農(nóng)商行聯(lián)合社主機(jī)系統(tǒng)應(yīng)急預(yù)案模版

農(nóng)商行聯(lián)合社主機(jī)系統(tǒng)應(yīng)急預(yù)案第一章

總則第一條

為規(guī)范農(nóng)商行聯(lián)合社主機(jī)系統(tǒng)應(yīng)急管理工作，科學(xué)應(yīng)對(duì)信息系統(tǒng)突發(fā)事件，建立健全信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除各類突發(fā)事件的危害和影響，根據(jù)《農(nóng)商行信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法》、《農(nóng)商行聯(lián)合社重要信息系統(tǒng)突發(fā)事件應(yīng)急管理實(shí)施細(xì)則》、《農(nóng)商行網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案》等相關(guān)規(guī)定，特制定本預(yù)案。第二條

本預(yù)案中所稱主機(jī)系統(tǒng)是指承載生產(chǎn)應(yīng)用系統(tǒng)的服務(wù)器、外聯(lián)的存儲(chǔ)、光纖交換機(jī)以及操作系統(tǒng)、數(shù)據(jù)庫(kù)、中件間等。第三條

本預(yù)案所稱省聯(lián)社是指農(nóng)商行聯(lián)合社。第四條

重要術(shù)語(yǔ)定義（一）本預(yù)案所指的業(yè)務(wù)服務(wù)時(shí)段為全天所有時(shí)間段。（二）本預(yù)案所指的突發(fā)事件是主機(jī)系統(tǒng)不能為重要信息系統(tǒng)提供支持服務(wù)、影響業(yè)務(wù)持續(xù)開(kāi)展的、需要采取緊急處置措施應(yīng)對(duì)的事件。（三）本預(yù)案所指省聯(lián)社科技信息中心IT服務(wù)臺(tái)（以下簡(jiǎn)稱服務(wù)臺(tái)）是為系統(tǒng)應(yīng)用部門和服務(wù)流程提供前臺(tái)服務(wù)，負(fù)責(zé)人員指派、事件跟蹤、知識(shí)庫(kù)登記等工作。（四）重要信息系統(tǒng)包括核心賬務(wù)類系統(tǒng)、支付類系統(tǒng)、渠道類系統(tǒng)、管理類系統(tǒng)等第五條

本預(yù)案適用于農(nóng)商行聯(lián)合社。第二章

突發(fā)事件分級(jí)第六條

主機(jī)系統(tǒng)突發(fā)事件依照其影響范圍及持續(xù)時(shí)間等因素分級(jí)，當(dāng)突發(fā)事件同時(shí)滿足多個(gè)級(jí)別定級(jí)條件時(shí)，按照最高級(jí)別確定突發(fā)事件等級(jí)。（一）特別重大突發(fā)事件（Ι級(jí)）由于主機(jī)系統(tǒng)故障，導(dǎo)致重要信息系統(tǒng)在業(yè)務(wù)服務(wù)時(shí)段全省業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)6個(gè)小時(shí)（含）以上的突發(fā)事件。（二）重大突發(fā)事件（Ⅱ級(jí)）由于主機(jī)系統(tǒng)故障，導(dǎo)致重要信息系統(tǒng)在業(yè)務(wù)服務(wù)時(shí)段全省業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)3個(gè)小時(shí)（含）以上的突發(fā)事件。（三）較大突發(fā)事件（Ⅲ級(jí)）由于主機(jī)系統(tǒng)故障，導(dǎo)致重要信息系統(tǒng)在業(yè)務(wù)服務(wù)時(shí)段全省業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)半個(gè)小時(shí)（含）以上的突發(fā)事件。（四）一般突發(fā)事件（Ⅳ級(jí)）由于主機(jī)系統(tǒng)故障，導(dǎo)致重要應(yīng)用系統(tǒng)在業(yè)務(wù)服務(wù)時(shí)段全省業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)半個(gè)小時(shí)（不含）以下的突發(fā)事件。第三章職能部門和職責(zé)第七條

省聯(lián)社科技信息中心應(yīng)當(dāng)成立應(yīng)急處置團(tuán)隊(duì)，在主機(jī)系統(tǒng)發(fā)生突發(fā)事件時(shí)，做到及時(shí)實(shí)施專項(xiàng)應(yīng)急處置工作。應(yīng)急處置團(tuán)隊(duì)包括應(yīng)急領(lǐng)導(dǎo)小組、應(yīng)急技術(shù)執(zhí)行小組和應(yīng)急支持保障小組。第八條

