XX财产保险股份有限公司信息系统灾难恢复预案

1、XX财产保险股份信息系统灾难恢复预案2021-11目 录 TOC o 1-3 h z HYPERLINK l _Toc402874313 1目标与范围 PAGEREF _Toc402874313 h 2 HYPERLINK l _Toc402874314 1.1灾难的定义 PAGEREF _Toc402874314 h 2 HYPERLINK l _Toc402874315 1.2容灾目标 PAGEREF _Toc402874315 h 2 HYPERLINK l _Toc402874316 1.3容灾范围 PAGEREF _Toc402874316 h 2 HYPERLINK l _Toc4

2、02874317 1.4灾难恢复演习执行周期 PAGEREF _Toc402874317 h 3 HYPERLINK l _Toc402874318 1.5灾难恢复方案启动决策流程 PAGEREF _Toc402874318 h 3 HYPERLINK l _Toc402874319 1.6灾难声明的内容 PAGEREF _Toc402874319 h 3 HYPERLINK l _Toc402874320 1.7灾难恢复指挥中心和异地灾备中心 PAGEREF _Toc402874320 h 3 HYPERLINK l _Toc402874321 2组织与职责 PAGEREF _Toc4028

3、74321 h 4 HYPERLINK l _Toc402874322 2.1团队组织图 PAGEREF _Toc402874322 h 4 HYPERLINK l _Toc402874323 2.2灾难恢复团队 PAGEREF _Toc402874323 h 4 HYPERLINK l _Toc402874324 2.3全部成员通讯录 PAGEREF _Toc402874324 h 11 HYPERLINK l _Toc402874325 3紧急响应流程 PAGEREF _Toc402874325 h 11 HYPERLINK l _Toc402874326 3.1灾难预警 PAGEREF

4、_Toc402874326 h 11 HYPERLINK l _Toc402874327 3.2人员疏散 PAGEREF _Toc402874327 h 11 HYPERLINK l _Toc402874328 3.3损害评估 PAGEREF _Toc402874328 h 11 HYPERLINK l _Toc402874329 3.4研判和灾难宣告 PAGEREF _Toc402874329 h 11 HYPERLINK l _Toc402874330 4恢复及重续运行流程 PAGEREF _Toc402874330 h 11 HYPERLINK l _Toc402874331 4.1恢复

5、 PAGEREF _Toc402874331 h 11 HYPERLINK l _Toc402874332 4.2重续运行 PAGEREF _Toc402874332 h 12 HYPERLINK l _Toc402874333 5灾后重建和回退 PAGEREF _Toc402874333 h 13 HYPERLINK l _Toc402874334 5.1生产系统的重建工作流程 PAGEREF _Toc402874334 h 13 HYPERLINK l _Toc402874335 5.2专业技术保障 PAGEREF _Toc402874335 h 13 HYPERLINK l _Toc40

6、2874336 5.3通信保障 PAGEREF _Toc402874336 h 13目标与范围灾难恢复预案中的相关术语灾难备份中心 backup center for disaster recovery用于灾难发生后接替主系统进行数据处理和支持关键业务功能运作的场所，可提供灾难备份系统、备用的根底设施和专业技术支持及运行维护管理能力，此场所内或周边可提供备用的生活设施。灾难备份系统 backup system for disaster recovery用于灾难恢复目的，由数据备份系统、备用数据处理系统和备用的网络系统组成的信息系统。业务连续管理 business continuity mana

7、gement为保护组织的利益、声誉、品牌和价值创造活动，找出对组织有潜在影响的威胁，提供建设组织有效反响恢复能力的框架的整体管理过程。包括组织在面临灾难时对恢复或连续性的管理，以及为保证业务连续方案或灾难恢复预案的有效性的培训、演练和检查的全部过程。业务影响分析 business impact analysis分析业务功能及其相关信息系统资源、评估特定灾难对各种业务功能的影响的过程。关键业务功能 critical business functions如果中断一定时间，将显著影响组织运作的效劳或职能。数据备份策略 data backup strategy为了到达数据恢复和重建目标所确定的备份步骤

8、和行为。通过确定备份时间、技术、介质和场外存放方式，以保证到达恢复时间目标(3.17)和恢复点目标(3.18)。灾难 disaster由于人为或自然的原因，造成信息系统严重故障或瘫痪，使信息系统支持的业务功能停顿或效劳水平不可接受、到达特定的时间的突发性事件。通常导致信息系统需要切换到灾难备份中心运行。灾难恢复 disaster recovery为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。灾难恢复预案 disaster recovery plan定义信息系统灾难恢复过程中所需的任务、行动、数据和资

9、源的文件。用于指导相关人员在预定的灾难恢复目标内恢复信息系统支持的关键业务功能。灾难恢复能力 disaster recovery capability在灾难发生后利用灾难恢复资源和灾难恢复预案及时恢复和继续运作的能力。演练 exercise为训练人员和提高灾难恢复能力而根据灾难恢复预案进行活动的过程。包括桌面演练、模拟演练、重点演练和完整演练等。主中心/生产中心 primary center / production center主系统所在的数据中心。主系统/生产系统 primary system/production system正常情况下支持组织日常运作的信息系统。包括主数据、主数据处理系

10、统和主网络。区域性灾难 regional disaster造成所在地区或有紧密联系的邻近地区的交通、通信、能源及其它关键根底设施受到严重破坏，或大规模人口疏散的事件。恢复时间目标 recovery time objectiveRTO 灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。恢复点目标 recovery point objective RPO灾难发生后，系统和数据必须恢复到的时间点要求。重续 resumption灾难备份中心替代主中心，支持关键业务功能重新运作的过程。回退/复原 return/ restoration 支持业务运作的信息系统从灾难备份中心重新回到主中心运行的过程

11、。容灾目标遵照保监会?保险业信息系统灾难恢复管理指引?的规定，保险机构应根据风险分析和业务影响分析的结论，将直接或间接支持关键业务功能的信息系统分成三种类别：第一类：信息系统短时间中断会造成重大社会影响；或影响保险机构关键业务功能，并造成重大经济损失。第二类：信息系统短时间中断会造成较大社会影响；或影响保险机构局部关键业务功能，并造成较大经济损失。第三类：信息系统间接支持关键业务功能；或保险机构对系统中断具有一定容忍度的系统。针对以上三类信息系统设定了最低灾难恢复能力等级要求：第一类：第4级电子传输及完整设备支持；RTO = 36小时；RPO = 8小时。第二类：第4级电子传输及局部设备支持；

12、RTO = 72小时；RPO = 24小时。第三类：第2级备用场地支持；RTO = 7天；RPO = 36小时。XX财险灾备系统的技术指标设计如下：场景名称RTORPO说明主机房故障场景小于36小时小于8小时人工切换容灾范围本次工程主要针对针对天财动力核心系统、财务SAP系统二套XX财险的第一类核心信息系统，建设异地应用级灾难备份与恢复系统。灾难恢复演习执行周期公司级别灾难切换/恢复演习每年进行一次，具体时间由管理恢复小组确定。灾难恢复方案启动决策流程灾难恢复方案属于公司应急处置预案，由公司应急处置领导小组决策，并统一领导指挥公司各相关部门按照应急预案进行处置。具体流程参见?XX财产保险网络与

13、信息平安事件应急预案? 。灾难声明的内容集中交易生产系统因_原因，目前无法正常提供效劳。经过应急处置领导小组决定，现在启动公司应急处置预案。 预计生产恢复时间为_。请各单位启动相应应急预案。灾难恢复指挥中心和异地灾备中心灾难恢复指挥中心：上海市浦东新区异地灾备中心：广东省佛山市顺德区永丰工业南路联通公司组织与职责 团队组织图 灾难恢复团队管理恢复小组由信管会下设灾难恢复管理小组，负责灾难恢复实施过程中的具体工作，及相关资源的协调，小组负责人信息技术总监杨茁总、信息技术管理部运维负责人黄伟，下设主机、网络、数据库、应用4个职能组，必要时可包括其他核心管理人员。姓名联系信息请填写通讯录团队领导杨茁

14、后备领导黄伟其它成员各恢复小组负责人后勤接口人员授权：全盘监视IT和应用系统恢复程序能力：管理、组织、财务灾难前职责领导职责知道并理解灾难发生时的工作程序。了解灾难恢复方案书的整体内容。监督灾难恢复方案相关培训。协调XX财险各部门，取得信息系统灾难切换/回切任务所需的基金和资源支持。组织灾难恢复方案周期性审查和复核。监督灾难恢复方案测试。成员职责知道并理解灾难发生时的工作程序。了解灾难恢复方案书的整体内容。对相关人员进行灾难恢复方案培训。审查和复核灾难恢复方案。组织和实施灾难恢复方案测试。灾难职责领导职责公布或授权公布灾难发生。组织灾难损失评估。必要时协调公司各部门，为灾难恢复人员提供生活资源

15、支持。在灾难指挥中心对所有灾难恢复团队提供全局领导。确保小组成员正确肩负职责。成员职责进行灾难损失评估。联系必要的专职部门。如消防队、警察等。通告公司各部门负责人。建立 公告机制，向其他员工提供情况报告。必要时协助公关部门准备新闻公告。准备异地灾备中心的个人开支。准备替换设备和物资的开支。必要时雇用临时人员。灾难后职责领导职责组织评估灾难处理过程中各小组的整体表现。组织评估灾难恢复方案的整体效力。必要时授权修改或更新现有灾难恢复方案。成员职责评估灾难处理过程中各小组的整体表现。评估灾难恢复方案的整体效力。必要时修改或更新现有灾难恢复方案。复核、批准和整体监管所有设备修缮和重建。订购替换设备、效

16、劳等。机房根底环境姓名联系信息请填写通讯录团队领导夏征宇后备领导周永毅其它成员各机房管理员机房根底环境的主要职责是机房的运行支持，生产中心与异地灾备中心的运行管理等。主要职责如下：授权：机房运行监控，故障汇报能力：支撑设备知识，机房环境管理灾难前职责了解灾难恢复方案书的整体内容。熟悉灾难真实公揭发生时，小组的通告方案和预定集会地点。对小组工作进行文本化记录，妥善保存该记录并不断更新。通览机房设备如空调、UPS、电源、发电机等，消除机房运行危险。监控机房物理环境。保持各种设备如应急电源、手电筒、设计图和设备布局图等的供给供紧急情况下使用。灾难职责在预先确定地点集会，根据管理恢复小组的指导组织灾难

17、恢复工作。研究和评估机房设备的损失程度，撰写损失报告。将损失报告与上报建议一并提交管理恢复小组。确定区域对人员是否平安。在损坏设备附近建立平安带。恢复可继续使用的设备和物资。灾难后职责制定机房修缮/重建工作方案并提交管理恢复管理小组进行复核和审批。与机房设备和效劳供给商合作设计和实施必要的安装工作。整体监管新装和修复设备的重建、安装和检验。协助系统的回切工作主机恢复小组姓名联系信息请填写通讯录团队领导夏征宇后备领导严孙军其它成员系统管理员效劳器厂商工程师或热线存储设备厂商工程师或热线授权：在异地灾备中心恢复效劳器、存储能力：熟悉操作系统及存储的操作，熟知相关系统文档及知识灾难前职责领导职责明确

18、并文本化记录重要恢复流程，确保灾难恢复方案书反映这些流程。建立小组通告方案，预先决定灾难核实公揭发生时小组的集会地点。文本化记录详细目录，在异地保存该目录并不断更新。熟悉异地存储地点和数据访问/恢复流程。在公司和异地灾备中心测试“灾难职责任务。复核和分析测试结果，必要时更新方案流程。联系生产商和供给商，做必要的紧急响应、修理和替换工作的提前准备。在恢复演练中支持管理恢复小组。建立一个小组通告流程。复核和分析测试结果，必要时进行修改。在系统回切时，提前申请停机时间。小组职责确认和文本化灾难模式下工作运行流程。确认异地灾备中心运营和处理所需的操作文档和资料，包括系统手册、工作执行时间表和相关信息。

19、确保正确的操作文档和手册存放在异地存储地点。建立固定的系统备份和恢复流程，从而方便操作系统、子系统、工具、应用程序和数据在规定时间窗口内的恢复。文本化并按需要更新系统备份和恢复流程。确保备份流程正按需运作。与日常、月度、季度异地备份存储时间表相吻合。确立灾难真实公揭发生时，小组的通告方案和预定集会地点。在公司和异地灾备中心测试“灾难职责任务。复核和分析测试结果并按需更新方案。灾难职责领导职责执行小组通告方案。支持管理恢复小组对损失和修理/恢复方案时间及程度的决策。依照程序将灾难通告异地灾备中心提供者。依照程序将灾难通报重要记录保存提供者。确定恢复小组中要前往异地灾备中心的成员名单。确保重要记录

20、的完整获取。分发系统恢复文档给恢复小组。准备异地灾备中心机器设备，开始系统恢复。不间断地向领导汇报恢复工作的最新进展。领导并确保包括效劳器系统在内的所有系统的恢复。核实工作时间，制定合理的作息时间表。小组职责执行通告方案。在预定地点集会，确保所有小组成员到场。必要时联系后备人员和替补小组成员。复核当前灾难情况、恢复流程、功能角色和切换到异地灾备中心或公司指定远程地点过程中的职责。确保异地灾备中心具备所有操作文档。提供覆盖7X24处理的计算机运营。必要时提供帮助台支持。灾难后职责领导职责在自身职责范围内评估灾难恢复方案书的效力。根据需要修改/更新现有流程。制定修缮/重建工作方案并提交业务恢复管理

21、小组进行复核和批准。与设备和效劳提供商合作设计和实施必要的安装工作。与技术支持、数据网络和运营小组合作设计、审核数据中心重新接管工作的流程。整体监管新装和修复设备的修缮、安装和检验。小组职责在恢复基地领导系统数据库整体恢复。在自身职责范围内评估灾难恢复方案的效力。根据需要修改/更新现有流程。参与负责主生产中心交易系统的修缮或重建。网络恢复小组网络恢复小组的主要职责是恢复与业务相关的网络设备和网络通路，包括IP网络和存储网络等。姓名联系信息请填写通讯录团队领导吴光芒后备领导阚周其它成员网络管理员授权：为数据中心运营提供必要的网络效劳能力：网络和通讯知识灾难前职责文本化并保存当前网络配置图和网络恢

22、复流程并包含到灾难恢复方案书中。了解灾难恢复方案书的整体内容。熟悉灾难真实公揭发生时，小组的通告方案和预定集会地点。对小组工作进行文本化记录，妥善保存该记录并不断更新。了解电信设备如远程控制器、调制解调器和路由器等必须的安装、设置流程。维护生产中心和异地灾备中心系统网络结构。参与灾难恢复方案测试。复核和分析测试结果并按需更新灾难恢复方案。灾难职责在预定地点集会，确保所有小组成员到场。必要时联系后备人员和替补小组成员。联系网络提供商，准备必需的线路切换并实施。确认和维护指挥中心与异地灾备中心的通讯。确认和维护生产中心与异地灾备中心的通讯。灾难后职责如果网络改变那么更新网络配置。评估灾难恢复方案相

23、关局部的效力。根据需要修改/更新现有灾难切换流程。与其它灾难恢复小组合作设计、审核回切工作的流程。指导和维护回切过程中必要的网络系统操作。数据库恢复小组姓名联系信息请填写通讯录团队领导李连嘉后备领导董健其它成员数据库管理员数据库厂商工程师或热线授权：在异地灾备中心恢复数据库能力：熟悉数据库系统的操作，熟知相关系统文档及应用知识灾难前职责领导职责明确并文本化记录重要恢复流程，确保灾难恢复方案书反映这些流程。建立小组通告方案，预先决定灾难核实公揭发生时小组的集会地点。文本化记录详细目录，在异地保存该目录并不断更新。熟悉异地存储地点和数据访问/恢复流程。在公司和异地灾备中心测试“灾难职责任务。复核和

24、分析测试结果，必要时更新方案流程。联系生产商和供给商，做必要的紧急响应、修理和替换工作的提前准备。在恢复演练中支持管理恢复小组。建立一个小组通告流程。复核和分析测试结果，必要时进行修改。在系统回切时，提前申请停机时间。小组职责确认和文本化灾难模式下工作运行流程。确认异地灾备中心运营和处理所需的操作文档和资料，包括系统手册、工作执行时间表和相关信息。确保正确的操作文档和手册存放在异地存储地点。建立固定的系统备份和恢复流程，从而方便操作系统、子系统、工具、应用程序和数据在规定时间窗口内的恢复。文本化并按需要更新系统备份和恢复流程。确保备份流程正按需运作。与日常、月度、季度异地备份存储时间表相吻合。

25、确立灾难真实公揭发生时，小组的通告方案和预定集会地点。在公司和异地灾备中心测试“灾难职责任务。复核和分析测试结果并按需更新方案。灾难职责领导职责执行小组通告方案。支持管理恢复小组对损失和修理/恢复方案时间及程度的决策。依照程序将灾难通告异地灾备中心提供者。依照程序将灾难通报重要记录保存提供者。确定恢复小组中要前往异地灾备中心的成员名单。确保重要记录的完整获取。分发系统恢复文档给恢复小组。准备异地灾备中心机器设备，开始系统恢复。不间断地向领导汇报恢复工作的最新进展。领导并确保包括效劳器系统在内的所有系统的恢复。核实工作时间，制定合理的作息时间表。确认数据中心“准备就绪，可以开始生产运营。小组职责

26、执行通告方案。在预定地点集会，确保所有小组成员到场。必要时联系后备人员和替补小组成员。复核当前灾难情况、恢复流程、功能角色和切换到异地灾备中心或公司指定远程地点过程中的职责。确保异地灾备中心具备所有操作文档。完成数据库系统的恢复。建立问题日志，执行灾难模式下工作运行流程。提供覆盖7X24处理的计算机运营。必要时提供帮助台支持。启用远程用户访问。灾难后职责领导职责在自身职责范围内评估灾难恢复方案书的效力。根据需要修改/更新现有流程。制定修缮/重建工作方案并提交业务恢复管理小组进行复核和批准。与设备和效劳提供商合作设计和实施必要的安装工作。与技术支持、数据网络和运营小组合作设计、审核数据中心重新接

27、管工作的流程。整体监管新装和修复设备的修缮、安装和检验。小组职责在恢复基地领导系统数据库整体恢复。在自身职责范围内评估灾难恢复方案的效力。根据需要修改/更新现有流程。参与负责主生产中心交易系统的修缮或重建。应用系统恢复小组姓名联系信息请填写通讯录团队领导黄伟后备领导李宏其它成员应用维护应用厂商工程师或热线授权：在异地灾备中心恢复应用系统能力：熟悉交易系统及其工具的操作，熟知相关系统文档及应用知识灾难前职责领导职责明确并文本化记录重要恢复流程，确保灾难恢复方案书反映这些流程。建立小组通告方案，预先决定灾难核实公揭发生时小组的集会地点。文本化记录详细目录，在异地保存该目录并不断更新。熟悉异地存储地

28、点和数据访问/恢复流程。在公司和异地灾备中心测试“灾难职责任务。复核和分析测试结果，必要时更新方案流程。联系生产商和供给商，做必要的紧急响应、修理和替换工作的提前准备。在恢复演练中支持管理恢复小组。建立一个小组通告流程。复核和分析测试结果，必要时进行修改。在系统回切时，提前申请停机时间。小组职责确认和文本化灾难模式下工作运行流程。确认异地灾备中心运营和处理所需的操作文档和资料，包括系统手册、工作执行时间表和相关信息。确保正确的操作文档和手册存放在异地存储地点。建立固定的系统备份和恢复流程，从而方便操作系统、子系统、工具、应用程序和数据在规定时间窗口内的恢复。文本化并按需要更新系统备份和恢复流程

