2022年應(yīng)急恢復(fù)預(yù)案模板

1、編輯文本編輯文本.編輯文本. 網(wǎng)絡(luò)系統(tǒng)應(yīng)急恢復(fù)預(yù)案密級說明一般商密此方案中包含的信息不得以任何形式泄露給XX銀行信息技術(shù)部以外的人員。編寫： 編制時(shí)間： 年 月文檔修訂記錄編號版本號修訂內(nèi)容簡述修訂日期作者審核目 錄 TOC o 1-4 h z HYPERLINK l _Toc254535704 1.概述5 HYPERLINK l _Toc254535705 1.1.介紹5 HYPERLINK l _Toc254535706 1.2.目標(biāo)5 HYPERLINK l _Toc254535706 1.3.原那么5 HYPERLINK l _Toc254535706 1.4.依據(jù)6 HYPERLIN

2、K l _Toc254535707 1.5.適用對象及范圍6 HYPERLINK l _Toc254535708 2.系統(tǒng)固有屬性6 HYPERLINK l _Toc254535709 2.1.網(wǎng)絡(luò)根本信息描述6 HYPERLINK l _Toc254535718 2.1.1.網(wǎng)絡(luò)拓?fù)鋱D6 HYPERLINK l _Toc254535718 2.1.2.核心網(wǎng)絡(luò)設(shè)備描述6 HYPERLINK l _Toc254535718 2.1.2.1.核心網(wǎng)絡(luò)設(shè)備根本信息描述6 HYPERLINK l _Toc254535718 2.1.2.2.核心網(wǎng)絡(luò)設(shè)備板卡信息描述6 HYPERLINK l _Toc

3、254535718 2.1.2.3.核心網(wǎng)絡(luò)設(shè)備路由信息描述6 HYPERLINK l _Toc254535718 2.1.2.4.互連端口分配6 HYPERLINK l _Toc254535718 2.1.2.5.設(shè)備互連地址分配6 HYPERLINK l _Toc254535718 2.1.2.6.核心交換機(jī)連接表信息6 HYPERLINK l _Toc254535718 2.1.2.7.效勞器接口信息表信息6 HYPERLINK l _Toc254535710 2.2.系統(tǒng)相關(guān)文檔列表6 HYPERLINK l _Toc254535712 2.3.系統(tǒng)可能存在的風(fēng)險(xiǎn)、損失和影響分析7 H

4、YPERLINK l _Toc254535713 2.4.需要處置的風(fēng)險(xiǎn)場景8 HYPERLINK l _Toc254535714 3.應(yīng)急處置說明9 HYPERLINK l _Toc254535715 3.1.應(yīng)急處置條件和資源9 HYPERLINK l _Toc254535716 3.2.應(yīng)急處置流程10 HYPERLINK l _Toc254535716 3.3.網(wǎng)絡(luò)故障定位10 HYPERLINK l _Toc254535718 3.3.1.明確故障影響范圍10 HYPERLINK l _Toc254535718 3.3.2.判定故障產(chǎn)生原因10 HYPERLINK l _Toc254

5、535718 3.3.3.判定故障恢復(fù)所需時(shí)間10 HYPERLINK l _Toc254535718 3.3.4.要求效勞商協(xié)助定位故障10 HYPERLINK l _Toc254535716 3.4.網(wǎng)絡(luò)故障分析流程10 HYPERLINK l _Toc254535717 3.5.應(yīng)急處置過程及步驟說明11 HYPERLINK l _Toc254535718 3.5.1.硬件故障處理步驟12 HYPERLINK l _Toc254535718 3.5.2.線路故障處理步驟12 HYPERLINK l _Toc254535718 3.5.3.端口故障處理步驟12 HYPERLINK l _T