應(yīng)急領(lǐng)導(dǎo)小組、應(yīng)急技術(shù)執(zhí)行小組和應(yīng)急支持保障小組的主要職責(zé)是：（一）應(yīng)急領(lǐng)導(dǎo)小組應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng)由省聯(lián)社科技信息中心主任擔(dān)任，副組長(zhǎng)由省聯(lián)社科技信息中心分管運(yùn)維及機(jī)房的副主任擔(dān)任，成員包括參加應(yīng)急工作的省聯(lián)社科技信息中心職能部門負(fù)責(zé)人。主要職責(zé)：1、負(fù)責(zé)信息系統(tǒng)突發(fā)事件的應(yīng)急指揮、組織協(xié)調(diào)和過(guò)程控制；2、授權(quán)其在應(yīng)急處理過(guò)程中統(tǒng)一口徑發(fā)布信息；3、向省聯(lián)社高管層報(bào)告應(yīng)急處置進(jìn)展情況和總結(jié)報(bào)告。（二）應(yīng)急技術(shù)執(zhí)行小組應(yīng)急技術(shù)執(zhí)行小組由省聯(lián)社科技信息中心運(yùn)維部門負(fù)責(zé)人擔(dān)任組長(zhǎng)。成員由運(yùn)維部門人員及軟硬件系統(tǒng)供應(yīng)商組成。主要職責(zé)：1、實(shí)施重要信息系統(tǒng)突發(fā)事件的具體應(yīng)急處置工作；2、分析和評(píng)估重要信息系統(tǒng)突發(fā)事件業(yè)務(wù)影響情況；3、收集分析信息系統(tǒng)突發(fā)事件應(yīng)急處置過(guò)程的數(shù)據(jù)信息和日志；4、向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告應(yīng)急處置進(jìn)展情況和事態(tài)發(fā)展情況。（三）應(yīng)急支持保障小組應(yīng)急支持保障小組組長(zhǎng)由省聯(lián)社科技信息中心綜合部門負(fù)責(zé)人擔(dān)任組長(zhǎng)。成員由相關(guān)部門人員組成。主要職責(zé)：1、提供應(yīng)急所需的人力和物力等資源保障；2、做好與業(yè)務(wù)部門的溝通聯(lián)系工作；3、做好秩序維護(hù)、安全保障等工作；4、建立與電力、通訊、公安和消防等相關(guān)外部機(jī)構(gòu)的應(yīng)急協(xié)調(diào)機(jī)制和應(yīng)急聯(lián)運(yùn)機(jī)制；5、其他為降低事件負(fù)面影響或損失提供的應(yīng)急保障等。第四章

應(yīng)急準(zhǔn)備第九條

人員準(zhǔn)備（一）應(yīng)急技術(shù)執(zhí)行小組和應(yīng)急支持保障小組所有崗位應(yīng)為AB角雙人配置；（二）任何時(shí)間，應(yīng)急處置團(tuán)隊(duì)任何崗位應(yīng)保證AB角中有一人在省聯(lián)社科技信息中心所在城市；（三）應(yīng)急處置團(tuán)隊(duì)所有人員應(yīng)在任何時(shí)間均保持電話聯(lián)絡(luò)的暢通；（四）應(yīng)急處置團(tuán)隊(duì)?wèi)?yīng)與信息系統(tǒng)主要產(chǎn)品和服務(wù)供應(yīng)商的管理層、技術(shù)層建立暢通的溝通渠道，產(chǎn)品和服務(wù)供應(yīng)商熟知并認(rèn)可其在本應(yīng)急預(yù)案中應(yīng)承擔(dān)的職責(zé)；（五）應(yīng)急聯(lián)絡(luò)方式應(yīng)保持更新，并由應(yīng)急技術(shù)執(zhí)行小組負(fù)責(zé)維護(hù)。第十條

場(chǎng)地準(zhǔn)備（一）應(yīng)急場(chǎng)地設(shè)在省聯(lián)社科技信息中心；（二）應(yīng)急場(chǎng)地至少包括討論用的會(huì)議室、供應(yīng)急人員接入辦公網(wǎng)和因特網(wǎng)的辦公場(chǎng)地；（三）應(yīng)急場(chǎng)地配備必要的通信設(shè)施，至少包括充足的電話和傳真設(shè)備；（四）應(yīng)急場(chǎng)地配備必要的計(jì)算機(jī)及其輔助設(shè)備。第十一條

設(shè)備準(zhǔn)備（一）對(duì)重要部件和常見(jiàn)易損部件應(yīng)在機(jī)房附近準(zhǔn)備備件或者與設(shè)備供應(yīng)商簽訂高級(jí)別的備件保障協(xié)議，便于應(yīng)急取用；（二）主機(jī)系統(tǒng)的所有設(shè)備和軟件、線路應(yīng)具有高級(jí)別的7×24小時(shí)保修服務(wù)。第十二條

