互联网金融应急预案

1、是否具有系统突发事件应急预案，包括突发事件响应时间及处置流程，并定期进行应急演 练？如是，请对应急预案进行详细介绍系统主要包括Web前端、Admin及预上线，从三方面描述应急预案及处置流程。一、Web前端1、服务器宕机故障可能由于操作系统bug或硬盘故障导致服务器操作系统故障等问题。1）远程登录F5，搜索pool名，将出现问题的机器勾选禁用。2）VPN登录om系统，根据设备管理中一设备列表查询故障的web机器，登录ILO 进行查看报错信息，并进行截图保存。3）使用ILO进行服务器强制重启，服务器重启后根据rc.local中内容会自动进行程序 启动和路由配置。4）检查服务器到数据口端口的路由是否

2、联通，使用ping和telnet进行分别进行测试。 若出现到数据库路由存在问题，使用rc.local中的路由命令进行添加路由设置。5）检查服务器启动后的进程状态，包括nginx 80端口、php进程状态、php日志报错 日志是否存在严重报错确认服务器进程和状态无问题后，启用F5 pool中该IP。6）检查nginx日志是否存在5xx和4xx等严重http错误7）检查php日志中的报错日志2、程序故障宕机故障1）nginx进程宕机启动；2）php进程启动；二、AdminAdmin主机主要功能是：svn，管理后台1、程序性故障或者宕机（能够启动起来）1）Nginx进程重启；2）Php进程启动；3）

3、SVN启动；4）查看端口是否启动；2、服务器故障主机出现故障后由备机代替完成功能。svn预案：1）操作过程；2）将主机从F5摘除；3）修改线上web机器的定时任务，修改定时任务中的ip；4）修改脚本机的定时任务，修改定时任务的ip；5）启动程序；a）Nginx进程重启：b）Php进程启动c）SVN启动d）查看端口是否启动6）修改svn地址；修改代码同步的ipWeb预案：修改本地host文件三、预上线主要功能：正式上线前的操作，连接正式库。1、程序性故障或者宕机（能够启动起来）1）Nginx进程重启；2）Php进程启动；3）查看端口是否启动；2、服务器故障1）主机出现故障后由备机代替完成功能；2

4、）摘除F5中主机ip，添加备机ip所在的pool；在保护客户信息安全和交易信息安全方面，采取了哪些防范措施（系统建设方面及网络建 设方面等）？（可附附件）主要从几个方面保障信息安全，包括：遵循信息安全工作的基本原则、基本规划；信 息安全管理的流程、组织架构和职责分配；信息安全的技术体系；信息安全的风险评估和 分级控制；信息安全的教育培训，包括法规教育、安全知识教育和职业道德教育等。具体措施包括：1）制定相应的风险评估控制程序与管理制度；2）针对网络环境制定各项管理制度；3）办公网络需要采用各项技术规范、标准，需要严格使用各种认证、具备版权的产 品；4）加强网络的防病毒管理；5）在VLAN划分的基础上，进行相关网段的安全级别确认，并根据不同的安全级别 进行ACL设置；6）启用IDS产品，对核心网段进行监控；7）购买漏洞扫描产品，定期对服务器、前置机进行漏洞扫描，及时发现系统漏洞， 并进行漏洞修补；8）