6、oc254535718 3.5.4.軟件故障處理步驟12 HYPERLINK l _Toc254535718 3.5.5.機(jī)房環(huán)境問題處理步驟12 HYPERLINK l _Toc254535718 3.5.6.其它突發(fā)性故障處理步驟12 HYPERLINK l _Toc254535724 3.6.對沒有滿足判斷準(zhǔn)那么的處理方法12 HYPERLINK l _Toc254535724 3.6.應(yīng)急終止條件及后續(xù)保障措施12 HYPERLINK l _Toc254535725 4.預(yù)案說明13 HYPERLINK l _Toc254535726 4.1.應(yīng)急預(yù)案編制、驗(yàn)證、評審、發(fā)布說明13 H

7、YPERLINK l _Toc254535727 4.2.預(yù)案修訂與報(bào)備14 HYPERLINK l _Toc254535727 4.3.預(yù)案培訓(xùn)與演練14 HYPERLINK l _Toc254535727 4.4.預(yù)案分發(fā)范圍及保管地點(diǎn) PAGEREF _Toc254535727 h 15 HYPERLINK l _Toc254535728 5.配套材料說明15 HYPERLINK l _Toc254535729 5.1.網(wǎng)絡(luò)應(yīng)急組織體系及聯(lián)系方式15 HYPERLINK l _Toc254535730 5.2.相關(guān)附件15 HYPERLINK l _Toc254535731 5.3.其他

8、配套資料索引15概述介紹范例：本預(yù)案用于網(wǎng)絡(luò)系統(tǒng)突發(fā)事件應(yīng)急響應(yīng)和恢復(fù)工作的參考文件和檢查表。是為標(biāo)準(zhǔn)各種網(wǎng)絡(luò)緊急事件的處理程序，提高故障處理效率，以確保分行網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)系統(tǒng)正常進(jìn)行所依據(jù)的策略、資源、步驟和流程。目標(biāo) 范例：對XX銀行XX分行的網(wǎng)絡(luò)系統(tǒng)的非方案性停止進(jìn)行快速反響；加速網(wǎng)絡(luò)系統(tǒng)的硬件、軟件、端口和通訊的恢復(fù)； 減少突發(fā)事件對XX銀行技術(shù)和業(yè)務(wù)運(yùn)營的影響，減少財(cái)務(wù)損失；減少突發(fā)事件造成的混亂；減少由于疏忽和遺漏造成的工作錯誤。原那么應(yīng)急預(yù)案編制應(yīng)遵循以下根本原那么：有效性原那么：應(yīng)急預(yù)案應(yīng)在一定范圍內(nèi)及時(shí)有效地應(yīng)對緊急事件。可操作性原那么：應(yīng)急預(yù)案應(yīng)具有較強(qiáng)的可操作性，宜以流程

9、圖等形式表示。標(biāo)準(zhǔn)性原那么：應(yīng)急預(yù)案的編制應(yīng)符合國家、行業(yè)標(biāo)準(zhǔn)、監(jiān)管部門、上級行的要求。 一致性原那么：總體預(yù)案與專項(xiàng)預(yù)案、以及專項(xiàng)預(yù)案之間應(yīng)保持統(tǒng)一和相互配合。可擴(kuò)展性原那么：應(yīng)急預(yù)案的編制應(yīng)針對現(xiàn)行信息系統(tǒng)，也應(yīng)考慮將來可能的擴(kuò)展。 保密性原那么：應(yīng)急預(yù)案應(yīng)根據(jù)有關(guān)制度，嚴(yán)格注明保密級別和范圍。 依據(jù)該預(yù)案依據(jù)國家的法律法規(guī)、金融行業(yè)標(biāo)準(zhǔn)、監(jiān)管部門監(jiān)管要求及總行相關(guān)管理制度進(jìn)行編寫制定。適用對象及范圍范例：本預(yù)案僅適用于XX銀行XX分行網(wǎng)絡(luò)系統(tǒng)的非方案性的生產(chǎn)類緊急事件4級、5級及突發(fā)事件6、7、8級的應(yīng)急處理。日常技術(shù)問題處置不適用本預(yù)案。系統(tǒng)固有屬性網(wǎng)絡(luò)根本信息描述2.1.1.網(wǎng)絡(luò)拓?fù)?/p>

