信息系統(tǒng)故障應急方案

北京xx銷售有限公司

信息系統(tǒng)故障應急方案北京xx銷售有限公司

信息技術部

2018.04

標題：信息系統(tǒng)故障應急方案當前版本：1.0發(fā)布日期：2018-04版本控制記錄版本變更描述日期變更人審閱1.0創(chuàng)建文檔2018-04目錄TOC\o"1-5"\h\z2012.04 1第一章概述 5\o"CurrentDocument"定義 5\o"CurrentDocument"目的 5\o"CurrentDocument"原則 5第二章技術分析 5一、技術現(xiàn)狀 5（一）系統(tǒng)整體架構 5..（二）系統(tǒng)軟硬件環(huán)境 7..\o"CurrentDocument"（三）系統(tǒng)運行流程 9..\o"CurrentDocument"（四）系統(tǒng)安全設計 1.0.二、故障分析 11\o"CurrentDocument"（一）相關系統(tǒng)故障 1.1.\o"CurrentDocument"（二）系統(tǒng)內(nèi)部故障 1.2.第三章面向業(yè)務的技術分析 14\o"CurrentDocument"一、 業(yè)務現(xiàn)狀分析 14二、業(yè)務分類 23三、業(yè)務危機分析 24\o"CurrentDocument"（一）危機等級 2.4.（二）業(yè)務危機分析 2.5.1、關鍵性業(yè)務危機分析 2.5.2、特殊業(yè)務危機分析 2.6.3、普通業(yè)務危機分析 2.7.（三）其他危機分析 2.8.\o"CurrentDocument"（四）事件-業(yè)務-應急措施 2.9第四章指揮系統(tǒng) 29\o"CurrentDocument"一、危機處理機構 29\o"CurrentDocument"二、危機處理機構職責 30三、危機處理流程 30\o"CurrentDocument"第五章應急計劃 31一、準備階段 31\o"CurrentDocument"（一）技術準備 3.1.\o"CurrentDocument"（二）業(yè)務準備 3.2.二、應急搶救階段 32\o"CurrentDocument"1、小組成員到位 3.2.\o"CurrentDocument"2、數(shù)據(jù)備份 3.3.\o"CurrentDocument"3、準備好備份機 3.3.\o"CurrentDocument"4、準備好各類結算業(yè)務的手工登記簿 3.35、可能出現(xiàn)的嚴重問題應采取的措施 3.3三、恢復措施 34\o"CurrentDocument"1、技術恢復措施 3.4.\o"CurrentDocument"2、業(yè)務恢復措施 3.6.\o"CurrentDocument"第六章應急方案的模擬演練 38附件《開放式基金業(yè)務系統(tǒng)應急方案》 40\o"CurrentDocument"一、制定應急方案的目的 40\o"CurrentDocument"二、應急方案的實現(xiàn)目標 40\o"CurrentDocument"三、應急方案的范圍 40四、背景描述 41五、啟動應急方案的標準和時間 41\o"CurrentDocument"六、應急工作的信息管理程序 44\o"CurrentDocument"七、在應急模式下運行的程序 45\o"CurrentDocument"八、返回正常運行模式的標準和程序 49\o"CurrentDocument"九、數(shù)據(jù)安全性、完整性 49\o"CurrentDocument"應急計劃表 50第一章概述定義危機是指由意外、突發(fā)的事件或災難，導致系統(tǒng)風險防范措施全部失效，從而使系統(tǒng)正常運作受到?jīng)_擊甚至中斷的危險情況。在第三方基金銷售公司業(yè)務系統(tǒng)中以開放式基金銷售系統(tǒng)、基金資金清算系統(tǒng)為核心業(yè)務系統(tǒng)，在分析危機處理中以核心業(yè)務系統(tǒng)為主體，同時對相關業(yè)務系統(tǒng)進行危機的分析和應急方案的擬定。目的當風險上升到了危機地步，我們需要迅速、及時地采取應對措施，有效地化解危機，將危機造成的損失和影響降至最低，最大限度地保護基金投資者和基金管理公司的利益，并在最短的時間內(nèi)使系統(tǒng)恢復正常運轉，為此，特制訂本計劃。原則制定危機處理制度遵循以下原則：確保公司人員的生命安全；最大限度地維護基金投資者的利益；最大限度地維護公司的聲譽。第二章技術分析一、技術現(xiàn)狀（一）系統(tǒng)整體架構1、系統(tǒng)拓撲結構

JnLl^DC-Lr遠戲酒h際fKLES?.I.II網(wǎng)站.UK捋罄梓血卩I的IIPMSA21I2取馭|KrbhAHc:JnLl^DC-Lr遠戲酒h際fKLES?.I.II網(wǎng)站.UK捋罄梓血卩I的IIPMSA21I2取馭|KrbhAHc:i.sr:nlit.164,.JIl?￡.1.6ft□,J2nrrtL-lpfi曲I氣上茫耐和丸利iliW如圖所示:^iscuCl^LO.址汎泉設Cl1、 核心業(yè)務系統(tǒng)硬件平臺為2臺HPDL360G7PC服務器+hpMSA2312光纖磁盤陣列組成投資交易系統(tǒng)、反洗錢系統(tǒng)、資金清算系統(tǒng)的數(shù)據(jù)庫服務器和應用服務器，2臺HPDL360G7PC服務器組成銷售系統(tǒng)應用服務器。兩臺DL120G7PC服務器組成網(wǎng)上自助電子商務網(wǎng)上交易系統(tǒng)Web應用服務器。兩臺DL120G7PC服務器組成電子清算系統(tǒng)應用服務器。各個數(shù)據(jù)庫服務器和應用服務器采用雙機熱備方式工作，當一臺發(fā)生故障時，系統(tǒng)會自動切換到另一臺繼續(xù)工作。2、 主機與磁盤陣列構成了SAN結構，磁盤陣列采用RAID0+1陣列技術；3、 工作站若干臺分別供系統(tǒng)管理員、投資交易人員、業(yè)務操作人員完成日常工作；4、 2臺DL120G7PC服務器部署公司網(wǎng)站和郵件服務；5、 2臺管理工作站用于系統(tǒng)運行的管理。（二）系統(tǒng)軟硬件環(huán)境1、系統(tǒng)硬件配置數(shù)據(jù)庫服務器采用HPDL360G7PC服務器，基本配置：內(nèi)存4GB，CPU2*2.13GHz，2個146GB熱拔插服務器硬盤，配備HP460WCSHE通用髙效熱插拔電源和FC1142SR4Gb主機總線適配器（HBA）。應用服務器采用HPDL360G7PC服務器，基本配置：內(nèi)存4GB，CPU2*2.13GHz，2個146GB熱拔插服務器硬盤，配備HP460WCSHE通用髙效熱插拔電源。工作站采用普通PC機，基本配置：內(nèi)存2G，CPU主頻3.0GHz，硬盤容量500G。1個HPMSA2312磁盤陣列柜，配置了4*300G的磁盤空間。資金結算服務器、客戶自助交易電子商務服務器和深證通客戶端服務器采用HPDL120PCSERVER，基本配置：內(nèi)存2G，1CPU,硬盤容量500G。2、系統(tǒng)軟件配置數(shù)據(jù)庫服務器操作系統(tǒng)：Redhat5.4；數(shù)據(jù)庫系統(tǒng)：OracledatabaselOG；恒生開放式基金直銷系統(tǒng)軟件V3.0應用服務器操作系統(tǒng)：Redhat5.4；中間件：TUXEDO10，WEBLOGIC10；恒生開放式基金直銷系統(tǒng)軟件V3.0,恒生基金電子商務軟件（專業(yè)版）V3.0恒生資金清算系統(tǒng)軟件V2.0恒生客戶數(shù)據(jù)中心系統(tǒng)軟件V4.0（反洗錢子系統(tǒng)）工作站W(wǎng)indowsXP操作系統(tǒng)；恒生投資交易系統(tǒng)前臺應用程序；（三）系統(tǒng)運行流程系統(tǒng)運行流程簡述1、 登記過戶系統(tǒng)第一步：日初始化；第二步：從核算系統(tǒng)接收基金凈值；第三步：復核基金凈值；第四步：導出基金行情給銷售系統(tǒng)；第五步：處理前備份；（特殊處理）第六步：交易預處理；第七步：交易批處理；（特殊處理）第八步：處理后備份；第九步：確認數(shù)據(jù)導出、清算數(shù)據(jù)導出、客服數(shù)據(jù)導出第十步：確認數(shù)據(jù)導出；第十一步：申請數(shù)據(jù)導入2、 投資交易系統(tǒng)第一步：日初始化；第二步：日常交易；第三步：接收交易所清算數(shù)據(jù)；第四步：導入開放式基金申購贖回數(shù)據(jù)；第五步：接收對帳文件第六步：交易配對第七步：清算前備份；第八步：數(shù)據(jù)清算；第九步：數(shù)據(jù)結算；第十步：數(shù)據(jù)對帳；第十一步：清算后備份；第十二步：數(shù)據(jù)歸檔；第十三步：歸檔備份。（四）系統(tǒng)安全設計一、主機系統(tǒng)安全系統(tǒng)主機采用雙機熱備份方式工作，當一臺發(fā)生故障時，系統(tǒng)會自動切換到另一臺繼續(xù)工作。二、網(wǎng)絡安全核心業(yè)務系統(tǒng)從屬公司內(nèi)部信息網(wǎng)絡的一部分，由兩級防火墻與其它外部網(wǎng)絡隔離，并由防火墻管理和控制與其他子網(wǎng)之間的數(shù)據(jù)通訊。在與銷售機構、托管銀行通訊方面，采用專用前置機，以此保證內(nèi)部網(wǎng)絡系統(tǒng)的安全。三、應用安全系統(tǒng)設計時采用嚴格的權限管理，采用動態(tài)菜單的模式，登入后看到的菜單與所給的權限一致。嚴格的系統(tǒng)日志管理，操作員對每一步操作都有詳細的記錄，如操作者從哪一個站點以什么用戶身份登入，何時登入、何時退出，當中做了什么操作，這樣確保了以后對操作錯誤或非法侵入有據(jù)可查。對于特殊的業(yè)務，提供授權操作機制，

