xx銀行異地災(zāi)備中心建設(shè)項目(一期)災(zāi)難恢復(fù)預(yù)案v2.0

災(zāi)難恢復(fù)預(yù)案4/77XX銀行異地災(zāi)備中心建設(shè)項目（一期）災(zāi)難恢復(fù)預(yù)案V2.0XX銀行應(yīng)急與災(zāi)備組

目錄第一章概述 61.1 簡介 61.2 目的 61.3 災(zāi)難恢復(fù)目標和范圍 71.4 前提假設(shè) 71.5 預(yù)案的分發(fā)和維護 81.6 災(zāi)難恢復(fù)工作總體原則 81.7 術(shù)語解釋 9第二章災(zāi)難恢復(fù)管理組織 102.1 災(zāi)難恢復(fù)組織構(gòu)架 102.1.1 總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組 112.1.2 總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組 122.1.3 總行信息系統(tǒng)災(zāi)難恢復(fù)保障組 122.2 人員職責(zé) 122.2.1 總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組 122.2.2 總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組 132.2.3 總行信息系統(tǒng)災(zāi)難恢復(fù)保障組 17第三章災(zāi)難恢復(fù)決策策略 183.1 突發(fā)事件分級 183.1.1 事件定義及分級 183.1.2 突發(fā)事件升級 213.2 預(yù)案啟動決策策略 213.3 切換決策策略 213.4 切換強制決策點 21第四章應(yīng)急響應(yīng)和災(zāi)難恢復(fù)工作流程 224.1 流程概述 224.2 事件發(fā)現(xiàn)和初始響應(yīng) 254.2.1 人員職責(zé) 254.2.2 初始響應(yīng)和緊急處理 254.2.3 突發(fā)事件類別初步認定 264.3 人員召集和建立指揮中心 274.3.1 人員職責(zé) 274.3.2 通知通報路徑 284.3.3 通知通報內(nèi)容 294.3.4 人員召集地點 294.3.5 建立應(yīng)急指揮中心 304.4 損壞和影響評估 314.4.1 人員職責(zé) 314.4.2 工作流程 324.5 通知通告 334.5.1 人員職責(zé) 334.5.2 工作流程 334.6 災(zāi)難恢復(fù)處置決策 344.6.1 人員職責(zé) 344.6.2 工作流程 354.7 災(zāi)難預(yù)警和災(zāi)難宣告 354.7.1 人員職責(zé) 354.7.2 工作流程 364.8 災(zāi)難恢復(fù) 374.8.1 人員職責(zé) 374.8.2 工作流程 394.9 對外營業(yè) 394.9.1 人員職責(zé) 394.9.2 工作流程 404.10 生產(chǎn)中心重建 404.11 系統(tǒng)回退 414.12 事件回顧和總結(jié) 42第五章核心系統(tǒng)切換流程 445.1 預(yù)警切換流程 455.2 切換前準備步驟 465.3 切換步驟 475.3.1 切換流程 475.3.2 切換步驟 48第六章災(zāi)難備份基準文檔及操作手冊 506.1 基準文件 506.1.1 異地災(zāi)備環(huán)境拓撲圖 506.1.2 西三旗機房異地災(zāi)備設(shè)備部署 506.1.3 中金機房異地災(zāi)備設(shè)備部署 516.1.4 異地災(zāi)備中心機房設(shè)備部署 516.1.5 異地災(zāi)備中心測試、管理區(qū)布局圖 556.1.6 異地災(zāi)備中心地理位置及市內(nèi)交通線路 566.1.7 交通工具及線路 566.2 災(zāi)難恢復(fù)手冊清單 58第七章附件 597.1 XX銀行信息系統(tǒng)災(zāi)難恢復(fù)通訊錄 597.2 表格模版 647.2.1 事件初始情況匯總表 647.2.2 損害評估匯總表 657.2.3 災(zāi)難恢復(fù)任務(wù)分配表 667.2.4 電話記錄單 677.2.5 人員位置跟蹤表 687.2.6 異地災(zāi)備中心系統(tǒng)狀態(tài)檢查記錄表 697.2.7 異地災(zāi)備中心存儲設(shè)備和數(shù)據(jù)復(fù)制狀態(tài)檢查記錄表 707.2.8 異地災(zāi)備中心網(wǎng)絡(luò)狀態(tài)檢查記錄表 717.2.9 異地災(zāi)備中心基礎(chǔ)設(shè)施檢查記錄表 727.2.10 切換準備工作記錄單 737.2.11 整體切換工作記錄單 75概述簡介《XX銀行異地災(zāi)備中心建設(shè)項目（一期）災(zāi)難恢復(fù)預(yù)案》（以下簡稱“預(yù)案”）是我行在生產(chǎn)中心（西三旗）與同城災(zāi)備中心（亦莊）核心系統(tǒng)不能提供服務(wù)且短期內(nèi)無法恢復(fù)時，用來指導(dǎo)啟用異地災(zāi)備中心（蘇州）進行異地災(zāi)難恢復(fù)工作的處理規(guī)程。