计算机信息系统灾难应急处理办法

1、计算机息系统灾难急处理法（试行）第一章总则第一条为了加强计算机信息系统运行的安全管理工作预防突发事件、地震及其他灾难性破坏事件发生,实现对各种风险的及时发现、快速反应、严密防范和 妥善处置,保证计算机信息系统安全、稳定地运行根据国家有关规定,特制定本应 急处理方案。第二条应急内容一、总行中心机房发生地震、火灾等严重灾难。 二、 算机主机软、硬件故障。三、外围设备（打印机、 电源、空调等）故障。 四、数据库故障。五、网络通讯设备故障。六、病毒及黑客攻击。第三条第四条灾难应急处理方案的启用权属计算机信息系统灾难应急领导小组。第二章 灾应急措总行成立计算机信息系统灾难应急领导小下简称领导小组责应急方

2、案的实施。领导小组组长由总行分管科技开发部的副行长担任 副组长由 科技开发部总经理担任;成员由相关业务主管部门的第一责任人组成。第五条中心机房主机是保障综合业务系统运行最重要的计算机设备,采用两台主机运 互为备 台主机出现故 另一台主机完全能保证业务系统正常运 行。第六条数据备份是一项十分重要的工作机房主要以磁带、磁盘阵列及逻辑备份等方式实现数据多重备份,同时异地存放备份介质确保备份业务数据能实现灾 难恢复。第七条网络系统的核心路由器、交换机采用双机运行使用两条不同通讯公司的光纤,防止两条光纤同时出现故障而导致通讯中断 并实现内、外网隔离 ,增强数据传输的稳定性和安全性。第八条网络业务数据传输

3、采取多种形式的加密网络系统设置了防火墙、入侵检测审计设备,对我行局域网中重要的系统进行重点保护,防止内网 络的用户对这些重要网络资源进行攻击,增强网络系统的安全性。第九条在业务和管理信息系统上分别安装防病毒服务器及多种杀毒软件对全行网络系统进行实时监控,并自动杀毒报警更新杀毒软件有效防止病 毒侵入,保证网络系统安全可靠。第十条机房供电系统设有双回,配置两台 UPS 电,机房所处大楼配有发电机、可靠的地线 欧以下）及防雷系,为机房提供安全稳定的电源实现 双机热备份。第十一条机房环境是计算机运行的保障我行中心机房设计安装有两台足够容量的精密专用空调、通风系统、消防系统及防静电地板 使机房内温度、湿

4、度及 各种技术指标符合要求 并能有效的防火、防水、防雷、防鼠、防虫、防电磁干扰 辐射。第十二条轧账前数据灾难应急备份。轧账前数据应急备份是为系统轧账时发生不可回滚失败或灾难时进行数据恢复所有数据分别保留在双机磁盘 阵列和磁带上生不可回滚失败时,用备份数据恢复到轧账前状态,在解 决导致轧账失败的问题后重新轧账。第十三条轧账后数据灾难应急备份。轧账成功后对数据库进行联机热备份,备份数据分别存在双机磁盘陈列和磁带上,作为灾难备份磁带上的数据异地存放。第十四条灾难应急数据恢复。综合业务系 INFORMIX 数据库数据文件存放在磁盘上,当发生数据磁盘严重损坏等介质故障时 在更新了新磁盘后 ,利用轧账后

5、联机热备份数据将数据库及所有相关日志文件导入 , 据库管理员启动 INFORMIX 运行故障恢复程序,利用日志文件让 INFORMIX 做错误发生前的所有事务,将系统 恢复到故障前可用状态。第三章灾难应恢复办法第十五条中心机房应急处理一、总行中心机房是全行业务网络系统的核心中枢 全行员工都有责任在灾难 来临之际不惜个人安危,不惜一切保卫交易数据、主机和机房安全。二、总行科技开发部是负责中心机房安全的责任部门 科技开发部负责人是负 责中心机房安全的管理责任人 系统管理员、系统操作员是负责中心机房安全的直 接责任人。三机房灾难分为直接灾难和间接灾难灾难指因中心机房所在楼层 或临近楼层发生火灾或地震

6、等自然灾害直接危及机房安全的事件灾难 指因非中心机房所在楼层和临近楼层发生火灾、爆炸、和化学品泄 可能危及主 机房安全的事件。四、总行中心机房一旦发生灾难 ,班系统操作员应立即通知科技开发部负责人员赶赴现场,同时,系统操作员在不中断业务的情况下将综合业务系 统及其它中间业务的当日交易库备份到磁带上 并设法将机房保存的备份磁带转移 到安全区。五、软件人员应根据要求即刻赶到总行营业部或附近网点待 ,做好从主机 下载数据的准备,随时与机房保持联系。六技开发部负责人应根据灾难情况对灾难进行定性,并快速作出是否停止 业务的决定。决定的依据为 间接灾难可缓停交易 人员坚守岗位,做好各种应急准 备,注意观察

7、灾情的发展与变化 随时将上级领导报告情况 ;接灾难视情况和危急 的程度决定切断外接电源,停止对外交易。七、 停止交易以后,应采取措施抢救和保护运行主机,及时备份综合业务系统 和其它业务系统的当日交易库情况特别严重无法备份交易库,则需采取 中心机房应急保护措施,尽可能的延缓主机遭到破坏的时间。八、妥善保管备份的数据 ,将数据磁带存放在安全区 若无法转移到安全区时 , 可在机房内找相对安全地方存放,做到人在数据在。九能备出磁带,或因不可抗拒的因素,在带离过程中或机房内数据遭 到破坏,要通知各网点采取一切手段从网点的自助设备、综合业务系统前台等处收 集全部客户交易数据,以备补账。第十六条 系统、软件

8、、网络及数据灾难恢复一房内所有的主机因灾难遭到严重破坏无法正常工作时 立即联系各供货商准备主机及运行环境所需的其它设备 由设备供应商、系统集成 商工程师、系统管理员及硬件维护员将备份机（包括通信电缆等备件及 通讯设备整套拆卸,运回临时机房,并重新安装。二、总行科技开发部负责临时机房网络设备的安装、备份参数的恢 并配合 系统管理员和系统操作员切换网络物理线路（包括本地及远程通信线路 使全行 通讯系统恢复正常。三系统操作员和系统管理员将数据库及应用软件通过备份恢复 使备份机系统、数据、运行环境与生产机系统、数据、运行环境完全一致。四、备份系统启用的办法1、系统管理员负责检查备份机上系统环境是否符合

9、要求。具体包括以下几方 面:（1 INFORMIX 系统的检测软件及命令检查备份机本地控制点字段名与 默认字段名位置及参数,使备份机和生产机完全一致。（2机用户登记表,检查主要的用户列表和属性应与运行机一致。 （3份机系统主要的设备配置是否准确。（4业务数据库的权限设置是否与生产机一致。种方式再次检查核对备份机与生产机系统和应用程序各参数配 置是否一致。2、软件维护人员配合系统管理员负责检查备份机上的各业务系统运行环境设 置。具体包括以下几方面:（1机各业务系统运行程序的版本是否与生产机使用的版本相同。 （2业务系统控制文件、用户控制文统日期及日初状态是否正确。（3 检查各业务系统所用部门代码、科目文件、利率文件、结算公式及代 码文件等设置是否符合要求。（4业务系统初始程序的设置状态、用户初始菜单、管理权限、密码 设置等是否正常。第十七条软件维护人员负责检查数据文件的完整性和一致性。特别应检查各业务系统的账户文件,最后发生的交易情况确定需要补充交易资料。第十八条激活各网点的终端设备,由业务操作人员补录交易资料, 并经各网点业务主管及软件维护人员确认所有交易均已补录完 , 并由系统管理员监控系 统运行情况,根据实际需要及时调整系统资源分配状况 改善系统性能 ,并及时处理 其他可能发生的问题。