網(wǎng)上銀行業(yè)務(wù)持續(xù)性計(jì)劃及應(yīng)急救援預(yù)案

1、-. z.附件4*銀行網(wǎng)上銀行業(yè)務(wù)持續(xù)性方案及應(yīng)急預(yù)案一、目標(biāo)及適用*圍為保障*銀行股份*以下簡稱“*銀行或“本行網(wǎng)上銀行系統(tǒng)運(yùn)行的平安性、穩(wěn)定性，降低事故發(fā)生的可能性，減少因事故發(fā)生而造成的損失，作為網(wǎng)上銀行系統(tǒng)托管方的#科技*以下簡稱“#與*銀行共同制定本持續(xù)性方案及應(yīng)急預(yù)案。本方案及應(yīng)急預(yù)案適用于網(wǎng)上銀行托管平臺所有系統(tǒng)運(yùn)行的軟硬件設(shè)備、虛擬資源、相關(guān)管理制度、相關(guān)組織機(jī)構(gòu)及人員。二、組織架構(gòu)網(wǎng)上銀行應(yīng)急處理的組織架構(gòu)，包括平安管理委員會、應(yīng)急處理小組、技術(shù)支持小組、事件宣告小組及相關(guān)公司。一信息平安管理委員會信息平安管理委員會由#管理層、有關(guān)部門總經(jīng)理組成，負(fù)責(zé)審核應(yīng)急處理小組提交的重

2、大事件處理方案、業(yè)務(wù)持續(xù)性方案及應(yīng)急預(yù)案。聯(lián)系人部門職務(wù)聯(lián)系方式齊*#副總經(jīng)理森*#副總經(jīng)理*#運(yùn)行部部門總經(jīng)理官*#實(shí)施部部門總經(jīng)理吉*#技術(shù)參謀柴*#技術(shù)參謀二應(yīng)急處理小組應(yīng)急處理小組由#運(yùn)行部、#開發(fā)部相關(guān)人員組成，主要職責(zé)有：1、應(yīng)急事件處理詳細(xì)記錄并分析網(wǎng)上銀行應(yīng)急事件，在技術(shù)支持等小組的協(xié)助下，提出解決方案，并向信息平安管理委員會解釋應(yīng)急事件及解決方案。解決方案通過委員會審核后，應(yīng)急處理小組還應(yīng)負(fù)責(zé)方案的實(shí)施，并在實(shí)施完畢后提交“應(yīng)急事件處理報(bào)告。2、業(yè)務(wù)持續(xù)性方案及應(yīng)急預(yù)案優(yōu)化負(fù)責(zé)上報(bào)產(chǎn)生的應(yīng)急事件，評估網(wǎng)上銀行業(yè)務(wù)的持續(xù)性方案及應(yīng)急預(yù)案，當(dāng)發(fā)現(xiàn)存在風(fēng)險(xiǎn)隱患時(shí)，對應(yīng)急預(yù)案進(jìn)展優(yōu)化

3、。優(yōu)化后的業(yè)務(wù)持續(xù)性方案及應(yīng)急預(yù)案須提交信息平安管理委員會審核后實(shí)施。聯(lián)系人部門職務(wù)聯(lián)系方式#運(yùn)行部業(yè)務(wù)支持工程師#運(yùn)行部業(yè)務(wù)支持工程師#運(yùn)行部業(yè)務(wù)支持工程師#運(yùn)行部業(yè)務(wù)支持工程師#運(yùn)行部業(yè)務(wù)支持工程師#運(yùn)行部業(yè)務(wù)支持工程師三技術(shù)支持小組技術(shù)支持小組由#技術(shù)部、#開發(fā)部相關(guān)人員組成，負(fù)責(zé)通過遠(yuǎn)程支持/現(xiàn)場支持的方式，協(xié)助應(yīng)急處理小組提出技術(shù)解決方案。聯(lián)系人部門職務(wù)聯(lián)系方式#實(shí)施部大區(qū)經(jīng)理#實(shí)施部大區(qū)經(jīng)理#實(shí)施部大區(qū)經(jīng)理#實(shí)施部專家組，工程經(jīng)理#運(yùn)行部工程成員#實(shí)施部專家組#實(shí)施部專家組#實(shí)施部組#實(shí)施部組四事件宣告小組網(wǎng)上銀行事件宣告小組由*銀行辦公室等相關(guān)部門組成，發(fā)生應(yīng)急事件后，負(fù)責(zé)按指定