本預(yù)案根據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》、《中華人民共和國突發(fā)事件應(yīng)對法》、《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》、《信息安全技術(shù)信息安全事件分類分級指南》、《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》、《商業(yè)銀行信息科技風(fēng)險管理指引》、《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》、《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》、《XX銀行信息系統(tǒng)業(yè)務(wù)連續(xù)性管理辦法》、《XX銀行信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法》、《XX銀行信息系統(tǒng)突發(fā)事件總體應(yīng)急預(yù)案》等相關(guān)規(guī)范制定。本預(yù)案需要定期測試演練，不斷更新，以使相關(guān)工作人員熟悉應(yīng)急響應(yīng)和系統(tǒng)災(zāi)難恢復(fù)切換流程，同時驗證其中各個子流程的準確性。目的規(guī)范并指導(dǎo)我行核心系統(tǒng)的異地災(zāi)難恢復(fù)工作，提高災(zāi)難處置能力，縮短核心系統(tǒng)緊急恢復(fù)的時間，減少因核心系統(tǒng)突發(fā)事件造成的業(yè)務(wù)中斷損失。具體包括： 提供有助于災(zāi)難恢復(fù)的合理流程安排，減少恢復(fù)工作的復(fù)雜程度； 提高突發(fā)事件發(fā)生時組織內(nèi)部互相溝通和交流的效率； 縮短信息系統(tǒng)緊急恢復(fù)的時間； 減少因信息系統(tǒng)突發(fā)事件造成的業(yè)務(wù)數(shù)據(jù)損失和業(yè)務(wù)功能的缺矢。災(zāi)難恢復(fù)目標和范圍災(zāi)難恢復(fù)的核心系統(tǒng)范圍包見下表：系統(tǒng)名稱系統(tǒng)災(zāi)難恢復(fù)時間目標（RTO）系統(tǒng)災(zāi)難恢復(fù)時間點目標（RPO）應(yīng)用級備份BANCS系統(tǒng)2～4小時15～30分鐘BANCSCARD系統(tǒng)2～4小時15～30分鐘BANCSLINK系統(tǒng)2～4小時15～30分鐘指紋系統(tǒng)2～4小時15～30分鐘注：以上應(yīng)用系統(tǒng)的RTO是指從災(zāi)難發(fā)生到核心系統(tǒng)所支持的應(yīng)用恢復(fù)正常運行所要求的時間。前提假設(shè)本預(yù)案是建立在以下前提和假設(shè)的基礎(chǔ)之上：我行總行生產(chǎn)中心（西三旗）與同城災(zāi)備中心（亦莊）運行的核心系統(tǒng)由于突發(fā)事故或事件造成中斷，且無法在短期內(nèi)恢復(fù)運行，其它分行網(wǎng)點和異地災(zāi)難備份環(huán)境都沒有受到影響；我行異地災(zāi)備中心（蘇州）的核心系統(tǒng)災(zāi)難恢復(fù)解決方案（如備份主機、存儲、遠程數(shù)據(jù)復(fù)制系統(tǒng)，以及備份場地和備份的通訊線路）已經(jīng)實施完成并通過測試驗證可用；預(yù)定的應(yīng)急和恢復(fù)策略及流程已經(jīng)經(jīng)過演練的檢驗且被證明是有效的；有足夠數(shù)量的具備所需技能的人員可以調(diào)配來進行關(guān)鍵系統(tǒng)的恢復(fù)；外部組織和機構(gòu)（例如客戶、供應(yīng)商和管理機構(gòu)）在應(yīng)急響應(yīng)和災(zāi)難恢復(fù)期間能夠提供合理的合作和響應(yīng)。預(yù)案的分發(fā)和維護本預(yù)案須由我行指定專人進行保管，負責(zé)版本管理和文檔分發(fā)工作，當發(fā)生災(zāi)難時，要確保所有人員遵照預(yù)案的最新版本執(zhí)行相關(guān)操作；本預(yù)案應(yīng)作為我行的機密文檔進行管理，以安全、方便使用的方式存放；預(yù)案應(yīng)在西三旗機房、亦莊中金機房、異地災(zāi)備中心和應(yīng)急指揮中心以書面形式在指定地點存放；預(yù)案使用人員為應(yīng)急指揮中心和異地災(zāi)備中心災(zāi)難恢復(fù)的相關(guān)人員，主要人員包括信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組、執(zhí)行組和保障組成員；我行指定專人負責(zé)預(yù)案的維護與更新：對預(yù)案內(nèi)容進行定期評估和檢查，每半年一次；當組織機構(gòu)變化、業(yè)務(wù)種類變化、信息系統(tǒng)變化、工作流程變化和外包服務(wù)商情況變化時，要即時更新預(yù)案；在災(zāi)難恢復(fù)演練結(jié)束后立即根據(jù)演練結(jié)果對預(yù)案進行更新。災(zāi)難恢復(fù)工作總體原則任何工作人員在信息系統(tǒng)突發(fā)事件處置過程中，均需本著以下原則開展工作：始終將人員生命安全放在第一位的原則；在最短時間內(nèi)將事件的不良影響降低到最小的原則；按照規(guī)范進行應(yīng)對和技術(shù)操作的原則；科學(xué)決策、靈活應(yīng)對的原則。在事件處置過程中各方人員需要冷靜、沉著，在遵守本預(yù)案所規(guī)定的工作規(guī)程的同時，積極利用自身專業(yè)經(jīng)驗及可能獲取的資源進行分析判斷、搶救搶修、災(zāi)難恢復(fù)等工作。術(shù)語解釋核心系統(tǒng)在本預(yù)案中，術(shù)語“核心系統(tǒng)”是專指我行BANCS、BANCSCARD、BANCSLINK、指紋系統(tǒng)。