某市商業(yè)銀行災(zāi)備切換演練總體方案

./XX市商業(yè)銀行災(zāi)難備份系統(tǒng)切換演練總體方案XX市商業(yè)銀行2016年1月目錄一、本次演練目的和原則11.演練目的12.演練要求1二、演練時間及參演部門3三、演練組織架構(gòu)及名單4四、演練方案71.演練內(nèi)容72.演練總體安排73.本次演練涉及的主要服務(wù)器84.演練步驟8五、演練風險控制10六、演練后的總結(jié)及修訂情況11.本次演練目的和原則演練目的為保障XX市商業(yè)銀行信息系統(tǒng)安全、可靠、穩(wěn)定運行,提高應(yīng)對各類信息系統(tǒng)突發(fā)事件對能力,有效防范重要信息系統(tǒng)風險,根據(jù)中國銀監(jiān)會關(guān)于《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》對通知,結(jié)合我行自身情況,特制定本次災(zāi)備切換演練計劃.本次災(zāi)備切換演練主要目的：論證我行重要信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案對可行性；驗證核心系統(tǒng)切換到災(zāi)備中心后,災(zāi)備核心系統(tǒng)接管生產(chǎn)的可用性；驗證災(zāi)備中心DELLSharePlex數(shù)據(jù)庫同步的可用性；檢驗系統(tǒng)切換手冊和文檔的可用性,并在演練過程中發(fā)現(xiàn)信息系統(tǒng)應(yīng)急管理體系存在的問題和不足,以便演練后進行改進和完善；驗證網(wǎng)點接入災(zāi)備中心網(wǎng)絡(luò)能力；使參演人員熟悉應(yīng)急管理和災(zāi)難恢復(fù)/切換的流程；提高參演人員的應(yīng)急處理能力和系統(tǒng)的風險防控能力.演練要求切換演練實施前按照監(jiān)管單位要求,向上級報備；切換演練中要做好回退方案,防范切換演練過程中對風險；演練后不影響生產(chǎn)系統(tǒng)數(shù)據(jù)和對外服務(wù)；演練后不影響全行生產(chǎn)環(huán)境其它各系統(tǒng)的正常運行；演練后不影響災(zāi)備中心數(shù)據(jù)復(fù)制的正常運行；演練后不影響災(zāi)備中心接管生產(chǎn)系統(tǒng)能力；演練后向上級單位匯報演練情況.演練時間及參演部門演練時間：2016年1月27日00:00－27日1:30.演練地點：災(zāi)備中心、總行營業(yè)部、.演練組織：信息科技部.參演部門：風險管理部、審計部、結(jié)算管理部、綜合管理部、人力資源部、零售業(yè)務(wù)部、總行營業(yè)部.參演公司：XX公司、XX公司.演練組織架構(gòu)及名單為了加強本次演練組織管理,確保演練工作的順利進行,成立以下工作組,負責制定演練計劃,組織實施演練工作,對演練結(jié)果進行總結(jié)匯報.演練領(lǐng)導組由信息科技部、風險管理部、審計部、結(jié)算管理部負責人組成,組長由信息技術(shù)部負責人擔任,演練領(lǐng)導小組主要職責是：負責對災(zāi)備中心發(fā)起災(zāi)難預(yù)警和宣告并發(fā)出系統(tǒng)切換指令；負責對演練過程中出現(xiàn)的異常情況進行決策.演練執(zhí)行組包含系統(tǒng)恢復(fù)小組、網(wǎng)絡(luò)恢復(fù)小組、系統(tǒng)驗證工作小組.