銀行業(yè)務(wù)連續(xù)性和應(yīng)急處理方案

XX銀行業(yè)務(wù)系統(tǒng)業(yè)務(wù)連續(xù)性和應(yīng)急解決方案總則業(yè)務(wù)系統(tǒng)的安全性是從技術(shù)角度與業(yè)務(wù)角度互相配合來保證，重要以防范為主，對于出現(xiàn)的突發(fā)事件必須有相應(yīng)的組織機(jī)構(gòu)來統(tǒng)一解決。為減少我行業(yè)務(wù)停頓導(dǎo)致的損失，減少重要業(yè)務(wù)進(jìn)程和數(shù)據(jù)重大失效或劫難的影響，應(yīng)急恢復(fù)工作組應(yīng)制定詳盡的應(yīng)急計劃，并且分工明確責(zé)任清楚。制定應(yīng)急計劃應(yīng)分析劫難、安全失效及服務(wù)停頓的影響，明確關(guān)鍵設(shè)備如重要服務(wù)器、網(wǎng)絡(luò)設(shè)備、通信線路以及軟件系統(tǒng)的備份恢復(fù)措施和每一部分需要恢復(fù)的時間。應(yīng)急計劃應(yīng)當(dāng)明確針對不同情況的應(yīng)急解決流程和恢復(fù)不同軟件硬件的操作規(guī)范，并且定期進(jìn)行實地演練；用作備份的設(shè)備應(yīng)保持設(shè)備完好，并且應(yīng)隨時可以提供使用。應(yīng)急計劃應(yīng)當(dāng)經(jīng)我行領(lǐng)導(dǎo)的審批，當(dāng)業(yè)務(wù)系統(tǒng)發(fā)生變動時應(yīng)急計劃也應(yīng)進(jìn)行必要的修改、演練并獲得領(lǐng)導(dǎo)審批。第一章應(yīng)急反映工作組應(yīng)急反映工作組的建立原則應(yīng)急反映工作組由業(yè)務(wù)部門與科技部相關(guān)人員組成，采用組長負(fù)責(zé)制。成員由專業(yè)技術(shù)人員與業(yè)務(wù)人員組成，應(yīng)急反映工作組成員在業(yè)務(wù)、技術(shù)水平上具有足夠的能力解決緊急事件。各成員要具有良好的團(tuán)隊精神，每位成員應(yīng)有明確的責(zé)任劃分，在緊急事件出現(xiàn)時可以全力配合，服從領(lǐng)導(dǎo)安排、具有協(xié)同解決問題的能力。應(yīng)急反映工作組在人員配備上要充足考慮備份方案，對于關(guān)鍵性崗位采用雙人備份策略，以備在緊急情況發(fā)生時，保證關(guān)鍵崗位人員能順利到位。應(yīng)急反映工作組職能應(yīng)急反映工作組職能重要涉及根據(jù)業(yè)務(wù)需要擬定業(yè)務(wù)系統(tǒng)的應(yīng)急策略，并制定相應(yīng)的應(yīng)急計劃；在事件發(fā)生時負(fù)責(zé)組織相關(guān)人員排除故障并恢復(fù)系統(tǒng)；平時應(yīng)負(fù)責(zé)督促檢查應(yīng)急解決措施的準(zhǔn)備貫徹情況；組織內(nèi)部人員定期進(jìn)行應(yīng)急措施的培訓(xùn)和演練；每年對系統(tǒng)的應(yīng)急策略和應(yīng)急計劃進(jìn)行測試和評審，對需要修訂的項目提出修改意見報安全領(lǐng)導(dǎo)小組審批。定期修改應(yīng)急計劃與措施為了適應(yīng)業(yè)務(wù)系統(tǒng)業(yè)務(wù)快速增長的需要，業(yè)務(wù)系統(tǒng)系統(tǒng)日益復(fù)雜化，因此應(yīng)急反映工作組會定期相應(yīng)急計劃與措施進(jìn)行審計，檢查各種恢復(fù)措施，保證可以從硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)各個環(huán)節(jié)做到完整恢復(fù)。對于不斷擴(kuò)充的系統(tǒng)要即時有效地補(bǔ)充、修改應(yīng)急計劃與恢復(fù)措施，保證應(yīng)急計劃的可行性與高效性。