災(zāi)備系統(tǒng)在本預(yù)案中，術(shù)語“災(zāi)備系統(tǒng)”是指我行核心系統(tǒng)的異地災(zāi)備中心P780主機環(huán)境、基于采用異步復(fù)制技術(shù)的DS8700存儲和其它相關(guān)異地災(zāi)備環(huán)境。RTO災(zāi)難恢復(fù)時間目標(RecoveryTimeObjective)災(zāi)難發(fā)生后，業(yè)務(wù)應(yīng)用系統(tǒng)恢復(fù)正常運行所要求的時間。RPO災(zāi)難恢復(fù)時間點目標(RecoveryPointObjective)指災(zāi)難發(fā)生后，數(shù)據(jù)恢復(fù)的時間點要求，即備份數(shù)據(jù)與源數(shù)據(jù)之間滯后的時間?；赝酥С謽I(yè)務(wù)運作的核心系統(tǒng)從我行異地災(zāi)備中心重新回到生產(chǎn)中心運行的過程。區(qū)域性災(zāi)難造成所在地區(qū)或有緊密聯(lián)系的鄰近地區(qū)的通信、電力、交通及其它關(guān)鍵基礎(chǔ)設(shè)施受到嚴重破壞，導(dǎo)致無法維持信息系統(tǒng)正常運行。例如：區(qū)域性通信網(wǎng)故障、區(qū)域性電網(wǎng)故障等。異地備份生產(chǎn)中心與災(zāi)難備份中心處于不同地理區(qū)域，一般距離在數(shù)百公里以上。通常不會同時面臨同一區(qū)域性災(zāi)難風(fēng)險。災(zāi)難恢復(fù)管理組織災(zāi)難恢復(fù)組織構(gòu)架XX銀行異地災(zāi)備中心建設(shè)項目（一期）應(yīng)急管理組織體系由總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組，總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組和總行信息系統(tǒng)災(zāi)難恢復(fù)保障組組成。XX銀行異地災(zāi)備中心建設(shè)項目（一期）應(yīng)急管理組織體系的組成同《XX銀行信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法》的信息系統(tǒng)突發(fā)事件應(yīng)急管理團隊，即：總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組同信息系統(tǒng)應(yīng)急領(lǐng)導(dǎo)小組、總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組同信息系統(tǒng)應(yīng)急執(zhí)行小組、總行信息系統(tǒng)災(zāi)難恢復(fù)保障組同信息系統(tǒng)應(yīng)急保障小組?？傂行畔⑾到y(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組由組長、副組長、成員組成。組長由總行分管信息科技的行領(lǐng)導(dǎo)擔(dān)任，副組長由信息技術(shù)部負責(zé)人擔(dān)任，成員由辦公室、計劃財務(wù)部、信用風(fēng)險管理部授信管理中心、會計部、國際業(yè)務(wù)部、公司業(yè)務(wù)部、個人業(yè)務(wù)部、電子銀行部、資產(chǎn)托管部、法律事務(wù)部、大集中項目開發(fā)辦公室、合規(guī)部、市場與操作風(fēng)險管理部、中小企業(yè)信貸部、信用卡中心負責(zé)人及各分行負責(zé)人組成。總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組由組長、副組長、成員組成。組長由總行信息技術(shù)部總經(jīng)理擔(dān)任，副組長由信息技術(shù)部分管運維的副總經(jīng)理擔(dān)任，成員由會計部（包括清算中心）、國際業(yè)務(wù)部、市場與操作風(fēng)險管理部、公司業(yè)務(wù)部、電子銀行部、資產(chǎn)托管部、個人業(yè)務(wù)部、電子銀行部、中小企業(yè)信貸部、大集中項目開發(fā)辦公室、信用風(fēng)險管理部授信管理中心、信用卡中心和信息技術(shù)部派員組成?？傂行畔⑾到y(tǒng)災(zāi)難恢復(fù)執(zhí)行組包括：災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組、災(zāi)難恢復(fù)工作小組、系統(tǒng)恢復(fù)執(zhí)行小組、網(wǎng)絡(luò)恢復(fù)執(zhí)行小組、基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組、各分行信息技術(shù)恢復(fù)執(zhí)行小組、總行業(yè)務(wù)恢復(fù)執(zhí)行小組、各分行業(yè)務(wù)恢復(fù)執(zhí)行小組和外部專家支持組?？傂行畔⑾到y(tǒng)災(zāi)難恢復(fù)保障組總行信息系統(tǒng)災(zāi)難恢復(fù)保障組由組長、成員組成。組長由總行信息技術(shù)部分管安全副總經(jīng)理擔(dān)任，成員由辦公室、人力資源部、計劃財務(wù)部、合規(guī)部、法律事務(wù)部和信息技術(shù)部派員組成。人員職責(zé)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組1．負責(zé)信息系統(tǒng)突發(fā)事件的應(yīng)急指揮、組織協(xié)調(diào)和過程控制；2．