银行保险机构应当有效识别、监测、防控业务活动中的环境、社会和治理风险，重点关注客户（融资方）及其主要承包商、供应商因公司治理缺陷和管理不到位而在建设、生产、经营活动中可能给环境、社会带来的危害及引发的风险，将环境、社会、治理要求纳入管理流程和全面风险管理体系，强化信息披露和与利益相关者的交流互动，完善相关政策制度和流程管理。重点关注的客户主要包括以下几类（）。

当业务中断时间超过6小时，应每2 小时将应急处置进展情况上报本单位高级管理层及行业管理部门，直至应急结束，并在事发后12小时内提交正式书面报告。

重要信息系统发生业务中断超过30分钟，应于事件发生后60分钟之内将突发事件相关情况上报本单位高级管理层及行业管理部门，并在事件发生后12 小时内提交正式书面报告。

发生运营中断事件时，农商行应急处置执行团队应对事件影响进行评估、确定事件等级、上报应急处置决策团队、启动对应的应急处置预案。

核心系统等重要业务系统需建立备机配件库，且备机配件性能能够支撑生产要求，能够有效应对突发的硬件故障，或与外包商签订应急备机切换服务，并制定切换方案。

农商行应建立冗余容错机制和系统恢复机制，以应对信息系统级别的灾难事件，达成信息系统RTO/RPO目标，提高对抗灾难事件、保证业务持续运营的能力。

当重要信息系统发生重大变更、业务关联关系发生变动或有重要信息系统上线时，需要重新进行业务影响分析，重新识别业务与信息系统的依赖关系并实时更新。

每年安排一次全行重要信息系统灾难恢复演练。

每两年开展一次全面业务影响分析。

业务连续性管理的基本原则：切实履行社会责任，保护客户合法权益、维护金融秩序；坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结合；坚持以人为本，重点保障人员安全；实施差异化管理，保障重要业务有序恢复；兼顾业务连续性管理成本与效益；坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机制。

信息科技部组织预审小组对变更进行预审。预审小组主要审查变更申请材料的完整性；初步分析变更影响度、影响范围，论证变更风险点，审查开发需求书、开发过程、测试及项目验收报告中关键步骤是否完备，其中用户测试验收报告须有需求部门签字验收。