注重業(yè)務(wù)連續(xù)性管理的過程根據(jù)業(yè)務(wù)系統(tǒng)交易及開戶等重要業(yè)務(wù)進(jìn)程，對圍繞這些業(yè)務(wù)進(jìn)程的軟件硬件設(shè)備分出先后擬定重點，如Web、LDAP、我行數(shù)據(jù)庫等服務(wù)器及其運(yùn)營的應(yīng)用軟件和有關(guān)互換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備停頓也許影響業(yè)務(wù)設(shè)備更大。擬定具體的備份措施，并經(jīng)常檢查備份措施的貫徹情況，保證對業(yè)務(wù)連續(xù)性的管理被整合到組織的流程和結(jié)構(gòu)中。定期測試應(yīng)急恢復(fù)策略相應(yīng)急恢復(fù)策略要定期進(jìn)行測試，一方面保證應(yīng)急恢復(fù)策略的對的性，另一方面保證應(yīng)急反映工作組成員相應(yīng)急措施可以純熟掌握，保證應(yīng)急恢復(fù)方案在故障發(fā)生后可以迅速有效地進(jìn)行恢復(fù)，將恢復(fù)時間縮短到最小。定期進(jìn)行應(yīng)急恢復(fù)培訓(xùn)對于不斷補(bǔ)充更新的應(yīng)急計劃及恢復(fù)措施，要及時相應(yīng)急反映工作組成員進(jìn)行培訓(xùn)，對各個環(huán)節(jié)出現(xiàn)的故障如何恢復(fù)進(jìn)行培訓(xùn)，保證成員相應(yīng)急措的純熟掌握，在系統(tǒng)出現(xiàn)故障及業(yè)務(wù)出現(xiàn)疏漏時做到快速響應(yīng)，達(dá)成快速解決問題的目的。報告機(jī)制對于安全事件引起的影響業(yè)務(wù)的問題，涉及各種類型和不同嚴(yán)重限度的安全事件要根據(jù)第二章的有關(guān)規(guī)定及時上報，同時應(yīng)急反映工作組按照應(yīng)急計劃實行環(huán)節(jié)開始工作。法律征詢對出現(xiàn)的安全問題要向?qū)ｉT的法律征詢部門征詢，及時討論解決方案，使問題最小化。建立健全的溝通渠道應(yīng)急反映工作組成員內(nèi)部應(yīng)建立健全的溝通機(jī)制，具有有效的聯(lián)絡(luò)方式，同時與硬件設(shè)備提供商、業(yè)務(wù)系統(tǒng)集成商等建立良好的溝通渠道，保證在問題出現(xiàn)時可以及時告知廠商及集成商，保證問題可以得到快速解決。第二章安全事件管理通常應(yīng)急解決工作總是由安全事件觸發(fā)的，建立事件管理的責(zé)任及程序，可以保證快速、有效和有序地做好應(yīng)急解決工作。對安全事件管理是應(yīng)注意以下幾點：安全事件種類從表現(xiàn)形式分析安全事件也許會發(fā)生的安全事件種類，重要如下：1)信息系統(tǒng)失敗及服務(wù)丟失一般指硬件設(shè)備出現(xiàn)故障，通信線路出現(xiàn)故障，網(wǎng)絡(luò)配置丟失或出現(xiàn)錯誤，操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)軟件運(yùn)營故障，業(yè)務(wù)應(yīng)用程序運(yùn)營故障等有關(guān)方面引起的信息系統(tǒng)不能正常運(yùn)營甚至系統(tǒng)中斷，所提供部分或所有應(yīng)用服務(wù)也不正常或停止。也涉及電源引起部分或所有系統(tǒng)癱瘓。2)拒絕服務(wù)一般指重要服務(wù)器受到惡性代碼的襲擊或病毒傳播感染，導(dǎo)致系統(tǒng)故障或中斷運(yùn)營；防火墻及網(wǎng)絡(luò)設(shè)備等受到惡性代碼襲擊導(dǎo)致阻塞使應(yīng)用系統(tǒng)無法正常運(yùn)營或運(yùn)營效率低下。3)因未完畢或不準(zhǔn)確的業(yè)務(wù)數(shù)據(jù)所引致的錯誤一般指應(yīng)用數(shù)據(jù)丟失、密碼丟失、應(yīng)用數(shù)據(jù)不對的而應(yīng)用程序檢查不嚴(yán)格容錯能力又差，導(dǎo)致應(yīng)用系統(tǒng)錯誤不能正常運(yùn)營甚至中斷。此外尚有計算機(jī)犯罪出現(xiàn)數(shù)據(jù)不準(zhǔn)確引起的系統(tǒng)錯誤。