負責(zé)明確新聞發(fā)布人，授權(quán)其在應(yīng)急過程中統(tǒng)一對外信息發(fā)布口徑；3．負責(zé)宣布重大應(yīng)急響應(yīng)狀態(tài)的降級或解除；4．負責(zé)向行長報告應(yīng)急處置進展情況和總結(jié)報告；5．負責(zé)信息系統(tǒng)應(yīng)急處理的其他重大事項決策?？傂行畔⑾到y(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組的辦公室設(shè)在總行信息技術(shù)部，信息技術(shù)部總經(jīng)理兼任辦公室主任?？傂行畔⑾到y(tǒng)災(zāi)難恢復(fù)執(zhí)行組災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組組長由信息技術(shù)部總經(jīng)理擔(dān)任，副組長由信息技術(shù)部分管運維的副總經(jīng)理擔(dān)任，成員由會計部、國際業(yè)務(wù)部、市場與操作風(fēng)險管理部、公司業(yè)務(wù)部、電子銀行部、資產(chǎn)托管部、個人業(yè)務(wù)部、電子銀行部、中小企業(yè)部、大集中項目開發(fā)辦公室、信用風(fēng)險管理部授信管理中心、信用卡中心派員組成。災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組職責(zé)是：指揮協(xié)調(diào)各信息技術(shù)災(zāi)難恢復(fù)執(zhí)行小組進行突發(fā)事件的損害評估工作；指揮協(xié)調(diào)各信息技術(shù)災(zāi)難恢復(fù)執(zhí)行小組進行突發(fā)事件現(xiàn)場的緊急恢復(fù)工作；指揮協(xié)調(diào)各信息技術(shù)災(zāi)難恢復(fù)執(zhí)行小組進行異地災(zāi)備中心的IT切換工作；指揮協(xié)調(diào)各業(yè)務(wù)恢復(fù)執(zhí)行小組按照本條線業(yè)務(wù)應(yīng)急預(yù)案進行業(yè)務(wù)恢復(fù)

工作。災(zāi)難恢復(fù)工作小組災(zāi)難恢復(fù)工作小組由總行應(yīng)急與災(zāi)備室人員、異地災(zāi)備中心管理崗和異地災(zāi)備運維管理崗組成，具體職責(zé)如下：總行應(yīng)急與災(zāi)備室人員：協(xié)調(diào)各信息技術(shù)災(zāi)難恢復(fù)執(zhí)行小組進行突發(fā)事件的損害評估、現(xiàn)場緊急恢復(fù)等工作；收集和整理突發(fā)事件現(xiàn)場的全面信息，為總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組提供決策支持；負責(zé)落實總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組的應(yīng)急處置意見和命令；負責(zé)協(xié)調(diào)機房的事故排查、人員搶救和設(shè)備搶修等工作。異地災(zāi)備中心管理崗、異地災(zāi)備運維管理崗：負責(zé)異地災(zāi)備中心的應(yīng)急管理及災(zāi)難恢復(fù)管理；負責(zé)執(zhí)行總行的應(yīng)急處置意見和命令；負責(zé)協(xié)調(diào)異地災(zāi)備中心相關(guān)人員進行環(huán)境核查、系統(tǒng)切換、系統(tǒng)回切等工作；負責(zé)協(xié)調(diào)外包服務(wù)商（聯(lián)通公司）對基礎(chǔ)設(shè)施進行保障；負責(zé)向總行及時匯報異地災(zāi)難恢復(fù)工作的整體進度。系統(tǒng)恢復(fù)執(zhí)行小組系統(tǒng)恢復(fù)執(zhí)行小組由總行生產(chǎn)運行人員、系統(tǒng)管理人員和異地災(zāi)備中心維護人員組成，具體職責(zé)如下：總行生產(chǎn)運行人員、系統(tǒng)管理人員檢查突發(fā)事件發(fā)生后各類硬件設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件平臺軟件及外圍相關(guān)系統(tǒng)的運行情況，并向災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組報告；負責(zé)協(xié)調(diào)系統(tǒng)服務(wù)提供商進行技術(shù)支持和備品備件緊急供應(yīng)；協(xié)助業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組人員進行業(yè)務(wù)影響程度及數(shù)據(jù)丟失的評估判斷；負責(zé)生產(chǎn)中心和同城災(zāi)備中心的緊急恢復(fù)；對異地災(zāi)備中心的災(zāi)難切換工作提供系統(tǒng)技術(shù)支持。異地災(zāi)備中心維護人員（系統(tǒng)運維崗、操作監(jiān)控崗、數(shù)據(jù)備份運維崗）負責(zé)異地災(zāi)備中心系統(tǒng)設(shè)備的檢查；負責(zé)協(xié)調(diào)系統(tǒng)服務(wù)提供商進行技術(shù)支持和備品備件緊急供應(yīng)；負責(zé)異地災(zāi)備中心系統(tǒng)的災(zāi)難切換工作；接替運行階段，負責(zé)系統(tǒng)監(jiān)控、運行維護和管理等工作；在系統(tǒng)恢復(fù)后，協(xié)助業(yè)務(wù)恢復(fù)執(zhí)行小組人員進行業(yè)務(wù)功能驗證、業(yè)務(wù)數(shù)據(jù)檢查和數(shù)據(jù)補錄工作。