)、調(diào)研資料和主觀想象。應(yīng)急管理的技術(shù)主要有魯棒計(jì)劃建模與求解、約束滿意決策、對(duì)應(yīng)急系統(tǒng)初始狀態(tài)的處理、決策支持系統(tǒng)設(shè)計(jì)等,這里簡(jiǎn)要介紹魯棒計(jì)劃的建模與求解。
魯棒性(robustness,健壯性)指控制系統(tǒng)在一定(結(jié)構(gòu),大小)的參數(shù)攝動(dòng)下,維持某些性能的特性,它是在異常和危險(xiǎn)情況下系統(tǒng)生存的關(guān)鍵。由于稅收管理也可被視為一個(gè)控制系統(tǒng),因而盡管魯棒性一詞來源于工程技術(shù)領(lǐng)域,但將其擴(kuò)展到稅收管理領(lǐng)域仍有益處。魯棒計(jì)劃包含兩個(gè)層次的含義,一是在突發(fā)事件發(fā)生之前所制訂的各項(xiàng)計(jì)劃和決策都應(yīng)充分考慮環(huán)境的不確定性,制訂具有健壯性的計(jì)劃與決策,包括制訂應(yīng)急預(yù)案;二是突發(fā)事件發(fā)生之后,采取的措施應(yīng)能適應(yīng)一定參數(shù)的變動(dòng)范圍,采取的措施應(yīng)盡可能在較大的參數(shù)波動(dòng)范圍內(nèi)有效。魯棒計(jì)劃的關(guān)鍵在于如何確定目標(biāo)或約束函數(shù),使最終得到的方案在參數(shù)擾動(dòng)情況下滿足穩(wěn)定性的要求。這里涉及到很多半結(jié)構(gòu)、非結(jié)構(gòu)性、非線性等問題,需要設(shè)計(jì)相應(yīng)的算法進(jìn)行模型求解。
(3)預(yù)案的主要內(nèi)容
應(yīng)急預(yù)案實(shí)際上是標(biāo)準(zhǔn)化的反應(yīng)程序,以使應(yīng)急工作能迅速、有序地按照計(jì)劃和最有效的步驟進(jìn)行,它至少應(yīng)包括以下內(nèi)容要素:①監(jiān)測(cè):通過危險(xiǎn)辨識(shí),采用技術(shù)和管理手段掌握信息系統(tǒng)運(yùn)行狀態(tài),對(duì)事故發(fā)生的可能性進(jìn)行預(yù)測(cè);②響應(yīng):發(fā)生事故后,明確響應(yīng)的原則、主體和程序,明確指揮協(xié)調(diào)、緊急處置的程序、部門和內(nèi)容;③處置:一旦發(fā)生事故,具有應(yīng)急處理的方法,能快速響應(yīng),履行法定職責(zé),提供納稅服務(wù);④保障:是指為保障應(yīng)急處置的順利進(jìn)行而采取的各種保證措施,包括足夠的辦稅人力、符合規(guī)范要求的辦稅文書及單證、必要的辦稅場(chǎng)所、秩序維護(hù)辦法、通訊與信息、社會(huì)溝通、技術(shù)支撐以及其他保障。⑤善后:是指應(yīng)急狀態(tài)結(jié)束后,為使征管工作恢復(fù)常態(tài)所采取的一系列行動(dòng),包括文書歸檔,向信息系統(tǒng)補(bǔ)錄數(shù)據(jù)等。
2、建立高效的應(yīng)急管理體制
根據(jù)稅收征管的屬地原則和征管信息系統(tǒng)的“省級(jí)數(shù)據(jù)集中”這一特點(diǎn),應(yīng)急管理以“省局主導(dǎo)、各級(jí)共管、綜合協(xié)調(diào)、分工負(fù)責(zé)”的體制為宜。
(1)省、市、縣局是管理主體。首先,省、市、縣局分別是本行政區(qū)域內(nèi)應(yīng)急工作的主體,各自制訂相關(guān)的制度、預(yù)案、決定進(jìn)入應(yīng)急工作狀態(tài)并對(duì)應(yīng)急工作的后果負(fù)責(zé)。在這里,省局應(yīng)承擔(dān)主導(dǎo)作用,制定全省統(tǒng)一的標(biāo)準(zhǔn)、要求,切實(shí)推動(dòng)此項(xiàng)工作的開展;其次,下級(jí)局的應(yīng)急管理必須以上級(jí)局的標(biāo)準(zhǔn)和要求為依據(jù),上級(jí)局要將下級(jí)局的應(yīng)急管理視為本級(jí)的有機(jī)組成部分;最后,應(yīng)急狀態(tài)的進(jìn)入由本級(jí)決定,但應(yīng)及時(shí)報(bào)告上級(jí)局,上級(jí)局應(yīng)從技術(shù)、物資和人力等方面給予支持。
(2)征管部門綜合協(xié)調(diào)。各級(jí)征管部門在應(yīng)急管理中要承擔(dān)綜合協(xié)調(diào)任務(wù),一是要建立應(yīng)急管理制度、制訂應(yīng)急預(yù)案、組織開展應(yīng)急演練;二是在應(yīng)急狀態(tài)下要協(xié)助領(lǐng)導(dǎo)落實(shí)預(yù)案,適時(shí)掌握和控制預(yù)案執(zhí)行效果,確保征管工作有序進(jìn)行;三是應(yīng)急狀態(tài)結(jié)束后,負(fù)責(zé)督促文檔的歸集和系統(tǒng)數(shù)據(jù)的補(bǔ)充錄入。
(3)各個(gè)部門分工協(xié)作。在應(yīng)急管理工作中,各部門都應(yīng)樹立責(zé)任意識(shí),稅政部門要明確應(yīng)急狀態(tài)下的稅收業(yè)務(wù)工作標(biāo)準(zhǔn);計(jì)統(tǒng)部門要提供應(yīng)急狀態(tài)下需要手工填寫的表、證、單、書;宣傳部門要做好與社會(huì)輿論的溝通;其他還有做好應(yīng)急狀態(tài)下的人力調(diào)配,將應(yīng)急管理列為日常干部教育培訓(xùn)的內(nèi)容等等。
3、形成嚴(yán)密的工作機(jī)制
應(yīng)急管理工作機(jī)制,就是要規(guī)范在信息系統(tǒng)突發(fā)故障的發(fā)生、發(fā)展、結(jié)束等整個(gè)過程中,應(yīng)急工作的組織和各部門相互協(xié)作的工作方式。形成應(yīng)急工作機(jī)制應(yīng)從以下幾個(gè)方面入手:
(1)建立制度體系。這些制度的內(nèi)容要涵蓋應(yīng)急工作的組織指揮、應(yīng)急狀態(tài)啟動(dòng)和結(jié)束的審批程序、信息系統(tǒng)突發(fā)故障的報(bào)告、應(yīng)急工作進(jìn)展情況的通報(bào)、應(yīng)急業(yè)務(wù)的指導(dǎo)、監(jiān)督和檢查等應(yīng)急管理的全過程。
(2)加大考核力度。應(yīng)將應(yīng)急管理列入各級(jí)各部門、特別是各級(jí)領(lǐng)導(dǎo)干部的崗位職責(zé)加以考核。對(duì)應(yīng)急管理工作開展的好的地區(qū)要給予表彰,并及時(shí)總結(jié)經(jīng)驗(yàn)、加以推廣。對(duì)不按要求開展應(yīng)急管理,特別是在應(yīng)急狀態(tài)下組織不力、造成嚴(yán)重后果的,要追究責(zé)任。