4)泄密一般指計算的加密解密密鑰、加密解密參數(shù)、加密解密算法或函數(shù)、終端設(shè)備辨認(rèn)參數(shù)、IC卡的母卡及其存放介質(zhì)和相關(guān)技術(shù)資料等；計算機(jī)系統(tǒng)所有源程序、網(wǎng)絡(luò)參數(shù)、客戶信息、用戶密碼、業(yè)務(wù)數(shù)據(jù)和相關(guān)的技術(shù)資料以及相應(yīng)的存放介質(zhì)等等被竊取，對系統(tǒng)導(dǎo)致威脅或已經(jīng)導(dǎo)致?lián)p失，出現(xiàn)計算機(jī)犯罪現(xiàn)象。5)惡性事件一般指暴力、恐嚇、故意破壞以及自然災(zāi)害等。安全事件嚴(yán)重限度安全事件的嚴(yán)重限度可分為四級：嚴(yán)重限度1級：事件發(fā)生后立即得到控制，并可消除影響或尚未導(dǎo)致明顯影響；嚴(yán)重限度2級：事件發(fā)生導(dǎo)致系統(tǒng)30分鐘至2小時停頓；嚴(yán)重限度3級：事件發(fā)生導(dǎo)致系統(tǒng)2小時至8小時停頓；嚴(yán)重限度4級：事件發(fā)生導(dǎo)致系統(tǒng)8小時以上停頓。安全事件后期解決對安全事件的解決除了正常應(yīng)急計劃（用來第一時間恢復(fù)系統(tǒng)或服務(wù)）之外，還應(yīng)涉及：分析及擬定事件發(fā)生的因素；補(bǔ)救方法的計劃及實行，以免再次發(fā)生；收集審計追蹤及其它類似證據(jù)；與受影響的、或與恢復(fù)事件的人員保持聯(lián)系；把所作的行動報告有關(guān)部門。安全事件證據(jù)保存對安全事件進(jìn)行應(yīng)急解決的同時，應(yīng)注意收集審計追蹤及其它類似證據(jù)并保存妥善，重要用于：內(nèi)部分析事件使用；作為破壞協(xié)議、違法或民事或犯罪訴訟（例如關(guān)于濫用計算機(jī)或數(shù)據(jù)保護(hù)條例）的證據(jù)；索取軟件及服務(wù)供應(yīng)商的補(bǔ)償。此外，收集的證據(jù)要符合法律規(guī)定，一般應(yīng)注意：證據(jù)的合用性：證據(jù)是否可以作為法庭證據(jù)；證據(jù)的分量：證據(jù)的質(zhì)量及完整性；有足夠的證據(jù)證明在恢復(fù)證據(jù)時的時間內(nèi)，系統(tǒng)對的及一致地存儲及解決控制（即進(jìn)程控制的證據(jù)）。安全事件恢復(fù)過程的管理進(jìn)行應(yīng)急解決，恢復(fù)安全事件所導(dǎo)致的破壞以及恢復(fù)系統(tǒng)失效的工作應(yīng)進(jìn)行嚴(yán)格管理，保證：準(zhǔn)許有明確指名的合法員工進(jìn)入正在使用的系統(tǒng)及數(shù)據(jù)具體記錄所有緊急解決的過程和措失；向電腦部領(lǐng)導(dǎo)報告所進(jìn)行的應(yīng)急恢復(fù)工作，并按照應(yīng)急恢復(fù)策略規(guī)定有條不紊地進(jìn)行；業(yè)務(wù)系統(tǒng)應(yīng)急恢復(fù)工作應(yīng)在最短時間內(nèi)確認(rèn)故障并采用有效措施。安全事件的報警關(guān)于向應(yīng)急反映工作組報警。所有員工觀測到安全事件發(fā)生，不管嚴(yán)重限度和事件分類均有責(zé)任立即報告應(yīng)急反映工作組值班人員。值班人員應(yīng)記錄報告人姓名、報告時間、事件發(fā)生時間和地點，事件基本情況，對事件嚴(yán)重限度和分類的估計，以及已產(chǎn)生的影響情況等。安全事件的初步報告應(yīng)急反映工作組向上級的初步報告。應(yīng)急反映工作組值班人員在接到安全事件報警并初步貫徹情況后，對于泄密及惡性事件、其它事件嚴(yán)重限度2級以上（涉及2級）應(yīng)立即向電腦部領(lǐng)導(dǎo)報告；對于泄密及惡性事件嚴(yán)重限度2級以上（涉及2級）、其它事件嚴(yán)重限度3級以上（涉及3級）應(yīng)立即向行領(lǐng)導(dǎo)報告。報告的內(nèi)容涉及事件發(fā)生時間和地點，事件基本情況，初步認(rèn)定的事件嚴(yán)重限度和分類，以及已產(chǎn)生和也許產(chǎn)生的影響情況，尚有采用的應(yīng)急恢復(fù)措施等。安全事件的情況簡報應(yīng)急反映工作組向上級的情況簡報。