中国银监会办公厅关于加强2011年春节期间银行业信息科技安全保障工作的通知（2011年） 三、

三、 加强监管，严格执行信息科技重大事件责任追究制度

2010年以来，银行业金融机构发生数起信息科技重大突发事件，导致银行业务中断，对银行声誉造成了不同程度的影响。银监会向银行业多次发布风险提示，推动全行业防范类似风险、提升整体风险管控能力。各银行业金融机构要认真研究分析以往各个案例，认真总结经验教训，真正做到举一反三，以前车之鉴查找类似风险，采取有效措施排除隐患，不能重复出现他行已发生的问题；在发生突发事件时，必须严格按照《银行业重要信息系统突发事件应急管理规范（试行）》（银监办发〔2008〕53号）的相关规定，及时上报监管部门并妥善开展应急响应工作。

银监会各派出机构应采取切实有效的监管措施，加强信息科技非现场监管和现场检查，密切监控、评估和提示信息科技风险，督促、指导辖内银行业金融机构做好信息科技风险防范工作；要进一步完善突发事件报告和处理机制，进一步建立和完善与银监会间、与其他派出机构间、与银行业金融机构间的协调机制，全面提升信息科技风险防控和突发事件处置能力。

银监会将进一步加强对信息系统重大突发事件的查处与责任追究力度，并采取相应监管措施。对于因保障不力导致发生重大信息安全事件并造成较大社会影响的，忽视监管部门风险提示，风险排查、预防措施不到位、同类问题屡查屡犯的，以及瞒报、谎报、迟报、漏报信息系统突发事件的机构，将从严查处，追究相关领导和责任人的责任，同时降低该机构评价等级。

二〇一一年一月二十六日