舟山市城市一卡通有限公司技術(shù)部管理制度 - 浙江舟山大宗商品交易所

1、浙江舟山大宗商品交易所風(fēng)險(xiǎn)防控辦法（暫行）一、工作原則1、統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學(xué)處置。各系統(tǒng)實(shí)行誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)。按各自職責(zé)劃分，分級處理，層層負(fù)責(zé)。2、預(yù)防和處置相結(jié)合，以防為主。加強(qiáng)風(fēng)險(xiǎn)排查，減少故障隱患，做好應(yīng)急處理各項(xiàng)準(zhǔn)備，嚴(yán)格執(zhí)行信息技術(shù)部相關(guān)規(guī)定和制度。3、果斷處理，有效應(yīng)對。發(fā)現(xiàn)故障要緊急報(bào)告，快速啟動(dòng)應(yīng)急預(yù)案進(jìn)行處置，最大程度減少各類故障對交易系統(tǒng)造成的危害與影響。4、重大故障、嚴(yán)重故障、較大故障要報(bào)主管領(lǐng)導(dǎo)。對已處理的重大故障和嚴(yán)重故障，事后必須做故障分析，查清故障原因，確定故障性質(zhì)和責(zé)任，采取防范措施，避免同類故障再次發(fā)生。二、應(yīng)急準(zhǔn)備1、信息系統(tǒng)管理

2、員、網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員、主機(jī)管理員、安全管理員等關(guān)鍵崗位必須有主、備崗，并熟練掌握應(yīng)急預(yù)案、操作步驟和方法，確保能夠有效應(yīng)對各類故障事件。當(dāng)系統(tǒng)發(fā)生故障，主要負(fù)責(zé)人必須立即組織搶修，不得拖延。2、信息技術(shù)部相關(guān)工作人員必須保持7*24小時(shí)聯(lián)絡(luò)通訊順暢，將維持交易系統(tǒng)穩(wěn)定運(yùn)行作為第一工作原則。3、與相關(guān)單位簽訂通信、消防、電力設(shè)備、空調(diào)設(shè)備、軟硬件產(chǎn)品的應(yīng)急及服務(wù)保障協(xié)議，確保在應(yīng)急處置中相關(guān)單位能提供及時(shí)有效的技術(shù)支持。4、儲備一定數(shù)量的通信、消防、應(yīng)急、照明等設(shè)備或物資以及交易系統(tǒng)重要設(shè)備的相關(guān)配件，確保應(yīng)急處置中應(yīng)急物資的及時(shí)供應(yīng)。三、故障分級系統(tǒng)故障等級共分四級：I級 重大故障在系

3、統(tǒng)運(yùn)行期間，關(guān)鍵設(shè)備（包括傳輸或其它專業(yè)所屬設(shè)備）、軟件故障造成所有交易所業(yè)務(wù)中斷超過4小時(shí)。II級 嚴(yán)重故障在系統(tǒng)運(yùn)行期間，關(guān)鍵設(shè)備（包括傳輸或其它專業(yè)所屬設(shè)備）、軟件故障造成下列情況之一的系統(tǒng)故障：（1）所有交易所業(yè)務(wù)中斷超過1小時(shí)但不超過4小時(shí)；（2）交易所個(gè)別重要業(yè)務(wù)中斷超過4小時(shí)。III級 較大故障在系統(tǒng)運(yùn)行期間，關(guān)鍵設(shè)備（包括傳輸或其它專業(yè)所屬設(shè)備）、軟件故障造成下列情況之一的系統(tǒng)故障：（1）所有交易所業(yè)務(wù)中斷超過半小時(shí)但不超過1小時(shí)；（2）交易所個(gè)別重要業(yè)務(wù)中斷超過半小時(shí)。IV級 一般故障 除上述故障外的其它故障。四、應(yīng)急預(yù)案1、網(wǎng)絡(luò)故障應(yīng)急預(yù)案1.1網(wǎng)絡(luò)故障發(fā)生時(shí)，值班人員首先

