網(wǎng)上銀行業(yè)務(wù)持續(xù)性計(jì)劃與應(yīng)急預(yù)案

4

銀行網(wǎng)上銀行業(yè)務(wù)持續(xù)性打算及應(yīng)急預(yù)案一、目標(biāo)及適用范圍為保障銀行股份以下簡稱“銀行”或“本行”網(wǎng)上銀行系統(tǒng)運(yùn)行的安全性、穩(wěn)定性,降低事故發(fā)生的可能性,削減因以下簡稱“”與銀行共同制定本持續(xù)性打算及應(yīng)急預(yù)案;本打算及應(yīng)急預(yù)案適用于網(wǎng)上銀行托管平臺全部系統(tǒng)運(yùn)行二、組織架構(gòu)理小組、技術(shù)支持小組、大事宣告小組及相關(guān)公司;一信息安全治理委員會核應(yīng)急處理小組提交的重大大事處理方案、業(yè)務(wù)持續(xù)性打算及應(yīng)急預(yù)案;聯(lián)系人部門職務(wù) 聯(lián)系方式齊副總經(jīng)理森副總經(jīng)理李運(yùn)行部部門總經(jīng)理官實(shí)施部部門總經(jīng)理吉技術(shù)參謀柴技術(shù)參謀柴技術(shù)參謀應(yīng)急處理小組由運(yùn)行部、開發(fā)部相關(guān)人員組成,主要職責(zé)有：1、應(yīng)急大事處理具體記錄并分析網(wǎng)上銀行應(yīng)急大事,在技術(shù)支持等小組的幫助下,提出解決方案,并向信息安全治理委員會解釋應(yīng)急大事及解決方案;解決方案通過委員會審核后,應(yīng)急處理小組還應(yīng)負(fù)責(zé)方案的實(shí)施,并在實(shí)施完畢后提交“應(yīng)急大事處理報告”;2、業(yè)務(wù)持續(xù)性打算及應(yīng)急預(yù)案優(yōu)化負(fù)責(zé)上報產(chǎn)生的應(yīng)急大事,評估網(wǎng)上銀行業(yè)務(wù)的持續(xù)性打算及應(yīng)急預(yù)案,當(dāng)覺察存在風(fēng)險隱患時,對應(yīng)急預(yù)案進(jìn)展優(yōu)化;優(yōu)化后的業(yè)務(wù)持續(xù)性打算及應(yīng)急預(yù)案須提交信息安全治理委員會審核后實(shí)施;聯(lián)系人 部門三技術(shù)支持小組

職務(wù)