對于泄密及惡性事件嚴(yán)重限度3級以上（涉及3級）、其它事件嚴(yán)重限度4級以上（涉及4級），并且解決過程在8小時以上，應(yīng)定期或不定期向上級的報告“情況簡報”。重要內(nèi)容涉及安全事件發(fā)展情況和應(yīng)急解決進(jìn)展情況。安全事件的總結(jié)報告安全事件解決總結(jié)報告。所有泄密及惡性事件和嚴(yán)重限度2級以上（涉及2級）的其它事件，均應(yīng)寫出安全事件解決總結(jié)報告，并上報電腦部領(lǐng)導(dǎo)；對于泄密及惡性事件嚴(yán)重限度2級以上（涉及2級）、其它事件嚴(yán)重限度3級以上（涉及3級）應(yīng)上報行領(lǐng)導(dǎo)。安全事件解決總結(jié)報告內(nèi)容涉及事件發(fā)生時間和地點，事件基本情況，認(rèn)定的事件嚴(yán)重限度和分類，產(chǎn)生的影響情況，采用的應(yīng)急恢復(fù)措施，導(dǎo)致的損失，事件的負(fù)責(zé)人員和部門等；尚有教訓(xùn)和需要改善的措施，以后避免事件重現(xiàn)的建議等。第三章系統(tǒng)備份策略系統(tǒng)備份措施是為了防止業(yè)務(wù)停頓，以及保護(hù)重要業(yè)務(wù)進(jìn)程不受重大失效或劫難的影響，把業(yè)務(wù)因劫難或安全失效（如來自于天災(zāi)、意外、設(shè)備失效及故意破壞）的停頓降到可接受的限度。業(yè)務(wù)系統(tǒng)的重要備份策略如下：服務(wù)器備份業(yè)務(wù)系統(tǒng)中的交易服務(wù)器與數(shù)據(jù)庫服務(wù)器是整個業(yè)務(wù)系統(tǒng)的關(guān)鍵部分，交易服務(wù)器、數(shù)據(jù)庫服務(wù)器均采用了雙機(jī)熱備份方案。規(guī)定每周進(jìn)行一次自動切換測試。前置機(jī)、網(wǎng)頁服務(wù)器、LDAP服務(wù)器等設(shè)備作為交易和認(rèn)證通道，對業(yè)務(wù)系統(tǒng)的運(yùn)營同樣重要，采用冷備份方式。規(guī)定每月進(jìn)行一次手工切換測試。防火墻服務(wù)器也應(yīng)配有備份機(jī)，可以采用冷備份方式。規(guī)定每月進(jìn)行一次手工切換測試。網(wǎng)絡(luò)設(shè)備備份作為交易通道的核心互換機(jī)以及與各個分行支行連接、與后臺數(shù)據(jù)庫服務(wù)器連接通道的路由器均采用雙機(jī)熱備份方式，規(guī)定每周進(jìn)行一次自動切換測試。有特殊規(guī)定的網(wǎng)絡(luò)設(shè)備和ASA防火墻等應(yīng)采用冷備份機(jī)方式，平時按照運(yùn)營設(shè)備做好相同的配置，規(guī)定每月進(jìn)行一次手工切換測試。其他路由器等設(shè)備，應(yīng)按一定比例留有備用機(jī)，并且保證備用機(jī)完好和隨時可替代使用。此外，所有網(wǎng)絡(luò)設(shè)備的配置文獻(xiàn)都應(yīng)有與當(dāng)前狀況相符的備份，要有具體的文檔資料記載，對于系統(tǒng)配置文獻(xiàn)要以光盤形式備份，存放管理員處保管。重要工作站備份重要工作站應(yīng)當(dāng)按每種類型留有一定比例的備用機(jī)，應(yīng)保證備用機(jī)完好并隨時可以替換使用。有特殊規(guī)定的重要工作站可以采用了冷備份機(jī)方式，按相同運(yùn)營和應(yīng)用環(huán)境進(jìn)行配置，規(guī)定每月進(jìn)行一次手工切換測試。此外，所有重要工作站的配置文獻(xiàn)都應(yīng)有與當(dāng)前狀況相符的備份，要有具體的文檔資料記載，對于系統(tǒng)配置文獻(xiàn)要以光盤形式備份，存放管理員處保管。上海清算中心我行線路備份我行與上海清算中心有聯(lián)通和電信各一條2MSDH線路，互為備份。