农村商业银行计算机信息系统应急措施及预案

1、农村商业银行计算机信息系统应急措施及预案80号（4月1日）第一章总则第一条为预防计算机信息系统出现故障及故障发生后及时恢复，确保全辖业务系统安全、稳健地运行，根据江苏省农村信用社计算机信息系统应急处置管理办法（试行）和江苏农村商业银行股份有限公司计算机管理制度等有关要求， 制定本办法。第二条本办法适用范围为江苏农村商业银行股份有限公司（以下简称本行）运行的核心业务系统及附属子系统。第二章组织机构及职责第三条 总行成立由科技分管领导任组长、 各相关部、室负责人为成员的信息系统应急处置领导小组 （以下简称应急领导小组）。职责：负责制定本行应急处置的实施细则，组织、协调、指导、检查本行应急处置的管理

2、；建立应急处置的预授权制度，定期分析风险状况和总结应急处置管理成效，并向高级管理层报告；负责本行信息系统突发事件的应急指挥、 组织协调和过程控制；负责应急过程中的对外信息发布； 宣布重大应急响应状态的降级或解除；履行向监管部门报告的职责。第四条 应急领导小组下设办公室（以下简称应急办） ，办公室设在科技部， 由科技部门负责人任主任， 负责日常及应急事务处理。第五条应急办由执行组和保障组组成。1.执行组成员：周洁（组织协调） 、周冉（中间业务软件） 、曹荣（网络通信） 、蒋兴平（数据库、系统） 、焦生春（电力） 、贾培坤（公安消防）职责：结合本行实际，制定各项应急预案、演练及信息系统突发事件处置

3、的实施；收集分析应急处置过程中的各种数据，向应急领导小组提交分析报告。2. 保障组成员：聂新宝（对外宣传） 、郭云达（人力调配） 、耿广山（财务支持） 、高学军（安全保卫）职责：提供应急所需人力和物力等资源保障；做好对客户的解释工作；做好秩序维护、安全保障、法律咨询和支援等工作；建立与电力、通讯、公安和消防等机构的应急协调联动机制等。第三章故障级别和分类第六条 故障情况按其对业务的影响程度进行分级， 分四个级别（不包括自然灾害等不可抗力而引起的故障） ：一级：最严重的级别，它具有以下两个重要标志之一：一是全局性；二是特别紧急性。 全局性指涉及到所有网点或者大多数网点，全部或者大多数交易不正常且

4、短时间内难以恢复。 特别紧急是指可能影响到人身安全或资金安全的情况。二级：较严重的级别，它涉及部分主要设备、部分网点、所有网点的部分交易，以及虽然严重但短时间内能够处理的情况。它同时还应该包括虽然网点工作正常但主要设备出现严重问题的情况。三级：一般性的技术故障是指部分网点的部分交易、个别网点的故障错误以及软、硬件的非严重性问题。四级：轻微的技术故障，指个别的、非主要的设备或者个别的数据、程序错误。第七条 故障情况的定级：1.单个网点硬件、网络或电力系统等发生故障定为4 级；2.单个网点发生水灾或火灾定为 3级；3.多个网点硬件、网络或电力系统等同时发生故障定为3 级；4.中心机房管理用机发生故

5、障定为4级；5.中心机房业务用机发生故障定为3级；6.中心机房一般路由设备发生故障定为2 级；7.中心机房中间业务数据库发生故障定为2 级；8.中心机房主路由设备发生故障定为1 级；9.中心机房发生火灾、水灾等定为1级；第四章故障处置第八条当发生系统故障时， 与应急处置有关的所有人员应服从修复故障的需要，全力以赴解决问题、协调处理相关事宜。第九条故障发现人员根据故障的情况，判断故障的级别和技术分类，向应急处置领导小组建议启用相应的应急机制。第十条所有人员须按本单位应急预案制定的岗位职责及操作要求，力争在最短的时间内排除故障。第十一条预案参与人员应冷静处理，及时通报实际情况和遇到的问题， 必要时