聯(lián)系方式支持/現(xiàn)場支持的方式,幫助應(yīng)急處理小組提出技術(shù)解決方案;聯(lián)系人 部門四大事宣告小組

職務(wù)專家組專家組網(wǎng)站組網(wǎng)站組

聯(lián)系方式網(wǎng)上銀行大事宣告小組由銀行辦公室等相關(guān)部門組成,發(fā)生及大事處理結(jié)果;聯(lián)系人部門聯(lián)系人部門職務(wù)主任聯(lián)系方式大事分類 大事描述大事分類 大事描述A類 生產(chǎn)系統(tǒng)遭到災(zāi)難性消滅,無法供給效勞;WEB數(shù)據(jù)庫效勞器及其他業(yè)務(wù)主機(jī)、核心網(wǎng)絡(luò)設(shè)備、磁盤存B類 儲系統(tǒng)設(shè)備、網(wǎng)絡(luò)線路等發(fā)生故障或性能嚴(yán)峻下降,導(dǎo)致網(wǎng)上銀行系統(tǒng)效勞消滅響應(yīng)速度特別、業(yè)務(wù)中斷、無法對外供給效勞;非核心業(yè)務(wù)設(shè)施如RA效勞器、簽名驗(yàn)簽效勞器及其他非核心主機(jī)、熱備冗余主機(jī)、非核心硬件網(wǎng)絡(luò)設(shè)備等發(fā)C生故障或性能下降,導(dǎo)致局部所支持的網(wǎng)上銀行應(yīng)用系統(tǒng)效勞功能及性能受到影響;非核心其他設(shè)施如IDS設(shè)備、備份系統(tǒng)、學(xué)問庫系統(tǒng)、網(wǎng)上銀行托管系統(tǒng)監(jiān)控平臺、處于等待狀態(tài)的災(zāi)備系統(tǒng)D等發(fā)生故障,或者外圍設(shè)備消滅故障,但不會對網(wǎng)上銀行系統(tǒng)業(yè)務(wù)產(chǎn)生影響;二網(wǎng)上銀行大事級別依據(jù)各類大事導(dǎo)致網(wǎng)上銀行發(fā)生故障的時間長短,將大事劃分為四級,級別越高,時間越他,嚴(yán)峻程度越高;一級二級三級四級A－－－發(fā)生即四級B－－小時小時以上C－小時0-11D小時小時1-44大事分類大事級別大事分類大事級別為保證系統(tǒng)安全,由運(yùn)行部人員724小時值守,對網(wǎng)上銀行系統(tǒng)運(yùn)行狀況實(shí)施無連續(xù)監(jiān)控;應(yīng)急處理小組成員應(yīng)保持724小時開機(jī),消滅緊急大事時,在第一時間趕赴現(xiàn)場,并協(xié)調(diào)相關(guān)資源,啟動應(yīng)急預(yù)案;各個級別大事的處理流程：級別 處理流程1核技術(shù)解決方案；2并提交信息安全治理委員會審核；四級 3依據(jù)本次大事狀況,應(yīng)急處理小組應(yīng)對業(yè)務(wù)持續(xù)性打算與應(yīng)急預(yù)案進(jìn)展評估,如需優(yōu)化,則在優(yōu)化后提交信息安全治理委員會審核；理過程錄入學(xué)問庫系統(tǒng);1并審核技術(shù)解決方案；2并提交信息安全治理委員會審核；三級 3依據(jù)本次大事狀況,應(yīng)急處理小組應(yīng)對業(yè)務(wù)持續(xù)性打算與應(yīng)急預(yù)案進(jìn)展評估,如需優(yōu)化,則在優(yōu)化后提交信息安全治理委員會審核；理過程錄入學(xué)問庫系統(tǒng);1上人員審核技術(shù)解決方案；2并提交信息安全治理委員會審核；二級 3依據(jù)本次大事狀況,應(yīng)急處理小組應(yīng)對業(yè)務(wù)持續(xù)性打算與應(yīng)急預(yù)案進(jìn)展評估,如需優(yōu)化,則在優(yōu)化后提交信息安全治理委員會審核；理過程錄入學(xué)問庫系統(tǒng);1別人員審核技術(shù)解決方案；2并提交信息安全治理委員會審核；一級 3依據(jù)本次大事狀況,應(yīng)急處理小組應(yīng)對業(yè)務(wù)持續(xù)性打算與應(yīng)急預(yù)案進(jìn)展評估,如需優(yōu)化,則在優(yōu)化后提交信息安全治理委員會審核；理過程錄入學(xué)問庫系統(tǒng);四事故防范措施為防止網(wǎng)上銀行意外事故的發(fā)生,特制定以下措施：1724消滅災(zāi)難或故障時能夠馬上響應(yīng)；2、生產(chǎn)系統(tǒng)全部的效勞器、網(wǎng)絡(luò)設(shè)備和局域網(wǎng)絡(luò)通訊線路均承受主熱備方案,發(fā)生任意單點(diǎn)故障時可自動切換,不會影響業(yè)務(wù)；假設(shè)主熱備同時發(fā)生故障,運(yùn)維人員應(yīng)緊急通知應(yīng)急處理小組,由應(yīng)急處理小組供給業(yè)務(wù)恢復(fù)打算,經(jīng)信息安全治理委員會同意后執(zhí)行；3、為應(yīng)對黑客入侵,生產(chǎn)系統(tǒng)安裝有“入侵檢測”軟件,當(dāng)發(fā)現(xiàn)有惡意攻擊時會馬上切斷網(wǎng)絡(luò)連接,保護(hù)生產(chǎn)系統(tǒng)；4、為保證系統(tǒng)正常運(yùn)行,由運(yùn)行部工程師每月將運(yùn)行日志提交給運(yùn)營維護(hù)團(tuán)隊(duì),由維護(hù)團(tuán)隊(duì)實(shí)施業(yè)務(wù)持續(xù)性打算與應(yīng)急預(yù)案的優(yōu)化；5、機(jī)房自備有柴油發(fā)電機(jī)和UPS電源,其中UPS電源承受雙路互備機(jī)制;當(dāng)外部供電中斷時,由人工啟動柴油發(fā)電機(jī)連續(xù)為246以有效應(yīng)對水災(zāi)、火災(zāi)以及非法闖入者的破壞;四、應(yīng)急預(yù)案1、工作目標(biāo)生產(chǎn)效勞；搶救重要資料和設(shè)備,在災(zāi)情完畢后使用備份數(shù)據(jù)恢復(fù)生產(chǎn)系統(tǒng);2、工作程序值守人員覺察災(zāi)情后,應(yīng)馬上向應(yīng)急處理小組匯報狀況；應(yīng)急處理小組在接到匯報后,在保證安全的狀況下,馬上趕赴現(xiàn)場,評估災(zāi)難損失,并聯(lián)系技術(shù)支持小組及各相關(guān)公司,提出災(zāi)難恢復(fù)方案；統(tǒng)的損壞程度