以此提高系統(tǒng)的安全性。四、數(shù)據(jù)安全應用系統(tǒng)要求每次處理前進行備份，處理正確完成后再進行備份來維護數(shù)據(jù)的安全（系統(tǒng)提供簡便有效的備份操作方式）。本地系統(tǒng)存儲設備采用通用的磁盤陣列技術，結合遠程人工備份；另外，建立數(shù)據(jù)異地備份制度來確保數(shù)據(jù)的安全。二、故障分析（一）相關系統(tǒng)故障相關系統(tǒng)故障指導致系統(tǒng)無法正常運轉的外部因素，如下表所示：外部故障故障表現(xiàn)形式對系統(tǒng)帶來的沖擊通訊線路故障I通訊線路長時間中斷通訊軟I數(shù)據(jù)傳輸錯誤件故障數(shù)據(jù)失竊、更改、銷售系破壞I無法及時正確統(tǒng)故障I外部故障故障表現(xiàn)形式對系統(tǒng)帶來的沖擊通訊線路故障I通訊線路長時間中斷通訊軟I數(shù)據(jù)傳輸錯誤件故障數(shù)據(jù)失竊、更改、銷售系破壞I無法及時正確統(tǒng)故障I地將申請數(shù)據(jù)發(fā)給TA無法及時正確處理TA返回的確認結果IIIIIIII導致系統(tǒng)無法接收交易數(shù)據(jù)和發(fā)送確認結果系統(tǒng)運行中斷導致系統(tǒng)無法正確接收交易數(shù)據(jù)和發(fā)送確認結果系統(tǒng)運行發(fā)生困難直至中斷對系統(tǒng)正常運行產(chǎn)生影響!病毒感,系統(tǒng)性能急劇,系統(tǒng)運行發(fā)生困難直至中斷染下降,系統(tǒng)資源被占用（數(shù)據(jù)或設備遭破壞.黑客攻.數(shù)據(jù)遭破壞或.系統(tǒng)運行發(fā)生困難直至中斷擊更改I硬件設備遭破壞I軟件系統(tǒng)遭破壞I備份和I存儲設I備份和I存儲設I備故障備份（二）系統(tǒng)內(nèi)部故障系統(tǒng)內(nèi)部故障包括硬件系統(tǒng)故障、系統(tǒng)軟件故障、數(shù)據(jù)庫故障應用軟件故障等幾方面，下面逐個分析系統(tǒng)內(nèi)部故障。一、硬件系統(tǒng)內(nèi)部故障故障表現(xiàn)形式對系統(tǒng)帶來的沖擊

主機故件主機內(nèi)存、硬盤、CPU或其他配故障導致主機停止運行系統(tǒng)運行中斷局域網(wǎng)故障中斷網(wǎng)絡不通，主機與工作站連接系統(tǒng)運行中斷工作站故障無法運行影響系統(tǒng)正常運行二、系統(tǒng)軟件內(nèi)部故障故障表現(xiàn)形式對系統(tǒng)帶來的沖擊主機操作系統(tǒng)故障系統(tǒng)參數(shù)或配置文件遭破壞導致無法正常運行系統(tǒng)運行中斷中間件平臺故障系統(tǒng)參數(shù)或配置文件遭破壞導致無法正常運行系統(tǒng)運行中斷三、數(shù)據(jù)庫系統(tǒng)內(nèi)部故障故障表現(xiàn)形式對系統(tǒng)帶來的沖擊數(shù)據(jù)庫系統(tǒng)故障數(shù)據(jù)庫系統(tǒng)無發(fā)正常運行系統(tǒng)運行中斷數(shù)據(jù)庫據(jù)錯誤數(shù)據(jù)不完整、不可靠、不一致，喪失連續(xù)生產(chǎn)的可能性系統(tǒng)運行中斷四、應用軟件內(nèi)部故障故障表現(xiàn)形式對系統(tǒng)帶來的沖擊處理邏輯錯誤內(nèi)部處理邏輯不正確導致計算結果錯誤并無法在短期內(nèi)排除嚴重影響系統(tǒng)運行操作錯誤執(zhí)行了錯誤的操作指令或操作步驟導致計算結果錯誤并已無法挽回嚴重影響系統(tǒng)運行應用程序錯誤程序有BUG導致不能繼續(xù)運行并無法在短期內(nèi)排除系統(tǒng)運行中斷第三章面向業(yè)務的技術分析一、業(yè)務現(xiàn)狀分析基金銷售業(yè)務信息管理平臺主要由《恒生開放式基金銷售系統(tǒng)》《恒生清算系統(tǒng)軟件V2.0》、《恒生電子商務專業(yè)版V3.0》、《恒生開放式基金數(shù)據(jù)中心系統(tǒng)軟件V3.1-反洗錢管理、信息上報子系統(tǒng)》等四個信息管理平臺子系統(tǒng)來共同完成（一）基金銷售系統(tǒng)主要是為第三方基金銷售機構開展銷售開放式基金的應用系統(tǒng)，分為基金交易管理中心系統(tǒng)和柜臺交易系統(tǒng)兩部分。交易管理中心的主要功能是進行系統(tǒng)信息維護，系統(tǒng)管理，交易管理日清算流程的控制，及網(wǎng)上交易的資金對賬調(diào)賬等操作，同時，系統(tǒng)提供查詢及報表的功能。基金交易柜臺管理的主要功能為實現(xiàn)交易管理業(yè)務的錄入及復核功能，其中又可以分為賬戶類、交易類、資金類三大類別?；痄N售系統(tǒng)功能明細和簡要說明子系統(tǒng)功能大類功能子類功能說明交易管理-子系統(tǒng)交易服務交易服務提供相應的賬戶類、交易類服務，支撐網(wǎng)上交易相關業(yè)務。交易查詢查詢服務查詢服務提供相應的查詢服務，供網(wǎng)上交易查詢相應數(shù)據(jù)。交易管理-線下交易部分（銷售中系統(tǒng)管理權限管理對工作組、操作員的信息及其權限進行維護。修改口令修改當前操作員的密碼。

