天津银行因未及时报告重要信息系统异常事件遭遇“双罚”

正文：

根据6月4日国家金融监督管理总局天津监管局发布的行政处罚信息，天津银行因未能按规定上报“重要信息系统对外服务异常事件”而被罚款20万元。此外，该行的一名员工李松也受到警告。

据《银行科技研究社》报道，原银监会出台的《银行业重要信息系统突发事件应急管理规范（试行）》明确要求，银行应在重要信息系统突发事件发生后的60分钟内向银监会或其派出机构的信息系统应急管理部门报告，并在事件发生后12小时内递交正式书面报告。

金融机构需及时将应急处理的重大进展报告银监会或其派出机构，直至应急响应结束。在发生I级突发事件后，金融机构需每2小时更新应急处置进展，直到应急处理完成。

实际上，之前已有多家银行因为重要信息系统问题受到处罚。

最新的罚单出现在2024年8月29日，当时，国家金融监督管理总局温州监管分局通报，浙江泰顺温银村镇银行因“重要信息系统风险管理不到位”等五项主要违规行为，被罚款175万元。同时，该行时任行长王川也遭到警告，并被罚5万元。

早在2024年初，已有两家全国性银行因重要信息系统相关问题收到罚单。1月5日，国家金融监督管理总局发布的处罚信息显示：

中国银行因“部分重要信息系统识别不全面，灾备建设和灾难恢复能力不符合监管要求；未向监管部门报告重要信息系统的投产及变更，导致重大突发事件；信息系统运行风险识别不足、处置不及时，造成重大突发事件；整改落实不到位，引发重大突发事件；迟报重要信息系统重大突发事件”等九项主要违规行为，被罚款430万元。

中信银行因“部分重要信息系统未认定，相关系统未建立灾备或灾难恢复能力”等六项主要违规行为，被罚款400万元。

此外，北京农商银行、北京中关村银行、平顶山银行、大华银行（中国）和广西北部湾银行等也因重要信息系统相关问题受到处罚。

根据《银行业金融机构重要信息系统投产及变更管理办法》，重要信息系统被定义为支撑关键业务的信息系统，其信息安全和服务质量直接关系到公民、法人及其他组织的权益，甚至影响社会秩序、公共利益和国家安全。这包括面向客户的业务处理类、渠道类和客户风险管理等管理类信息系统，以及支撑系统运行的机房和网络等基础设施。

来源：移动支付网