系統(tǒng)軟件備份系統(tǒng)軟件備份采用以下幾種方式：有系統(tǒng)軟件（涉及操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、防火墻、入侵檢測等系統(tǒng)軟件，下同）介質(zhì)，以及許可證等文獻(xiàn)要有專人保管，存放管理員處保管，并且應(yīng)當(dāng)留有備份；有備份機(jī)的應(yīng)將生產(chǎn)環(huán)境備份設(shè)備上預(yù)先安裝與生產(chǎn)環(huán)境相同的系統(tǒng)軟件，同時應(yīng)注意備份機(jī)要有專人保管，并且保證設(shè)備完好；沒有備份機(jī)的而又比較重要的服務(wù)器系統(tǒng)軟件應(yīng)進(jìn)行全系統(tǒng)備份，并且經(jīng)常進(jìn)行備份，保證與當(dāng)前狀況一致；全系統(tǒng)備份的介質(zhì)應(yīng)存放管理員處保管；所有系統(tǒng)軟件設(shè)立參數(shù)文獻(xiàn)都應(yīng)備份保存，涉及同一種系統(tǒng)軟件在不同應(yīng)用情況下的設(shè)立參數(shù)文獻(xiàn)的備份，并且規(guī)定與硬件設(shè)備一一相應(yīng)。對于每種系統(tǒng)軟件的安裝配置環(huán)節(jié)及安裝配置文獻(xiàn)要有具體的文檔資料記載，對于重要系統(tǒng)配置文獻(xiàn)要以光盤形式備份，存放管理員處保管。應(yīng)用軟件備份應(yīng)用軟件備份采用以下幾種方式：有各種業(yè)務(wù)應(yīng)用軟件介質(zhì)，以及許可證、有關(guān)安裝等文獻(xiàn)要有專人保管，存放管理員處保管，并且應(yīng)當(dāng)留有備份；有備份機(jī)的應(yīng)將生產(chǎn)環(huán)境備份設(shè)備上預(yù)先安裝與生產(chǎn)環(huán)境相同的系統(tǒng)軟件和應(yīng)用軟件，同時應(yīng)注意備份機(jī)要有專人保管，并且保證設(shè)備完好；沒有備份機(jī)的而其應(yīng)用又比較重要的，應(yīng)對安裝該應(yīng)用軟件的服務(wù)器系統(tǒng)軟件應(yīng)用軟件一起進(jìn)行全系統(tǒng)備份，并且經(jīng)常進(jìn)行備份，保證與當(dāng)前狀況一致；全系統(tǒng)備份的介質(zhì)應(yīng)存放管理員處保管；所有應(yīng)用軟件設(shè)立參數(shù)文獻(xiàn)都應(yīng)備份保存，涉及同一種應(yīng)用軟件在不同系統(tǒng)環(huán)境下的設(shè)立參數(shù)文獻(xiàn)的備份，并且規(guī)定與硬件設(shè)備一一相應(yīng)。對于每種應(yīng)用軟件的安裝配置環(huán)節(jié)及安裝配置文獻(xiàn)要有具體的文檔資料記載，對于重要應(yīng)用系統(tǒng)配置文獻(xiàn)要以光盤形式備份，存放管理員處保管。應(yīng)用數(shù)據(jù)備份業(yè)務(wù)系統(tǒng)的應(yīng)用數(shù)據(jù)庫數(shù)據(jù)應(yīng)天天做一次增量備份，每星期進(jìn)行完整備份，完整備份的介質(zhì)一份保管在同一建筑物的不同樓層，一份送劫難備份中心保管。業(yè)務(wù)系統(tǒng)應(yīng)用數(shù)據(jù)還應(yīng)采用下列方法：我行數(shù)據(jù)庫服務(wù)器采用雙機(jī)熱備份策略，保證一臺數(shù)據(jù)服務(wù)器損壞后此外一臺仍然可以正常運(yùn)營。每日還要對數(shù)據(jù)進(jìn)行磁帶備份，備份數(shù)據(jù)需要由專人保管，備份數(shù)據(jù)一式兩份，一份存放在機(jī)房，便于數(shù)據(jù)中心出現(xiàn)緊急故障時進(jìn)行恢復(fù)，此外一份異地放。第四章應(yīng)急恢復(fù)策略服務(wù)器故障恢復(fù)在業(yè)務(wù)系統(tǒng)安全性問題中，業(yè)務(wù)系統(tǒng)中的交易服務(wù)器與數(shù)據(jù)庫服務(wù)器是整個業(yè)務(wù)系統(tǒng)的關(guān)鍵部分，交易服務(wù)器、數(shù)據(jù)庫服務(wù)器均采用了雙機(jī)熱備份方案，當(dāng)其中一臺機(jī)器發(fā)生故障時，系統(tǒng)自動會切換到此外一臺機(jī)器上運(yùn)營，應(yīng)急反映工作組技術(shù)人員則要擬定發(fā)生故障的硬件設(shè)備，與設(shè)備供應(yīng)商及時聯(lián)系，對出現(xiàn)故障的設(shè)備盡快進(jìn)行維修。