心）參數(shù)設置對直銷系統(tǒng)的參數(shù)（接口、安全性等）進行維護。數(shù)據(jù)字典維護對系統(tǒng)中使用的一些數(shù)據(jù)字典信息進行編輯或修改。日志查詢記錄柜臺用戶登陸本系統(tǒng)后的操作情況。操作員查詢查詢操作員的基本信息。錯誤日志查詢查詢錯誤日志。操作員狀態(tài)查詢查詢操作員的登錄狀態(tài)。信息維護基本信息維護對網(wǎng)點、分中心、銷售商、城市信息進行維護。工作日設置設置系統(tǒng)的工作日和休息日。針對不同TA進行設置基金信息維護對系統(tǒng)的基金信息進行維護。設置交易限制對交易進行限制（如交易的量的限制等）。費率折扣設置對交易費率的折扣進行維護。經(jīng)紀人報酬率設置維護經(jīng)紀人的報酬率。經(jīng)紀人信息維護維護經(jīng)紀人的基本信息。銀行帳戶信息維護對直銷的收款帳戶信息進行維護。風險問卷內(nèi)容設置設置直銷系統(tǒng)中的風險問卷題目風險承受力設置對不同等級的風險進行區(qū)分風險限制設置對于不同風險等級的投資者購買不同風險等級基金的交易限制設置。交易折扣率設置可以批量設置交易的折扣率。數(shù)據(jù)處理臨時備份對數(shù)據(jù)庫進行備份導出dmp文件。恢復日終處理前備份導入處理前備份的dmp備份文件?；謴徒灰追胀Ｖ菇灰缀?，可以恢復交易服務。恢復日終備份導入日終備份的dmp備份文件。份額調(diào)整當TA和直銷的數(shù)據(jù)不平后以TA為準調(diào)整。數(shù)據(jù)稽核校驗系統(tǒng)內(nèi)部數(shù)據(jù)是否正確日清算流程日初始化將直銷的工作日切換到下一個工作日。接受行情導入當天由TA下發(fā)的基金行情文件。啟動交易啟動直銷柜臺的交易。停止柜臺交易停止直銷柜臺系統(tǒng)的交易。處理前備份停止交易后做系統(tǒng)數(shù)據(jù)的完全備份。交易預處理將直銷柜臺的交易申請做有效性檢驗。導出申請數(shù)據(jù)將確認無誤的直銷申請數(shù)據(jù)導出到指定的文件夾內(nèi)。導入確認數(shù)據(jù)導入上一個工作日發(fā)給TA，經(jīng)TA處理后的確認數(shù)據(jù)。處理確認數(shù)據(jù)對導入的確認數(shù)據(jù)進行處理，進行數(shù)據(jù)的正確性檢驗。數(shù)據(jù)匯總對TA數(shù)據(jù)進行處理匯總導出與基金

會計系統(tǒng)、數(shù)據(jù)中心的接口文件。日終備份將系統(tǒng)的數(shù)據(jù)庫做一次完全的備份。查詢管理客戶基本信息查詢查詢交易帳號、基金賬號等基本信息?？蛻糍Y金信息查詢查詢客戶的資金余額信息和流水信息。客戶份額信息查詢客戶份額信息查詢?；鹦畔⒉樵儾樵兓鸬幕拘畔⒑托星樾畔ⅰ；鸱旨t信息查詢基金分紅信息查詢。交易通用查詢帳戶申請、確認，交易申請、確認查詢。份額對帳信息查詢份額對帳不平后的信息查詢。分紅信息查詢查詢相應的分紅明細信息協(xié)議查詢定期定額協(xié)議的查詢。資金管理資金存入將投資者的資金存入二級帳戶。資金支出投資者取出二級帳戶的資金。資金復核根據(jù)銀行提供的資金到帳信息，對已存入的資金進行確認。資金調(diào)整客戶資金余額出現(xiàn)差錯時，進行調(diào)整O資金清退將投資者到期未進行交易的資金進行清退。報表管理報表打印包括本日報表及歷史報表處理，分日報、月報、年報。交易管理-線下交易部分（銷售柜臺）帳戶管理開戶客戶到直銷系統(tǒng)網(wǎng)點開立基金帳戶。帳戶登記已經(jīng)擁有本TA的基金帳號的客戶，在直銷登記分配交易帳號。增開交易帳號在直銷已有交易帳戶的客戶，新增一個新的交易帳戶。銷戶管理銷基金帳戶和交易帳戶。客戶資料修改修改客戶的基本信息。交易帳號資料修改修改非主交易帳戶的資料。普通銀行資料修改修改客戶的銀行資料。密碼管理對密碼進行修改和清密操作。凍結/解凍對帳戶進行凍結和解凍操作。帳戶解鎖客戶連續(xù)輸入錯誤的密碼時，進行解鎖。投資者問卷調(diào)查投資者根據(jù)銷售適用性規(guī)定，進行風險測評賬戶類復核對重要的賬戶類申請進行重新核對確認賬戶類駁回修改對確認需要重新調(diào)整的賬戶類申請進行修改撤消帳戶類申請對帳戶類交易進行撤銷。資金管理資金存入將投資者的資金存入二級帳戶。資金支出投資者的取出二級帳戶的資金。資金復核根據(jù)銀行提供的資金到帳信息，對已

存入的資金進行確認。資金調(diào)整客戶資金余額出現(xiàn)差錯時，進行調(diào)整O資金清退將投資者到期未進行交易的資金進行清退。日常交易管理基金認購客戶在基金未成立時購買基金?；鹕曩徎鸪闪⒑?，投資者購買基金的份額。基金贖回投資者將持有的基金份額兌換成資金。指定贖回投資者將持有的指定某筆交易的基金份額兌換成資金。特殊交易管理份額凍結/解凍接受份額凍結或解凍已凍結份額的申請。設置分紅方式修改基金的分紅方式為：現(xiàn)金紅利或者紅利再投資。基金轉換將持有的一只基金轉換成另一只基金?；疝D托管將投資者在銷售商的份額轉托管到不同銷售人同一基金帳戶中。轉托管入將投資者部分或全部的已轉出的份額轉入新的銷售商處。轉托管出將投資者部分或全部的份額從當前托管的銷售商處轉出。交易復核對重要的柜臺交易下單進行重新核對確認交易類駁回修改對確認需要重新調(diào)整的交易類申請進行修改基金內(nèi)部轉托管投資者將從一個交易賬號上的份額轉到另一交易帳號上。非交易過戶將基金份額從一個投資者基金帳戶轉到另一投資人基金帳戶。撤消交易類申請對自己發(fā)起的交易進行撤銷。查詢管理客戶基本信息查詢查詢交易帳號、基金編號等基本信息。客戶資金信息查詢查詢客戶的資金余額信息和流水信息。客戶份額信息查詢客戶份額信息查詢?；鹦畔⒉樵儾樵兓鸬幕拘畔⒑托星樾畔??；鸱旨t信息查詢基金分紅信息查詢。交易通用查詢帳戶申請、確認，交易申請、確認查詢。份額對帳信息查詢對帳不平后的信息查詢。分紅信息查詢查詢相應的分紅明細協(xié)議查詢定期定額協(xié)議的查詢。憑證管理自動交割自動打印一段時間內(nèi)沒有打印過的確認單。

選擇交割打印投資人的交割單，打印過的交割單可以重復打印。補打憑證打印客戶的交易申請受理單。確認單批量打印報表管理報表打印包括本日報表及歷史報表處理，分日報、月報、年報。系統(tǒng)管理修改密碼修改當前操作員的密碼。交易管理-線下交易部分（支付接口管理）網(wǎng)銀管理網(wǎng)銀扣款根據(jù)不同網(wǎng)銀扣款格式，進行發(fā)送相應扣款指令或者文件網(wǎng)銀劃款投資者贖回款、認申購失敗款、分紅款的劃付，支持劃付復核或者授權導入網(wǎng)銀對賬數(shù)據(jù)導入每日網(wǎng)銀流水數(shù)據(jù)網(wǎng)銀對賬、調(diào)賬根據(jù)各個網(wǎng)銀對賬數(shù)據(jù)，進行資金流水對賬，對于對賬不平的情況，進行調(diào)賬處理第一方支付管理監(jiān)管行數(shù)據(jù)發(fā)送需要給監(jiān)管行發(fā)送的數(shù)據(jù)進行發(fā)送監(jiān)管行數(shù)據(jù)發(fā)送數(shù)據(jù)查詢對需要發(fā)送監(jiān)管行的數(shù)據(jù)進行查詢，確認哪些已發(fā)送，哪些未發(fā)送匯款支付管理導入?yún)R款明細導入企業(yè)網(wǎng)銀明細數(shù)據(jù)，匹配賬號，進行資金存入未開戶資金存入資金已到，賬戶未開的情況下對資金進行處理資金認領/清退未開戶時存入的資金，在開戶后，對資金進行認領或者在未開戶情況下直接退還匯款交易匹配按照固定規(guī)則匹配相應交易和對應匯款流水?；鸸綯A接口管理接口管理與TA系統(tǒng)的接口根據(jù)TA接口配置信息進行導出申請給TA，導入TA的確認數(shù)據(jù)。TA信息維護維護TA接口信息業(yè)務工作流程簡述請參考《北京增財投資有限公司開放式證券投資基金代理銷售業(yè)務流程》。（二）電子商務網(wǎng)上自助交易系統(tǒng)第三方基金銷售機構為基金投資者提供的自助式前臺業(yè)務系統(tǒng)，投資者通過網(wǎng)上交易系統(tǒng)進行非現(xiàn)場的基金賬戶類、基金交易類和相關查詢業(yè)務。網(wǎng)上自助交易系統(tǒng)功能和簡要說明功能大類功能子類功能說明賬戶類身份驗證提供基于網(wǎng)銀或第三方支付身份驗證接