網(wǎng)絡(luò)恢復(fù)執(zhí)行小組網(wǎng)絡(luò)恢復(fù)執(zhí)行小組成員由總行網(wǎng)絡(luò)運行室人員和異地災(zāi)備中心網(wǎng)絡(luò)運維崗組成，具體職責(zé)如下：總行網(wǎng)絡(luò)運行室人員檢查網(wǎng)絡(luò)系統(tǒng)的運行情況，并向災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組報告；負責(zé)進行生產(chǎn)中心和同城災(zāi)備中心的通信網(wǎng)絡(luò)緊急恢復(fù)；負責(zé)協(xié)調(diào)網(wǎng)絡(luò)設(shè)備提供商或服務(wù)商進行技術(shù)支持和備品備件緊急供應(yīng)工作；對異地災(zāi)備中心的災(zāi)難切換工作提供網(wǎng)絡(luò)技術(shù)支持。異地災(zāi)備中心網(wǎng)絡(luò)運維崗負責(zé)異地災(zāi)備中心網(wǎng)絡(luò)設(shè)備的檢查；負責(zé)異地災(zāi)備中心通信網(wǎng)絡(luò)的切換工作；負責(zé)協(xié)調(diào)網(wǎng)絡(luò)設(shè)備提供商或服務(wù)商進行技術(shù)支持和備品備件緊急供應(yīng)工作；指導(dǎo)分行進行網(wǎng)絡(luò)及終端接入；接替運行階段，負責(zé)全行范圍內(nèi)各機構(gòu)與機房和災(zāi)備中心通信網(wǎng)絡(luò)相關(guān)的維護和管理等工作?；A(chǔ)設(shè)施恢復(fù)執(zhí)行小組基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組成員由負責(zé)機房運維的機房管理人員和異地災(zāi)備中心運維管理崗組成，具體職責(zé)如下：總行機房運維管理人員：負責(zé)信息系統(tǒng)基礎(chǔ)設(shè)施的損害評估，提出具體應(yīng)急處置建議，并負責(zé)基礎(chǔ)設(shè)施的緊急搶修和恢復(fù)工作；檢查機房基礎(chǔ)設(shè)施環(huán)境的損壞情況，建議具體災(zāi)難恢復(fù)方案，并向災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組報告。異地災(zāi)備中心運維管理崗：通知外包服務(wù)商（聯(lián)通公司），共同完成異地災(zāi)備中心的配電、空調(diào)、消防、集中監(jiān)控和通信線路檢查；協(xié)調(diào)外包服務(wù)商（聯(lián)通公司）辦理相關(guān)災(zāi)難恢復(fù)人員進出異地災(zāi)備中心的手續(xù)；負責(zé)辦公環(huán)境等保障設(shè)施的提供和管理。各分行信息技術(shù)恢復(fù)執(zhí)行小組各分行信息技術(shù)恢復(fù)執(zhí)行小組由各分行信息技術(shù)人員組成，具體職責(zé)如下：指揮協(xié)調(diào)分行人員配合信息系統(tǒng)的災(zāi)難恢復(fù)工作；協(xié)助網(wǎng)絡(luò)恢復(fù)執(zhí)行小組工作，保障分行網(wǎng)絡(luò)通訊環(huán)境；確保分行網(wǎng)絡(luò)接入和終端接入異地災(zāi)備中心有效；在系統(tǒng)恢復(fù)后，協(xié)助本分行業(yè)務(wù)人員進行業(yè)務(wù)功能驗證、業(yè)務(wù)數(shù)據(jù)檢查和數(shù)據(jù)補錄工作；蘇州分行信息技術(shù)人員及時為異地災(zāi)備中心災(zāi)難恢復(fù)提供相關(guān)資源，協(xié)同異地災(zāi)備中心進行災(zāi)難恢復(fù)?？傂袠I(yè)務(wù)恢復(fù)執(zhí)行小組總行各業(yè)務(wù)恢復(fù)執(zhí)行小組由各業(yè)務(wù)部門業(yè)務(wù)人員組成，由小組成員按照本業(yè)務(wù)條線的業(yè)務(wù)應(yīng)急預(yù)案進行應(yīng)急響應(yīng)和災(zāi)難恢復(fù)工作，主要負責(zé)工作包括：負責(zé)本部門業(yè)務(wù)災(zāi)難恢復(fù)處置工作，并對受到影響的客戶進行安撫和解釋工作；負責(zé)評估突發(fā)事件對本部門業(yè)務(wù)功能的影響情況和業(yè)務(wù)數(shù)據(jù)的丟失情況；負責(zé)組織和協(xié)調(diào)本部門在信息系統(tǒng)切換或恢復(fù)過程中相關(guān)業(yè)務(wù)環(huán)境的確認工作；指導(dǎo)本部門和各分行檢查業(yè)務(wù)數(shù)據(jù)的丟失情況，并完成業(yè)務(wù)數(shù)據(jù)的追補工作；負責(zé)本部門業(yè)務(wù)條線分行相關(guān)業(yè)務(wù)人員的通知通報和信息搜集等。