4、的方式對外發(fā)布事件狀況、事件處理進(jìn)度及事件處理結(jié)果。聯(lián)系人部門職務(wù)聯(lián)系方式*銀行辦公室主任*銀行辦公室副主任三、應(yīng)急事件定義及響應(yīng)流程一網(wǎng)上銀行事件分類根據(jù)對系統(tǒng)效勞產(chǎn)生影響的程度，網(wǎng)上銀行事件可劃分為四種類型：事件分類事件描述A類生產(chǎn)系統(tǒng)遭到災(zāi)難性消滅，無法提供效勞。B類核心業(yè)務(wù)設(shè)施包括系統(tǒng)核心中間件效勞器、WEB效勞器、數(shù)據(jù)庫效勞器及其他業(yè)務(wù)主機(jī)、核心網(wǎng)絡(luò)設(shè)備、磁盤存儲系統(tǒng)設(shè)備、網(wǎng)絡(luò)線路等發(fā)生故障或性能嚴(yán)重下降，導(dǎo)致網(wǎng)上銀行系統(tǒng)效勞出現(xiàn)響應(yīng)速度異常、業(yè)務(wù)中斷、無法對外提供效勞。C類非核心業(yè)務(wù)設(shè)施如RA效勞器、簽名驗(yàn)簽效勞器及其他非核心主機(jī)、熱備冗余主機(jī)、非核心硬件網(wǎng)絡(luò)設(shè)備等發(fā)生故障或性能下

5、降，導(dǎo)致局部所支持的網(wǎng)上銀行應(yīng)用系統(tǒng)效勞功能及性能受到影響。D類非核心其他設(shè)施如IDS設(shè)備、備份系統(tǒng)、知識庫系統(tǒng)、網(wǎng)上銀行托管系統(tǒng)監(jiān)控平臺、處于等待狀態(tài)的災(zāi)備系統(tǒng)等發(fā)生故障，或者外圍設(shè)備出現(xiàn)故障，但不會對網(wǎng)上銀行系統(tǒng)業(yè)務(wù)產(chǎn)生影響。二網(wǎng)上銀行事件級別根據(jù)各類事件導(dǎo)致網(wǎng)上銀行發(fā)生故障的時(shí)間長短，將事件劃分為四級，級別越高，時(shí)間越他，嚴(yán)重程度越高。事件分類事件級別一級二級三級四級A類發(fā)生即四級B類0-0.5小時(shí)0.5小時(shí)以上C類0-0.5小時(shí)0-1小時(shí)1小時(shí)以上D類0-0.5小時(shí)0.5-1小時(shí)1-4小時(shí)4小時(shí)以上三應(yīng)急預(yù)案響應(yīng)流程為保證系統(tǒng)平安，由#運(yùn)行部人員7*24小時(shí)值守，對網(wǎng)上銀行系統(tǒng)運(yùn)行情況

6、實(shí)施無連續(xù)監(jiān)控。應(yīng)急處理小組成員應(yīng)保持7*24小時(shí)開機(jī)，出現(xiàn)緊急事件時(shí)，在第一時(shí)間趕赴現(xiàn)場，并協(xié)調(diào)相關(guān)資源，啟動應(yīng)急預(yù)案。各個(gè)級別事件的處理流程：級別處理流程四級1、四級事件需由信息平安管理委員會全體成員參與討論并審核技術(shù)解決方案；2、事件處理完畢，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，并提交信息平安管理委員會審核；3、根據(jù)本次事件情況，應(yīng)急處理小組應(yīng)對業(yè)務(wù)持續(xù)性方案與應(yīng)急預(yù)案進(jìn)展評估，如需優(yōu)化，則在優(yōu)化后提交信息平安管理委員會審核；4、根據(jù)“應(yīng)急事件處理報(bào)告，應(yīng)急處理小組將本次事件的處理過程錄入知識庫系統(tǒng)。三級1、三級事件需由信息平安管理委員會中的部門總經(jīng)理參與討論并審核技術(shù)解決方案；2、事