考慮到公司前置機(jī)、網(wǎng)頁服務(wù)器、LDAP服務(wù)器等設(shè)備作為交易和認(rèn)證通道，對業(yè)務(wù)系統(tǒng)的運(yùn)營同樣重要。當(dāng)這些硬件設(shè)備發(fā)生故障時，應(yīng)急反映工作組成員將把與生產(chǎn)環(huán)境中安裝配置完全同樣的硬件設(shè)備進(jìn)行更換，將故障設(shè)備送供應(yīng)商維修。這項故障恢復(fù)應(yīng)當(dāng)在30分鐘內(nèi)完畢。網(wǎng)絡(luò)設(shè)備故障恢復(fù)核心互換機(jī)和核心路由器均采用雙機(jī)熱備份方式，當(dāng)其中一臺機(jī)器發(fā)生故障時，系統(tǒng)自動會切換到此外一臺機(jī)器上運(yùn)營，應(yīng)急反映工作組技術(shù)人員則要擬定發(fā)生故障的網(wǎng)絡(luò)設(shè)備，與設(shè)備供應(yīng)商及時聯(lián)系，對出現(xiàn)故障的設(shè)備盡快進(jìn)行維修。對于有冷備份的網(wǎng)絡(luò)設(shè)備、ASA防火墻，當(dāng)運(yùn)營設(shè)備發(fā)生故障時，應(yīng)急反映工作組技術(shù)人員需要手工切換到此外一臺機(jī)器上運(yùn)營，還要擬定網(wǎng)絡(luò)設(shè)備發(fā)生故障的因素，與設(shè)備供應(yīng)商及時聯(lián)系，對出現(xiàn)故障的設(shè)備盡快進(jìn)行維修。這項故障恢復(fù)應(yīng)當(dāng)在30分鐘內(nèi)完畢。當(dāng)運(yùn)營設(shè)備發(fā)生故障時，應(yīng)急反映工作組技術(shù)人員需要根據(jù)保存的網(wǎng)絡(luò)設(shè)備的配置文獻(xiàn)對備用設(shè)備導(dǎo)入和手工進(jìn)行相應(yīng)的設(shè)立，并將其接入系統(tǒng)運(yùn)營；還要分析網(wǎng)絡(luò)設(shè)備發(fā)生故障的因素，與設(shè)備供應(yīng)商及時聯(lián)系，對出現(xiàn)故障的設(shè)備盡快進(jìn)行維修。這項故障恢復(fù)應(yīng)當(dāng)在60分鐘內(nèi)完畢。重要工作站故障恢復(fù)當(dāng)重要工作站運(yùn)營設(shè)備發(fā)生故障時，應(yīng)急反映工作組技術(shù)人員需要根據(jù)保存的重要工作站的配置文獻(xiàn)對備用機(jī)進(jìn)行相應(yīng)的設(shè)立，并將其接入系統(tǒng)運(yùn)營；還要分析網(wǎng)絡(luò)設(shè)備發(fā)生故障的因素，與設(shè)備供應(yīng)商及時聯(lián)系，對出現(xiàn)故障的設(shè)備盡快進(jìn)行維修。這項故障恢復(fù)應(yīng)當(dāng)在30分鐘內(nèi)完畢。有冷備份機(jī)的重要工作站發(fā)生故障時，應(yīng)急反映工作組技術(shù)人員可以手工進(jìn)行切換，并將其接入系統(tǒng)運(yùn)營；還要分析網(wǎng)絡(luò)設(shè)備發(fā)生故障的因素，與設(shè)備供應(yīng)商及時聯(lián)系，對出現(xiàn)故障的設(shè)備盡快進(jìn)行維修。這項故障恢復(fù)應(yīng)當(dāng)在60分鐘內(nèi)完畢。通信線路故障恢復(fù)當(dāng)業(yè)務(wù)系統(tǒng)對外連接的通信線路發(fā)生故障時，應(yīng)急反映工作組技術(shù)人員需要將備份線路接入系統(tǒng)運(yùn)營；還要分析通信線路發(fā)生故障的因素，與設(shè)備供應(yīng)商及時聯(lián)系，對出現(xiàn)故障的通信信路盡快進(jìn)行維修。這項故障恢復(fù)應(yīng)當(dāng)在30分鐘內(nèi)完畢。