农村商业银行计算机信息系统应急措施及预案

农村商业银行计算机信息系统应急措施及预案80 号 （4月1日）第一章 总 则第一条 为预防计算机信息系统出现故障及故障发生后及 时恢复，确保全辖业务系统安全、稳健地运行，根据江苏省农 村信用社计算机信息系统应急处置管理办法（试行）和江苏 农村商业银行股份有限公司计算机管理制度等有关要求，制定 本办法。第二条 本办法适用范围为江苏农村商业银行股份有限公 司（以下简称本行）运行的核心业务系统及附属子系统。第二章 组织机构及职责第三条 总行成立由科技分管领导任组长、各相关部、室负 责人为成员的信息系统应急处置领导小组（以下简称应急领导小 组）。职责：负责制定本行应急处置的实施细则，组织、协调、指 导、检查本行应急处置的管理；建立应急处置的预授权制度，定 期分析风险状况和总结应急处置管理成效，并向高级管理层报 告；负责本行信息系统突发事件的应急指挥、组织协调和过程控 制；负责应急过程中的对外信息发布；宣布重大应急响应状态的 降级或解除；履行向监管部门报告的职责。第四条 应急领导小组下设办公室（以下简称应急办），办 公室设在科技部，由科技部门负责人任主任，负责日常及应急事 务处理。第五条 应急办由执行组和保障组组成。1. 执行组成员：周洁（组织协调）、周冉（中间业务软件）、 曹荣（网络通信）、蒋兴平（数据库、系统）、焦生春（电力）、 贾培坤（公安消防）职责：结合本行实际，制定各项应急预案、演练及信息系统 突发事件处置的实施；收集分析应急处置过程中的各种数据，向 应急领导小组提交分析报告。2. 保障组成员：聂新宝（对外宣传）、郭云达（人力调配）、 耿广山（财务支持）、高学军（安全保卫）职责：提供应急所需人力和物力等资源保障；做好对客户的 解释工作；做好秩序维护、安全保障、法律咨询和支援等工作； 建立与电力、通讯、公安和消防等机构的应急协调联动机制等。 第三章 故障级别和分类第六条 故障情况按其对业务的影响程度进行分级，分四个 级别（不包括自然灾害等不可抗力而引起的故障）：一级：最严重的级别，它具有以下两个重要标志之一：一是 全局性；二是特别紧急性。全局性指涉及到所有网点或者大多数 网点，全部或者大多数交易不正常且短时间内难以恢复。特别紧 急是指可能影响到人身安全或资金安全的情况。二级：较严重的级别，它涉及部分主要设备、部分网点、所 有网点的部分交易，以及虽然严重但短时间内能够处理的情况。 它同时还应该包括虽然网点工作正常但主要设备出现严重问题 的情况。三级：一般性的技术故障是指部分网点的部分交易、个别网 点的故障错误以及软、硬件的非严重性问题。 四级：轻微的技术故障，指个别的、非主要的设备或者个别 的数据、程序错误。第七条 故障情况的定级：1. 单个网点硬件、网络或电力系统等发生故障定为 4 级；2. 单个网点发生水灾或火灾定为3 级；3. 多个网点硬件、网络或电力系统等同时发生故障定为3级；4. 中心机房管理用机发生故障定为4 级；5. 中心机房业务用机发生故障定为3 级；6. 中心机房一般路由设备发生故障定为 2 级；7. 中心机房中间业务数据库发生故障定为2 级；8. 中心机房主路由设备发生故障定为1 级；9. 中心机房发生火灾、水灾等定为1 级；第四章 故障处置第八条 当发生系统故障时，与应急处置有关的所有人员应 服从修复故障的需要，全力以赴解决问题、协调处理相关事宜。第九条 故障发现人员根据故障的情况，判断故障的级别和 技术分类，向应急处置领导小组建议启用相应的应急机制。第十条 所有人员须按本单位应急预案制定的岗位职责及 操作要求，力争在最短的时间内排除故障。第十一条 预案参与人员应冷静处理，及时通报实际情况 和遇到的问题，必要时要求合作公司远程或现场支持。同时通知 各联网网点对客户做好解释工作。第十二条 根据不同的故障技术分类启用相应的应急响应机制：一级故障：1. 须在第一时间通知应急处置领导小组全体成员。