10、圖： 2.1.2.核心網(wǎng)絡(luò)設(shè)備描述2.1.2.1.核心網(wǎng)絡(luò)設(shè)備根本信息描述：2.1.2.2.核心網(wǎng)絡(luò)設(shè)備板卡信息描述：2.1.2.3.核心網(wǎng)絡(luò)設(shè)備路由描述：2.1.2.4.互連端口分配：2.1.2.5.設(shè)備互連地址分配：2.1.2.6.核心交換機(jī)連接表：2.1.2.7.效勞器接口信息表：系統(tǒng)相關(guān)文檔列表 填寫與網(wǎng)絡(luò)系統(tǒng)應(yīng)急恢復(fù)相關(guān)的文檔名稱或列表系統(tǒng)可能存在的風(fēng)險(xiǎn)、損失和影響分析硬件風(fēng)險(xiǎn)網(wǎng)絡(luò)設(shè)備硬件故障導(dǎo)致的停機(jī)或者局部功能不可用有可能會導(dǎo)致與其相連的系統(tǒng)發(fā)生宕機(jī)，進(jìn)而引發(fā)分行業(yè)務(wù)無法正常開展，對分行的業(yè)務(wù)、信譽(yù)及形象造成不良影響。軟件風(fēng)險(xiǎn)操作系統(tǒng)崩潰有可能會導(dǎo)致與其相連的系統(tǒng)發(fā)生宕機(jī)，進(jìn)而引

11、發(fā)分行業(yè)務(wù)無法正常開展，對分行的業(yè)務(wù)、信譽(yù)及形象造成不良影響。網(wǎng)絡(luò)配置、策略有誤有可能會導(dǎo)致與其相連的系統(tǒng)發(fā)生宕機(jī)，進(jìn)而引發(fā)分行業(yè)務(wù)無法正常開展，對分行的業(yè)務(wù)、信譽(yù)及形象造成不良影響。端口、線路風(fēng)險(xiǎn)端口硬件、端口配置、線路中斷引起的網(wǎng)絡(luò)故障有可能會導(dǎo)致與其相連的系統(tǒng)發(fā)生宕機(jī)，進(jìn)而引發(fā)分行業(yè)務(wù)無法正常開展，對分行的業(yè)務(wù)、信譽(yù)及形象造成不良影響。操作風(fēng)險(xiǎn)網(wǎng)絡(luò)維護(hù)人員操作失誤導(dǎo)致的網(wǎng)絡(luò)設(shè)備不可用有可能會導(dǎo)致與其相連的系統(tǒng)發(fā)生宕機(jī)，進(jìn)而引發(fā)分行業(yè)務(wù)無法正常開展，對分行的業(yè)務(wù)、信譽(yù)及形象造成不良影響。機(jī)房環(huán)境風(fēng)險(xiǎn)機(jī)房內(nèi)UPS、PDU、空調(diào)原因而導(dǎo)致的網(wǎng)絡(luò)故障，如UPS、PDU停止供電而引起網(wǎng)絡(luò)設(shè)備斷電宕