系統(tǒng)軟件故障恢復(fù)針對系統(tǒng)軟件故障恢復(fù)，業(yè)務(wù)系統(tǒng)采用如下幾種應(yīng)急措施：第一種情況，已經(jīng)在生產(chǎn)環(huán)境備份設(shè)備上有預(yù)先安裝與生產(chǎn)環(huán)境相同的系統(tǒng)軟件，在系統(tǒng)出現(xiàn)故障時，迅速將備份設(shè)備直接進(jìn)行切換，減少出現(xiàn)故障時再次安裝調(diào)試帶來的延時。這項故障恢復(fù)應(yīng)當(dāng)在30分鐘內(nèi)完畢。第二種情況，有的服務(wù)器系統(tǒng)軟件已經(jīng)做了全系統(tǒng)備份，在系統(tǒng)出現(xiàn)故障時，可以迅速進(jìn)行全系統(tǒng)備份的恢復(fù)，減少出現(xiàn)故障時需要重新安裝系統(tǒng)軟件再進(jìn)行系統(tǒng)參數(shù)以及調(diào)試帶來的延時。這項故障恢復(fù)應(yīng)當(dāng)在60分鐘內(nèi)完畢。第三種情況，需要重新安裝系統(tǒng)軟件，然后運(yùn)用該服務(wù)器原有系統(tǒng)配置清單進(jìn)行系統(tǒng)參數(shù)配置，可以減少出現(xiàn)故障時重新調(diào)試帶來的延時。這項故障恢復(fù)應(yīng)當(dāng)在90分鐘內(nèi)完畢。此外，應(yīng)急反映工作組成員可以與保管員建立良好的聯(lián)絡(luò)渠道，當(dāng)備份設(shè)備上的系統(tǒng)軟件出現(xiàn)故障時，應(yīng)急反映工作組成員應(yīng)將系統(tǒng)軟件介質(zhì)取出，盡快進(jìn)行安裝調(diào)試。對于每種系統(tǒng)軟件的安裝配置環(huán)節(jié)及安裝配置文獻(xiàn)要有具體的文檔資料記載，對于系統(tǒng)配置文獻(xiàn)要以光盤形式備份，放管理員處保管，在緊急情況出現(xiàn)時，可以直接將配置文獻(xiàn)拷貝到安裝好的系統(tǒng)中，縮短安裝配置時間，使系統(tǒng)恢復(fù)更加高效。應(yīng)用軟件故障恢復(fù)針相應(yīng)用軟件故障恢復(fù)，采用如下措施：應(yīng)用軟件是指在業(yè)務(wù)系統(tǒng)項目中開發(fā)的適合XX銀行業(yè)務(wù)特點的軟件系統(tǒng)。應(yīng)用軟件以原碼方式與運(yùn)營碼方式進(jìn)行保存。在備份設(shè)備上預(yù)先安裝好與生產(chǎn)環(huán)境完全相同的應(yīng)用軟件運(yùn)營版，保證在出現(xiàn)故障時直接切換備份設(shè)備實現(xiàn)應(yīng)用軟件的故障恢復(fù)。這項故障恢復(fù)應(yīng)當(dāng)在30分鐘內(nèi)完畢。當(dāng)備份設(shè)備中的應(yīng)用軟件出現(xiàn)故障時，應(yīng)急反映工作組成員要及時與應(yīng)用軟件保管員聯(lián)系，獲得應(yīng)用軟件的運(yùn)營版，相應(yīng)用軟件進(jìn)行安裝恢復(fù)。應(yīng)用系統(tǒng)的安裝配置文獻(xiàn)也要做好備份，以光盤與書面文檔資料形式分別進(jìn)行備份并由專人保管，當(dāng)應(yīng)用系統(tǒng)出現(xiàn)故障時，應(yīng)急反映工作組技術(shù)人員可以直接恢復(fù)配置文獻(xiàn)，達(dá)成應(yīng)用系統(tǒng)的快速恢復(fù)。這項故障恢復(fù)應(yīng)當(dāng)在120分鐘內(nèi)完畢。應(yīng)用數(shù)據(jù)丟失恢復(fù)辦法應(yīng)用數(shù)據(jù)是業(yè)務(wù)系統(tǒng)最重要的部分之一，我行數(shù)據(jù)中心采用雙機(jī)熱備份策略，保證一臺數(shù)據(jù)服務(wù)器損壞后此外一臺仍然可以正常運(yùn)營。此外，每日還要對數(shù)據(jù)進(jìn)行磁帶備份，備份數(shù)據(jù)需要由專人保管，備份數(shù)據(jù)一式兩份，一份存放在機(jī)房，便于數(shù)據(jù)中心出現(xiàn)緊急故障時進(jìn)行恢復(fù)，此外一份放在異地數(shù)據(jù)中心，保證在本地出現(xiàn)不可抗拒的自然災(zāi)害時，仍能找到我行數(shù)據(jù)進(jìn)行恢復(fù)。