7、件處理完畢，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，并提交信息平安管理委員會審核；3、根據(jù)本次事件情況，應(yīng)急處理小組應(yīng)對業(yè)務(wù)持續(xù)性方案與應(yīng)急預(yù)案進(jìn)展評估，如需優(yōu)化，則在優(yōu)化后提交信息平安管理委員會審核；4、根據(jù)“應(yīng)急事件處理報(bào)告，應(yīng)急處理小組將本次事件的處理過程錄入知識庫系統(tǒng)。二級1、二級事件需要由信息平安管理委員中的部門副總經(jīng)理或以上人員審核技術(shù)解決方案；2、事件處理完畢，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，并提交信息平安管理委員會審核；3、根據(jù)本次事件情況，應(yīng)急處理小組應(yīng)對業(yè)務(wù)持續(xù)性方案與應(yīng)急預(yù)案進(jìn)展評估，如需優(yōu)化，則在優(yōu)化后提交信息平安管理委員會審核；4、根據(jù)“應(yīng)急事件處理報(bào)告，應(yīng)急處理

8、小組將本次事件的處理過程錄入知識庫系統(tǒng)。一級1、一級事件需由信息平安管理委員會中的運(yùn)營主管或以上級別人員審核技術(shù)解決方案；2、事件處理完畢，由應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，并提交信息平安管理委員會審核；3、根據(jù)本次事件情況，應(yīng)急處理小組應(yīng)對業(yè)務(wù)持續(xù)性方案與應(yīng)急預(yù)案進(jìn)展評估，如需優(yōu)化，則在優(yōu)化后提交信息平安管理委員會審核；4、根據(jù)“應(yīng)急事件處理報(bào)告，應(yīng)急處理小組將本次事件的處理過程錄入知識庫系統(tǒng)。四事故防*措施為防止網(wǎng)上銀行意外事故的發(fā)生，特制定以下措施：1、由#運(yùn)行部人員7*24小時(shí)不連續(xù)監(jiān)控網(wǎng)上銀行系統(tǒng)，保證在出現(xiàn)災(zāi)難或故障時(shí)能夠立即響應(yīng)；2、生產(chǎn)系統(tǒng)所有的效勞器、網(wǎng)絡(luò)設(shè)備和局域網(wǎng)絡(luò)通

9、訊線路均采用主熱備方案，發(fā)生任意單點(diǎn)故障時(shí)可自動切換，不會影響業(yè)務(wù)；假設(shè)主熱備同時(shí)發(fā)生故障，運(yùn)維人員應(yīng)緊急通知應(yīng)急處理小組，由應(yīng)急處理小組提供業(yè)務(wù)恢復(fù)方案，經(jīng)信息平安管理委員會同意后執(zhí)行；3、為應(yīng)對黑客入侵，生產(chǎn)系統(tǒng)安裝有“入侵檢測軟件，當(dāng)發(fā)現(xiàn)有惡意攻擊時(shí)會立即切斷網(wǎng)絡(luò)連接，保護(hù)生產(chǎn)系統(tǒng)；4、為保證系統(tǒng)正常運(yùn)行，由運(yùn)行部工程師每月將運(yùn)行日志提交給運(yùn)營維護(hù)團(tuán)隊(duì)，由維護(hù)團(tuán)隊(duì)實(shí)施業(yè)務(wù)持續(xù)性方案與應(yīng)急預(yù)案的優(yōu)化；5、機(jī)房自備有柴油發(fā)電機(jī)和UPS電源，其中UPS電源采用雙路互備機(jī)制。當(dāng)外部供電中斷時(shí)，由人工啟動柴油發(fā)電機(jī)繼續(xù)為生產(chǎn)系統(tǒng)供電，柴油儲藏可至少使用24小時(shí)；6、機(jī)房采用封閉式構(gòu)造，外部包有防電