6、要求合作公司远程或现场支持。同时通知各联网网点对客户做好解释工作。第十二条根据不同的故障技术分类启用相应的应急响应机制：一级故障：1.须在第一时间通知应急处置领导小组全体成员。若在30分钟未能排除故障， 应向省联社汇报并寻求支持，同时向属地监管部门汇报。2.分管领导责成应急处置领导小组立即召集相关技术部门负责人制定故障排除方案，并通知上、 下级相关部门协同完成故障恢复，努力把影响降低到最低程度。二级故障：1.对于二级故障：立即根据技术分类，在第一时间通知各相关部门，在20 分钟之内未能排除故障，及时报告分管领导，请示处理意见；在20 分钟之内排除故障，则由相关部门负责人于事后向分管领导汇报具体

7、情况。2.主机系统故障，立即通知计算机中心负责人，由计算机中心负责人组织技术人员进行维修，具体方案：（1）技术人员查明故障原因为后台程序更新错误，则立即将上次可正常运行的后台程序备份恢复到生产系统。（2）生产系统出现数据库中间件等问题，导致所有的网点无法工作。 在无法判断故障原因的情况下，技术人员应立即重启系统软件；如果仍然不能解决问题，立即切换到备份机。（3）生产系统出现硬件致命损坏。立即启用备份机。（4）如果经以上处理故障仍然不能排除，则立即请求相关软、硬件、集成公司远程或现场支持。3.网络系统，立即通知计算机中心负责人，由计算机中心负责人组织技术人员进行维修，具体方案：（1）应确保备用网

8、络设备随时能够启用，故障设备自身不能恢复的应与设备维保商取得联系， 要求对方远程或在规定的时间内到达现场技术支持，解决相关问题。（2）通讯线路中断应立即启用备份线路并及时请求电信部门予以解决。4.软件问题， 业务系统故障应立即与计算机中心服务热线联系，由计算机中心解决问题。 个性业务由相关技术人员负责解决，必要时可请求省中心技术支持。三级故障：1.根据技术分类，在第一时间通知相关负责人。2.排除故障期间，由部门负责人决定是否向分管领导汇报；问题解决后，由部门负责人向分管领导汇报具体情况。四级故障：值班人员自行解决， 或者通知相关人员解决，并向部门负责人进行汇报。第十三条发生火灾、水灾等故障应实

9、施以下步骤：1.关闭机房外的供电总闸。2.启用灭火设备进行灭火，并打火警电话119 。3.全力保护重要的数据备份，并转移到安全地点。4.完全灭掉各种明火。5.尽量保护好火灾现场， 协助有关方面勘察分析火灾发生的原因、造成的损失，提出批评防范措施和需要改进的地方。6.对发生火灾造成的损失、 原因等做好记录， 经部门负责人、总行领导审阅后，向上级主管部门全面汇报。第十四条发生自然灾害后，数据及设备撤离计划：1.将数据备份介质、UNIX 等系统软件转移到安全地方。2.将服务器、阵列、集线器转移到安全地方。3.将前置机及远程数据通讯器转移到安全地方。4.将有关外部设备转移到安全地方。第十五条 所有问题

10、解决之后形成的文档， 均要在本部门内传阅，或在本部门的会议上传达，建立故障恢复数据库，共同学习故障的解决方法和预防措施。第五章故障预防、演练制度第十六条科技部门全体人员要熟悉本预案中提及的各种应急方案， 做到熟练掌握本部门范围内的软硬件故障检查、技能，每季度进行一次演练。第十七条中心机房要对每次安装的程序进行详细记录，对配置、参数调整前后的数据进行详细登记，对于配置、参数调整出现的问题可予以及时恢复。第十八条中心机房要对全部软件的安装介质、说明文档修复妥善保管， 对系统每次更新、 安装新程序之后要及时做好备份工作，同时妥善保管备份介质。第十九条 中心机房要备份全部网络设备的配置参数，对配置、参数调整前后的数据进行详细登记，对于配置、参数调整出现的问题可予以及时恢复。第二十条 中心机房在调整