系統(tǒng)恢復(fù)小組由信息科技部部分人員和合作廠商人員組成,負責切換演練過程中對主機、數(shù)據(jù)庫、應(yīng)用軟件對切換和恢復(fù)并填寫切換任務(wù)控制表；網(wǎng)絡(luò)恢復(fù)小組由信息科技部網(wǎng)絡(luò)管理崗和合作廠商人員組成,負責切換演練過程中對網(wǎng)絡(luò)和負載均衡對切換和恢復(fù)并填寫《災(zāi)難備份切換演練任務(wù)控制表》；系統(tǒng)驗證小組有總行營業(yè)部和兩個城區(qū)支行營業(yè)部組成,負責在切換和回切后對系統(tǒng)進行驗證并填寫《災(zāi)備演練業(yè)務(wù)驗證登記表》.執(zhí)行組對組長由科技部副總經(jīng)理擔任,負責指揮三個工作小組.其它各部門在本次演練中的職責：結(jié)算管理部參與切換演練和回切后指揮系統(tǒng)驗證工作小組進行業(yè)務(wù)驗證并匯總《災(zāi)備演練業(yè)務(wù)驗證登記表》.風險管理部對整個災(zāi)備切換演練全程進行風險監(jiān)測管理,并在演練后提交災(zāi)備切換演練風險報告.審計部負責對本次災(zāi)備切換演練進行審計,并在演練后提交災(zāi)備切換演練審計報告.綜合管理部對本次災(zāi)備演練進行后勤保障.人力資源部對本次參演人員和演練時間進行記錄.零售業(yè)務(wù)部在災(zāi)備演練前通過微信等工具向廣大用戶做好通知工作.系統(tǒng)切換人員名單及聯(lián)系方式序號姓名小組聯(lián)系方式行內(nèi)短號123456789101112131415161718演練方案演練內(nèi)容在災(zāi)備中心設(shè)立指揮中心,模擬災(zāi)難發(fā)生,指揮啟動災(zāi)備中心核心系統(tǒng).確認網(wǎng)點與災(zāi)備中心的通信正常.參與演練的網(wǎng)點在核心系統(tǒng)切換后登陸核心系統(tǒng),在輸入賬號密碼〔不能以指紋登陸后可以正常登入并進行業(yè)務(wù)測試.業(yè)務(wù)驗證測試完成后,進行災(zāi)備中心各網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)恢復(fù),災(zāi)備中心系統(tǒng)恢復(fù)正常運行.系統(tǒng)切回生產(chǎn)數(shù)據(jù)中心后,參與演練的網(wǎng)點重新登陸核心系統(tǒng),并進行業(yè)務(wù)測試.業(yè)務(wù)回切后對災(zāi)備中心進行檢查.演練總體安排1月27日〔預(yù)計工作事項00:00前災(zāi)備中心演練人員、生產(chǎn)中心演練人員、總行營業(yè)部參演人員、XX區(qū)營業(yè)部參演練人員、XX區(qū)營業(yè)部參演人員.00:00演練領(lǐng)導小組組長進行災(zāi)難宣告,發(fā)出核心系統(tǒng)切換指令.00:00-00:20演練執(zhí)行小組執(zhí)行IT系統(tǒng)切換工作00:20-00:50通知演練領(lǐng)導小組切換完成,通知總行營業(yè)部、XX支行營業(yè)部、XX支行營業(yè)部進行業(yè)務(wù)驗證,并做沖正操作.00:50-01:10核心系統(tǒng)回切到生產(chǎn)數(shù)據(jù)中心.01:10-01:30通知演練領(lǐng)導小組回切完成,通知總行營業(yè)部、XX支行營業(yè)部、XX支行營業(yè)部進行業(yè)務(wù)驗證.01:30-02:30匯報切換和測試結(jié)果,演練結(jié)束.本次演練涉及的主要服務(wù)器地址演練步驟序號任務(wù)負責人計劃開始時間1

