互聯(lián)網(wǎng)金融應(yīng)急預(yù)案

1、是否具有系統(tǒng)突發(fā)事件應(yīng)急預(yù)案，包括突發(fā)事件響應(yīng)時間及處置流程，并定期進(jìn)行應(yīng)急演 練？如是，請對應(yīng)急預(yù)案進(jìn)行詳細(xì)介紹系統(tǒng)主要包括Web前端、Admin及預(yù)上線，從三方面描述應(yīng)急預(yù)案及處置流程。一、Web前端1、服務(wù)器宕機(jī)故障可能由于操作系統(tǒng)bug或硬盤故障導(dǎo)致服務(wù)器操作系統(tǒng)故障等問題。1）遠(yuǎn)程登錄F5，搜索pool名，將出現(xiàn)問題的機(jī)器勾選禁用。2）VPN登錄om系統(tǒng)，根據(jù)設(shè)備管理中一設(shè)備列表查詢故障的web機(jī)器，登錄ILO 進(jìn)行查看報錯信息，并進(jìn)行截圖保存。3）使用ILO進(jìn)行服務(wù)器強(qiáng)制重啟，服務(wù)器重啟后根據(jù)rc.local中內(nèi)容會自動進(jìn)行程序 啟動和路由配置。4）檢查服務(wù)器到數(shù)據(jù)口端口的路由是否

2、聯(lián)通，使用ping和telnet進(jìn)行分別進(jìn)行測試。 若出現(xiàn)到數(shù)據(jù)庫路由存在問題，使用rc.local中的路由命令進(jìn)行添加路由設(shè)置。5）檢查服務(wù)器啟動后的進(jìn)程狀態(tài)，包括nginx 80端口、php進(jìn)程狀態(tài)、php日志報錯 日志是否存在嚴(yán)重報錯確認(rèn)服務(wù)器進(jìn)程和狀態(tài)無問題后，啟用F5 pool中該IP。6）檢查nginx日志是否存在5xx和4xx等嚴(yán)重http錯誤7）檢查php日志中的報錯日志2、程序故障宕機(jī)故障1）nginx進(jìn)程宕機(jī)啟動；2）php進(jìn)程啟動；二、AdminAdmin主機(jī)主要功能是：svn，管理后臺1、程序性故障或者宕機(jī)（能夠啟動起來）1）Nginx進(jìn)程重啟；2）Php進(jìn)程啟動；3）

3、SVN啟動；4）查看端口是否啟動；2、服務(wù)器故障主機(jī)出現(xiàn)故障后由備機(jī)代替完成功能。svn預(yù)案：1）操作過程；2）將主機(jī)從F5摘除；3）修改線上web機(jī)器的定時任務(wù)，修改定時任務(wù)中的ip；4）修改腳本機(jī)的定時任務(wù)，修改定時任務(wù)的ip；5）啟動程序；a）Nginx進(jìn)程重啟：b）Php進(jìn)程啟動c）SVN啟動d）查看端口是否啟動6）修改svn地址；修改代碼同步的ipWeb預(yù)案：修改本地host文件三、預(yù)上線主要功能：正式上線前的操作，連接正式庫。1、程序性故障或者宕機(jī)（能夠啟動起來）1）Nginx進(jìn)程重啟；2）Php進(jìn)程啟動；3）查看端口是否啟動；2、服務(wù)器故障1）主機(jī)出現(xiàn)故障后由備機(jī)代替完成功能；2

4、）摘除F5中主機(jī)ip，添加備機(jī)ip所在的pool；在保護(hù)客戶信息安全和交易信息安全方面，采取了哪些防范措施（系統(tǒng)建設(shè)方面及網(wǎng)絡(luò)建 設(shè)方面等）？（可附附件）主要從幾個方面保障信息安全，包括：遵循信息安全工作的基本原則、基本規(guī)劃；信 息安全管理的流程、組織架構(gòu)和職責(zé)分配；信息安全的技術(shù)體系；信息安全的風(fēng)險評估和 分級控制；信息安全的教育培訓(xùn)，包括法規(guī)教育、安全知識教育和職業(yè)道德教育等。具體措施包括：1）制定相應(yīng)的風(fēng)險評估控制程序與管理制度；2）針對網(wǎng)絡(luò)環(huán)境制定各項(xiàng)管理制度；3）辦公網(wǎng)絡(luò)需要采用各項(xiàng)技術(shù)規(guī)范、標(biāo)準(zhǔn)，需要嚴(yán)格使用各種認(rèn)證、具備版權(quán)的產(chǎn) 品；4）加強(qiáng)網(wǎng)絡(luò)的防病毒管理；5）在VLAN劃分的基礎(chǔ)上，進(jìn)行相關(guān)網(wǎng)段的安全級別確認(rèn)，并根據(jù)不同的安全級別 進(jìn)行ACL設(shè)置；6）啟用IDS產(chǎn)品，對核心網(wǎng)段進(jìn)行監(jiān)控；7）購買漏洞掃描產(chǎn)品，定期對服務(wù)器、前置機(jī)進(jìn)行漏洞掃描，及時發(fā)現(xiàn)系統(tǒng)漏洞， 并進(jìn)行漏洞修補(bǔ)；8）