8.应急计划更新:逐步完善应急方案,做好人员培训和演习。
四、重点问题
各单位在制定Y2K应急计划时,应特别注意以下事项:
1.数据备份。这是Y2K应急措施中最重要的内容之一。各单位必须确保敏感日期所有数据的安全存放,应将客户的证券余额、资金余额、证券交易明细、资金存取和划拨明细,以及其它与资金、股份相关联的交易数据以两种以上的不同数据格式存入两种以上的不同介质。备份数据不应存放在同一建筑物中。
各单位应尽可能实现实时数据备份;在故障突发时,必须最大限度地保存现场数据。
2.数据通信备份。各单位的数据通信应尽可能采用两种以上的传输方式,当一种方式出现问题时,系统应能自动或操作人员应能快速地切换到另一种通信方式。两种以上的通信方式应都能满足业务需求。
3.故障判断与处理。各单位可按照行情、交易和清算系统分别制订应急方案。在制订应急方案时,应充分考虑故障的判断方法是否简单可行,应急措施是否易于操作。故障判断应按类归至专人或专门小组,确保第一时间的处理效果。各单位可制订保证基本业务的手工操作方案,必要时可请交易所予以配合。
4.环境保障。必须制定应对外部不良技术环境的保障措施。在发生电力供应中断、安保系统失灵、电梯不正常工作及公共交通中断等情况下,都应有紧急应对方法。对于不间断电源的电池状况和燃油发电机的油料应有定期检查制度。应急方案中最好包括紧急情况下调动移动通信工具和车辆的方案。
5.报告制度。按业务工作程序,责任到人。当一个岗位发现Y2K事故、并不能及时恢复正常时,应迅速向上一级责任人报告;如果一个公司或其分支机构发生类似情况,应及时向交易或所属辖区证监会派出机构报告,必要时,可向地方政府Y2K工作机构报告,请求帮助。
6.准备好信息披露内容。应急计划中应有紧急情况下如何向投资者和社会公众披露信息的方案。应遵循客观、准确、简洁的原则,及时向公众说明事故概况、处理进展和处理结果,多做解释说服工作,以充分稳定公众情绪,维护投资者信心。
信息披露中,应充分注意信息安全因素,不宜过多公开应急计划的细节,避免招致恶意攻击。
7.互助互救机制。应在公司内部的各部门、各分支机构和营业部之间,在一公司与友邻公司、一营业部与友邻营业部之间建立互相救援的机制,减少排除故障的时间,确保正常交易,保护投资者利益,维护市场稳定。
8.紧急联络方式。各部门必须确保在紧急情况下能及时找到履行有关职责的人员。应急计划中至少应包含下列机构的联系人及联系办法: