银行管理系统应急预案

1、XXX银行XXXX管理系统应急预案V1.0XXXXXX2016年8月 TOC o 1-5 h z HYPERLINK l bookmark53 o Current Document 总则5 HYPERLINK l bookmark56 o Current Document 适用范围5 HYPERLINK l bookmark61 o Current Document 系统重要等级5 HYPERLINK l bookmark64 o Current Document 应急组织架构5 HYPERLINK l bookmark67 o Current Document 应急执行小组5 HYPERLI

2、NK l bookmark70 o Current Document 系统资产配置说明5 HYPERLINK l bookmark73 o Current Document 系统功能简述5 HYPERLINK l bookmark76 o Current Document 基础环境配置5 HYPERLINK l bookmark79 o Current Document 物理架构图6 HYPERLINK l bookmark82 o Current Document 系统关联关系图6系统关键文件说明6数据备份策略6监控预警措施6 HYPERLINK l bookmark90 o Current

3、 Document 系统应急场景分类及描述6 HYPERLINK l bookmark93 o Current Document 故障场景分类6 HYPERLINK l bookmark99 o Current Document 硬件故障场景7 HYPERLINK l bookmark104 o Current Document 主机硬件故障导致服务器宕机7设备硬盘异常7通用软件故障场景7操作系统（AIX）文件系统空间利用率高9操作系统（AIX）用户无法登陆9操作系统（AIX）内存不足9操作系统（AIX）CPU繁忙9操作系统（AIX）磁盘繁忙9中间件（Weblogic） Crash9中间件（W

4、eblogic）内存溢出9中间件（Weblogic）挂起9中间件（Weblogic）占 CPU 高9数据库（O racle）性能异常9数据库（Oracle）文件损坏9数据库（O racle）归档日志满导致挂起9数据库（Oracle）表空间 OffLine9数据库（O racle）实例监听宕掉9应用软件故障场景9用户无法登陆WEB应用界面11 HYPERLINK l bookmark132 o Current Document WEB应用无法启动11可进入登陆界面但登陆异常11WEB应用响应缓慢或无响应11WEB中某一联机交易大面积异常报错11对外服务端进程异常11 HYPERLINK l bo

5、okmark137 o Current Document 其他异常情况11网络攻击11治安事件11人为破坏11电力故障11火灾等事故造成系统瘫痪11系统重建11应急演练11 HYPERLINK l bookmark147 o Current Document 持续改进12 HYPERLINK l bookmark156 o Current Document 附件2： XXX管理系统双机切换方案12文档修订记录作者修订内容简述修订日期修订前版本号2016-08-14V1.01总则为进一步健全XX银行XXX管理系统应急处置工作机制，防范系统运行风险，有效处置系统突发事件，保证对客户的业务连续性，依

6、据绥X银行信息科技突发事件应 急预案有关规定制定本预案。1.1适用范本预案适用于预防和处置XXX管理系统的突发事件。本预案所称突发事件，指XXX管理系统出现异常，影响业务的持续开展，影响客户业务办理，需要启动应急处置措施应对的事件。1.2系统重要等级2应急组织架构2.1应急执行小组3系统资产配置说明3.1系统功能简述XXX管理系统的主要的功能有:功能框架如下图:3.2基础环境配置3.3物理架构图3.4系统关联关系图3.5系统关键文件说明3.6数据备份策略3.7监控预警措施4系统应急场景分类及描述4.1故障场景分类系统故障场景按照故障特点分为五类：硬件故障场景、通用软件故障场景、应用软件故 障场

7、景、网络故障场景和其它故障场景。1.硬件故障场景：主要包含系统硬件方面的故障场景。例如服务器异常宕机、设备CPU异常、设备内存异常、设备磁盘异常、设备网卡异常等。2.通用软件故障场景：主要操作系统、数据库软件、中间件等方面的故障场景。例如AIX操作系统异常、Weblogic服务异常、系统数据库崩溃等。应用软件故障场景：主要包含业务应用系统方面的故障。例如系统应用响应缓慢或 无响应、应用进程异常、系统应用无法启动、交易异常报错等。网络故障场景：主要包含与网络相关的故障场景。例如WEB与DB间网络异常或不 可用、IP地址异常或出现冲突、数据传输中出现异常丢包等其它故障场景：主要包含系统相关的外联系

8、统、外部环境等方面的故障。例如机柜 异常掉电、与外联系统交易异常、设备被人为破坏等。4.2硬件故障场景主机硬件故障导致服务器宕机设备硬盘异常4.2.1主机硬件故障导致服务器宕机故障说明： 处理时间现象现场保护应急方法操作步骤 验证方式4.2.2设备硬盘异常4.3通用软件故障场景通用软件常见故障事件列举如下：操作系统（AIX）文件系统空间利用率高操作系统（AIX）用户无法登陆操作系统（AIX）内存不足操作系统（AIX）CPU繁忙操作系统（AIX）磁盘繁忙中间件（Weblogic）Crash中间件（Weblogic）内存溢出中间件（Weblogic）挂起中间件（Weblogic）占CPU高数据库（

9、Oracle）性能异常数据库（Oracle ）文件损坏数据库（Oracle）表死锁数据库（O racle）归档日志满导致挂起数据库（Oracle）表空间OffLine数据库（Oracle）实例监听宕掉4.3.1操作系统（AIX）文件系统空间利用率高4.3.2操作系统（AIX）用户无法登陆4.3.3操作系统（AIX）内存不足4.3.4操作系统（AIX）CPU繁忙4.3.5操作系统（AIX）磁盘繁忙4.3.6 中间件（Weblogic） Crash4.3.7中间件（Weblogic）内存溢出4.3.8中间件（Weblogic）挂起4.3.9 中间件（Weblogic）占 CPU 高4.3.10数据

10、库（Oracle）性能异常4.3.11数据库（Oracle）文件损坏4.3.12数据库（Oracle）归档日志满导致挂起4.3.13 数据库（Oracle）表空间 OffLine4.3.14数据库（Oracle）实例监听宕掉4.4应用软件故障场景通用软件常见故障事件列举如下:用户无法登陆WEB应用界面WEB应用无法启动WEB应用响应缓慢或无响应WEB中某一联机交易大面积异常报错对外服务端进程异常对外服务端无法启动4.4.1用户无法登陆WEB应用界面4.4.2 WEB应用无法启动4.4.3可进入登陆界面但登陆异常WEB应用响应缓慢或无响应WEB中某一联机交易大面积异常报错4.4.6对外服务端进程异常4.5其他异常情况4.5.1网络攻击4.5.2治安事件4.5.3人为破坏4.5.4电力故障4.5.5火灾等事故造成系统瘫痪5系统重建6应急演练每年进行一次应急演练。每季至少进行1次备份数据恢复，出具恢复测试报告。演练完成后编写XXX管理系统应急演练总结报告，包括演练时间、演练内容、参加人员、演练中发现的问题、原因分析、应对措施。7持续改进应急预案持续改进遵循以下原则：根据每次应急演练的经验、风险分析，及时更新本应急预案分册。当事故发生后，总结应急处置经验，形成应急场景，加入本应急预案分册。当发生重大系统架构、系统软/硬件变更时更新本应急