12、機(jī)，空調(diào)控溫失敗而導(dǎo)致網(wǎng)絡(luò)設(shè)備超過溫度警戒線而自動重啟。有可能會導(dǎo)致與其相連的系統(tǒng)發(fā)生宕機(jī)，進(jìn)而引發(fā)分行業(yè)務(wù)無法正常開展，對分行的業(yè)務(wù)、信譽(yù)及形象造成不良影響。病毒爆發(fā)或網(wǎng)絡(luò)入侵風(fēng)險(xiǎn)大面積的病毒爆發(fā)或網(wǎng)絡(luò)入侵有可能會導(dǎo)致網(wǎng)絡(luò)等異常中止、導(dǎo)致與其相連的系統(tǒng)發(fā)生宕機(jī)，進(jìn)而引發(fā)分行業(yè)務(wù)無法正常開展，對分行的業(yè)務(wù)、信譽(yù)及形象造成不良影響。自然災(zāi)害風(fēng)險(xiǎn)火災(zāi)、水災(zāi)、地震自然災(zāi)害類的事件有可能會導(dǎo)致網(wǎng)絡(luò)系統(tǒng)的硬件遭到破壞，導(dǎo)致與其相連的系統(tǒng)發(fā)生宕機(jī)，進(jìn)而引發(fā)分行業(yè)務(wù)無法正常開展，對分行的業(yè)務(wù)、信譽(yù)及形象造成不良影響。結(jié)合風(fēng)險(xiǎn)分析結(jié)果和中斷損失影響程度，確定各業(yè)務(wù)功能對恢復(fù)時(shí)間的敏感程度要求，確定信息系統(tǒng)應(yīng)急

13、恢復(fù)的RTO、RPO技術(shù)指標(biāo)?；謴?fù)時(shí)間目標(biāo)RTO： Recovery Time Objective災(zāi)難發(fā)生后，系統(tǒng)或業(yè)務(wù)功能從停頓到必須恢復(fù)的時(shí)間要求：按照系統(tǒng)要求確定恢復(fù)點(diǎn)目標(biāo)RPO：Recovery Point Objective災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求： 按照系統(tǒng)要求確定需要處置的風(fēng)險(xiǎn)場景各分行可結(jié)合實(shí)際酌情刪減硬件故障：經(jīng)分析可以明確定位是路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備由于硬件出錯而導(dǎo)致的網(wǎng)絡(luò)故障，如板卡、引擎等硬件問題。問題現(xiàn)象：頻繁/突然重啟，并產(chǎn)生異常CRASH信息。進(jìn)入RMON狀態(tài)；或網(wǎng)絡(luò)設(shè)備死機(jī)，console端口無響應(yīng)；網(wǎng)絡(luò)設(shè)備板卡、引擎、電源、風(fēng)扇等

14、工作異常，相關(guān)模塊的LED指示燈異常板卡無法識別。設(shè)備無法啟動。問題分析：硬件故障有以下可能：設(shè)備老化；雷擊，或者異常電壓引起硬件故障；人工意外、運(yùn)輸意外損壞；當(dāng)前遼寧省分行和轄行骨干設(shè)備都具有冗余性。具有冗余性的設(shè)備出現(xiàn)單臺硬件故障，雖然不會影響生產(chǎn)，但存在隱患，需及時(shí)處理。冗余設(shè)備同時(shí)出現(xiàn)硬件故障需要使用備件及時(shí)替換，否那么會影響生產(chǎn)。端口故障： 問題現(xiàn)象：問題分析：軟件故障： 問題現(xiàn)象：問題分析：機(jī)房環(huán)境問題： 問題現(xiàn)象：問題分析：其它突發(fā)性故障： 應(yīng)急處置說明應(yīng)急處置條件和資源應(yīng)急預(yù)案的啟動條件應(yīng)急處置資源清單和環(huán)境描述硬件設(shè)備：軟件資源：預(yù)案實(shí)施地點(diǎn)：應(yīng)急處置實(shí)施人員故障接報(bào)：故障分