各分行業(yè)務(wù)恢復(fù)執(zhí)行小組分行業(yè)務(wù)恢復(fù)執(zhí)行小組由各分行各類業(yè)務(wù)人員組成，由小組成員按照本分行的應(yīng)急預(yù)案進行應(yīng)急響應(yīng)和災(zāi)難恢復(fù)工作，主要負責(zé)工作包括：負責(zé)本分行業(yè)務(wù)災(zāi)難恢復(fù)處置工作，并對受到影響的客戶進行安撫和解釋工作；負責(zé)評估突發(fā)事件對本分行業(yè)務(wù)功能的影響情況和業(yè)務(wù)數(shù)據(jù)的丟失情況；負責(zé)組織和協(xié)調(diào)本分行在信息系統(tǒng)切換或恢復(fù)過程中相關(guān)業(yè)務(wù)環(huán)境的確認工作；指導(dǎo)本分行業(yè)務(wù)人員檢查業(yè)務(wù)數(shù)據(jù)的丟失情況，并完成業(yè)務(wù)數(shù)據(jù)的追補工作；蘇州分行協(xié)同異地災(zāi)備中心進行業(yè)務(wù)驗證。外部專家支持組外部專家支持組由為我行信息系統(tǒng)災(zāi)難恢復(fù)處置提供技術(shù)支持的服務(wù)提供商、系統(tǒng)集成商、電信服務(wù)供應(yīng)商的相關(guān)人員組成。外部專家支持組應(yīng)按照相關(guān)服務(wù)協(xié)議、合同、備忘錄等規(guī)定，在信息系統(tǒng)發(fā)生突發(fā)事件時提供相關(guān)支持和服務(wù)。對于異地災(zāi)備中心需要IBM、能通、蘇州聯(lián)通、東軟等公司的相應(yīng)專家進行現(xiàn)場支持?？傂行畔⑾到y(tǒng)災(zāi)難恢復(fù)保障組總行信息系統(tǒng)災(zāi)難恢復(fù)保障組的職責(zé)是：根據(jù)銀監(jiān)會或派出機構(gòu)和人民銀行及派出機構(gòu)的報告要求，信息技術(shù)部負責(zé)安全風(fēng)險的處室起草對外發(fā)布的材料，各類材料須經(jīng)信息技術(shù)部門和總行辦公室審核，報總行應(yīng)急領(lǐng)導(dǎo)小組組長審定；辦公室向分行、客服中心（95577）和我行網(wǎng)站傳達統(tǒng)一解釋口徑，統(tǒng)一話術(shù)，由新聞發(fā)言人統(tǒng)一對媒體發(fā)布，嚴禁其它組織、部門、分行或者個人隨意接受新聞媒體采訪或?qū)ν獍l(fā)表個人意見；負責(zé)應(yīng)急和災(zāi)難恢復(fù)處置過程中人員傷亡救助、統(tǒng)計、撫恤以及人員調(diào)配等工作；負責(zé)應(yīng)急和災(zāi)難恢復(fù)處置人員的食宿、交通、應(yīng)急物資運輸、辦公環(huán)境的提供和管理；做好現(xiàn)場秩序維護、安全保障、法律咨詢和支援等工作；建立與人行、銀監(jiān)會、公安和消防等相關(guān)外部機構(gòu)的應(yīng)急協(xié)調(diào)機制和應(yīng)急聯(lián)動機制。合理引導(dǎo)客戶防止不利輿情，并監(jiān)測相關(guān)輿情，發(fā)現(xiàn)輿情要做好防范和處置工作；為降低事件負面影響或損失提供的其它應(yīng)急支持保障等；負責(zé)信息系統(tǒng)災(zāi)難恢復(fù)處置過程中的信息安全風(fēng)險工作；異地災(zāi)備中心運維管理崗負責(zé)異地災(zāi)備中心的恢復(fù)保障工作，包括：負責(zé)異地災(zāi)備中心災(zāi)難恢復(fù)處置人員的食宿、交通、應(yīng)急物資運輸、辦公環(huán)境的提供和管理；維護現(xiàn)場秩序、安全保障工作；按照總行統(tǒng)一要求與當?shù)乇O(jiān)管部門溝通協(xié)調(diào)工作；其他應(yīng)急支持保障等。災(zāi)難恢復(fù)決策策略突發(fā)事件分級本文中突發(fā)事件是指我行核心系統(tǒng)以及為之提供支持服務(wù)的電力、通訊等系統(tǒng)突然發(fā)生的，影響或?qū)绊懙綐I(yè)務(wù)持續(xù)開展，需要采取應(yīng)急處置措施應(yīng)對的事件。突發(fā)事件的種類包括電力故障、通信線路故障、火情水災(zāi)、治安、病毒爆發(fā)、網(wǎng)絡(luò)攻擊、人為破壞、不可抗力、計算機硬件故障、網(wǎng)絡(luò)操作系統(tǒng)故障、漏洞、應(yīng)用系統(tǒng)故障以及其他各類與信息系統(tǒng)相關(guān)的故障。根據(jù)《銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范》和《XX銀行信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法》，將影響我行信息系統(tǒng)的突發(fā)事件分為以下三級。事件定義及分級突發(fā)事件依照其影響范圍、持續(xù)時間及所影響業(yè)務(wù)的性質(zhì)等因素分為特別重大、重大、較大三級。當突發(fā)事件同時滿足多個級別的定級條件時，按最高級別確定突發(fā)事件等級。具體分級定義如下：（一）特別重大突發(fā)事件（一級）符合以下條件之一的突發(fā)事件定為特別重大突發(fā)事件：1．由于核心系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露，造成經(jīng)濟秩序混亂或重大經(jīng)濟損失、影響金融穩(wěn)定的，或?qū)娎嬖斐商貏e嚴重損害的突發(fā)事件；2．在業(yè)務(wù)服務(wù)時段，因為核心系統(tǒng)故障，造成或者可能造成我行兩個（含）以上分行業(yè)務(wù)無法正常開展達3個小時（含）以上，或者一個（含）以上分行業(yè)務(wù)無法正常開展達6個小時（含）以上的信息系統(tǒng)突發(fā)事件；3．業(yè)務(wù)服務(wù)時段以外，核心系統(tǒng)出現(xiàn)的故障或事件救治未果，可能產(chǎn)生上述1至2類的突發(fā)事件。