4、檢查機(jī)房設(shè)備情況，判斷故障節(jié)點(diǎn)，查明故障原因。1.2確認(rèn)原因后，啟用備用線路和設(shè)備，保證網(wǎng)絡(luò)的正常運(yùn)行。然后聯(lián)系網(wǎng)絡(luò)維護(hù)人員，及時(shí)處理和排除故障。1.3當(dāng)確認(rèn)原因?yàn)槎虝r(shí)間無法恢復(fù)或自行無法修復(fù)的，應(yīng)及時(shí)向負(fù)責(zé)領(lǐng)導(dǎo)匯報(bào)，并通知相關(guān)維護(hù)單位或設(shè)備廠商，及時(shí)處理故障。2、信息安全應(yīng)急預(yù)案2.1服務(wù)器系統(tǒng)文件及數(shù)據(jù)庫必須進(jìn)行有效備份，當(dāng)服務(wù)器系統(tǒng)被攻擊后遭到破壞，應(yīng)立刻啟動(dòng)備份系統(tǒng)對服務(wù)器操作系統(tǒng)及數(shù)據(jù)庫進(jìn)行修復(fù)和還原，保證服務(wù)器的正常運(yùn)行。2.2當(dāng)發(fā)現(xiàn)網(wǎng)站出現(xiàn)非法信息、網(wǎng)頁內(nèi)容被篡改時(shí)，技術(shù)人員應(yīng)立即對非法信息進(jìn)行清理，根據(jù)相應(yīng)日志和審計(jì)記錄進(jìn)行分析，強(qiáng)化安全防范措施，并將網(wǎng)站恢復(fù)使用。2.3當(dāng)通過

5、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時(shí)，應(yīng)先將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，判斷攻擊來源和目的，跟蹤并鎖定攻擊來源，分析攻擊所利用的漏洞，修復(fù)并恢復(fù)系統(tǒng)。3、服務(wù)器和數(shù)據(jù)庫故障應(yīng)急預(yù)案3.1發(fā)生服務(wù)器和數(shù)據(jù)庫系統(tǒng)故障后，應(yīng)及時(shí)組織啟動(dòng)備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管相關(guān)業(yè)務(wù)應(yīng)用。3.2聯(lián)系相關(guān)維護(hù)人員迅速查找故障原因，如短時(shí)間無法恢復(fù)，應(yīng)該及時(shí)向負(fù)責(zé)領(lǐng)導(dǎo)匯報(bào)。3.3如維護(hù)人員能夠自行處理應(yīng)立即用備件替換受損件，如無法處理，應(yīng)立即聯(lián)系設(shè)備提供商委派技術(shù)人員維修。3.4如需重啟故障服務(wù)器的必須通知相關(guān)領(lǐng)導(dǎo)后方可重啟，重啟系統(tǒng)成功后，需檢查數(shù)據(jù)丟失情況及相應(yīng)的應(yīng)用系統(tǒng)是否正常。4

6、、電源系統(tǒng)故障應(yīng)急預(yù)案4.1當(dāng)機(jī)房發(fā)生市電供電突然停電或是電源異常時(shí)。首先應(yīng)和電力公司或IDC機(jī)房提供運(yùn)營商聯(lián)系確認(rèn)正常停電以及預(yù)計(jì)停電時(shí)間。檢查不間斷電源的電池可供電時(shí)間，確保設(shè)備正常運(yùn)行，如遇到突然斷電，應(yīng)及時(shí)將空調(diào)等不在UPS電源供電范圍內(nèi)的設(shè)備及時(shí)斷電，預(yù)防突然來電時(shí)瞬間電流過大導(dǎo)致設(shè)備損壞等現(xiàn)象。4.2當(dāng)確定停電時(shí)間超出機(jī)房UPS承載范圍后，首先確定停電的范圍以及受影響的設(shè)備范圍。并及時(shí)通知各相關(guān)部門做好停電應(yīng)急準(zhǔn)備。然后通知各維護(hù)負(fù)責(zé)人到達(dá)現(xiàn)場，做好各設(shè)備的電源停電準(zhǔn)備。4.3如是災(zāi)備中心在UPS供電電量僅剩10%之后，嚴(yán)格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機(jī)和路由器，等

