当重要信息系统出现故障、受到网络攻击，导致在同一省份的营业网点、电子渠道业务中断（）以上时，银行机构应当向国家金融监督管理总局或其派出机构报告。

银行机构应当在知悉或者应当知悉以下重大操作风险事件5个工作日内，按照监管职责归属向国家金融监督管理总局或其派出机构报告：
（1）形成预计损失5000万元（含）以上或者超过上年度末资本净额5%（含）以上的事件；
（2）形成损失金额1000万元（含）以上或者超过上年度末资本净额1%（含）以上的事件；
（3）造成重要数据、重要账册、重要空白凭证、重要资料严重损毁、丢失或者泄露，已经或者可能造成重大损失和严重影响的事件；
（4）重要信息系统出现故障、受到网络攻击，导致在同一省份的营业网点、电子渠道业务中断3小时（C项）以上或者在两个及以上省份的营业网点、电子渠道业务中断30分钟以上；
（5）因网络欺诈及其他信息安全事件，导致本机构或客户资金损失1000万元以上，或者造成重大社会影响；
（6）董事、高级管理人员、监事及分支机构负责人被采取监察调查措施、刑事强制措施或者承担刑事法律责任的事件；
（7）严重侵犯公民个人信息安全和合法权益的事件；
（8）员工涉嫌发起、主导或者组织实施非法集资类违法犯罪被立案的事件。