..XX市商業(yè)銀行災(zāi)難備份系統(tǒng)切換演練總體方案XX市商業(yè)銀行2016年1月目錄一、本次演練目的和原則11.演練目的12.演練要求1二、演練時間及參演部門3三、演練組織架構(gòu)及名單4四、演練方案71.演練內(nèi)容72.演練總體安排73.本次演練涉及的主要服務(wù)器84.演練步驟8五、演練風(fēng)險控制10六、演練后的總結(jié)及修訂情況11..本次演練目的和原則演練目的為保障XX市商業(yè)銀行信息系統(tǒng)安全、可靠、穩(wěn)定運行,提高應(yīng)對各類信息系統(tǒng)突發(fā)事件對能力,有效防范重要信息系統(tǒng)風(fēng)險,根據(jù)中國銀監(jiān)會關(guān)于《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》對通知,結(jié)合我行自身情況,特制定本次災(zāi)備切換演練計劃。本次災(zāi)備切換演練主要目的：論證我行重要信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案對可行性；驗證核心系統(tǒng)切換到災(zāi)備中心后,災(zāi)備核心系統(tǒng)接管生產(chǎn)的可用性；驗證災(zāi)備中心DELLSharePlex數(shù)據(jù)庫同步的可用性；檢驗系統(tǒng)切換手冊和文檔的可用性,并在演練過程中發(fā)現(xiàn)信息系統(tǒng)應(yīng)急管理體系存在的問題和不足,以便演練后進行改進和完善；驗證網(wǎng)點接入災(zāi)備中心網(wǎng)絡(luò)能力；使參演人員熟悉應(yīng)急管理和災(zāi)難恢復(fù)/切換的流程；提高參演人員的應(yīng)急處理能力和系統(tǒng)的風(fēng)險防控能力。演練要求切換演練實施前按照監(jiān)管單位要求,向上級報備；切換演練中要做好回退方案,防范切換演練過程中對風(fēng)險；演練后不影響生產(chǎn)系統(tǒng)數(shù)據(jù)和對外服務(wù)；演練后不影響全行生產(chǎn)環(huán)境其它各系統(tǒng)的正常運行；演練后不影響災(zāi)備中心數(shù)據(jù)復(fù)制的正常運行；演練后不影響災(zāi)備中心接管生產(chǎn)系統(tǒng)能力；演練后向上級單位匯報演練情況。演練時間及參演部門演練時間：2016年1月27日00:00－27日1:30。演練地點：災(zāi)備中心、總行營業(yè)部、。演練組織：信息科技部。參演部門：風(fēng)險管理部、審計部、結(jié)算管理部、綜合管理部、人力資源部、零售業(yè)務(wù)部、總行營業(yè)部。參演公司：XX公司、XX公司。演練組織架構(gòu)及名單為了加強本次演練組織管理,確保演練工作的順利進行,成立以下工作組,負責(zé)制定演練計劃,組織實施演練工作,對演練結(jié)果進行總結(jié)匯報。演練領(lǐng)導(dǎo)組由信息科技部、風(fēng)險管理部、審計部、結(jié)算管理部負責(zé)人組成,組長由信息技術(shù)部負責(zé)人擔任,演練領(lǐng)導(dǎo)小組主要職責(zé)是：負責(zé)對災(zāi)備中心發(fā)起災(zāi)難預(yù)警和宣告并發(fā)出系統(tǒng)切換指令；負責(zé)對演練過程中出現(xiàn)的異常情況進行決策。演練執(zhí)行組包含系統(tǒng)恢復(fù)小組、網(wǎng)絡(luò)恢復(fù)小組、系統(tǒng)驗證工作小組。系統(tǒng)恢復(fù)小組由信息科技部部分人員和合作廠商人員組成,負責(zé)切換演練過程中對主機、數(shù)據(jù)庫、應(yīng)用軟件對切換和恢復(fù)并填寫切換任務(wù)控制表；網(wǎng)絡(luò)恢復(fù)小組由信息科技部網(wǎng)絡(luò)管理崗和合作廠商人員組成,負責(zé)切換演練過程中對網(wǎng)絡(luò)和負載均衡對切換和恢復(fù)并填寫《災(zāi)難備份切換演練任務(wù)控制表》；系統(tǒng)驗證小組有總行營業(yè)部和兩個城區(qū)支行營業(yè)部組成,負責(zé)在切換和回切后對系統(tǒng)進行驗證并填寫《災(zāi)備演練業(yè)務(wù)驗證登記表》。執(zhí)行組對組長由科技部副總經(jīng)理擔任,負責(zé)指揮三個工作小組。其它各部門在本次演練中的職責(zé)：結(jié)算管理部參與切換演練和回切后指揮系統(tǒng)驗證工作小組進行業(yè)務(wù)驗證并匯總《災(zāi)備演練業(yè)務(wù)驗證登記表》。風(fēng)險管理部對整個災(zāi)備切換演練全程進行風(fēng)險監(jiān)測管理,并在演練后提交災(zāi)備切換演練風(fēng)險報告。審計部負責(zé)對本次災(zāi)備切換演練進行審計,并在演練后提交災(zāi)備切換演練審計報告。綜合管理部對本次災(zāi)備演練進行后勤保障。人力資源部對本次參演人員和演練時間進行記錄。零售業(yè)務(wù)部在災(zāi)備演練前通過微信等工具向廣大用戶做好通知工作。系統(tǒng)切換人員名單及聯(lián)系方式序號姓名小組聯(lián)系方式行內(nèi)短號123456789101112131415161718演練方案演練內(nèi)容在災(zāi)備中心設(shè)立指揮中心,模擬災(zāi)難發(fā)生,指揮啟動災(zāi)備中心核心系統(tǒng)。確認網(wǎng)點與災(zāi)備中心的通信正常。參與演練的網(wǎng)點在核心系統(tǒng)切換后登陸核心系統(tǒng),在輸入賬號密碼〔不能以指紋登陸后可以正常登入并進行業(yè)務(wù)測試。業(yè)務(wù)驗證測試完成后,進行災(zāi)備中心各網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)恢復(fù),災(zāi)備中心系統(tǒng)恢復(fù)正常運行。系統(tǒng)切回生產(chǎn)數(shù)據(jù)中心后,參與演練的網(wǎng)點重新登陸核心系統(tǒng),并進行業(yè)務(wù)測試。業(yè)務(wù)回切后對災(zāi)備中心進行檢查。演練總體安排1月27日〔預(yù)計工作事項00:00前災(zāi)備中心演練人員、生產(chǎn)中心演練人員、總行營業(yè)部參演人員、XX區(qū)營業(yè)部參演練人員、XX區(qū)營業(yè)部參演人員。00:00演練領(lǐng)導(dǎo)小組組長進行災(zāi)難宣告,發(fā)出核心系統(tǒng)切換指令。00:00-00:20演練執(zhí)行小組執(zhí)行IT系統(tǒng)切換工作00:20-00:50通知演練領(lǐng)導(dǎo)小組切換完成,通知總行營業(yè)部、XX支行營業(yè)部、XX支行營業(yè)部進行業(yè)務(wù)驗證,并做沖正操作。00:50-01:10核心系統(tǒng)回切到生產(chǎn)數(shù)據(jù)中心。01:10-01:30通知演練領(lǐng)導(dǎo)小組回切完成,通知總行營業(yè)部、XX支行營業(yè)部、XX支行營業(yè)部進行業(yè)務(wù)驗證。01:30-02:30匯報切換和測試結(jié)果,演練結(jié)束。本次演練涉及的主要服務(wù)器地址演練步驟序號任務(wù)負責(zé)人計劃開始時間1