（二）重大突發(fā)事件（二級）符合以下條件之一的突發(fā)事件定為重大突發(fā)事件：1．由于核心系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露，對銀行或客戶利益造成嚴重損害的突發(fā)事件；2．在業(yè)務(wù)服務(wù)時段，因為核心系統(tǒng)故障，造成或者可能造成我行兩個（含）以上分行業(yè)務(wù)無法正常開展達半個小時（含）以上，或者一個（含）以上分行無法正常開展達3個小時（含）以上的信息系統(tǒng)突發(fā)事件；3．業(yè)務(wù)服務(wù)時段以外，核心系統(tǒng)出現(xiàn)的故障或事件救治未果，可能產(chǎn)生上述1至2類的突發(fā)事件。（三）較大突發(fā)事件（三級）符合以下條件之一的突發(fā)事件定為較大突發(fā)事件：1．由于核心系統(tǒng)服務(wù)中斷或重要數(shù)據(jù)損毀、丟失、泄露，對銀行或客戶利益造成較大損害的突發(fā)事件；2．在業(yè)務(wù)服務(wù)時段，因為核心系統(tǒng)故障，造成或者可能造成我行在一個（含）以上分行的業(yè)務(wù)無法正常開展達半個小時（含）以上的信息系統(tǒng)突發(fā)事件；3．業(yè)務(wù)服務(wù)時段以外，核心系統(tǒng)出現(xiàn)的故障或事件救治未果，可能產(chǎn)生上述1至2類的突發(fā)事件。特別重大突發(fā)事件、重大突發(fā)事件或較大突發(fā)事件發(fā)生時，應(yīng)啟動信息系統(tǒng)應(yīng)急響應(yīng)和災(zāi)難恢復(fù)預(yù)案，執(zhí)行相應(yīng)的應(yīng)急處置流程。上述突發(fā)事件分級定義，可以參考下圖：突發(fā)事件升級突發(fā)事件的處理是一個發(fā)展變化的過程，每隔30分鐘需要對事件的影響程度和范圍進行重新評估，按照事件分級的定義重新判定事件級別。預(yù)案啟動決策策略當發(fā)生信息系統(tǒng)突發(fā)事件時，總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組負責(zé)對突發(fā)事件進行評估，進行決策是否啟動《XX銀行異地災(zāi)備中心建設(shè)項目（一期）災(zāi)難恢復(fù)預(yù)案》，決策是否進行災(zāi)難預(yù)警或災(zāi)難宣告，并授權(quán)總行信息系統(tǒng)災(zāi)難恢復(fù)實施層人員負責(zé)具體執(zhí)行?！禭X銀行異地災(zāi)備中心建設(shè)項目（一期）災(zāi)難恢復(fù)預(yù)案》主要應(yīng)對由于生產(chǎn)中心和同城災(zāi)備中心核心系統(tǒng)均不能提供服務(wù)的特別重大突發(fā)事件（一級）。事件類別預(yù)案啟動策略預(yù)警宣告策略特別重大突發(fā)事件（一級）啟動宣告決策（由總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組決策）預(yù)警決策（由總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組決策）重大事件（二級）啟動預(yù)警決策（由總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組決策）較為重大事件（三級）不啟動切換決策策略如果現(xiàn)場情況顯示明顯無法在短期內(nèi)完成本地恢復(fù)，由總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組進行決策，是否啟動異地災(zāi)備中心進行核心系統(tǒng)的IT切換。切換強制決策點切換強制決策點=RTO－信息系統(tǒng)恢復(fù)所需時間－業(yè)務(wù)驗證和數(shù)據(jù)追補時間（可選）目前我行異地災(zāi)備環(huán)境核心系統(tǒng)的恢復(fù)時間，通過災(zāi)難恢復(fù)測試最長約需用時1.5小時，計算可得切換強制決策點為突發(fā)事件發(fā)生2小時。應(yīng)急響應(yīng)和災(zāi)難恢復(fù)工作流程流程概述應(yīng)急處置流程包括以下步驟：事件發(fā)現(xiàn)和初始響應(yīng)事件發(fā)現(xiàn)和初始響應(yīng)是當影響我行生產(chǎn)中心和同城災(zāi)備中心的核心系統(tǒng)正常運行的事件發(fā)生時，進行事件獲知、初步分析判斷、確定事件性質(zhì)級別、決策是否啟動預(yù)案，以及事件報告和緊急搶救搶修的過程。人員召集和建立指揮中心人員召集和建立指揮中心是按本預(yù)案召集災(zāi)難恢復(fù)管理組織體系成員，組建臨時指揮中心和團隊的過程。損害及影響評估損害及影響評估是由相關(guān)專業(yè)人員對突發(fā)事件所造成或即將造成的對核心系統(tǒng)的影響進行分析和評估的過程。通知通報通知通告是總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組根據(jù)突發(fā)事件評估結(jié)果及事件定級，向行外相關(guān)機構(gòu)和行內(nèi)相關(guān)部門進行事件通告的過程。災(zāi)難恢復(fù)處置決策災(zāi)難恢復(fù)處置決策是總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組根據(jù)突發(fā)事件情況綜合考慮和確定整體應(yīng)急處置方案，并下達實施指令的過程。