口的開戶驗證功能；賬戶類開戶提供投資人開通基金賬戶的功能；賬戶類登記提供投資人登記基金賬戶的功能；賬戶類登錄對投資人登錄過程進行驗證賬戶類修改交易密碼提供投資人修改網(wǎng)上交易登錄所使用的交易密碼的功能；賬戶類修改賬戶資料提供投資人修改開戶時錄入的賬戶資料信息的功能；交易類認購提供投資人認購處于“發(fā)行期”的基金產(chǎn)品的功能；交易類申購提供投資人申購已經(jīng)成立的基金產(chǎn)品的功能；交易類贖回投資人對確認的基金份額發(fā)起贖回業(yè)務。交易類撤單對于交易申請所屬工作日15：00之前的交易，進行撤銷；撤單后，原交易不發(fā)送TA進行確認；交易類修改分紅方式提供投資人修改基金份額的分紅方式修改；提供2種模式的分紅方式修改：根據(jù)份額顯示投資人當前的份額分紅方式，并修改；（推薦客戶使用）根據(jù)基金產(chǎn)品列出所有基金產(chǎn)品的分紅方式，修改后直銷同步各個銀行卡；交易類轉換投資人對持有同一基金管理人下的基金份額轉換為同一基金管理人下的其他基金的業(yè)務，稱為轉換；投資人可在份額確認后，發(fā)起轉換業(yè)務；交易類轉托管提供投資人對持有的同一基金管理人下的基金份額，轉托管至其他基金銷售機構定投類開通定期定額提供投資人開通定期定額業(yè)務定投類查詢定期定額提供投資人對所申請的定期定額業(yè)務及相關執(zhí)行情況進行查詢

定投類終止定期定額提供投資人終止定期定額業(yè)務查詢類交易申請查詢提供投資人對當前和歷史的交易申請進行查詢查詢類交易確認查詢提供投資人查詢當前的交易確認信息查詢類賬戶資料查詢提供投資人對相關的賬戶資料進行查詢查詢類份額余額查詢提供投資人對當前的基金份額進行查詢，并提供相應的盈虧情況查詢類基金行情查詢提供投資人對基金當前和歷史行情的查詢查詢類分紅歷史查詢提供投資人對基金持有期間，相關基金的分紅信息、分紅方式等進行查詢業(yè)務工作流程簡『述請參考《北京增財投資有限公司開放式證券投資基金代理銷售業(yè)務流程》。（三）資金清算系統(tǒng)第三方基金銷售機構內(nèi)部根據(jù)基金銷售管理系統(tǒng)的相關數(shù)據(jù)，進行基金銷售的相關資金清算操作，出具相應的應收應付數(shù)據(jù)和劃款指令，并將相關的信息發(fā)送給監(jiān)管行。資金清算系統(tǒng)功能和簡要說明功能大類功能子類介紹信息設置銀行賬戶信息維護銀行賬戶信息是對銷售清算賬戶，TA清算賬戶，基金托管賬戶、支付機構監(jiān)管賬戶等相關信息的維護。基金信息維護主要是對基金的一些基本信息、TA、銷售的清算帳號信息進行維護銷售清算賬戶維護主要是用于設置銷售的收付款賬戶，可以根據(jù)不同渠道分開設置基金公司信息維護主要是用于設置基金公司的相關電話、傳真、TA代碼及在監(jiān)管行的唯一性代碼。銷售清算天數(shù)設置設置銷售清算賬戶和TA清算賬戶、銷售清算賬戶和投資人賬戶之間的各種清算款項的清算天數(shù)。工作日設置主要是維護系統(tǒng)的工作日和休息日信息。日清算流程數(shù)據(jù)導入導入銷售系統(tǒng)的業(yè)務數(shù)據(jù)。生成劃款指令根據(jù)應收應付數(shù)據(jù)生成銷售清算賬戶的劃款指令指令交收確認系統(tǒng)對已劃款數(shù)據(jù)做交收確認處理，交收確認后的數(shù)據(jù)供財務系統(tǒng)生成會計憑證用生成會計憑證根據(jù)記賬結果，系統(tǒng)生成會計憑證資金劃撥資金劃撥單根據(jù)需清算日期、銀行編碼，系統(tǒng)可以打印資金劃撥單，供業(yè)務人員查看資金劃撥款項。監(jiān)管行劃款導出按照三方銷售監(jiān)管行的接口要求導出數(shù)據(jù)供監(jiān)管銀行核對劃款使用。渠道監(jiān)管行數(shù)據(jù)發(fā)送按照支付渠道要求通過推送數(shù)據(jù)給支付機構的監(jiān)管行。查詢管理銷售原始數(shù)據(jù)查詢查詢銷售導入的原始數(shù)據(jù)銷售應收應付數(shù)據(jù)查詢查詢銷售產(chǎn)生的應收應付數(shù)據(jù)銷售賬戶信息查詢查詢銷售投資人賬戶信息劃款指令查詢查詢每天生成的劃款指令報表管理打印報表打印清算系統(tǒng)的各類報表，包括當日報表和歷史報表；并提供了報表組的管理，可以定制日常要打印的報表組財務子系統(tǒng)帳套管理新建，修改，刪除帳套功能會計科目設置新建，修改，刪除會計科目功能會計期間設置對每個帳套設置會計期間常用憑證管理維護系統(tǒng)常用的憑證期初余額錄入系統(tǒng)期初余額的錄入填制手工憑證填寫一些手工憑證憑證審核審核會計憑證憑證記賬對會計憑證記賬處理結賬根據(jù)會計期間進行結賬處理憑證瀏覽查詢會計憑證憑證匯總表查詢憑證匯總表明細賬查看明細賬會計科目余額表查看會計科目余額總分類賬簿查看總分類賬簿日記賬簿查看日記賬簿業(yè)務工作流程簡述請參考《北京增財投資有限公司開放式證券投資基金代理銷售資金清算流程》。四）反洗錢及信息上報系統(tǒng)第三方基金銷售機構內(nèi)部接收基金交易管理系統(tǒng)的數(shù)據(jù)，根據(jù)相關規(guī)則和內(nèi)部風險控制原則對交易行為進行審核，針對可以交易和大額交易數(shù)據(jù)進行反洗錢上報，且按監(jiān)管要求履行信息上報義務，對基金銷售活動的情況定期或不定期數(shù)據(jù)上報。反洗錢系統(tǒng)及信息上報系統(tǒng)功能和簡要說明：功能名稱功能說明上報模塊反洗錢機構信息反洗錢機構信息錄入和維護。反洗錢操作日志查詢查詢歷史操作日志。生成數(shù)據(jù)根據(jù)反洗錢中心指定的規(guī)則和日期段搜索系統(tǒng)中的可疑客戶和相應可疑交易。審核數(shù)據(jù)對生成的數(shù)據(jù)，審核通過后置為審核報送，不通過置為審核不報送。復核數(shù)據(jù)對審核過的數(shù)據(jù)，進行最后的復核，經(jīng)過復核后的數(shù)據(jù)才能上報。數(shù)據(jù)規(guī)則檢驗生成數(shù)據(jù)的初級校驗導出普通報文生成可以上報的普通報文。導入回執(zhí)報文接收反洗錢中心的報文回執(zhí)。導出補正報文將指定數(shù)據(jù)標記為補正后，導出可以上報的補正報文。導出重發(fā)報文接收回執(zhí)后，對于需要重發(fā)的記錄，導出可以上報的重發(fā)報文。導出糾錯報文將指定數(shù)據(jù)標記為糾錯后，導出可以上報的糾錯報文。導出補報報文將指定數(shù)據(jù)標記為補報后，導出可以上報的補報報文。報文查詢對導出報文的記錄進行查詢。非現(xiàn)場監(jiān)管生成10個指定格式的監(jiān)管報告?？梢园凑张渲媒y(tǒng)計數(shù)據(jù)。流程化日報處理功能圖形化流程處理日報內(nèi)控模塊風險場景設置設置不同風險等級的場景條件。依據(jù)客戶賬戶信息和客戶交易信息等維度風險等級初始化按照場景初始化現(xiàn)有數(shù)據(jù)的客戶風險等級。風險等級日常處理按照場景執(zhí)行日常時間段的風險等級劃分。黑名單管理支持批量和手工錄入數(shù)據(jù)，并依據(jù)數(shù)據(jù)生成可以記錄。客戶風險等級名單維護維護各個風險等級的客戶名單，支持手工單個修改和批量修改。場景調(diào)用明細每個生成批次每個場景生成數(shù)據(jù)的明細?？蛻糁匦伦R別按照不同的類型重新識別客戶。并支持對檢索出來的客戶進行等級修改。身份證過期提示根據(jù)閥值，定期提示客戶生成符合條件的客戶。交易即時監(jiān)控參數(shù)閥值設置設置預警閥值參數(shù)手動監(jiān)控生成符合閥值的監(jiān)控數(shù)據(jù)，可以通過主動服務提示相關人員。自動監(jiān)控根據(jù)閥值實時監(jiān)控交易數(shù)據(jù)，并通過主動服務提示相關人員。交易即時監(jiān)控參數(shù)閥值設置設置預警閥值參數(shù)證監(jiān)會信息上報基金銷售日報表基金申購贖回情況統(tǒng)計匯總報表二、業(yè)務分類為有利于對防范業(yè)務風險，以及發(fā)生危機事件時，對危機沖擊做出正確的評估，并迅速采取有效的應對措施，將基金核心業(yè)務分為關鍵性業(yè)務、特殊業(yè)務、普通業(yè)務三類：對于上述幾個業(yè)務系統(tǒng)，將所有分類如下：1、關鍵性業(yè)務包括：（1）、認購、申購、贖回，撤單等交易信息的接受與發(fā)送；（2）、行情、公告發(fā)布；（3）、交易資金清算；2、特殊業(yè)務包括：（1）、基金分紅；（2）、TA受理司法凍結解凍；（3）、TA受理非交易過戶；（4）、強增強減調(diào)帳；（5）、強制贖回業(yè)務；（6）、人工逐筆確認；3、普通業(yè)務包括：1）、開戶類交易；2）、客戶管理與信息修改類交易3）、查詢類交易；4）、系統(tǒng)管理，數(shù)據(jù)備份類交易5）、客戶投訴接受與處理。三、業(yè)務危機分析（一）危機等級核心業(yè)務系統(tǒng)的危機來自兩方面：一方面是由于技術故障給業(yè)務開展帶來的沖擊，另一方面是由管理、操作等人為因素帶來的沖擊。技術故障主要來自系統(tǒng)自身的軟硬件故障、以及自然災害等不可抗力（參見2.2節(jié)所述），人為因素主要指由于制度不健全、管理失誤、操作錯誤、故意破壞等。無論技術還是人為因素引起的風險，最終均體現(xiàn)為對核心業(yè)務系統(tǒng)帶來的沖擊。依據(jù)危機發(fā)生后可能給系統(tǒng)運行帶來的沖擊程度，將其分成以下三個層次：一是輕度危機，二是嚴重危機，三是極嚴重危機。輕度危機，使基金業(yè)務正常開展受到影響，個別交易出現(xiàn)錯誤或個別業(yè)務出現(xiàn)中斷的情況，但基金整體業(yè)務運轉沒有大的問題；嚴重危機，導致基金業(yè)務正常運轉十分困難，某個環(huán)節(jié)或一些業(yè)務中斷，但整體業(yè)務運作仍在維系；極嚴重危機，導致基金業(yè)務正常運作已無法開展，各項業(yè)務基本停頓，整體運作中斷。