文檔準(zhǔn)備（一）本應(yīng)急預(yù)案；（二）系統(tǒng)維護(hù)文檔，包括各類故障定位、系統(tǒng)修復(fù)、系統(tǒng)關(guān)機(jī)、系統(tǒng)重啟內(nèi)容等；（三）應(yīng)急操作手冊(cè)；（四）應(yīng)急處置團(tuán)隊(duì)人員名單及其聯(lián)系電話；（五）應(yīng)急聯(lián)絡(luò)方式。第十三條

其他準(zhǔn)備工作（一）應(yīng)對(duì)主機(jī)系統(tǒng)運(yùn)行環(huán)境、系統(tǒng)、應(yīng)用方面有重大影響的變更，以及來(lái)自電力、電信、安全單位的計(jì)劃內(nèi)維護(hù)通告，進(jìn)行登記備案，并告知應(yīng)急技術(shù)執(zhí)行小組所有成員。備案情況應(yīng)同時(shí)放置在省聯(lián)社科技信息中心IT服務(wù)臺(tái)備查，以利于應(yīng)急處理中的故障定位工作。（二）不斷完善本應(yīng)急預(yù)案內(nèi)容。對(duì)于新出現(xiàn)的重大事件，應(yīng)在事件處理完成后，經(jīng)過(guò)討論形成處理流程，經(jīng)過(guò)測(cè)試和審批后，補(bǔ)充到本預(yù)案中。對(duì)于已經(jīng)發(fā)生過(guò)的事件，如果處理流程有變化，也應(yīng)及時(shí)更新。（三）有關(guān)應(yīng)急文檔應(yīng)妥善保存，并在應(yīng)急場(chǎng)地備有多份硬拷貝。（四）本應(yīng)急預(yù)案應(yīng)經(jīng)過(guò)演練，所有應(yīng)急人員熟悉應(yīng)急預(yù)案中與自己相關(guān)的內(nèi)容。第五章

應(yīng)急處置流程第十四條

事件上報(bào)主機(jī)系統(tǒng)出現(xiàn)故障后，省聯(lián)社科技信息中心相關(guān)技術(shù)人員應(yīng)及時(shí)進(jìn)行故障定位和排除，如果未能及時(shí)解決，達(dá)到突發(fā)事件級(jí)別后，應(yīng)向省聯(lián)社科技信息中心IT服務(wù)臺(tái)報(bào)告。（一）觸發(fā)條件發(fā)生主機(jī)系統(tǒng)突發(fā)事件。（二）工作步驟1、第一時(shí)間上報(bào)省聯(lián)社科技信息中心IT服務(wù)臺(tái)；2、核實(shí)故障的發(fā)生時(shí)間、主要現(xiàn)象、影響系統(tǒng)和范圍、故障原因初步診斷等因素；3、主機(jī)系統(tǒng)運(yùn)維人員應(yīng)當(dāng)及時(shí)排查故障，并密切關(guān)注事態(tài)發(fā)展，及時(shí)報(bào)送后續(xù)情況。（三）方式電話上報(bào)，可輔以郵件、傳真等。（四）執(zhí)行人省聯(lián)社科技信息中心運(yùn)維人員。第十五條

事件通知省聯(lián)社科技信息中心IT服務(wù)臺(tái)接到突發(fā)事件報(bào)告，應(yīng)立即進(jìn)行事件通知工作。（一）觸發(fā)條件收到突發(fā)事件報(bào)告。（二）工作步驟1、通知應(yīng)急技術(shù)執(zhí)行小組相關(guān)成員，告知事件情況。故障通知優(yōu)先級(jí)如下：主機(jī)系統(tǒng)故障：按次序先后通知主機(jī)系統(tǒng)運(yùn)維人員、重要信息系統(tǒng)運(yùn)維人員；省聯(lián)社科技信息中心大面積停電故障（涉及主機(jī)及主要業(yè)務(wù)）：按次序先后通知機(jī)房基礎(chǔ)環(huán)境運(yùn)維人員、主機(jī)系統(tǒng)運(yùn)維人員、重要信息系統(tǒng)運(yùn)維人員；2、通知應(yīng)急支持保障小組，并報(bào)告應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng)。3、通知相關(guān)業(yè)務(wù)部門，告知事件基本情況，由業(yè)務(wù)部門負(fù)責(zé)做好相關(guān)客戶解釋工作。（三）方式通過(guò)電話通知。（四）執(zhí)行人省聯(lián)社科技信息中心IT服務(wù)臺(tái)。第十六條

