1、計算機息系統災難急處理法（試行）第一章總則第一條為了加強計算機信息系統運行的安全管理工作預防突發事件、地震及其他災難性破壞事件發生,實現對各種風險的及時發現、快速反應、嚴密防范和 妥善處置,保證計算機信息系統安全、穩定地運行根據國家有關規定,特制定本應 急處理方案。第二條應急內容一、總行中心機房發生地震、火災等嚴重災難。 二、 算機主機軟、硬件故障。三、外圍設備（打印機、 電源、空調等）故障。 四、數據庫故障。五、網絡通訊設備故障。六、病毒及黑客攻擊。第三條第四條災難應急處理方案的啟用權屬計算機信息系統災難應急領導小組。第二章 災應急措總行成立計算機信息系統災難應急領導小下簡稱領導小組責應急方

2、案的實施。領導小組組長由總行分管科技開發部的副行長擔任 副組長由 科技開發部總經理擔任;成員由相關業務主管部門的第一責任人組成。第五條中心機房主機是保障綜合業務系統運行最重要的計算機設備,采用兩臺主機運 互為備 臺主機出現故 另一臺主機完全能保證業務系統正常運 行。第六條數據備份是一項十分重要的工作機房主要以磁帶、磁盤陣列及邏輯備份等方式實現數據多重備份,同時異地存放備份介質確保備份業務數據能實現災 難恢復。第七條網絡系統的核心路由器、交換機采用雙機運行使用兩條不同通訊公司的光纖,防止兩條光纖同時出現故障而導致通訊中斷 并實現內、外網隔離 ,增強數據傳輸的穩定性和安全性。第八條網絡業務數據傳輸

3、采取多種形式的加密網絡系統設置了防火墻、入侵檢測審計設備,對我行局域網中重要的系統進行重點保護,防止內網 絡的用戶對這些重要網絡資源進行攻擊,增強網絡系統的安全性。第九條在業務和管理信息系統上分別安裝防病毒服務器及多種殺毒軟件對全行網絡系統進行實時監控,并自動殺毒報警更新殺毒軟件有效防止病 毒侵入,保證網絡系統安全可靠。第十條機房供電系統設有雙回,配置兩臺 UPS 電,機房所處大樓配有發電機、可靠的地線 歐以下）及防雷系,為機房提供安全穩定的電源實現 雙機熱備份。第十一條機房環境是計算機運行的保障我行中心機房設計安裝有兩臺足夠容量的精密專用空調、通風系統、消防系統及防靜電地板 使機房內溫度、濕

4、度及 各種技術指標符合要求 并能有效的防火、防水、防雷、防鼠、防蟲、防電磁干擾 輻射。第十二條軋賬前數據災難應急備份。軋賬前數據應急備份是為系統軋賬時發生不可回滾失敗或災難時進行數據恢復所有數據分別保留在雙機磁盤 陣列和磁帶上生不可回滾失敗時,用備份數據恢復到軋賬前狀態,在解 決導致軋賬失敗的問題后重新軋賬。第十三條軋賬后數據災難應急備份。軋賬成功后對數據庫進行聯機熱備份,備份數據分別存在雙機磁盤陳列和磁帶上,作為災難備份磁帶上的數據異地存放。第十四條災難應急數據恢復。綜合業務系 INFORMIX 數據庫數據文件存放在磁盤上,當發生數據磁盤嚴重損壞等介質故障時 在更新了新磁盤后 ,利用軋賬后

5、聯機熱備份數據將數據庫及所有相關日志文件導入 , 據庫管理員啟動 INFORMIX 運行故障恢復程序,利用日志文件讓 INFORMIX 做錯誤發生前的所有事務,將系統 恢復到故障前可用狀態。第三章災難應恢復辦法第十五條中心機房應急處理一、總行中心機房是全行業務網絡系統的核心中樞 全行員工都有責任在災難 來臨之際不惜個人安危,不惜一切保衛交易數據、主機和機房安全。二、總行科技開發部是負責中心機房安全的責任部門 科技開發部負責人是負 責中心機房安全的管理責任人 系統管理員、系統操作員是負責中心機房安全的直 接責任人。三機房災難分為直接災難和間接災難災難指因中心機房所在樓層 或臨近樓層發生火災或地震

