證券公司應當落實()應急管理職責。
①信息技術管理部門為信息技術應急管理的牽頭組織部門,組織開展信息技術應急預案的制定、演練、評估與改進工作,并負責信息系統(tǒng)的應急響應與恢復
②各業(yè)務部門負責評估本業(yè)務條線信息技術突發(fā)事件相關風險,開展業(yè)務影響分析,確定并實施重要業(yè)務恢復目標與恢復策略
③風險管理部門負責評估信息系統(tǒng)與相關業(yè)務恢復目標和恢復策略制定的合理性,確保與公司整體風險管理策略保持一致
④應當將經(jīng)營及客戶數(shù)據(jù)按照重要性和敏感性進行分類分級