XXX商业银行灾备切换演练总体方案18

1、作者： ZHANGJIAN封面仅供个人学习，勿做商业用途1 / 18XX市商业银行灾难备份系统切换演练总体方案XX市商业银行2016年1月2 / 183 / 18目录一、本次演练目的和原则 61. 演练目的 62. 演练要求 6二、演练时间及参演部门 8三、演练组织架构及名单 9四、演练方案 1 21. 演练内容 1 22. 演练总体安排 1 23. 本次演练涉及的主要服务器 1 34. 演练步骤 1 3五、演练风险控制 1 5六、演练后的总结及修订情况 1 64 / 185 / 18勿做商业用途个人收集整理一、 本次演练目的和原则1. 演练目的为保障 XX 市商业银行信息系统安全、可靠、稳定

2、运行，提高应 对各类信息系统突发事件对能力， 有效防范重要信息系统风险， 根据 中国银监会关于 银行业重要信息系统突发事件应急管理规范 对通 知，结合我行自身情况， 特制定本次灾备切换演练计划 。 资料个人收集整理， 勿做商业用途本次灾备切换演练主要目的：论证我行重要信息系统突发事件应急预案对可行性； 验证核心系统切换到灾备中心后，灾备核心系统接管生产的可用 性；验证灾备中心 DELL SharePlex 数据库同步的可用性； 检验系统切换手册和文档的可用性，并在演练过程中发现信息系 统应急管理体系存在的问题和不足， 以便演练后进行改进和完善； 资料个人收集整理，勿做商业用途验证网点接入灾备中

3、心网络能力； 使参演人员熟悉应急管理和灾难恢复 / 切换的流程； 提高参演人员的应急处理能力和系统的风险防控能力。2. 演练要求1. 切换演练实施前按照监管单位要求，向上级报备；2. 切换演练中要做好回退方案，防范切换演练过程中对风险；6 / 18勿做商业用途个人收集整理3. 演练后不影响生产系统数据和对外服务；4. 演练后不影响全行生产环境其它各系统的正常运行；5. 演练后不影响灾备中心数据复制的正常运行；6. 演练后不影响灾备中心接管生产系统能力；7. 演练后向上级单位汇报演练情况。7 / 18二、演练时间及参演部门演练时间：2016 年 1月 27日 00:00 27日 1:30。演练地

4、点：灾备中心、总行营业部、 。演练组织：信息科技部。参演部门：风险管理部、审计部、结算管理部、综合管理部、人力资个人收集整理勿做商业用途源部、零售业务部、总行营业部 参演公司： XX公司、 XX公司。8 / 18勿做商业用途个人收集整理三、演练组织架构及名单为了加强本次演练组织管理， 确保演练工作的顺利进行， 成立以 下工作组，负责制定演练计划，组织实施演练工作，对演练结果进行 总结汇报 。 资料个人收集整理，勿做商业用途演练领导组 由信息科技部、 风险管理部、审计部、结算管理部负 责人组成，组长由信息技术部负责人担任， 演练领导小组主要职责是： 资料个人收集整理，勿做商业用途1负责对灾备中心

5、发起灾难预警和宣告并发出系统切换指令； 2负责对演练过程中出现的异常情况进行决策。演练执行组 包含系统恢复小组、 网络恢复小组、 系统验证工作小 组。系统恢复小组由信息科技部部分人员和合作厂商人员组成， 负责 切换演练过程中对主机、 数据库、应用软件对切换和恢复并填写切换 任务控制表；网络恢复小组由信息科技部网络管理岗和合作厂商人员 组成，负责切换演练过程中对网络和负载均衡对切换和恢复并填写 灾难备份切换演练任务控制表 ；系统验证小组有总行营业部和两 个城区支行营业部组成， 负责在切换和回切后对系统进行验证并填写 灾备演练业务验证登记表 。 资料个人收集整理，勿做商业用途执行组对组长由科技部副

6、总经理担任，负责指挥三个工作小组。 其它各部门在本次演练中的职责： 结算管理部参与切换演练和回切后指挥系统验证工作小组进行 业务验证并汇总灾备演练业务验证登记表 。风险管理部对整个灾备切换演练全程进行风险监测管理， 并在演9 / 18勿做商业用途个人收集整理练后提交灾备切换演练风险报告。审计部负责对本次灾备切换演练进行审计， 并在演练后提交灾备切换演练审计报告。综合管理部对本次灾备演练进行后勤保障。人力资源部对本次参演人员和演练时间进行记录。 零售业务部在灾备演练前通过微信等工具向广大用户做好通知工作。系统切换人员名单及联系方式序号姓名小组联系方式行内短号1234567891011121314

7、1510 / 18161718个人收集整理勿做商业用途11 / 18勿做商业用途个人收集整理四、演练方案1. 演练内容在灾备中心设立指挥中心，模拟灾难发生，指挥启动灾备中心核心系统。确认网点与灾备中心的通信正常。参与演练的网点在核心系统切换后登陆核心系统，在输入账号密码（不能以指纹登陆）后可以正常登入并进行业务测试。 资料个人收集整理，勿做商业用途业务验证测试完成后， 进行灾备中心各网络系统和应用系统恢复， 灾备中心系统恢复正 常运行。系统切回生产数据中心后，参与演练的网点重新登陆核心系统，并进行业务测试。业务回切后对灾备中心进行检查。2. 演练总体安排1月 27日 （预计）工作事项00:00