應(yīng)急反映工作組成員要純熟掌握數(shù)據(jù)恢復(fù)方法及操作環(huán)節(jié)。假如需要對服務(wù)器恢復(fù)應(yīng)用數(shù)據(jù)，這項故障恢復(fù)應(yīng)當(dāng)在180分鐘內(nèi)完畢。密碼丟失的解決辦法業(yè)務(wù)系統(tǒng)中子系統(tǒng)較多，對于任何一個子系統(tǒng)都需要對密碼進(jìn)行嚴(yán)格管理，特別是對超級用戶密碼的管理顯得更加重要。我行各子系統(tǒng)的管理員分別由不同的人員擔(dān)任，避免權(quán)利過度集中帶來的安全隱患。XX銀行對密碼的管理采用專人保管策略，每個子系統(tǒng)的超級用戶口令由不同的系統(tǒng)管理員設(shè)立，并且將各子系統(tǒng)用戶名及密碼封存于信封內(nèi)，蓋齊縫章分別交不同的保管員保管。當(dāng)出現(xiàn)緊急情況需要超級用戶口令時，一方面由原管理員登錄進(jìn)入，如管理員不在或管理員遺忘系統(tǒng)口令時，經(jīng)應(yīng)急反映工作組組長批準(zhǔn)，應(yīng)急反映工作組成員可以從保管員處獲得某超級用戶口令登錄進(jìn)入。對于應(yīng)急反映工作組成員在緊急情況下使用系統(tǒng)超級用戶口令后，需要告知負(fù)責(zé)管理本系統(tǒng)的系統(tǒng)管理員及時更改超級用戶口令，杜絕安全隱患。病毒應(yīng)急解決在業(yè)務(wù)系統(tǒng)的服務(wù)器和工作站中發(fā)現(xiàn)計算機(jī)病毒時，應(yīng)立即清除，假如事件發(fā)生后立即得到控制，并可消除了病毒影響或尚未導(dǎo)致明顯影響，可以繼續(xù)運(yùn)營，但是應(yīng)急反映工作組成員應(yīng)繼續(xù)對其進(jìn)行檢測。假如計算機(jī)病毒不能及時清除或?qū)е旅黠@影響，應(yīng)急反映工作組成員應(yīng)依據(jù)有關(guān)故障恢復(fù)策略規(guī)定的相應(yīng)措施，先將我行業(yè)務(wù)解決轉(zhuǎn)移到備份機(jī)工作，再對該機(jī)進(jìn)行格式化重新安裝系統(tǒng)軟件和應(yīng)用軟件，以及應(yīng)用數(shù)據(jù)等，最后將該機(jī)接入運(yùn)營系統(tǒng)恢復(fù)正常工作。第五章應(yīng)急計劃實行環(huán)節(jié)應(yīng)急反映工作組在建立應(yīng)急計劃的同時，要制定切實可行的應(yīng)急計劃實行環(huán)節(jié)。應(yīng)急實行環(huán)節(jié)重要從以下幾方面考慮：安全審計應(yīng)急反映工作組的技術(shù)人員與業(yè)務(wù)人員要定期查看各種審計日記。技術(shù)人員要經(jīng)常通過網(wǎng)絡(luò)安全檢測系統(tǒng)查看整個網(wǎng)絡(luò)運(yùn)營狀況，檢查是否有入侵跡象；檢查各系統(tǒng)是否正常運(yùn)營。應(yīng)用系統(tǒng)對用戶發(fā)起的安全相關(guān)操作，產(chǎn)生日記記錄，安全管理員要定期監(jiān)控業(yè)務(wù)系統(tǒng)系統(tǒng)的運(yùn)營狀態(tài)和日記，擬定是否存在安全隱患。安全審計要從網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、業(yè)務(wù)操作安全幾方面進(jìn)行。故障診斷應(yīng)急反映工作組從不同渠道獲悉業(yè)務(wù)系統(tǒng)故障時，一方面要進(jìn)行故障診斷。故障診斷應(yīng)按特定的環(huán)節(jié)進(jìn)行。根據(jù)提供的故障線索分析定位故障類型，對診斷出的故障類型按照應(yīng)急計劃中相應(yīng)的解決方法進(jìn)行解決。在對故障進(jìn)行診斷時，一方面要擬定是哪一層次的故障，對于網(wǎng)絡(luò)故障、系統(tǒng)故障和應(yīng)用系統(tǒng)故障，由技術(shù)人員負(fù)責(zé)解決；對于業(yè)務(wù)操作流程疏漏