,依據(jù)具體狀況實(shí)行相應(yīng)措施：a、利用冗余設(shè)備進(jìn)展系統(tǒng)恢復(fù),或聯(lián)系設(shè)備供給商供給備用設(shè)備；b、消滅線路故障,馬上聯(lián)系網(wǎng)絡(luò)供給商啟用臨時線路；c、運(yùn)行平臺中的全部主機(jī)均承受雙機(jī)熱備,當(dāng)主節(jié)點(diǎn)消滅故障時,由備節(jié)點(diǎn)接收效勞;假設(shè)主備節(jié)點(diǎn)均故障,則馬上聯(lián)系設(shè)備供應(yīng)商供給備用主機(jī)；d生產(chǎn)系統(tǒng)數(shù)據(jù)；在確定短期內(nèi)無法恢復(fù)生產(chǎn)系統(tǒng)的狀況下,由應(yīng)急處理小組啟用災(zāi)備系統(tǒng),接收生產(chǎn)效勞；對系統(tǒng)進(jìn)展測試,測試結(jié)果正常由對外恢復(fù)系統(tǒng)使用；關(guān)信息錄入學(xué)問庫系統(tǒng)；依據(jù)本次事故狀況,應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化;1、工作目標(biāo)保證生產(chǎn)系統(tǒng)不受影響；消滅主供電線路電力中斷時,應(yīng)準(zhǔn)時聯(lián)系負(fù)責(zé)人,啟用備用供電系統(tǒng)；UPSUPS互備機(jī)制;當(dāng)外部供電中斷時,由人工啟動柴油發(fā)電機(jī)連續(xù)為生產(chǎn)242、工作程序值守人員覺察主供電線路電力中斷時,應(yīng)馬上聯(lián)系機(jī)房負(fù)責(zé)人,馬上啟用備用供電；關(guān)信息錄入學(xué)問庫系統(tǒng)；依據(jù)本次大事狀況,應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化;1、工作目標(biāo)在最短時間內(nèi)恢復(fù)生產(chǎn)運(yùn)行;2、工作程序2機(jī)設(shè)備運(yùn)行狀況,消滅故障馬上向應(yīng)急處理小組報告；路供給商取得聯(lián)系,分析排查故障緣由,提出解決方案；假設(shè)超過2小時仍無法恢復(fù)生產(chǎn),應(yīng)急處理小組應(yīng)提交申請,啟用災(zāi)備系統(tǒng)來接收生產(chǎn)效勞；生產(chǎn)系統(tǒng)恢復(fù)后,應(yīng)急處理小組應(yīng)組織相關(guān)人員校驗(yàn)數(shù)據(jù)完整性,校驗(yàn)通過后,將應(yīng)用切換至生產(chǎn)系統(tǒng)；關(guān)信息錄入學(xué)問庫系統(tǒng)；依據(jù)大事狀況,應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估及優(yōu)化;3、系統(tǒng)組成設(shè)備種類設(shè)備種類負(fù)載均衡器設(shè)備名稱2網(wǎng)段交換機(jī)網(wǎng)段交換機(jī)2-33-442網(wǎng)絡(luò)連接特別1、問題現(xiàn)象a、網(wǎng)絡(luò)線路或設(shè)備消滅故障時,會導(dǎo)致效勞器、設(shè)備無法連接,系統(tǒng)運(yùn)行時消滅如“提示頁面不存在”等錯誤;b、網(wǎng)絡(luò)線路故障時,也可能導(dǎo)致備份失敗;2、故障分析a、網(wǎng)絡(luò)線路特別導(dǎo)致網(wǎng)絡(luò)連接特別;b、網(wǎng)絡(luò)設(shè)備接口特別導(dǎo)致接入該接口的設(shè)備無法連接;c、效勞器運(yùn)行狀態(tài)特別導(dǎo)致該效勞器無法連接;d、網(wǎng)絡(luò)設(shè)備故障導(dǎo)致接入該設(shè)備的效勞器無法連接;a、確認(rèn)特別IPPINGb、特別排查PING斷為交換機(jī)、路由器設(shè)備特別;先重啟交換機(jī)、路由器;假設(shè)重啟后作進(jìn)一步分析;假設(shè)連接到該網(wǎng)絡(luò)設(shè)備的效勞器,有局部可連接,局部不行連接,則有可能是接口特別或效勞器特別;假設(shè)更換接口后,連接正常,則為接口特別,可臨時更換接口解決問題;假設(shè)更換接口后仍無法連接,則為效勞器特別,此時應(yīng)通過掌握臺連接效勞器,查看效勞器狀態(tài),假設(shè)效勞器已停頓運(yùn)行,重啟效勞器;a、問題現(xiàn)象專線網(wǎng)絡(luò)中斷,銀行用戶無法登錄網(wǎng)上銀行;但內(nèi)部網(wǎng)絡(luò)仍可正常登錄系統(tǒng);通過路由檢測會覺察,銀行無法正常路由至效勞器;b、故障分析該問題是由網(wǎng)絡(luò)線路供給商的網(wǎng)絡(luò)故障所致;c、解決方法聯(lián)系網(wǎng)絡(luò)線路供給商,分析排查網(wǎng)絡(luò)故障,在必要狀況下,啟動備用專線網(wǎng)絡(luò);1、工作目標(biāo)在最短時間內(nèi)恢復(fù)生產(chǎn)運(yùn)行;2、工作程序當(dāng)效勞器硬件設(shè)備消滅故障,導(dǎo)致無法連接時,網(wǎng)上銀行托管系統(tǒng)監(jiān)控平臺會自動報警;值守人員在接到報警后,馬上聯(lián)系應(yīng)急處理小組；商取得聯(lián)系,分析排查故障緣由,并提出解決方案；假設(shè)超過2小時仍無法恢復(fù)生產(chǎn),則由應(yīng)急處理小組提交申請,啟用災(zāi)備系統(tǒng)接收生產(chǎn)效勞；生產(chǎn)系統(tǒng)恢復(fù)后,應(yīng)急處理小組應(yīng)組織相關(guān)人員校驗(yàn)數(shù)據(jù)完整性,校驗(yàn)通過后,將應(yīng)用切換至生產(chǎn)系統(tǒng)；關(guān)信息錄入學(xué)問庫系統(tǒng)；依據(jù)本次事故狀況,應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化;3、系統(tǒng)組成設(shè)備種類WebServerWebServerWebServer驗(yàn)簽效勞器

