以下为《商业银行数据中心监管指引》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

商业银行数据中心监管指引

　　第一章　总则

　　第一条　为加强商业银行数据中心风险管理，保障数据中心安全、可靠、稳定运行，提高商业银行业务连续性水平，根据《中华人民共和国银行业监督管理法》及《中华人民共和国商业银行法》制定本指引。

　　第二条　在中华人民共和国境内设立的国有商业银行、股份制商业银行、邮政储蓄银行、城市商业银行、省级农村信用联合社、外商独资银行、中外合资银行适用本指引。中国银行业监督管理委员会（以下简称中国银某某）监管的其他金融机构参照本指引执行。

　　第三条　以下术语适用于本指引：

　　（一）本指引所称数据中心包括生产中心和灾难备份中心（以下简称灾备中心）。

　　（二）本指引所称生产中心是指商业银行对全行业务、客户和管理等重要信息进行集中存储、处理和维护，具备专用场所，为业务运营及管理提供信息科技支撑服务的组织。

　　（三）本指引所称灾备中心是指商业银行为保障其业务连续性，在生产中心故障、停顿或瘫疾后，能够接替生产中心运行，具备专用场所，进行数据处理和支持重要业务持续运行的组织。

　　（四）本指引所称灾备中心同城模式是指灾备中心与生产中心位于同一地理区域，一般距离数十公里，可防范火灾、建筑物破坏、电力或通信系统中断等事件。灾备中心异地模式是指灾备中心与生产中心处于不同地理区域，一般距离在数百公里以上，不会同时面临同类区域性灾难风险，如地震、台风和洪水等。

　　（五）本指引所称重要信息系统是指支撑重要业务，其信息安全和服务质量关系公民、法人和组织的权益，或关系社会秩序、公共利益乃至国家安全的信息系统。包括面向客户、涉及账务处理且时效性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统，以及支撑系统运行的机房和网络等基础设施。

　　第四条　《 信息安全技术信息系统灾难恢复规范》（GB/T20988－2007）中的条款通过本指引的引用而成为本指引的条款。

　　第二章　设立与变更

　　第五条　商业银行应于取得金融许可证后两年内，设立生产中心；生产中心设立后两年内，设立灾备中心。

　　第六条　商业银行数据中心应配置满足业务运营与管理要求的场地、基础设施、网络、信息系统和人员，并具备支持业务不间断服务的能力。

　　第七条　总资产规模一千亿元人民币以上且跨省设立分支机构的法人商业银行，及省级农村信用联合社应设立异地模式灾备中心，重要信息系统灾难恢复能力应达到《 信息安全技术信息系统灾难恢复规范》 中定义的灾难恢复等级第5级（含）以上；其他法人商业银行应设立同城模式灾备中心并实现数据异地备份，重要信息系统灾难恢复能力应达到《信息安全技术信息系统灾难恢复规范》中定义的灾难恢复等级第4级（含）以上。

　　第八条　商业银行应就数据中心设立，数据中心服务范围、服务职能和场所变更，以及其他对数据中心持续运行具有较大影响的重大变更事项向中国银某某或其派出机构报告。

　　第九条　商业银行应在数据中心规划筹建阶段，以及在数据中心正式运营前至少20个工作日，向中国银某某或其派出机构报告。

　　第十条　商业银行变更数据中心场所时应至少提前2个月，其他重大变更应至少提前10个工作日向中国银某某或其派出机构报告。

　　第三章　风险管理

　　第十一条　商业银行信息科技风险管理部门应制定数据中心风险管理策略、风险识别和评估流程，定期开展风险评估工作，对风险进行分级管理，持续监督风险管理状况，及时预警，将风险控制在可接受水平。

　　第十二条　商业银行信息科技部门应指导、监督和协调数据中心明确信息系统运营维护管理策略， 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 管理制度和规范（含应急恢复策略、信息系统备份和恢复方案、应急管理流程及预案、应急演练及培训计划等）、灾难恢复预案。

　　（七）中国银某某或其派出机构要求提供的其它文件和资料。

　　三、数据中心重大变更报告材料目录

　　（一）变更说明，包括变更原因、目的、内容、时间和影响范围等。

　　（二）变更方案，包括变更准备、变更计划和步骤、变更应急和回退措施。

　　（三）风险评估报告，包括风险分析，控制措施、变更有效性评估。

　　（四）中国银某某或其派出机构要求提供的其它文件和资料。

　　四、报告材料格式要求

　　数据中心规划、设立及重大变更报告材料应向中国银某某或其派出机构报送纸质材料和电子文档。

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《商业银行数据中心监管指引》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。