10、磁信號泄漏層，內(nèi)部安裝有門禁、消防、閉路攝像、空調(diào)等物理環(huán)境控制系統(tǒng)。機(jī)房實(shí)施區(qū)域授權(quán)訪問控制制度，核心區(qū)域需至少兩人在場才能同時(shí)進(jìn)入，以有效應(yīng)對水災(zāi)、火災(zāi)以及非法闖入者的破壞。四、應(yīng)急預(yù)案一意外災(zāi)害應(yīng)急預(yù)案1、工作目標(biāo)1在災(zāi)害及影響時(shí)間較長的情況下，立即啟用災(zāi)備系統(tǒng)接收生產(chǎn)效勞；2搶救重要資料和設(shè)備，在災(zāi)情完畢后使用備份數(shù)據(jù)恢復(fù)生產(chǎn)系統(tǒng)。2、工作程序1值守人員發(fā)現(xiàn)災(zāi)情后，應(yīng)立即向應(yīng)急處理小組匯報(bào)情況；2應(yīng)急處理小組在接到匯報(bào)后，在保證平安的情況下，立即趕赴現(xiàn)場，評估災(zāi)難損失，并聯(lián)系技術(shù)支持小組及各相關(guān)公司，提出災(zāi)難恢復(fù)方案；3災(zāi)情控制后，應(yīng)急處理小組立即開展系統(tǒng)恢復(fù)工作，檢查系統(tǒng)的損壞程度，

11、根據(jù)具體情況采取相應(yīng)措施：a、利用冗余設(shè)備進(jìn)展系統(tǒng)恢復(fù)，或聯(lián)系設(shè)備供給商提供備用設(shè)備；b、出現(xiàn)線路故障，立即聯(lián)系網(wǎng)絡(luò)供給商啟用臨時(shí)線路；c、運(yùn)行平臺中的所有主機(jī)均采用雙機(jī)熱備，當(dāng)主節(jié)點(diǎn)出現(xiàn)故障時(shí)，由備節(jié)點(diǎn)接收效勞。如果主備節(jié)點(diǎn)均故障，則立即聯(lián)系設(shè)備供給商提供備用主機(jī)；d、當(dāng)磁盤陣列損毀，導(dǎo)致生產(chǎn)數(shù)據(jù)無法恢復(fù)時(shí)，應(yīng)立即聯(lián)系設(shè)備供給商提供備用設(shè)備，并使用災(zāi)備系統(tǒng)中實(shí)時(shí)備份的數(shù)據(jù)，恢復(fù)生產(chǎn)系統(tǒng)數(shù)據(jù)；4在確定短期內(nèi)無法恢復(fù)生產(chǎn)系統(tǒng)的情況下，由應(yīng)急處理小組啟用災(zāi)備系統(tǒng)，接收生產(chǎn)效勞；5對系統(tǒng)進(jìn)展測試，測試結(jié)果正常由對外恢復(fù)系統(tǒng)使用；6應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，通過審核后，將相關(guān)信息錄入知識庫系

12、統(tǒng)；7根據(jù)本次事故情況，應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化。二電力中斷應(yīng)急預(yù)案1、工作目標(biāo)1保證生產(chǎn)系統(tǒng)不受影響；2出現(xiàn)主供電線路電力中斷時(shí)，應(yīng)及時(shí)聯(lián)系負(fù)責(zé)人，啟用備用供電系統(tǒng)；3機(jī)房備有柴油發(fā)電機(jī)和UPS電源，其中UPS電源采用雙路互備機(jī)制。當(dāng)外部供電中斷時(shí)，由人工啟動柴油發(fā)電機(jī)繼續(xù)為生產(chǎn)系統(tǒng)供電，柴油儲藏可至少使用24小時(shí)。2、工作程序1值守人員發(fā)現(xiàn)主供電線路電力中斷時(shí)，應(yīng)立即聯(lián)系機(jī)房負(fù)責(zé)人，馬上啟用備用供電；2應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，通過審核后，將相關(guān)信息錄入知識庫系統(tǒng)；3根據(jù)本次事件情況，應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化。三網(wǎng)絡(luò)故障應(yīng)急預(yù)案1、工作目標(biāo)在最短時(shí)間內(nèi)恢復(fù)

13、生產(chǎn)運(yùn)行。2、工作程序1值守人員按照系統(tǒng)監(jiān)控手冊要求每隔2小時(shí)檢查網(wǎng)絡(luò)與主機(jī)設(shè)備運(yùn)行狀況，出現(xiàn)故障立即向應(yīng)急處理小組報(bào)告；2應(yīng)急處理小組立即趕赴現(xiàn)場，并與網(wǎng)絡(luò)設(shè)備供給商、網(wǎng)絡(luò)線路供給商取得聯(lián)系，分析排查故障原因，提出解決方案；3假設(shè)超過2小時(shí)仍無法恢復(fù)生產(chǎn)，應(yīng)急處理小組應(yīng)提交申請，啟用災(zāi)備系統(tǒng)來接收生產(chǎn)效勞；4生產(chǎn)系統(tǒng)恢復(fù)后，應(yīng)急處理小組應(yīng)組織相關(guān)人員校驗(yàn)數(shù)據(jù)完整性，校驗(yàn)通過后，將應(yīng)用切換至生產(chǎn)系統(tǒng)；5應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，通過審核后，將相關(guān)信息錄入知識庫系統(tǒng)；6根據(jù)事件情況，應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估及優(yōu)化。3、系統(tǒng)組成設(shè)備種類設(shè)備名稱交換機(jī)互聯(lián)網(wǎng)段交換機(jī)交換機(jī)2網(wǎng)段交換機(jī)

14、交換機(jī)3網(wǎng)段交換機(jī)交換機(jī)4網(wǎng)段交換機(jī)防火墻互聯(lián)網(wǎng)段防火墻防火墻2-3網(wǎng)段防火墻防火墻3-4網(wǎng)段防火墻路由器4網(wǎng)段路由器負(fù)載均衡器2網(wǎng)段負(fù)載均衡器4、故障種類及解決方法1網(wǎng)絡(luò)連接異常1、問題現(xiàn)象a、網(wǎng)絡(luò)線路或設(shè)備出現(xiàn)故障時(shí)，會導(dǎo)致效勞器、設(shè)備無法連接，系統(tǒng)運(yùn)行時(shí)出現(xiàn)如“提示頁面不存在等錯(cuò)誤;b、網(wǎng)絡(luò)線路故障時(shí)，也可能導(dǎo)致備份失敗。2、故障分析a、網(wǎng)絡(luò)線路異常導(dǎo)致網(wǎng)絡(luò)連接異常;b、網(wǎng)絡(luò)設(shè)備接口異常導(dǎo)致接入該接口的設(shè)備無法連接;c、效勞器運(yùn)行狀態(tài)異常導(dǎo)致該效勞器無法連接;d、網(wǎng)絡(luò)設(shè)備故障導(dǎo)致接入該設(shè)備的效勞器無法連接。3、解決方法a、確認(rèn)異常將監(jiān)控客戶端連接到相應(yīng)網(wǎng)段交換機(jī)，根據(jù)各設(shè)備IP地址，進(jìn)展

15、PING操作，觀察設(shè)備是否可正常連接。b、異常排查假設(shè)設(shè)備無法PING通，作相應(yīng)的排查。當(dāng)連接到交換機(jī)、路由器上的所有效勞器都無法連接時(shí)，可判斷為交換機(jī)、路由器設(shè)備異常。先重啟交換機(jī)、路由器。假設(shè)重啟后所有效勞器仍無法連接，需要聯(lián)系技術(shù)支持小組、網(wǎng)絡(luò)設(shè)備供給商作進(jìn)一步分析。假設(shè)連接到該網(wǎng)絡(luò)設(shè)備的效勞器，有局部可連接，局部不可連接，則有可能是接口異?；蛐谄鳟惓?。假設(shè)更換接口后，連接正常，則為接口異常，可暫時(shí)更換接口解決問題。假設(shè)更換接口后仍無法連接，則為效勞器異常，此時(shí)應(yīng)通過控制臺連接效勞器，查看效勞器狀態(tài)，假設(shè)效勞器已停頓運(yùn)行，重啟效勞器。2專線網(wǎng)絡(luò)中斷a、問題現(xiàn)象專線網(wǎng)絡(luò)中斷，*銀行用戶無

16、法登錄網(wǎng)上銀行。但#內(nèi)部網(wǎng)絡(luò)仍可正常登錄系統(tǒng)。通過路由檢測會發(fā)現(xiàn)，*銀行無法正常路由至#效勞器。b、故障分析該問題是由網(wǎng)絡(luò)線路供給商的網(wǎng)絡(luò)故障所致。c、解決方法聯(lián)系網(wǎng)絡(luò)線路供給商，分析排查網(wǎng)絡(luò)故障，在必要情況下，啟動備用專線網(wǎng)絡(luò)。四硬件故障應(yīng)急預(yù)案1、工作目標(biāo)在最短時(shí)間內(nèi)恢復(fù)生產(chǎn)運(yùn)行。2、工作程序1當(dāng)效勞器硬件設(shè)備出現(xiàn)故障，導(dǎo)致無法連接時(shí)，網(wǎng)上銀行托管系統(tǒng)監(jiān)控平臺會自動報(bào)警。值守人員在接到報(bào)警后，立即聯(lián)系應(yīng)急處理小組；2應(yīng)急處理小組立即趕赴現(xiàn)場，并與效勞器及硬件設(shè)備供給商取得聯(lián)系，分析排查故障原因，并提出解決方案；3如果超過2小時(shí)仍無法恢復(fù)生產(chǎn)，則由應(yīng)急處理小組提交申請，啟用災(zāi)備系統(tǒng)接收生產(chǎn)效

17、勞；4生產(chǎn)系統(tǒng)恢復(fù)后，應(yīng)急處理小組應(yīng)組織相關(guān)人員校驗(yàn)數(shù)據(jù)完整性，校驗(yàn)通過后，將應(yīng)用切換至生產(chǎn)系統(tǒng)；5應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，通過審核后，將相關(guān)信息錄入知識庫系統(tǒng)；6根據(jù)本次事故情況，應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化。3、系統(tǒng)組成設(shè)備種類設(shè)備名稱WebServer效勞器個(gè)人網(wǎng)上銀行WebServer效勞器WebServer效勞器企業(yè)網(wǎng)上銀行WebServer效勞器WebServer效勞器內(nèi)部管理平臺WebServer效勞器驗(yàn)簽效勞器格爾驗(yàn)簽效勞器Ra效勞器Ra效勞器中間件效勞器Weblogic效勞器數(shù)據(jù)庫效勞器Oracle效勞器備份效勞器VERITAS效勞器光纖交換機(jī)IBM光纖交

18、換機(jī)盤陣IBM盤陣帶庫IBM帶庫4、故障種類及解決方法1主機(jī)無法登錄a、現(xiàn)象描述telnet、控制臺均無法登錄主機(jī)，通過切換交換機(jī)接口測試，已排除交換機(jī)接口故障。b、故障分析可能是由于操作系統(tǒng)損壞或硬件故障等。c、應(yīng)急措施先重啟效勞器。假設(shè)效勞器無法正常重啟，應(yīng)立即與應(yīng)急技術(shù)支持小組、效勞器供給商聯(lián)系，分析故障原因。五系統(tǒng)軟件故障應(yīng)急預(yù)案1、工作目標(biāo)在最短時(shí)間內(nèi)恢復(fù)生產(chǎn)運(yùn)行。2、工作程序1當(dāng)系統(tǒng)軟件出現(xiàn)性能異常或故障時(shí)，網(wǎng)上銀行托管系統(tǒng)監(jiān)控平臺會自動報(bào)警。值守人員在接到報(bào)警后，應(yīng)立即聯(lián)系應(yīng)急處理小組；2應(yīng)急處理小組立即趕赴現(xiàn)場，并與系統(tǒng)軟件技術(shù)支持人員取得聯(lián)系，進(jìn)展故障分析排查，并提出解決方案

19、；3如果超過2小時(shí)仍無法恢復(fù)生產(chǎn)，則由應(yīng)急處理小組提交申請，啟用災(zāi)備系統(tǒng)接收生產(chǎn)效勞；4生產(chǎn)系統(tǒng)恢復(fù)后，應(yīng)急處理小組應(yīng)組織相關(guān)人員校驗(yàn)數(shù)據(jù)完整性，校驗(yàn)通過后，將應(yīng)用切換至生產(chǎn)系統(tǒng)；5應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，通過審核后，將相關(guān)信息錄入知識庫系統(tǒng)；6根據(jù)本次事故情況，應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化。3、系統(tǒng)組成設(shè)備名稱系統(tǒng)軟件個(gè)人網(wǎng)上銀行WebServerLinu* RedHat AS4企業(yè)網(wǎng)上銀行WebServerLinu* RedHat AS4內(nèi)管WebServerLinu* RedHat AS4Ra效勞器Linu* RedHat AS4Weblogic效勞器AI* .0Or