設(shè)備名稱WebServerWebServerWebServer格爾驗(yàn)簽效勞器Ra備份效勞器光纖交換機(jī)盤陣帶庫4、故障種類及解決方法a、現(xiàn)象描述

RaOracleIBMIBMIBMtelnet、掌握臺均無法登錄主機(jī),通過切換交換機(jī)接口測試,已排解交換機(jī)接口故障;b、故障分析可能是由于操作系統(tǒng)損壞或硬件故障等;c、應(yīng)急措施先重啟效勞器;假設(shè)效勞器無法正常重啟,應(yīng)馬上與應(yīng)急技術(shù)支持小組、效勞器供給商聯(lián)系,分析故障緣由;1、工作目標(biāo)在最短時間內(nèi)恢復(fù)生產(chǎn)運(yùn)行;2、工作程序當(dāng)系統(tǒng)軟件消滅性能特別或故障時,網(wǎng)上銀行托管系統(tǒng)監(jiān)控平臺會自動報警;值守人員在接到報警后,應(yīng)馬上聯(lián)系應(yīng)急處理小組；取得聯(lián)系,進(jìn)展故障分析排查,并提出解決方案；假設(shè)超過2小時仍無法恢復(fù)生產(chǎn),則由應(yīng)急處理小組提交申請,啟用災(zāi)備系統(tǒng)接收生產(chǎn)效勞；生產(chǎn)系統(tǒng)恢復(fù)后,應(yīng)急處理小組應(yīng)組織相關(guān)人員校驗(yàn)數(shù)據(jù)完整性,校驗(yàn)通過后,將應(yīng)用切換至生產(chǎn)系統(tǒng)；關(guān)信息錄入學(xué)問庫系統(tǒng)；依據(jù)本次事故狀況,應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化;3、系統(tǒng)組成設(shè)備名稱WebServerRaOracle4、故障種類及解決方法