15、析：應(yīng)急處置方案決策：故障應(yīng)急恢復(fù)： 應(yīng)急處置流程上報(bào)流程決策流程決策通知流程確定恢復(fù)順序。根據(jù)業(yè)務(wù)恢復(fù)需求和業(yè)務(wù)功能的相互依賴關(guān)系和程度，確定系統(tǒng)的恢復(fù)順序?？紤]在資源不能保障的情況下的業(yè)務(wù)降級處理的策略。范例提供：按系統(tǒng)恢復(fù)順序進(jìn)行恢復(fù)。在系統(tǒng)不能恢復(fù)的情況下，通知業(yè)務(wù)部門啟動業(yè)務(wù)連續(xù)性方案。應(yīng)急處置流程圖網(wǎng)絡(luò)故障定位在分行網(wǎng)絡(luò)出現(xiàn)故障時(shí)首先應(yīng)對網(wǎng)絡(luò)故障進(jìn)行定位，包括明確故障影響的范圍，判斷故障所造成的危害程度以及初步判定故障產(chǎn)生的原因，并由此進(jìn)一步制定相應(yīng)的緊急處理措施。明確故障影響的范圍確定網(wǎng)絡(luò)故障是發(fā)生在分行網(wǎng)絡(luò)結(jié)構(gòu)中的個別區(qū)域、局部區(qū)域，還是整個網(wǎng)絡(luò)系統(tǒng)的故障。確定故障對分行各業(yè)務(wù)

16、應(yīng)用系統(tǒng)的影響程度。判定故障產(chǎn)生的原因根據(jù)故障現(xiàn)象并通過PING、Traceroute以及簡單show命令初步判定故障是配置錯誤、設(shè)備硬件故障還是線路故障或者是由于供電原因?qū)е碌脑O(shè)備斷電。判定故障恢復(fù)所需時(shí)間判斷網(wǎng)絡(luò)故障通過應(yīng)急處理是否可以在短時(shí)間內(nèi)恢復(fù)。要求效勞商協(xié)助定位故障 出現(xiàn)網(wǎng)絡(luò)故障后，假設(shè)無法及時(shí)進(jìn)行故障的定位與處理，需要立刻聯(lián)系效勞商進(jìn)行協(xié)助進(jìn)行故障定位與處理。網(wǎng)絡(luò)故障分析流程應(yīng)急處置過程及步驟說明可結(jié)合上述風(fēng)險(xiǎn)場景分類從引發(fā)業(yè)務(wù)中斷的線路故障、硬件故障、端口故障、軟件故障、機(jī)房環(huán)境問題分別表述應(yīng)急處置過程及步驟，如涉及到指令操作，要細(xì)化到具體的指令。對于風(fēng)險(xiǎn)場景，各分行可結(jié)合實(shí)際

17、酌情刪減。線路故障處理步驟硬件故障處理步驟軟件故障處理步驟機(jī)房環(huán)境問題處理步驟其它突發(fā)性故障處理步驟對沒有滿足判斷準(zhǔn)那么的處理方法尋求總行技術(shù)人員支持聯(lián)系 ： 聯(lián)系人：聯(lián)系 ： 聯(lián)系人：聯(lián)系 ： 聯(lián)系人：聯(lián)系 ： 聯(lián)系人：應(yīng)急終止條件及后續(xù)保障措施應(yīng)急終止條件：業(yè)務(wù)能夠正常辦理，對外效勞恢復(fù)正常。后續(xù)保障措施：業(yè)務(wù)部門做好各類交易、業(yè)務(wù)的測試、驗(yàn)證，確保所有業(yè)務(wù)均可以正常受理；保障部門做好對外客戶的進(jìn)一步解釋與應(yīng)答工作，對外通知業(yè)務(wù)恢復(fù)，可以正常辦理。預(yù)案本身的管理應(yīng)急預(yù)案編制、驗(yàn)證、評審、發(fā)布應(yīng)急預(yù)案編制、驗(yàn)證、評審、發(fā)布應(yīng)急預(yù)案由系統(tǒng)負(fù)責(zé)人牽頭，組織成立由技術(shù)人員、業(yè)務(wù)人員、信息平安管理人