二）業(yè)務危機分析1、關鍵性業(yè)務危機分析業(yè)務危機危機表現(xiàn)形式可能造成的結果危機等級認購、申購、贖回，撤單等交易信息的接受與發(fā)送交易無法接收交易申請數(shù)據(jù)出現(xiàn)大面積錯誤正常運作中斷無法按當日凈值正常買賣極嚴重危機個別數(shù)據(jù)傳輸錯誤個別交易數(shù)據(jù)錯誤對個別投資者造成損失輕度危機行情、公告發(fā)布行情、公告無法及時發(fā)布正常運作受到影響輕度危機行情、公告公布錯誤正常運作受到影響給投資者帶來一定損失輕度危機交易資金清算交易資金清算無法進行正常運作中斷給投資者造成重大損失極嚴重危機交易資金清算無法在最長許可時間內(nèi)完成維持正常運作十分困難給投資者帶來一定損失嚴重危機

交易資金清算結果某類業(yè)務大量錯誤維持正常運作十分困難一些業(yè)務無法進行給投資者造成重大損失嚴重危機交易資金清算結果個別錯誤給個別投資者造成一定損失某類業(yè)務無法進行輕度危機2、特殊業(yè)務危機分析業(yè)務危機危機表現(xiàn)形式可能造成的結果危機等級基金分紅分紅發(fā)放無法按公告進行投資者利益受到一定損害公司聲譽受到影響輕度危機TA受理司法凍結解凍無法受理辦理出錯沒有在規(guī)定時間內(nèi)完成憑證材料不真實正常運作受到影響個別業(yè)務中斷輕度危機

TA受理非交易過戶無法受理辦理出錯沒有在規(guī)定時間內(nèi)完成憑證材料不真實正常運作受到影響個別業(yè)務中斷輕度危機強增強減調(diào)帳無法進行辦理出錯憑據(jù)錯誤正常運作受到影響個別業(yè)務中斷輕度危機強制贖回業(yè)務無法受理辦理出錯沒有在規(guī)定時間內(nèi)完成憑證材料不真實正常運作受到影響個別業(yè)務中斷輕度危機人工逐筆確認處理錯誤正常運作受到影響個別業(yè)務中斷或錯誤輕度危機3、普通業(yè)務危機分析業(yè)務危機危機表現(xiàn)形式可能造成的結果危機等級開戶類交易無法受理客戶開戶請求正常運作受到影響個別業(yè)務中斷輕度危機

客戶管理與信息修改類交易無法受理客戶信息修改請求，無法對客戶信息進行維護正常運作受到影響個別業(yè)務中斷輕度危機查詢類交易無法為客戶提供查詢類服務正常運作受到影響個別業(yè)務中斷輕度危機系統(tǒng)管理，數(shù)據(jù)備份類交易管理員無法進行系統(tǒng)管理工作，無法進行數(shù)據(jù)備份操作基本不影響正常運作輕度危機客戶投訴接受與處理客戶投訴得不到有效處理不影響正常運作公司聲譽受到影響輕度危機三）其他危機分析業(yè)務危機危機表現(xiàn)形式可能造成的危機危機等級人力資源人力資源流失正常運作發(fā)生困難給公司帶來一定損失嚴重危機人員素質(zhì)不足以勝任業(yè)務工作正常運作受到影響給公司帶來一定損失輕度危機生產(chǎn)環(huán)境生產(chǎn)環(huán)境遭嚴重破壞無法繼續(xù)開展業(yè)務正常業(yè)務中斷極嚴重危機對人員和技術設備構成嚴重安全隱患正常業(yè)務開展受到影響輕度危機電力供應長時間中斷正常業(yè)務中斷嚴重危機電力供應不穩(wěn)影響設備正常運轉正常業(yè)務開展受到影響輕度危機天災、人禍系統(tǒng)硬件設備遭破壞數(shù)據(jù)丟失系統(tǒng)運作完全中斷極嚴重危機（四）事件-業(yè)務-應急措施詳見附件《開放式基金業(yè)務系統(tǒng)應急方案》第四章指揮系統(tǒng)一、危機處理機構為了迅速對危機事件做出反應，有效地化解危機帶來的沖擊，公司成立危機處理領導小組，危機處理領導小組由以下人員組成：一、 決策層由公司主要領導組成二、 危機處理管理層由公司督察員、各部門負責人及監(jiān)察稽核部負責人組成。