20、acle效勞器AI* .0VERITAS效勞器Windows 2003 Server4、故障種類及解決方法系統(tǒng)軟件主要故障種類為：CPU利用率異常、內(nèi)存異常、IO異常、磁盤空間缺乏等。六應(yīng)用軟件故障應(yīng)急預(yù)案1、工作目標(biāo)在最短時(shí)間內(nèi)恢復(fù)生產(chǎn)運(yùn)行。2、工作程序1當(dāng)應(yīng)用軟件出現(xiàn)性能異常或故障時(shí)，網(wǎng)上銀行托管系統(tǒng)監(jiān)控平臺會自動報(bào)警。值守人員在接到報(bào)警后，應(yīng)立即聯(lián)系應(yīng)急處理小組；2應(yīng)急處理小組立即趕赴現(xiàn)場，并與應(yīng)用軟件廠商技術(shù)支持人員及#開發(fā)部、技術(shù)部取得聯(lián)系，分析排查故障原因，并提出解決方案；3如果超過2小時(shí)仍無法恢復(fù)生產(chǎn)，則由應(yīng)急處理小組提交申請，啟用災(zāi)備系統(tǒng)接收生產(chǎn)效勞；4生產(chǎn)系統(tǒng)恢復(fù)后，應(yīng)急處理

21、小組應(yīng)組織相關(guān)人員校驗(yàn)數(shù)據(jù)完整性，校驗(yàn)通過后，將應(yīng)用切換至生產(chǎn)系統(tǒng)；5應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，通過審核后，將相關(guān)信息錄入知識庫系統(tǒng)；6根據(jù)本次事故情況，應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化。3、系統(tǒng)組成軟件種類軟件組成網(wǎng)上銀行托管效勞平臺生產(chǎn)系統(tǒng)個(gè)人網(wǎng)上銀行WebServer企業(yè)網(wǎng)上銀行WebServer內(nèi)管WebServer個(gè)人網(wǎng)上銀行AppServer企業(yè)網(wǎng)上銀行AppServer內(nèi)管AppServerWeblogic管理效勞器數(shù)據(jù)庫Ra系統(tǒng)Ra AppServerVeritasVeritas效勞器4、故障種類及解決方法數(shù)據(jù)庫異常包括：歸檔日志空間缺乏、數(shù)據(jù)庫對象失效、數(shù)據(jù)庫無

22、法連接、數(shù)據(jù)庫性能異常等。中間件異常包括：托管效勞器無法連接、管理效勞器無法連接、內(nèi)存溢出、RA效勞器異常等。網(wǎng)上銀行托管效勞平臺異常包括：系統(tǒng)登錄異常、數(shù)據(jù)異常等。七病毒感染應(yīng)急預(yù)案1、工作目標(biāo)在最短時(shí)間內(nèi)恢復(fù)生產(chǎn)系統(tǒng)運(yùn)行。2、工作程序1當(dāng)值守人員發(fā)現(xiàn)病毒警報(bào)時(shí)，應(yīng)立即向應(yīng)急處理小組報(bào)告；2應(yīng)急處理小組立即趕赴現(xiàn)場，并隔離染毒的主機(jī)和網(wǎng)絡(luò)，使用備份機(jī)替換染毒的主機(jī)；3對染毒的主機(jī)及網(wǎng)絡(luò)查殺病毒；4應(yīng)急處理小組提交“應(yīng)急事件處理報(bào)告，通過審核后，將相關(guān)信息錄入知識庫系統(tǒng)；5根據(jù)本次事故情況，應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化。八非法入侵應(yīng)急預(yù)案1、工作目標(biāo)消除造成的威脅，防止和減少損失，并優(yōu)化入侵檢測及攔截策略。2、工作程序1發(fā)現(xiàn)非法入侵后，應(yīng)立即向應(yīng)急處理小組報(bào)告；