財(cái)務(wù)部應(yīng)急預(yù)案

1、計(jì)財(cái)部安全應(yīng)急預(yù)案 計(jì)財(cái)部安全應(yīng)急預(yù)案一、目的 一、目的 為了確保公司資金、財(cái)務(wù)數(shù)據(jù)、會(huì)計(jì)檔案等安全，維護(hù)財(cái)務(wù)信息系統(tǒng)的安全穩(wěn)定運(yùn)行，提高對(duì)財(cái)務(wù)緊急事件的應(yīng)對(duì)和處置能力，按照上級(jí)有關(guān)部署，結(jié)合自身工作實(shí)際，特制定本預(yù)案。 本預(yù)案適用于公司涉及財(cái)務(wù)安全的各類(lèi)事件的防范、應(yīng)對(duì)和處置。包括危及現(xiàn)金、銀行存款、財(cái)務(wù)信息系統(tǒng)及財(cái)務(wù)網(wǎng)絡(luò)、會(huì)計(jì)檔案等事件。公司下屬單位可參考執(zhí)行。二、緊急事件 二、緊急事件 1．盜竊、搶劫事件 在財(cái)務(wù)辦公室內(nèi)

2、或財(cái)務(wù)人員外出途中針對(duì)公司現(xiàn)金、支票、印章、其他票據(jù)等發(fā)生盜搶事件，一般可造成公司財(cái)產(chǎn)損失甚至人員傷亡。 2．會(huì)計(jì)檔案安全 在檔案室、財(cái)務(wù)辦公室或計(jì)算機(jī)房發(fā)生的會(huì)計(jì)檔案損毀事件，如發(fā)生火災(zāi)、水災(zāi)、故意損壞等行為致使紙質(zhì)或電子檔案損毀。 3．網(wǎng)絡(luò)故障 指由于人為或客觀(guān)原因致使財(cái)務(wù)信息系統(tǒng)產(chǎn)生故障，而不能正常使用。人為因素主要指故意破壞或在網(wǎng)絡(luò)維護(hù)中產(chǎn)生故障；客觀(guān)因素主要指由于網(wǎng)絡(luò)運(yùn)營(yíng)商或系統(tǒng)提供商原因產(chǎn)生的故障。 4．財(cái)務(wù)數(shù)

3、據(jù)失竊 財(cái)務(wù)部門(mén)以外人員未經(jīng)授權(quán)，取得財(cái)務(wù)數(shù)據(jù)（包括紙質(zhì)數(shù)據(jù)或電子數(shù)據(jù)）的行為，不論是否將數(shù)據(jù)用于非法用途均屬財(cái)務(wù)數(shù)據(jù)失竊。 5．計(jì)算機(jī)病毒感染或電腦黑客攻擊 由于財(cái)務(wù)部門(mén)計(jì)算機(jī)或財(cái)務(wù)服務(wù)器感染各類(lèi)計(jì)算機(jī)病毒，致使計(jì)算機(jī)系統(tǒng)不能正常工作，或者計(jì)算機(jī)產(chǎn)生數(shù)據(jù)丟失、破壞，甚至造成銀行賬戶(hù)資金損失（如木馬病毒竊取資金賬號(hào)和密碼） 。 6．操作失誤 主要指工作人員由于誤操作致使資金損失或數(shù)據(jù)丟失。 7．財(cái)務(wù)狀況謠言 公司外部流

4、傳對(duì)公司不利的財(cái)務(wù)狀況的謠言，致使公司債權(quán)人、業(yè)主、供應(yīng)商等對(duì)公司失去信任，并采取一些不利于公司的行動(dòng)，如中止合同、拒絕授標(biāo)、要求提前償還債務(wù)等。三、防范措施 三、防范措施 1．出納人員、網(wǎng)絡(luò)資金結(jié)算人員、財(cái)務(wù)信息系統(tǒng)維護(hù)人員、計(jì)算機(jī)軟硬件維護(hù)人員等都要樹(shù)立安全第一的思想，增強(qiáng)安全防范意識(shí)，并將安全意識(shí)落實(shí)到日常工作中去。2．密碼管理 相關(guān)人員要保管好自己所有密碼，包括保險(xiǎn)柜、財(cái)務(wù)信息系統(tǒng)、網(wǎng)銀重客密碼，不得向他人泄露，并要定期修