三、具體業(yè)務層由業(yè)務部門（投資管理部、市場部、運作保障部）負責操作、管理和監(jiān)控的業(yè)務人員組成。二、危機處理機構職責危機處理領導小組承擔以下職責：、評估危機造成的沖擊和影響；二、審定處理辦法，擬定緊急處理程序；三、組織協(xié)調(diào)各部門、調(diào)動各類資源執(zhí)行處理程序；四、監(jiān)督、指揮處理過程；五、負責危機處理過程中的決策和溝通；六、追蹤事件的發(fā)展，實施必要的控制；七、事后進行評估和總結；八、作好宣傳、教育工作，加強公司全體員工的危機意識。三、危機處理流程危機處理遵循以下流程1．危機時間發(fā)生，及時報告危機處理領導小組2．危機處理領導小組確定危機的真實性3．危機處理領導小組評估危機沖擊等級4．危機處理領導小組提出危機處理方案5．啟動危機處理機制，執(zhí)行危機處理6．對嚴重危機報中國證監(jiān)會等政府監(jiān)管部門備案7．在指定媒體對危機事件進行披露8．事后評估危機造成的損失，檢討危機處理過程第五章應急計劃對于由自然災害或人為因素等造成的對系統(tǒng)設備、數(shù)據(jù)帶來的極嚴重危機，采取以下應急搶救措施。一、準備階段（一）技術準備（1）相關系統(tǒng)問題檢查1．檢查外部通訊線路是否正常，若有異常，找出故障原因，并采取相應應急措施；2．檢查通訊軟件是否正常，若有異常，找出錯誤原因，并采取相應應急措施；3．內(nèi)部局域網(wǎng)是否正常，若不正常，啟用備用線路和交換設備；4．檢查主機系統(tǒng)運轉是否正常，若有異常，找出故障原因，并采取相應應急措施；5．檢查數(shù)據(jù)庫系統(tǒng)運行是否正常，若有異常，找出故障原因，并采取相應應急措施；6．檢查應用服務器及中間件平臺運行是否正常，若有異常，找出故障原因，并采取相應應急措施；（2）對應用系統(tǒng)進行覆蓋性集成測試對應用系統(tǒng)各項功能進行一次全面測試，盡量發(fā)現(xiàn)系統(tǒng)危險隱患，并迅速排除或采取應對措施；對導致系統(tǒng)故障的功能模塊做重點測試，準確定位錯誤原因，組織力量解決或采取應對措施；（二）業(yè)務準備（1）組織手工操作流程的檢查及應急業(yè)務培訓在技術系統(tǒng)運行中斷，而業(yè)務運行不能停頓的情況下，需組織足夠人力手工完成業(yè)務工作，并制定手工操作流程。啟動手工操作前，按照登記過戶和清算工作流程、運行規(guī)則，對手工操作流程進行檢查，檢查其正確性、可操作性。對參加應急工作的人員，按照登記過戶和清算工作流程、運行規(guī)則規(guī)定對其進行培訓，使其勝任手工操作任務。（2）輔助系統(tǒng)的檢查檢查輔助手工操作的應用程序是否具備并且正確可用；檢查用于手工操作的計算器、書面臺帳等辦公用品是否具備；（3）設計一旦啟動手工模式后向計算機模式恢復的方案啟動手工模式只是一種短期應急行為，最終還是要恢復計算機模式，為了實現(xiàn)平穩(wěn)的切換，在啟動手工模式之前，同時也應制定向計算機模式切換的方案，作為以后執(zhí)行切換步驟的依據(jù)。二、應急搶救階段1、小組成員到位當危機發(fā)生時，危機處理領導小組組長迅速召集危機處理領導小組所有成員到位，評估危機造成的沖擊和影響，審定危機處理辦法，擬定緊急處理程序，并通知其他參加應急搶救人員隨時待命。2、數(shù)據(jù)備份對系統(tǒng)發(fā)生故障時的系統(tǒng)參數(shù)、配置文件和業(yè)務數(shù)據(jù)做全面?zhèn)浞?，作好?shù)據(jù)搶救工作，盡可能減少數(shù)據(jù)丟失造成的損失。3、準備好備份機1．啟用備份機；2．檢測備份機系統(tǒng)運轉是否正常；3．檢測數(shù)據(jù)庫系統(tǒng)運行是否正常；4．檢測備份機與外部通訊是否正常；4、準備好各類結算業(yè)務的手工登記簿啟動手工操作之前，須準備好各類結算業(yè)務的手工登記簿，主要有：1．基金賬戶余額登記簿2．開銷戶登記簿3．各類交易登記簿4．日交易申請匯總表5．日成交匯總表6．股東名冊7．紅利發(fā)放登記簿8．資金清算臺帳5、可能出現(xiàn)的嚴重問題應采取的措施一、報證監(jiān)會等政府監(jiān)管部門備案；二、 在指定媒體做危機事故披露；三、 賠償對投資者造成的損失；四、 對涉嫌犯罪的行為及當事人報司法部門處理。三、恢復措施1、技術恢復措施（1）主機設備完全損壞情況下的技術恢復步驟：啟用備份機及工作環(huán)境；檢測備份機系統(tǒng)運轉是否正常；檢測數(shù)據(jù)庫系統(tǒng)運行是否正常；檢測備份機與外部通訊是否正常；檢查最近一次系統(tǒng)備份是否可用；恢復最近一次正確的系統(tǒng)備份；檢查最近一次數(shù)據(jù)備份是否可用；恢復最近一次正確的數(shù)據(jù)備份；對應用系統(tǒng)各項功能進行一次覆蓋測試；（2）主機操作系統(tǒng)或系統(tǒng)參數(shù)及配置文件被破壞情況下的技術恢復步驟：檢查最近一次數(shù)據(jù)備份是否可用；暫停各類應用服務；暫停數(shù)據(jù)庫服務；恢復最近一次正確的系統(tǒng)備份；啟動數(shù)據(jù)庫服務；啟動各類應用服務；檢查主機系統(tǒng)運行是否正常；檢查應用系統(tǒng)運行是否正常；（3）數(shù)據(jù)庫系統(tǒng)故障無法繼續(xù)運行情況下的技術恢復步驟：備份當前系統(tǒng)及數(shù)據(jù)環(huán)境；暫停各類應用服務；暫停數(shù)據(jù)庫服務；重新安裝數(shù)據(jù)庫系統(tǒng)；恢復重新安裝前的數(shù)據(jù)備份；啟動數(shù)據(jù)庫服務；啟動各類應用服務；檢查應用系統(tǒng)運行是否正常；對應用系統(tǒng)各項功能進行一次覆蓋測試；（4）數(shù)據(jù)庫數(shù)據(jù)破壞或不正確導致系統(tǒng)無法繼續(xù)運行情況下的技術恢復步驟：備份當前系統(tǒng)及數(shù)據(jù)環(huán)境；暫停各類應用服務；暫停數(shù)據(jù)庫服務；檢查最近一次正確的數(shù)據(jù)備份是否可用；恢復最近一次正確的數(shù)據(jù)備份；啟動數(shù)據(jù)庫服務；啟動各類應用服務；檢查應用系統(tǒng)運行是否正常；2、業(yè)務恢復措施（1）系統(tǒng)遭破壞數(shù)據(jù)完全丟失之后的業(yè)務恢復步驟：技術系統(tǒng)恢復系統(tǒng)發(fā)生事故前的最近一次備份；啟動手工模式；對最近一次備份以來發(fā)生的所有業(yè)務進行手工處理，并建立手工臺帳；開發(fā)一個錄入手工帳程序；將手工操作臺帳逐筆錄入電腦系統(tǒng)；核查手工帳與系統(tǒng)帳是否一致，若一致，重新開始計算機模式運行（作為手工模式的備份），手工模式同步繼續(xù)運行一天；再次核查手工帳與系統(tǒng)帳是否一致，若一致，正式啟動計算機模式運行。