演練啟動1.1切換演練前對災(zāi)備數(shù)據(jù)庫備份1.2參演人員到位26日23:001.3對生產(chǎn)和災(zāi)備系統(tǒng)進行檢查演練領(lǐng)導(dǎo)小組1.4領(lǐng)導(dǎo)宣布演練正式開始00:00前2核心系統(tǒng)切換00:002.1關(guān)閉生產(chǎn)核心應(yīng)用服務(wù)器系統(tǒng)恢復(fù)工作小組、網(wǎng)絡(luò)恢復(fù)工作小組2.2備份后再修改升級服務(wù)器配置系統(tǒng)恢復(fù)工作小組2.3登陸F5交換機將負載接點修改為災(zāi)備中心應(yīng)用服務(wù)器地址。并檢查生產(chǎn)數(shù)據(jù)中心和災(zāi)備中心對網(wǎng)絡(luò)網(wǎng)絡(luò)恢復(fù)工作小組2.4向演練領(lǐng)導(dǎo)小組匯報完成切換。系統(tǒng)恢復(fù)工作小組3業(yè)務(wù)驗證00:203.1演練領(lǐng)導(dǎo)小組向執(zhí)行小組通知完成驗證,下達進行系統(tǒng)回切對指令演練領(lǐng)導(dǎo)小組3.2使用用戶名和密碼登陸核心系統(tǒng)系統(tǒng)驗證工作小組3.3對某個賬戶進行存款驗證3.4然后再對同一賬戶進行取款驗證。3.5向演練領(lǐng)導(dǎo)小組匯報完成驗證4核心系統(tǒng)回切00:504.1演練領(lǐng)導(dǎo)小組向執(zhí)行小組通知完成驗證,下達進行系統(tǒng)回切對指令演練領(lǐng)導(dǎo)小組4.2停止災(zāi)備應(yīng)用系統(tǒng),還原升級服務(wù)器配置系統(tǒng)恢復(fù)工作小組4.3登陸F5交換機將負載接點修改為生產(chǎn)數(shù)據(jù)中心應(yīng)用服務(wù)器地址。并檢查生產(chǎn)數(shù)據(jù)中心和災(zāi)備中心對網(wǎng)絡(luò)網(wǎng)絡(luò)恢復(fù)工作小組4.4向演練領(lǐng)導(dǎo)小組匯報系統(tǒng)回切完成系統(tǒng)恢復(fù)工作小組、網(wǎng)絡(luò)恢復(fù)工作小組5業(yè)務(wù)驗證01:105.1演練領(lǐng)導(dǎo)小組向執(zhí)行小組通知完成驗證,下達進行系統(tǒng)回切對指令演練領(lǐng)導(dǎo)小組5.2使用用戶名和密碼登陸核心系統(tǒng)系統(tǒng)驗證工作小組5.3對某個賬戶進行存款驗證5.4然后再對同一賬戶進行取款驗證。5.5向演練領(lǐng)導(dǎo)小組匯報完成驗證5.6驗證網(wǎng)銀查詢、轉(zhuǎn)賬演練執(zhí)行小組成員協(xié)助驗證5.7ATM存取款驗證演練執(zhí)行小組成員協(xié)助驗證6演練總結(jié)01:306.1切換和測試結(jié)果匯報參演人員01:307系統(tǒng)回退7.1若系統(tǒng)切換后,災(zāi)備中心不能接管核心業(yè)務(wù),可直接跳至步驟4：核心系統(tǒng)回切即可。附：《災(zāi)難備份切換演練任務(wù)控制表》由系統(tǒng)恢復(fù)工作小組和網(wǎng)絡(luò)恢復(fù)工作小組填寫。《災(zāi)備演練業(yè)務(wù)驗證登記表》需系統(tǒng)驗證工作小組填寫。演練風(fēng)險控制影響方面分險說明應(yīng)對策略正常業(yè)務(wù)演習(xí)過程中的系統(tǒng)切換,影響正常業(yè)務(wù)。提前通過官網(wǎng)、微信等渠道通知業(yè)務(wù)暫停公告。災(zāi)備切換演練時間安排在凌晨00：00到03:00,避開了業(yè)務(wù)高峰時間。在切換演練過程中,遇到異常