18、員等構(gòu)成的編制組共同負(fù)責(zé)編寫。由編制組共同編制具體的測試方案對其進(jìn)行測試驗(yàn)證，驗(yàn)證應(yīng)急預(yù)案在具體場景下的有效性，并根據(jù)測試結(jié)果及時(shí)修正，待測試驗(yàn)證通過前方可進(jìn)行評審。系統(tǒng)負(fù)責(zé)人將驗(yàn)證通過的應(yīng)急預(yù)案提交給信息技術(shù)部高級經(jīng)理，由其組織相關(guān)部門高級經(jīng)理進(jìn)行評審，系統(tǒng)負(fù)責(zé)人根據(jù)評審提出的問題疑點(diǎn)進(jìn)行修正，再次提交審核，直到審核通過。應(yīng)急預(yù)案評審?fù)ㄟ^后，由系統(tǒng)負(fù)責(zé)人發(fā)布實(shí)施，保證及時(shí)通知到預(yù)案中涉及的所有相關(guān)人員。評審要點(diǎn)說明完整性：信息平安類突發(fā)事件應(yīng)急恢復(fù)預(yù)案應(yīng)包含應(yīng)急恢復(fù)的整個過程，以及應(yīng)急恢復(fù)所需的盡可能全面的數(shù)據(jù)和資料；易用性：預(yù)案應(yīng)運(yùn)用易于理解的語言和圖表，并適合在緊急情況下使用；明確性：預(yù)

19、案應(yīng)采用清晰的結(jié)構(gòu)，對資源進(jìn)行清楚的描述，工作內(nèi)容和步驟應(yīng)具體，每項(xiàng)工作應(yīng)有明確的責(zé)任人；有效性：預(yù)案應(yīng)盡可能滿足突發(fā)事件發(fā)生時(shí)進(jìn)行恢復(fù)的實(shí)際需要，并保持與實(shí)際系統(tǒng)和人員組織的同步更新；兼容性：應(yīng)急恢復(fù)預(yù)案應(yīng)與其它應(yīng)急預(yù)案體系有機(jī)結(jié)合。預(yù)案修訂與報(bào)備應(yīng)急預(yù)案的修訂應(yīng)急預(yù)案的修訂由信息技術(shù)部系統(tǒng)負(fù)責(zé)人負(fù)責(zé)，常規(guī)修訂周期為半年一次。由于人員信息、資源變動或制度變更可按照應(yīng)急預(yù)案的常規(guī)修訂周期進(jìn)行修改。由于系統(tǒng)重要變更、流程、技術(shù)發(fā)生變化可隨時(shí)對預(yù)案進(jìn)行修改，以保證應(yīng)急預(yù)案的可用性。在應(yīng)急預(yù)案演練、實(shí)施后應(yīng)根據(jù)實(shí)際情況及時(shí)地進(jìn)行評估總結(jié)，對預(yù)案第一時(shí)間進(jìn)行修訂，以保證應(yīng)急預(yù)案的可用性。應(yīng)急預(yù)案的報(bào)備應(yīng)急預(yù)案要在每年初向總行、監(jiān)管部門進(jìn)行報(bào)備。預(yù)案培訓(xùn)與演練應(yīng)急預(yù)案的培訓(xùn)應(yīng)急預(yù)案的培訓(xùn)工作由系統(tǒng)負(fù)責(zé)人牽頭負(fù)責(zé)，在預(yù)案編制完成后要及時(shí)組織預(yù)案中涉及的所有相關(guān)人員開展預(yù)案的培訓(xùn)。如發(fā)生系統(tǒng)重要變更、流程、技術(shù)等重要變動，系統(tǒng)負(fù)責(zé)人要及時(shí)組織相關(guān)人員開展預(yù)案的培訓(xùn)，以保證所有相關(guān)人員及時(shí)熟悉和掌握預(yù)案最新內(nèi)容。應(yīng)急預(yù)案的演練應(yīng)急演練要保證定期性、常規(guī)性，一般情況下，重要類信息系統(tǒng)每年至少演練一次，一般類信息系統(tǒng)要根據(jù)情況制定演練周期，一般為每三年全覆蓋一次。應(yīng)急演練由系統(tǒng)負(fù)責(zé)人牽頭負(fù)責(zé)開展，演練前應(yīng)確定演練范圍、編寫演練方案并做好人員、資金和物資的準(zhǔn)備