5、改。 2．會(huì)計(jì)檔案安全事件 如發(fā)生危及會(huì)計(jì)檔案安全事件，如火災(zāi)、水災(zāi)等事件，正確使用干粉滅火器進(jìn)行滅火，千萬(wàn)不能用水和泡沫滅火器。如電腦著火應(yīng)馬上拔下電源，使用二氧化碳滅火器撲救，如發(fā)現(xiàn)及時(shí)，可以在斷開(kāi)電源后迅速用濕地毯或棉被等蓋電腦。對(duì)于危及電子數(shù)據(jù)安全的事件，第一發(fā)現(xiàn)者立即報(bào)告領(lǐng)導(dǎo)小組并通知信息中心采取有效措施，如進(jìn)行存儲(chǔ)設(shè)備保護(hù)、數(shù)據(jù)轉(zhuǎn)移、數(shù)據(jù)恢復(fù)等操作。3．網(wǎng)絡(luò)故障 當(dāng)金蝶財(cái)務(wù)系統(tǒng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，致使所有成員單位不能正

6、常登錄金蝶財(cái)務(wù)服務(wù)器，由系統(tǒng)管理員直接向集團(tuán)信息中心報(bào)告，由信息中心人員進(jìn)行初步診斷，查找原因，分析所造成的影響或后果，判斷修復(fù)需要的時(shí)間，如果在短時(shí)間內(nèi)（半小時(shí)）可以修復(fù)的，信息中心立即進(jìn)行修復(fù)。如果短時(shí)間內(nèi)不能修復(fù)的，立即通知所有成員單位，并向領(lǐng)導(dǎo)報(bào)告，進(jìn)一步確定解決方案。 當(dāng)資金結(jié)算網(wǎng)絡(luò)（網(wǎng)上銀行和重客服務(wù)系統(tǒng)）出現(xiàn)故障時(shí)，操作人員立即聯(lián)系銀行技術(shù)支持人員和信息中心人員，聯(lián)合進(jìn)行修復(fù)，必要時(shí)可以請(qǐng)網(wǎng)絡(luò)運(yùn)營(yíng)商參與解決問(wèn)題。如果在

7、網(wǎng)絡(luò)出現(xiàn)故障時(shí)有急需要收付的款項(xiàng)，由資金結(jié)算人員到開(kāi)戶(hù)行柜臺(tái)進(jìn)行辦理手工結(jié)算，或者使用銀行網(wǎng)絡(luò)進(jìn)行辦理。4．財(cái)務(wù)數(shù)據(jù)失竊 當(dāng)發(fā)現(xiàn)財(cái)務(wù)數(shù)據(jù)被竊取，發(fā)現(xiàn)者應(yīng)立即報(bào)告領(lǐng)導(dǎo)，領(lǐng)導(dǎo)在第一時(shí)間控制數(shù)據(jù)散播，盡可能將損失降到最低。并組織相關(guān)人員對(duì)被竊情況進(jìn)行分析，查找數(shù)據(jù)被竊取的源頭和渠道，分析竊取者采用的手段和方法，判斷可能導(dǎo)致的后果，進(jìn)一步查找竊取者。對(duì)于難以查找竊取者的情況，由領(lǐng)導(dǎo)決定是否向公安機(jī)關(guān)報(bào)案，由公安機(jī)關(guān)進(jìn)行處理。5．計(jì)算機(jī)病毒感

8、染或電腦黑客攻擊 當(dāng)財(cái)務(wù)計(jì)算機(jī)系統(tǒng)受計(jì)算機(jī)病毒感染或電腦黑客攻擊，致使系統(tǒng)不能正常運(yùn)行時(shí)，計(jì)算機(jī)使用人員直接向信息中心報(bào)告，由信息中心人員進(jìn)行初步診斷，查找原因，分析所造成的影響或后果，判斷是否產(chǎn)生數(shù)據(jù)丟失或破壞、是否被竊取銀行賬戶(hù)信息（如用戶(hù)名、賬號(hào)和密碼） 。對(duì)于沒(méi)有造成嚴(yán)重后果的，由信息中心人員進(jìn)行維護(hù)后繼續(xù)使用；對(duì)于造成嚴(yán)重后果的，包括電子數(shù)據(jù)破壞、系統(tǒng)癱瘓、資金通過(guò)網(wǎng)絡(luò)失竊等，要立即采取措施減少損失，并向領(lǐng)導(dǎo)小組匯報(bào)，領(lǐng)導(dǎo)