29、。确保备份流程正按需运作。与日常、月度、季度异地备份存储时间表相吻合。确立灾难真实公揭发生时，小组的通告方案和预定集会地点。在公司和异地灾备中心测试“灾难职责任务。复核和分析测试结果并按需更新方案。灾难职责领导职责执行小组通告方案。支持管理恢复小组对损失和修理/恢复方案时间及程度的决策。依照程序将灾难通告异地灾备中心提供者。依照程序将灾难通报重要记录保存提供者。确定恢复小组中要前往异地灾备中心的成员名单。确保重要记录的完整获取。分发系统恢复文档给恢复小组。准备异地灾备中心机器设备，开始系统恢复。不间断地向领导汇报恢复工作的最新进展。领导并确保包括效劳器系统在内的所有系统的恢复。核实工作时间，制

30、定合理的作息时间表。确认数据中心“准备就绪，可以开始生产运营。小组职责执行通告方案。在预定地点集会，确保所有小组成员到场。必要时联系后备人员和替补小组成员。复核当前灾难情况、恢复流程、功能角色和切换到异地灾备中心或公司指定远程地点过程中的职责。确保异地灾备中心具备所有操作文档。完成数据库系统的恢复。建立问题日志，执行灾难模式下工作运行流程。提供覆盖7X24处理的计算机运营。必要时提供帮助台支持。启用远程用户访问。灾难后职责领导职责在自身职责范围内评估灾难恢复方案书的效力。根据需要修改/更新现有流程。制定修缮/重建工作方案并提交业务恢复管理小组进行复核和批准。与设备和效劳提供商合作设计和实施必要

31、的安装工作。与技术支持、数据网络和运营小组合作设计、审核数据中心重新接管工作的流程。整体监管新装和修复设备的修缮、安装和检验。小组职责在恢复基地领导系统数据库整体恢复。在自身职责范围内评估灾难恢复方案的效力。根据需要修改/更新现有流程。参与负责主生产中心交易系统的修缮或重建。后勤保障小组姓名联系信息请填写通讯录团队领导夏征宇其它成员灾备机房管理员文管员后勤保障小组的主要职责是后勤效劳保障、必要的物资供给、对外公告、编写演习记录/报告、会议准备、人员通知等。主要职责如下：授权：对外联系，后勤保障，会务安排能力：协调、沟通灾难前职责了解灾难恢复方案书的整体内容。熟悉灾难真实公揭发生时，小组的通告方

32、案和预定集会地点。对小组工作进行文本化记录，妥善保存该记录并不断更新。管理和保存灾难恢复方案关联的文档：如灾难恢复方案书、演习方案、演习报告、会议记录等。灾难演习会议准备和安排：包括演习时间、人员通知、对内/外公告、演习方案的上报。灾难演习记录和总结，演习情况的通告建立与以下小组支持资源间的工作关系：市政当局公安、消防、保险人/代理、抢险专家、建筑师/工程师/建筑专家。灾难恢复方案书的印刷和分发。灾难职责在预先确定地点集会，根据管理恢复小组的指导准备相关应急设备。对内/对外公告向公司管理层请示和汇报、通知装瓶厂灾难恢复小组人员。负责将相关人员送往异地灾备中心。灾难生活物资和场地准备食品、饮用水、药品等。负责沟通和情况的上传下达灾难后职责与管理恢复小组和保险商合作获得损失补偿。确保单位有相应联络接口和畅通的联络渠道。准备灾难评估会议，编写相关报告。 全部成员通讯录 见?XX财产保险信息系统应急联络通讯录?。紧急响应流程灾难预警任何人员在发现灾难即将