（交銀辦[2002]202號　2002年11月4日） 各分支行： 　　現將《交通銀行計算機安全事件報告實施辦法》印發給你們，請遵照執行。 　　附： 交通銀行計算機安全事件報告實施辦法 　　第一條　為加強計算機安全管理，保證各主要業務應用系統和管理信息系統的安全運行，防范技術風險，根據中國人民銀行《銀行計算機安全事件管理制度》制定交通銀行計算機安全事件報告辦法與報告流程。 　　第二條　計算機安全事件報告工作應遵循快速及時、客觀真實的原則。 　　第三條　交通銀行總行計算機信息科技部（信息安全處）負責全行計算機安全事件的報告、接報、通報和處理工作，各分支行信息科技處負責計算機安全事件報告、轉報、通報等工作。 　　第四條　本辦法所涉及的計算機系統系指交通銀行本外幣電子實時匯兌系統、零售業務系統、綜合業務系統、外匯寶系統、太平洋卡“全國通”系統、“網上銀行”、信貸管理系統等重要業務應用系統以及與人民銀行、各地金卡公司、海關、證券公司等單位的連接。 　　第五條　發生利用計算機系統盜竊銀行與客戶的資金、制作仿冒的銀行卡、篡改信息取得不當所得等案件，應按有關規定報告本行保衛部門，并抄報總行信息科技部（信息安全處）或管轄分行信息科技處。 　　第六條　按照中國人民銀行規定，下列事件屬計算機安全事件： 　　（一）信息系統軟硬件故障； 　　（二）網絡通信系統故障； 　　（三）供電系統故障； 　　（四）系統感染計算機病毒； 　　（五）數據處理中心遭水災、火災、雷擊； 　　（六）銀行網絡遭遇入侵或攻擊； 　　（七）信息系統敏感數據泄露； 　　（八）信息系統數據失竊； 　　（九）銀行數據處理設備失竊。 　　第七條　發生下列情況之一的計算機安全事件需要即刻報告： 　　（一）計算機信息系統中斷或運行不正常超過4小時； 　　（二）造成直接經濟損失超過100萬元； 　　（三）嚴重威脅銀行資金安全； 　　（四）因計算機安全事件造成銀行不能正常運營，并且影響范圍超過一個縣級行政區域。 　　第八條　發生需要即刻報告的計算機安全事件，發生事件的行應立即以電話或傳真向本行領導、上級行（分支行向管轄行報告，管轄、直屬行向總行報告）報告發生的事件、正在采取的措施、存在的困難等情況。 　　第九條　計算機安全事件報告的內容： 　　（一）計算機安全事件發生的時間、地點、行別、第一責任人和聯系人； 　　（二）計算機安全事件的類別、涉及軟硬件系統的情況和事件發生的過程； 　　（三）計算機安全事件的后果和影響范圍； 　　（四）計算機安全事件發生的原因； 　　（五）發生事件的責任人或涉案人員。 　　第十條　發生計算機安全事件，按照逐級上報程序，由發生計算機安全事件的行在12小時內按附表填寫，傳真報告上級行（分支行向管轄行報告，管轄、直屬行向總行報告），同時抄報當地人民銀行計算機安全主管部門。如另有需要說明的情況，請附說明材料。管轄分行接到轄屬行的計算機安全事件報告，應當在4小時內轉報總行信息科技部（信息安全處）。 　　第十一條　任何部門、任何分支行或任何個人都有權向本行、上級管轄行直至總行和人民銀行報告本行存在的計算機安全隱患。接到報告的部門應組織力量進行初步評估，如有必要應即組織力量開展檢查及處置。 　　第十二條　本辦法自文到之日起實施。 　　附件： 交通銀行計算機安全事件報告表 行別（蓋章）：＿＿＿＿＿　　　　　報告日期：　　年　　月　　日 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ ｜計算機安全事件發生的時間：＿＿＿＿＿＿＿　　　　　　　　　　　｜ ｜　　　　　部門或營業網點：＿＿＿＿＿＿＿　　　　　　　　　　　｜ ｜　　　　　部門或網點負責人：＿＿＿＿＿＿＿電話：＿＿＿＿＿　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計算機安全事件的類別：　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計算機安全事件發生的過程：　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計算機安全事件造成的后果和影響范圍：　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜計算機安全事件發生的原因：　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－｜ ｜有關責任人或涉案人員：　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 　　主管行長：　　　　　信息技術處處長：　　　　　報告人：