6、等自然災害直接危及機房安全的事件災難 指因非中心機房所在樓層和臨近樓層發生火災、爆炸、和化學品泄 可能危及主 機房安全的事件。四、總行中心機房一旦發生災難 ,班系統操作員應立即通知科技開發部負責人員趕赴現場,同時,系統操作員在不中斷業務的情況下將綜合業務系 統及其它中間業務的當日交易庫備份到磁帶上 并設法將機房保存的備份磁帶轉移 到安全區。五、軟件人員應根據要求即刻趕到總行營業部或附近網點待 ,做好從主機 下載數據的準備,隨時與機房保持聯系。六技開發部負責人應根據災難情況對災難進行定性,并快速作出是否停止 業務的決定。決定的依據為 間接災難可緩停交易 人員堅守崗位,做好各種應急準 備,注意觀察

7、災情的發展與變化 隨時將上級領導報告情況 ;接災難視情況和危急 的程度決定切斷外接電源,停止對外交易。七、 停止交易以后,應采取措施搶救和保護運行主機,及時備份綜合業務系統 和其它業務系統的當日交易庫情況特別嚴重無法備份交易庫,則需采取 中心機房應急保護措施,盡可能的延緩主機遭到破壞的時間。八、妥善保管備份的數據 ,將數據磁帶存放在安全區 若無法轉移到安全區時 , 可在機房內找相對安全地方存放,做到人在數據在。九能備出磁帶,或因不可抗拒的因素,在帶離過程中或機房內數據遭 到破壞,要通知各網點采取一切手段從網點的自助設備、綜合業務系統前臺等處收 集全部客戶交易數據,以備補賬。第十六條 系統、軟件

8、、網絡及數據災難恢復一房內所有的主機因災難遭到嚴重破壞無法正常工作時 立即聯系各供貨商準備主機及運行環境所需的其它設備 由設備供應商、系統集成 商工程師、系統管理員及硬件維護員將備份機（包括通信電纜等備件及 通訊設備整套拆卸,運回臨時機房,并重新安裝。二、總行科技開發部負責臨時機房網絡設備的安裝、備份參數的恢 并配合 系統管理員和系統操作員切換網絡物理線路（包括本地及遠程通信線路 使全行 通訊系統恢復正常。三系統操作員和系統管理員將數據庫及應用軟件通過備份恢復 使備份機系統、數據、運行環境與生產機系統、數據、運行環境完全一致。四、備份系統啟用的辦法1、系統管理員負責檢查備份機上系統環境是否符合

9、要求。具體包括以下幾方 面:（1 INFORMIX 系統的檢測軟件及命令檢查備份機本地控制點字段名與 默認字段名位置及參數,使備份機和生產機完全一致。（2機用戶登記表,檢查主要的用戶列表和屬性應與運行機一致。 （3份機系統主要的設備配置是否準確。（4業務數據庫的權限設置是否與生產機一致。種方式再次檢查核對備份機與生產機系統和應用程序各參數配 置是否一致。2、軟件維護人員配合系統管理員負責檢查備份機上的各業務系統運行環境設 置。具體包括以下幾方面:（1機各業務系統運行程序的版本是否與生產機使用的版本相同。 （2業務系統控制文件、用戶控制文統日期及日初狀態是否正確。（3 檢查各業務系統所用部門代碼、科目文件、利率文件、結算公式及代 碼文件等設置是否符合要求。（4業務系統初始程序的設置狀態、用戶初始菜單、管理權限、密碼 設置等是否正常。第十七條軟件維護人員負責檢查數據文件的完整性和一致性。特別應檢查各業務系統的賬戶文件,最后發生的交易情況確定需要補充交易資料。第十八條激活各網點的終端設備,由業務操作人員補錄交易資料, 并經各網點業務主管及軟件維護人員確認所有交易均已補錄完 , 并由系統管理員監控系 統運行情況,根據實際需要及時調整系統資源分配狀況 改善系統性能 ,并及時處理 其他可能發生的問題。