Page 280 - 銀行委外業務之監理與管理

262

該 評估是由 XX 銀行集團的資訊 安全 部門、 稽 核 暨 風險管理委 員 會、 獨

立的 第三 者、或 合 適的技術部門或業務單 位 來 執 行的。
5. 查 核且評估委外供應者的業務 永續 經 營 計畫 ，並且對其 計畫進 行
測試 ，以 確認提出 委外需 求 單 位 的要 求 能 被滿足 且能 遵循 XX 銀行集團

，並將
安排
報
予
告
提
供
管理的技術部門或業務單
的
位 政策 這 樣 的評估應 測試 該 是 至 少 每年執 負責委外 行 1 次 ，而且作成 書 面 紀錄 。 假 如委
。
外供應者 被 發現 處 於 財 務風險，則 1 年 中應對其作 定期 的評估。負責委
外 安排 管理的技術部門或業務單 位 則需 確保 做 到上 述 要 求 。此外，對重
大災害的應 變 與 緊 急應 變 計畫 ，應有以下的 預防 措施 :
變
應
(2) (1) 多個備援的委外供應者。 程序 :
當 重大災害發 生 而導 致 影響委外作業與服務運作時，委外
供應者應於 第 一時 間通 知 XX 銀行集團。

XX 銀行集團於 接獲通 知 後 ，應 召 集相關部門 人員 ，以 協 助

委外供應者
計畫
文件
作，並於 3 啟 動 備援 成所有相關 ，立 即 與委外供應者 進 行 移交工
、業務資料、及系統資
日內完
訊的清 點 ，由備援 計畫 成 員 或集團自身 接 手繼續 作業與服
務。
於備援 計畫執 行 期間 ，委外供應者應在 最 短 時 間內 將 先 前

係由委外供應者自身
若重大災害的發
的委外作業與服務 生 恢復 原 狀 。 內 部 人員 引起 ，需
依約 賠償 損失 。
(3) 災害 復 原。 XX 銀行集團於 接獲通 知 後 ，應 即 會同相關部門 人

員 ，以 協 助委外供應者於 最 短 時 間內 將委外作業與服務 恢復 原
XX
狀
銀行集團相關部門
進
提
確認工
現場 。 恢復 行 原 狀 後 ，由 稽 核相關作業與服務。委外供應者也需 配 合 稽 核 人員 ，到
作並
供 XX 銀行集團本 次 災害中集團本身資 產受 損 清單。