（2）數(shù)據(jù)庫數(shù)據(jù)不正確導致系統(tǒng)無法繼續(xù)運行情況下的業(yè)務恢復前提：允許進行數(shù)據(jù)恢復步驟：技術系統(tǒng)恢復系統(tǒng)發(fā)生錯誤前的最近一次正確備份；啟動手工模式；對最近一次正確備份以來發(fā)生的所有業(yè)務進行手工處理，并建立手工臺帳；開發(fā)一個錄入手工帳程序；將手工操作臺帳逐筆錄入電腦系統(tǒng)；核查手工帳與系統(tǒng)帳是否一致，若一致，重新開始計算機模式運行（作為手工模式的備份），手工模式同步繼續(xù)運行一天；再次核查手工帳與系統(tǒng)帳是否一致，若一致，正式啟動計算機模式運行（3）數(shù)據(jù)庫數(shù)據(jù)不正確導致系統(tǒng)無法繼續(xù)運行情況下的業(yè)務恢復前提：不允許進行數(shù)據(jù)恢復步驟：啟動手工模式；對發(fā)生錯誤以來的所有業(yè)務進行手工處理，計算出需調(diào)整的差額，并建立手工臺帳；根據(jù)手工計算差額，執(zhí)行系統(tǒng)強增強減調(diào)帳功能；檢查系統(tǒng)數(shù)據(jù)與手工臺帳是否一致；（4）基金凈值錯誤導致清算結果錯誤的業(yè)務恢復前提：允許進行數(shù)據(jù)恢復步驟：恢復處理前數(shù)據(jù)備份；重新進行交易確認及當日其他特殊業(yè)務處理；重新輸出確認數(shù)據(jù)；（5）基金凈值錯誤導致清算結果錯誤的業(yè)務恢復前提：不允許進行數(shù)據(jù)恢復步驟：啟動手工模式；對基金凈值錯誤日發(fā)生的所有交易進行手工處理，計算出需調(diào)整的差額，并建立手工臺帳；根據(jù)手工計算差額，執(zhí)行系統(tǒng)強增強減調(diào)帳功能；檢查系統(tǒng)數(shù)據(jù)與手工臺帳是否一致；第六章應急方案的模擬演練由于危機處理是一項關系重大且比較復雜的系統(tǒng)工程，所以公司將建立定期進行危機處理和災難恢復的模擬演習。通過演習，可強化公司每位成員的危機意識，使員工熟練掌握危機處理的程序和工具，增強心理承受能力，從而保證一旦危機真正發(fā)生時，整個危機處理機制可以有效的運行。應急方案的模擬演練可分為兩部分：一、技術恢復的模擬演練公司運作保障部定期安排技術系統(tǒng)管理員，模擬演練技術系統(tǒng)遭破壞情況下（見5.3.1所述）如何迅速恢復生產(chǎn)。二、業(yè)務恢復的模擬演練公司危機處理領導小組定期組織運作保障部、投資管理部、市場部有關人員，模擬演練技術系統(tǒng)癱瘓狀況下的手工運作模式，提高危機發(fā)生時應對能力。附件《開放式基金業(yè)務系統(tǒng)應急方案》一、制定應急方案的目的1、保護投資者的既有權益；2、保證投資者基金交易的正常進行；3、將突發(fā)事件造成的損失減少到最小程度。二、應急方案的實現(xiàn)目標1、業(yè)務連續(xù)：確保關鍵業(yè)務能夠連續(xù)運行，不出現(xiàn)中斷；2、降低風險：應急方案必須采取各種措施，把系統(tǒng)故障而產(chǎn)生的風險降到最低；3、減少損失：對于可能產(chǎn)生的風險，采取技術和管理方面的補救措施，盡量將各種損失減少到最低；4、避免災害：對于容易因為系統(tǒng)故障而產(chǎn)生損害投資者利益和影響交易可能造成社會混亂的系統(tǒng)，應該盡量避免由系統(tǒng)故障的直接或間接影響，確保投資者利益和社會穩(wěn)定。三、應急方案的范圍1、硬件系統(tǒng)（1）數(shù)據(jù)庫系統(tǒng)服務器（2）基金交易系統(tǒng)服務器（3）網(wǎng)上自助交易服務器（4）網(wǎng)站與郵件系統(tǒng)服務器2、網(wǎng)絡系統(tǒng)（1）網(wǎng)絡設備（2）中心局域網(wǎng)（3）廣域網(wǎng)3、操作系統(tǒng)4、防火墻5、數(shù)據(jù)庫系統(tǒng)6、應用系統(tǒng)四、背景描述為了保障投資人的利益，我們在硬件設施上考慮計算機硬件平臺的穩(wěn)定性、安全性、可擴展性。在軟件系統(tǒng)上既考慮技術的先進性，又考慮了產(chǎn)品的成熟性、系統(tǒng)的安全性?；鸾灰紫到y(tǒng)的體系架構上采用了三層結構，通過交易服務器保證大吞吐量的交易，同時實現(xiàn)數(shù)據(jù)的安全性、正確性。操作系統(tǒng)、數(shù)據(jù)庫和交易服務器通過雙機熱備份保證數(shù)據(jù)的安全和交易的正常進行。銷售網(wǎng)點和銷售機構通過DDN專線與中心服務器連接；基金交易歷史數(shù)據(jù)存放在中心機房。五、啟動應急方案的標準和時間根據(jù)系統(tǒng)故障和發(fā)生緊急事件的緊急程度不同采取相應的措施，在規(guī)定的時間內(nèi)，啟動預先制定的應急方案，處理緊急事件和系統(tǒng)故障。啟動應急方案的標準和時間：1、出現(xiàn)戰(zhàn)爭、地震等不可抗力因素。出現(xiàn)不可抗力因素，導致關鍵業(yè)務處理系統(tǒng)無法正常運作，現(xiàn)場人員立即上報應急／恢復小組組長。2、業(yè)務系統(tǒng)出現(xiàn)無法及時恢復的故障，需要人工介入操作。1）直銷和登記過戶中心主機系統(tǒng)出現(xiàn)硬件故障，并由HACMP自動切換到熱備份機，現(xiàn)場人員3分鐘內(nèi)通知業(yè)務主管，主管領導根據(jù)具體情況，拿出處理意見；2） 直銷和登記過戶中心主機系統(tǒng)出現(xiàn)硬件故障，HACMP又沒有自動切換到熱備份機，現(xiàn)場維護人員應立即手工切換到熱備份機，并在3分種內(nèi)通知業(yè)務主管，主管領導根據(jù)具體情況，拿出處理意見；3） 直銷和登記過戶中心主機系統(tǒng)出現(xiàn)硬件故障，HACMP沒有自動切換到熱備份機，現(xiàn)場維護人員在15分鐘內(nèi)不能手工切換到熱備份機，要立即通知業(yè)務主管，主管領導根據(jù)具體情況，在5分鐘內(nèi)請示應急處理小組組長，批準應急處理辦法的實施；4） 直銷和登記過戶中心主機系統(tǒng)出現(xiàn)硬件故障。自動或手工切換到熱備份機后，熱備份機在30分鐘內(nèi)不能正常運行，要立即通知業(yè)務主管，主管領導根據(jù)具體情況，在5分鐘內(nèi)請示應急處理小組組長；批準應急處理辦法的實施；5） 直銷和登記過戶中心主機系統(tǒng)出現(xiàn)系統(tǒng)軟件故障，HACMP可以自動檢測，現(xiàn)場維護人員應立即手工切換到熱備份機，并在3分種內(nèi)通知業(yè)務主管、主管領導根據(jù)具體情況，拿出處理意見；6） 直銷和登記過戶中心主機系統(tǒng)出現(xiàn)系統(tǒng)軟件故障，手工切換到熱備份機后，熱備份機在30分鐘內(nèi)不能正常運行。要立即通知業(yè)務主管，主管領導根據(jù)具體情況，在5分鐘內(nèi)請示應急處理小組組長，批準應急處理辦法的實施；7）對于直銷和登記過戶系統(tǒng)應用軟件故障，導致無法正常交易，現(xiàn)場維護人員應立即手工切換到熱備份機，并在3分鐘內(nèi)通知業(yè)務主管，業(yè)務主管根據(jù)具體情況，拿出處理意見；8）直銷和登記過戶中心主機系統(tǒng)出現(xiàn)系統(tǒng)應用軟件故障，手工切換到熱備份機后，熱備份機在30分鐘內(nèi)不能正常運行，要立即通知業(yè)務主管。主管領導根據(jù)具體情況，在5分鐘內(nèi)請示應急處理小組組長，批準應急處理辦法的實施；3、業(yè)務系統(tǒng)存儲設備出錯，需啟動數(shù)據(jù)恢復或硬盤修復處理方案：1）由于存儲設備出現(xiàn)故障，某塊硬盤損壞，磁盤陣列會自動啟用磁盤鏡像，保證正常運作?