演練啟動1.1切換演練前對災(zāi)備數(shù)據(jù)庫備份1.2參演人員到位26日23:001.3對生產(chǎn)和災(zāi)備系統(tǒng)進行檢查演練領(lǐng)導小組1.4領(lǐng)導宣布演練正式開始00:00前2核心系統(tǒng)切換00:002.1關(guān)閉生產(chǎn)核心應(yīng)用服務(wù)器系統(tǒng)恢復(fù)工作小組、網(wǎng)絡(luò)恢復(fù)工作小組2.2備份后再修改升級服務(wù)器配置系統(tǒng)恢復(fù)工作小組2.3登陸F5交換機將負載接點修改為災(zāi)備中心應(yīng)用服務(wù)器地址.并檢查生產(chǎn)數(shù)據(jù)中心和災(zāi)備中心對網(wǎng)絡(luò)網(wǎng)絡(luò)恢復(fù)工作小組2.4向演練領(lǐng)導小組匯報完成切換.系統(tǒng)恢復(fù)工作小組3業(yè)務(wù)驗證00:203.1演練領(lǐng)導小組向執(zhí)行小組通知完成驗證,下達進行系統(tǒng)回切對指令演練領(lǐng)導小組3.2使用用戶名和密碼登陸核心系統(tǒng)系統(tǒng)驗證工作小組3.3對某個賬戶進行存款驗證3.4然后再對同一賬戶進行取款驗證.3.5向演練領(lǐng)導小組匯報完成驗證4核心系統(tǒng)回切00:504.1演練領(lǐng)導小組向執(zhí)行小組通知完成驗證,下達進行系統(tǒng)回切對指令演練領(lǐng)導小組4.2停止災(zāi)備應(yīng)用系統(tǒng),還原升級服務(wù)器配置系統(tǒng)恢復(fù)工作小組4.3登陸F5交換機將負載接點修改為生產(chǎn)數(shù)據(jù)中心應(yīng)用服務(wù)器地址.并檢查生產(chǎn)數(shù)據(jù)中心和災(zāi)備中心對網(wǎng)絡(luò)網(wǎng)絡(luò)恢復(fù)工作小組4.4向演練領(lǐng)導小組匯報系統(tǒng)回切完成系統(tǒng)恢復(fù)工作小組、網(wǎng)絡(luò)恢復(fù)工作小組5業(yè)務(wù)驗證01:105.1演練領(lǐng)導小組向執(zhí)行小組通知完成驗證,下達進行系統(tǒng)回切對指令演練領(lǐng)導小組5.2使用用戶名和密碼登陸核心系統(tǒng)系統(tǒng)驗證工作小組5.3對某個賬戶進行存款驗證5.4然后再對同一賬戶進行取款驗證.5.5向演練領(lǐng)導小組匯報完成驗證5.6驗證網(wǎng)銀查詢、轉(zhuǎn)賬演練執(zhí)行小組成員協(xié)助驗證5.7ATM存取款驗證演練執(zhí)行小組成員協(xié)助驗證6演練總結(jié)01:306.1切換和測試結(jié)果匯報參演人員01:307系統(tǒng)回退7.1若系統(tǒng)切換后,災(zāi)備中心不能接管核心業(yè)務(wù),可直接跳至步驟4：核心系統(tǒng)回切即可.附：《災(zāi)難備份切換演練任務(wù)控制表》由系統(tǒng)恢復(fù)工作小組和網(wǎng)絡(luò)恢復(fù)工作小組填寫.《災(zāi)備演練業(yè)務(wù)驗證登記表》需系統(tǒng)驗證工作小組填寫.演練風險控制影響方面分險說明應(yīng)對策略正常業(yè)務(wù)演習過程中的系統(tǒng)切換,影響正常業(yè)務(wù).提前通過官網(wǎng)、微信等渠道通知業(yè)務(wù)暫停公告.災(zāi)備切換演練時間安排在凌晨00：00到03:00,避開了業(yè)務(wù)高峰時間.在切換演練過程中,遇到異常情況,立即回退到生產(chǎn)數(shù)據(jù)中心.災(zāi)備系統(tǒng)演練對災(zāi)備系統(tǒng)數(shù)據(jù)進行修改,