7、待電力恢復(fù)。如是生產(chǎn)中心UPS供電量僅剩10%之后，應(yīng)將生產(chǎn)系統(tǒng)切換到災(zāi)備系統(tǒng)后，再嚴(yán)格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機(jī)和路由器，等待電力恢復(fù)。4.4當(dāng)確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報(bào)給負(fù)責(zé)領(lǐng)導(dǎo)，并及時(shí)聯(lián)系相關(guān)維護(hù)人員達(dá)到現(xiàn)場檢修。 4.5恢復(fù)供電后，嚴(yán)格按照操作程序逐步恢復(fù)機(jī)房設(shè)備和UPS的供電，以防瞬間電流過大造成設(shè)備損壞。5、消防火災(zāi)應(yīng)急預(yù)案5.1當(dāng)機(jī)房發(fā)生火警時(shí)，在機(jī)房工作的人員應(yīng)及時(shí)緊急撤離，并立刻撥打119報(bào)警和通知相關(guān)領(lǐng)導(dǎo)，做好火災(zāi)的處置工作。5.2在確保自身安全的情況下，應(yīng)盡量使用滅火器進(jìn)行滅火，減少電子設(shè)備的損壞。同時(shí)采取關(guān)閉電源總閘等措施，盡量減少

8、可能造成的損失和破壞。5.3火情結(jié)束之后，機(jī)房相關(guān)人員應(yīng)全體趕赴現(xiàn)場。同時(shí)立即聯(lián)系相關(guān)廠家，及時(shí)評估事故損失情況，研討恢復(fù)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的最佳解決方案。 6、自然災(zāi)害和盜搶應(yīng)急預(yù)案6.1當(dāng)發(fā)生地震、洪水等不可抗自然災(zāi)害后，首先應(yīng)該組織人員撤離現(xiàn)場。當(dāng)確認(rèn)災(zāi)害不會造成人生傷害后，再回到機(jī)房檢查設(shè)備，積極做好災(zāi)后恢復(fù)工作，確保在最短時(shí)間內(nèi)恢復(fù)機(jī)房正常運(yùn)行。6.2發(fā)生盜搶事件后，要保護(hù)好現(xiàn)場然后報(bào)警，并向領(lǐng)導(dǎo)匯報(bào)情況。待現(xiàn)場處理完畢后，要組織相關(guān)人員估計(jì)損毀情況，并聯(lián)系相關(guān)廠家，積極做好恢復(fù)工作。五、故障通報(bào)1、發(fā)生嚴(yán)重故障或重大故障時(shí)，由部門領(lǐng)導(dǎo)直接向公司總經(jīng)理和上級部門匯報(bào)。2、發(fā)生較大故障時(shí)

9、，由部門領(lǐng)導(dǎo)直接向公司總經(jīng)理匯報(bào)。3、如遇特殊情況也可越級上報(bào)。4、發(fā)生一般故障時(shí)，由系統(tǒng)維護(hù)人員直接向部門領(lǐng)導(dǎo)匯報(bào)。5、當(dāng)出現(xiàn)值班人員不能解決的故障時(shí)，值班人員應(yīng)立即上報(bào)系統(tǒng)維護(hù)工程師和部門主管。6、故障處理完畢一天內(nèi)，系統(tǒng)維護(hù)工程師寫出故障報(bào)告，上報(bào)部門主管，較大故障以上要報(bào)公司高層。7、當(dāng)發(fā)生故障時(shí)，機(jī)房值班人員應(yīng)將故障發(fā)生經(jīng)過詳細(xì)進(jìn)行記錄。8、出現(xiàn)故障后，由技術(shù)部指定專人向相關(guān)部門通報(bào)故障影響范圍和處理情況等。六、各組職責(zé)及聯(lián)系方式1、技術(shù)支撐組技術(shù)支撐組負(fù)責(zé)公司IDC機(jī)房和辦公機(jī)房的主機(jī)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、操作系統(tǒng)等的管理和建設(shè)。包括IBM小型機(jī)、IBM存儲、IBM PC Server、CISCO交換機(jī)、Neusoft防火墻、radwar