影響評(píng)估和應(yīng)急指揮應(yīng)急技術(shù)執(zhí)行小組應(yīng)在接到通知后迅速進(jìn)行影響評(píng)估，應(yīng)急技術(shù)執(zhí)行小組組長(zhǎng)應(yīng)將評(píng)估結(jié)果報(bào)應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng)同時(shí)根據(jù)評(píng)估結(jié)果，通知相關(guān)人員進(jìn)行現(xiàn)場(chǎng)響應(yīng)，并制訂故障排除和系統(tǒng)恢復(fù)方案。對(duì)于事件原因和影響清晰、處置措施明確的事件，應(yīng)急技術(shù)執(zhí)行小組組長(zhǎng)應(yīng)立即授權(quán)處置人員進(jìn)行處置。（一）觸發(fā)條件接通知后立即開(kāi)展。（二）工作步驟1、故障確認(rèn)檢查設(shè)備狀態(tài)指示燈；登錄操作系統(tǒng)，查看日志文件；查看雙機(jī)運(yùn)行狀態(tài)；查看存儲(chǔ)健康狀況；檢查鏈路情況；查看數(shù)據(jù)庫(kù)運(yùn)行狀態(tài)；查看中間件運(yùn)行狀態(tài);2、評(píng)估系統(tǒng)故障原因、基礎(chǔ)設(shè)施和數(shù)據(jù)受損情況、業(yè)務(wù)受影響狀況、預(yù)估業(yè)務(wù)恢復(fù)時(shí)間。3、確定并通知參與應(yīng)急的運(yùn)維人員、廠商支持人員及相關(guān)保障人員。4、報(bào)告應(yīng)急領(lǐng)導(dǎo)小組組長(zhǎng)。5、報(bào)告省聯(lián)社科技信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組。（三）執(zhí)行人應(yīng)急技術(shù)執(zhí)行小組。第十七條

技術(shù)恢復(fù)根據(jù)故障確認(rèn)情況，對(duì)于已經(jīng)確認(rèn)原因的事件，按照相關(guān)應(yīng)急文檔，迅速展開(kāi)系統(tǒng)恢復(fù)工作，盡快恢復(fù)系統(tǒng)正常運(yùn)行。（一）觸發(fā)條件完成影響評(píng)估。（二）工作步驟1、故障恢復(fù)對(duì)于服務(wù)器故障，將系統(tǒng)切換至備機(jī)運(yùn)行，盡快要求廠商對(duì)主機(jī)進(jìn)行修復(fù)；對(duì)于操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件故障（即雙機(jī)切換無(wú)法解決），考慮重新啟動(dòng)服務(wù)器、數(shù)據(jù)庫(kù)、中間件，盡快恢復(fù)業(yè)務(wù)運(yùn)行；具體操作命令參見(jiàn)《主機(jī)系統(tǒng)應(yīng)急操作手冊(cè)》及《技術(shù)恢復(fù)步驟》。2、如發(fā)生需要跨行業(yè)部門協(xié)調(diào)的重大通信、電力、信息安全、突發(fā)事件等，按照銀監(jiān)會(huì)《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案》請(qǐng)求有關(guān)行業(yè)部門提供支持。（三）執(zhí)行人應(yīng)急領(lǐng)導(dǎo)小組、應(yīng)急技術(shù)執(zhí)行小組、應(yīng)急支持保障小組。第十八條

恢復(fù)后工作主機(jī)系統(tǒng)徹底恢復(fù)運(yùn)行后，各重要信息系統(tǒng)運(yùn)行都正常，需要開(kāi)展通告、總結(jié)、上報(bào)等后續(xù)工作。（一）觸發(fā)條件系統(tǒng)恢復(fù)完成。（二）工作步驟1、應(yīng)急技術(shù)執(zhí)行小組完成技術(shù)恢復(fù)，向應(yīng)急領(lǐng)導(dǎo)小組、省聯(lián)社科技信息系統(tǒng)應(yīng)急工作領(lǐng)導(dǎo)小組匯報(bào)；2、省聯(lián)社科技信息中心IT服務(wù)臺(tái)補(bǔ)充完整事件受理、應(yīng)急處理過(guò)程的記錄，主要內(nèi)容包括：主要處理步驟、參與人員、時(shí)間點(diǎn)等；3、應(yīng)急技術(shù)執(zhí)行小組負(fù)責(zé)撰寫技術(shù)分析報(bào)告；4、應(yīng)急領(lǐng)導(dǎo)小組組織有關(guān)人員根據(jù)事件過(guò)程記錄、影響分析、技術(shù)分析報(bào)告完成總結(jié)報(bào)告；5、應(yīng)急技術(shù)執(zhí)行小組、應(yīng)急支持保障小組制訂改進(jìn)