若在 30 分钟未能排除故障，应向省联社汇报并寻求支持，同时向属地监 管部门汇报。2. 分管领导责成应急处置领导小组立即召集相关技术部门 负责人制定故障排除方案，并通知上、下级相关部门协同完成故 障恢复，努力把影响降低到最低程度。二级故障：1. 对于二级故障：立即根据技术分类，在第一时间通知各相 关部门，在20 分钟之内未能排除故障，及时报告分管领导，请 示处理意见；在 20 分钟之内排除故障，则由相关部门负责人于 事后向分管领导汇报具体情况。2. 主机系统故障，立即通知计算机中心负责人，由计算机中 心负责人组织技术人员进行维修，具体方案：（1）技术人员查明故障原因为后台程序更新错误，则立即 将上次可正常运行的后台程序备份恢复到生产系统。（2）生产系统出现数据库中间件等问题，导致所有的网点 无法工作。在无法判断故障原因的情况下，技术人员应立即重启 系统软件；如果仍然不能解决问题，立即切换到备份机。（3）生产系统出现硬件致命损坏。立即启用备份机。（4）如果经以上处理故障仍然不能排除，则立即请求相关 软、硬件、集成公司远程或现场支持。3. 网络系统，立即通知计算机中心负责人，由计算机中心负责人组织技术人员进行维修，具体方案：（1）应确保备用网络设备随时能够启用，故障设备自身不 能恢复的应与设备维保商取得联系，要求对方远程或在规定的时 间内到达现场技术支持，解决相关问题。（2）通讯线路中断应立即启用备份线路并及时请求电信部 门予以解决。4. 软件问题，业务系统故障应立即与计算机中心服务热线联 系，由计算机中心解决问题。个性业务由相关技术人员负责解决， 必要时可请求省中心技术支持。三级故障：1.根据技术分类，在第一时间通知相关负责人。2.排除故障期间，由部门负责人决定是否向分管领导汇报； 问题解决后，由部门负责人向分管领导汇报具体情况。四级故障：值班人员自行解决，或者通知相关人员解决，并向部门负责 人进行汇报。第十三条 发生火灾、水灾等故障应实施以下步骤：1.关闭机房外的供电总闸。2.启用灭火设备进行灭火，并打火警电话 119。3. 全力保护重要的数据备份，并转移到安全地点。4. 完全灭掉各种明火。5. 尽量保护好火灾现场，协助有关方面勘察分析火灾发生的 原因、造成的损失，提出批评防范措施和需要改进的地方。6. 对发生火灾造成的损失、原因等做好记录，经部门负责人、 总行领导审阅后，向上级主管部门全面汇报。第十四条 发生自然灾害后，数据及设备撤离计划：1将数据备份介质、UNIX等系统软件转移到安全地方。2. 将服务器、阵列、集线器转移到安全地方。3. 将前置机及远程数据通讯器转移到安全地方。4. 将有关外部设备转移到安全地方。第十五条 所有问题解决之后形成的文档，均要在本部门内 传阅，或在本部门的会议上传达，建立故障恢复数据库，共同学 习故障的解决方法和预防措施。第五章 故障预防、演练制度第十六条 科技部门全体人员要熟悉本预案中提及的各种 应急方案，做到熟练掌握本部门范围内的软硬件故障检查、修复 技能，每季度进行一次演练。第十七条 中心机房要对每次安装的程序进行详细记录， 对配置、参数调整前后的数据进行详细登记，对于配置、参数调 整出现的问题可予以及时恢复。第十八条 中心机房要对全部软件的安装介质、说明文档 妥善保管，对系统每次更新、安装新程序之后要及时做好备份工 作，同时妥善保管备份介质。第十九条 中心机房要备份全部网络设备的配置参数，对 配置、参数调整前后的数据进行详细登记，对于配置、参数调整 出现的问题可予以及时恢复。第二十条 中心机房在调整参数配置、网络部门在调整网 络配置、软件部门在安装程序时，要充分考虑到备份机的安装、 调整，并在安装、调整日志上进行记载。第二十一条 中心机房值班人员应每天对中间业务数据库 进行备份。第二十二条 中心机房要配合相关部门每年进行一次消防 设备检查。第六章 附 则第二十三条 本办法由总行负责解释和修订。第二十四条 本办法自印发之日起执行。