8、 前灾备中心演练人员、生产中心演练人员、总行营业部参演人员、XX区营业部参演练人员、 XX区营业部参演人员。00:00演练领导小组组长进行灾难宣告，发出核心系统切换指令。00:00-00:20演练执行小组执行 IT 系统切换工作00:20-00:50通知演练领导小组切换完成， 通知总行营业部、 XX支行营业部、 XX支行营业部进行业务验证，并做冲正操作。00:50-01:10核心系统回切到生产数据中心。01:10-01:30通知演练领导小组回切完成， 通知总行营业部、 XX支行营业部、 XX支行营业部进行业务验证。01:30-02:30汇报切换和测试结果，演练结束。12 / 18勿做商业用途个

9、人收集整理3. 本次演练涉及的主要服务器服务器IP 地址服务器IP 地址4. 演练步骤序号任务负责人计划开始时间1演练启动1.1切换演练前对灾备数据库备份1.2参演人员到位26 日 23:001.3对生产和灾备系统进行检查演练领导小组1.4领导宣布演练正式开始00:00 前2核心系统切换00:002.1关闭生产核心应用服务器系统恢复工作小组、网络恢复工作小组2.2备份后再修改升级服务器配置系统恢复工作小组2.3登陆 F5 交换机将负载接点修改为 灾备中心应用服务器地址。并检查 生产数据中心和灾备中心对网络网络恢复工作小组2.4向演练领导小组汇报完成切换。系统恢复工作小组3业务验证00:203.

10、1演练领导小组向执行小组通知完 成验证，下达进行系统回切对指令演练领导小组3.2使用用户名和密码登陆核心系统系统验证工作小组13 / 183.3对某个账户进行存款验证3.4然后再对同一账户进行取款验证。3.5向演练领导小组汇报完成验证4核心系统回切00:504.1演练领导小组向执行小组通知完 成验证，下达进行系统回切对指令演练领导小组4.2停止灾备应用系统，还原升级服务器配置系统恢复工作小组4.3登陆 F5 交换机将负载接点修改为 生产数据中心应用服务器地址。并 检查生产数据中心和灾备中心对 网络网络恢复工作小组4.4向演练领导小组汇报系统回切完成系统恢复工作小组、网络恢复工作小组5业务验证0

11、1:105.1演练领导小组向执行小组通知完 成验证，下达进行系统回切对指令演练领导小组5.2使用用户名和密码登陆核心系统系统验证工作小组5.3对某个账户进行存款验证5.4然后再对同一账户进行取款验证。5.5向演练领导小组汇报完成验证5.6验证网银查询、转账演练执行小组成员协助验证5.7ATM存取款验证演练执行小组成员协助验证6演练总结01:306.1切换和测试结果汇报参演人员01:307系统回退7.1若系统切换后，灾备中心不能接管 核心业务，可直接跳至步骤4：核心系统回切即可。个人收集整理勿做商业用途附：灾难备份切换演练任务控制表由系统恢复工作小组和网 络恢复工作小组填写。灾备演练业务验证登记

12、表需系统验证工作小组填写。14 / 18勿做商业用途个人收集整理五、演练风险控制影响方面分险说明应对策略正常业务演习过程中的系统切换，影响正常业务。提前通过官网、微信等渠道通知业务 暂停公告。灾备切换演练时间安排在 凌晨 00：00到 03:00 ，避开了业务高 峰时间。在切换演练过程中，遇到异 常情况，立即回退到生产数据中心。灾备系统演练对灾备系统数据进行修改，影响灾备系统接管生产切换演练采用测试数据，演练结束后直接抛弃。生产系统数据演练影响核心系统数据演练模拟灾难发生，将生产数据中心网络隔离，不会对生产数据产生影响。15 / 18勿做商业用途个人收集整理六、演练后的总结演练结束后， 由信息

13、科技部向行领导进行灾备切换演练汇报， 由 审计部在演练结束后一个月内提供本次灾备切换演练的审计评估报 告，并向上级监管单位进行汇报 。 资料个人收集整理，勿做商业用途16 / 18勿做商业用途个人收集整理版权申明 本文部分内容，包括文字、图片、以及设计等在网上搜集整理。 版权为张俭个人所有This article includes some parts, including text, pictures, and design. Copyright is Zhang Jians personal ownership.资料个人收集整理，勿做商业用途用户可将本文的内容或服务用于个人学习、 研究或欣

14、赏， 以及其 他非商业性或非盈利性用途， 但同时应遵守著作权法及其他相关法律 的规定，不得侵犯本网站及相关权利人的合法权利。除此以外，将本 文任何内容或服务用于其他用途时， 须征得本人及相关权利人的书面 许可，并支付报酬 。 资料个人收集整理，勿做商业用途Users may use the contents or services of this articlefor personal study, research or appreciation, and other non-commercial or non-profit purposes, but at the same time, t

15、hey shall abide by the provisions of copyright law and other relevant laws, and shall not infringe upon the legitimate rights of this website and its relevant obligees. In addition, when any content or service of this article is used for other purposes, written permission and remuneration shall be obtained from the person concerned and the relevant obligee. 资料个人收集整理，勿做商业用途17 / 18勿做商业用途个人收集整理转载或引用本文内容必须是以新闻性或资料性公共免费信息为 使用目的的合理、善意引用，不得对本文内容原意进行曲解、修改， 并自负版权等法律责任 。 资料个人收集整理，勿做商业用途Reproduction or quotation of the content of this articlemust be reasonab