，F(xiàn)場人員應在3分種內(nèi)通知業(yè)務主管，業(yè)務主管根據(jù)具體情況，拿出處理意見；2）由于磁帶機故障，導致業(yè)務數(shù)據(jù)不能正常備份，可以手工切換到熱備機，然后在熱備機上進行磁帶備份，如果熱備機也是由于磁帶機故障不能正常備份，則進行硬盤備份。3）由于存儲設備出現(xiàn)故障磁盤陣列的磁盤鏡像也不能使用，導致業(yè)務處理無法進行?，F(xiàn)場人員需要在3分種內(nèi)通知業(yè)務主管，業(yè)務主管根據(jù)具體情況，在5分鐘內(nèi)請示應急處理小組組長，批準應急處理辦法的實施；4、網(wǎng)絡出現(xiàn)故障，導致交易的中斷和數(shù)據(jù)傳輸?shù)闹袛?。有關人員在5分鐘內(nèi)向主管領導匯報，主管領導根據(jù)具體情況，拿出處理意見；并在10分鐘內(nèi)請示應急處理小組組長，批準應急處理辦法的實施。1）核心交換機出現(xiàn)故障應立即啟動備份系統(tǒng)，現(xiàn)場人員應在3分種內(nèi)通知業(yè)務主管，業(yè)務主管根據(jù)具體情況，并上報應急小組組長，請求指令。2）接入層交換機出現(xiàn)故障應啟用備件，現(xiàn)場人員應在3分種內(nèi)通知業(yè)務主管,業(yè)務主管根據(jù)具體情況，拿出處理意見。3）網(wǎng)絡線路故障，現(xiàn)場人員應在3分種內(nèi)通知業(yè)務主管，并使用備份網(wǎng)絡線路更換故障線路。4）與銀行、分銷中心網(wǎng)絡出現(xiàn)故障時啟用備份線路，現(xiàn)場人員應在3分種內(nèi)通知業(yè)務主管，業(yè)務主管根據(jù)具體情況，做出響應。5、電力系統(tǒng)出現(xiàn)故障有關人員在5分鐘內(nèi)向主管領導匯報，主管領導根據(jù)具體情況，拿出處理意見，并在10分鐘內(nèi)請示應急處理小組組長，批準應急處理辦法的實施。應急處理小組根據(jù)緊急事件造成的后果不同，啟動相應的應急方案，如果事態(tài)嚴重，應上報證監(jiān)會，并在媒體上公布緊急事件及相應的處理措施。6、客戶服務系統(tǒng)出現(xiàn)故障1）交換機線路板出現(xiàn)故障不能正常工作：有關人員在最短時間內(nèi)向主管領導匯報，主管領導根據(jù)具體情況，拿出處理意見，批準應急處理辦法的實施。2）交換機電源出現(xiàn)故障：有關人員在最短時間內(nèi)向主管領導匯報，主管領導根據(jù)具體情況，拿出處理意見，批準應急處理辦法的實施。六、應急工作的信息管理程序對應急方案運行有關信息由兩個以上部門分別專人管理，對于管理應急方案信息的人員應保證一人在公司，對于相關信息的修改，應及時更新所有的應急方案信息。為保障應急指令信息上傳下達，對于應急中心領導和所有應急／恢復小組成員的手機、拷機和聯(lián)系電話應小組成員每人保存一份，當緊急事件發(fā)生時，應根據(jù)相應程序向有關部門領導匯報。由有關部門領導根據(jù)不同情況，確定向應急方案小組組長匯報。應急方案小組應對物資、措施等方面有關信息的記錄，對后備設施的購買、支持公司及部門的聯(lián)系人做好記錄，以備應急方案啟動時使用。七、在應急模式下運行的程序1、出現(xiàn)戰(zhàn)爭、地震等不可抗力因素：應急指揮中心向中國證監(jiān)會報告，申請暫停開放式基金的交易業(yè)務。2、業(yè)務系統(tǒng)出現(xiàn)無法及時恢復的故障，需要人工介入操作；1）直銷主機系統(tǒng)出現(xiàn)硬件或操作系統(tǒng)故障，并自動或手工切換到熱備份機，現(xiàn)場人員向業(yè)務領導匯報后，應及時將故障事件記錄到工作日志中，業(yè)務領導向應急小組組長匯報后，馬上與代理商和HP公司聯(lián)系，HP公司在規(guī)定的時間內(nèi)，到達現(xiàn)場，進行故障主機的硬件或操作系統(tǒng)的維修；2） 直銷或登記過戶主機系統(tǒng)出現(xiàn)硬件或操作系統(tǒng)故障，切換到熱備份機后，熱備份機不能正常工作，現(xiàn)場人員向業(yè)務領導匯報后，業(yè)務領導根據(jù)具體情況，向應急小組組長匯報，獲得指令后，立即啟動備用機應急方案，并應及時將故障事件記錄到工作日志中，應急小組與代理商和HP公司聯(lián)系°HP公司在規(guī)定的時間內(nèi)，到達現(xiàn)場，進行故障主機的硬件或操作系統(tǒng)的維護；3） 直銷主機系統(tǒng)出現(xiàn)系統(tǒng)和應用軟件（TUXEDO、ORACLE）故障，切換到熱備份機后，現(xiàn)場人員向業(yè)務領導匯報后，應及時將故障事件記錄到工作日志中，業(yè)務領導向應急小組組長匯報后，業(yè)務領導馬上與相應的技術支持公司聯(lián)系，技術支持公司在規(guī)定的時間內(nèi)，到達現(xiàn)場，進行系統(tǒng)軟件的維護：4） 直銷主機系統(tǒng)出現(xiàn)系統(tǒng)和應用軟件（TUXEDO、ORACLE、直銷交易服務器）故障，切換到熱備份機后，熱備份機不能正常工作，現(xiàn)場人員向業(yè)務領導匯報后，業(yè)務領導根據(jù)具體情況，向應急小組組長匯報，獲得指令后，立即啟動啟用備用機應急方案，并應及時將故障事件記錄到工作日志中，應急小組與代理商和相關技術支持公司聯(lián)系，相關技術支持公司在規(guī)定的時間內(nèi)，到達現(xiàn)場，進行系統(tǒng)軟件的維護；5） 若備用機和主機兩臺服務器同時損壞，則屬特大緊急事件。應由應急方案小組聯(lián)系相關電腦公司，及時處理，應急小組應啟動手工處理應急方案，如果影響第二日交易，應急指揮中心向中國證監(jiān)會報告，申請暫停開放式基金的交易業(yè)務。3、業(yè)務系統(tǒng)存儲設備出錯，需啟動數(shù)據(jù)恢復處理方案。1） 由于存儲設備出現(xiàn)故障，導致磁盤陣列會自動啟用鏡像磁盤，現(xiàn)場人員向業(yè)務領導匯報后，業(yè)務領導根據(jù)具體情況，向應急小組組長匯報，并及時將故障事件記錄到工作日志中，應急小組與代理商和HP公司聯(lián)系，HP公司在規(guī)定的時間內(nèi)，到達現(xiàn)場，進行壞盤的替換；2） 由于磁帶機故障，導致業(yè)務數(shù)據(jù)不能正常備份，現(xiàn)場人員向業(yè)務領導匯報后，業(yè)務領導根據(jù)具體情況，向應急小組組長匯報，并及時將故障事件記錄到工作日志中，應急小組在熱備機上進行磁帶備份，或進行網(wǎng)絡硬盤備份來保證數(shù)據(jù)的安全，應急小組與代理商和HP公司聯(lián)系，HP公司在規(guī)定的時間內(nèi)，到達現(xiàn)場，進行磁帶機的替換；3） 由于存儲設備出現(xiàn)故障，磁盤陣列的鏡像磁盤也不能使用；現(xiàn)場人員向業(yè)務領導匯報后，業(yè)務領導根據(jù)具體情況，向應急小組組長匯報，并及時將故障事件記錄到工作日志中，應急小組做啟用備用機應急處理，并且應急小組與代理商和HP公司聯(lián)系；HP公司在規(guī)定的時間內(nèi)；到達現(xiàn)場，進行磁盤陣列的修復。對于直銷系統(tǒng)，當天交易的數(shù)據(jù)必須依照原始單據(jù)進補錄。對于登記過戶系統(tǒng)存儲設備數(shù)據(jù)恢復后，要求直銷和代銷機構重新上傳當天交易數(shù)據(jù)；4） 存儲設備故障