系統(tǒng)軟件LinuxRedHatAS4LinuxRedHatAS4LinuxRedHatAS4LinuxRedHatAS4AIX5.3.0.0AIX5.3.0.0Windows2023Server系統(tǒng)軟件主要故障種類為：CPUIO特別、磁盤空間缺乏等;1、工作目標(biāo)在最短時間內(nèi)恢復(fù)生產(chǎn)運(yùn)行;2、工作程序當(dāng)應(yīng)用軟件消滅性能特別或故障時,網(wǎng)上銀行托管系統(tǒng)監(jiān)控平臺會自動報警;值守人員在接到報警后,應(yīng)馬上聯(lián)系應(yīng)急處理小組；應(yīng)急處理小組馬上趕赴現(xiàn)場,并與應(yīng)用軟件廠商技術(shù)支持人員及開發(fā)部、技術(shù)部取得聯(lián)系,分析排查故障緣由,并提出解決方案；假設(shè)超過2小時仍無法恢復(fù)生產(chǎn),則由應(yīng)急處理小組提交申請,啟用災(zāi)備系統(tǒng)接收生產(chǎn)效勞；生產(chǎn)系統(tǒng)恢復(fù)后,應(yīng)急處理小組應(yīng)組織相關(guān)人員校驗(yàn)數(shù)據(jù)完整性,校驗(yàn)通過后,將應(yīng)用切換至生產(chǎn)系統(tǒng)；關(guān)信息錄入學(xué)問庫系統(tǒng)；依據(jù)本次事故狀況,應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化;3、系統(tǒng)組成軟件種類 軟件組成WebServerWebServer生產(chǎn)系統(tǒng)

WebServerAppServerAppServerVeritas4、故障種類及解決方法

AppServer數(shù)據(jù)庫RaAppServer數(shù)據(jù)庫特別包括：歸檔日志空間缺乏、數(shù)據(jù)庫對象失效、數(shù)據(jù)庫無法連接、數(shù)據(jù)庫性能特別等;中間件特別包括：托管效勞器無法連接、治理效勞器無法連接、內(nèi)存溢出、RA網(wǎng)上銀行托管效勞平臺特別包括：系統(tǒng)登錄特別、數(shù)據(jù)特別等;1、工作目標(biāo)在最短時間內(nèi)恢復(fù)生產(chǎn)系統(tǒng)運(yùn)行;2、工作程序當(dāng)值守人員覺察病毒警報時,應(yīng)馬上向應(yīng)急處理小組報告；應(yīng)急處理小組馬上趕赴現(xiàn)場,并隔離染毒的主機(jī)和網(wǎng)絡(luò),使用備份機(jī)替換染毒的主機(jī)；對染毒的主機(jī)及網(wǎng)絡(luò)查殺病毒；關(guān)信息錄入學(xué)問庫系統(tǒng)；依據(jù)本次事故狀況,應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化;八非法入侵應(yīng)急預(yù)案1、工作目標(biāo)消退造成的威逼,避開和削減損失,并優(yōu)化入侵檢測及攔截策略;2、工作程序覺察非法入侵后,應(yīng)馬上向應(yīng)急處理小組報告；應(yīng)急處理小組依據(jù)當(dāng)前的入侵檢測狀況,估量可能的損失,及安全技術(shù)參謀;分析入侵威逼的來源和方式,由技術(shù)支持小組、安全產(chǎn)品廠商、安全技術(shù)參謀等相關(guān)人員協(xié)同確定解決方案并實(shí)施;關(guān)信息錄入學(xué)問庫系統(tǒng)；依據(jù)本次事故狀況,應(yīng)急處理小組對應(yīng)急預(yù)案進(jìn)展評估與優(yōu)化;五、應(yīng)急測試與演練作相應(yīng)優(yōu)化;同時,為確保消滅緊急大事時,各小組成員能高效、準(zhǔn)確地按應(yīng)急預(yù)案處理大事,需定期作應(yīng)急演練;一應(yīng)急測試應(yīng)急處理團(tuán)隊(duì)各小組間協(xié)作協(xié)調(diào)狀況；故障解決方案的準(zhǔn)確性；生產(chǎn)系統(tǒng)恢復(fù)后,檢驗(yàn)數(shù)據(jù)的正確性和運(yùn)行效率；災(zāi)備系統(tǒng)接收后,檢驗(yàn)數(shù)據(jù)的正確性與運(yùn)行效率；與各會員行間的協(xié)調(diào)狀況；外部資源的協(xié)調(diào)狀況;2、測試流程核;測試打算應(yīng)涵蓋應(yīng)急預(yù)案中涉及到的各項(xiàng)內(nèi)容；各小組依據(jù)測試打算作測試與演練,并提交測試演練報告；依據(jù)測試演