災(zāi)難預(yù)警和災(zāi)難宣告災(zāi)難預(yù)警和災(zāi)難宣告是我行災(zāi)難預(yù)警/宣告授權(quán)人發(fā)出預(yù)警或宣告的工作過程。災(zāi)難恢復(fù)災(zāi)難恢復(fù)是按照既定的應(yīng)急處置方案進行實施，使核心系統(tǒng)運行服務(wù)達到可接受水平的過程。對外營業(yè)對外營業(yè)是指業(yè)務(wù)人員在信息系統(tǒng)恢復(fù)后檢查業(yè)務(wù)功能處理是否正確、業(yè)務(wù)數(shù)據(jù)是否完整，確認是否對外營業(yè)的過程。生產(chǎn)中心重建生產(chǎn)中心重建是當突發(fā)事件災(zāi)難恢復(fù)結(jié)束后，應(yīng)急指揮中心組織相關(guān)人員修復(fù)或重建生產(chǎn)中心的過程。系統(tǒng)回退系統(tǒng)回退是指將異地災(zāi)備系統(tǒng)的功能轉(zhuǎn)移到新建或恢復(fù)的生產(chǎn)系統(tǒng)，各項業(yè)務(wù)恢復(fù)到正常運行狀態(tài)的過程。事件回顧與總結(jié)事件回顧和總結(jié)是指在突發(fā)事件處理結(jié)束后，對整個事件過程進行記錄梳理和經(jīng)驗總結(jié)的過程。突發(fā)事件突發(fā)事件等級、類別判定初始響應(yīng)緊急處理日常事件處理流程非突發(fā)事件應(yīng)急處置決策業(yè)務(wù)恢復(fù)損害評估突發(fā)事件檢測與確認啟動應(yīng)急預(yù)案初始響應(yīng)人員召集成立應(yīng)急指揮中心災(zāi)難恢復(fù)團隊召集損害評估通知通報災(zāi)難宣告災(zāi)難恢復(fù)和對外營業(yè)信息技術(shù)部總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組總行信息系統(tǒng)災(zāi)難恢復(fù)保障組事件通知和報告災(zāi)難恢復(fù)處置決策搶救、搶修等現(xiàn)場緊急恢復(fù)工作業(yè)務(wù)應(yīng)急處置工作通知通報制定應(yīng)急處置方案執(zhí)行應(yīng)急處置方案現(xiàn)場緊急恢復(fù)是否成功是宣布對外營業(yè)是應(yīng)急處置準備工作災(zāi)難宣告總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組跟蹤、評估事件最新情況（每30）分鐘評估事件是否需要升級是否到達事件評估周期/是否需要進一步評估事件發(fā)現(xiàn)和初始響應(yīng)事件發(fā)現(xiàn)和初始響應(yīng)是當影響我行生產(chǎn)中心和同城災(zāi)備中心的核心系統(tǒng)正常運行的事件發(fā)生時，進行事件獲知、初步分析判斷、確定事件性質(zhì)級別、決策是否啟動預(yù)案，以及事件報告和緊急搶救搶修的過程。人員職責(zé)總行信息技術(shù)部系統(tǒng)管理室運維值班人員負責(zé)突發(fā)事件的一線監(jiān)測、接報和報告。各崗位人員職責(zé)如下表：人員職責(zé)總行信息技術(shù)部應(yīng)急與災(zāi)備室負責(zé)向總行信息技術(shù)部運維分管副總經(jīng)理匯報事件情況進行突發(fā)事件性質(zhì)和初步級別判定確認負責(zé)指揮突發(fā)事件的緊急搶救和搶修工作總行信息技術(shù)部生產(chǎn)運行值班人員進行信息系統(tǒng)監(jiān)測，接聽業(yè)務(wù)投訴電話負責(zé)通知總行信息技術(shù)部應(yīng)急與災(zāi)備室負責(zé)人、系統(tǒng)管理室負責(zé)人、網(wǎng)絡(luò)運行室負責(zé)人、通知相關(guān)系統(tǒng)管理員/網(wǎng)絡(luò)管理員/機房管理員，對信息系統(tǒng)及基礎(chǔ)環(huán)境進行檢查進行突發(fā)事件的跟蹤記錄總行系統(tǒng)管理員/網(wǎng)絡(luò)管理員/機房管理員對信息系統(tǒng)及基礎(chǔ)設(shè)施故障進行檢查、評估和搶修向生產(chǎn)運行室負責(zé)人匯報突發(fā)事件檢查、評估和搶修情況，以及事件處置建議協(xié)調(diào)相關(guān)設(shè)備和服務(wù)提供商進行支持在緊急事件發(fā)生后，由總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組決策是否啟動本預(yù)案，在本階段具體職責(zé)如下：人員職責(zé)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組決策是否啟動預(yù)案進行災(zāi)難預(yù)警或災(zāi)難宣告初始響應(yīng)和緊急處理初始響應(yīng)和緊急處理流程規(guī)定了針對突發(fā)事件如何進行第一時間的響應(yīng)以及緊急處理。一般情況初始響應(yīng)流程具體如下：1．總行生產(chǎn)運行室值班人員對機房環(huán)境和信息系統(tǒng)進行監(jiān)控，負責(zé)突發(fā)事件的一線監(jiān)測和報告。根據(jù)突發(fā)事件性質(zhì)和發(fā)生時間，其他部門工作人員檢測到突發(fā)事件的先兆或隱患時必須第一時間報告生產(chǎn)運行室值班人員；2．生產(chǎn)運行室值班人員發(fā)現(xiàn)突發(fā)事件時，應(yīng)第一時間判斷事件性質(zhì)，同時向生產(chǎn)運行室負責(zé)人匯報，并通知相關(guān)系統(tǒng)管理人員或其它相關(guān)人員對事件進行檢測；3．如果是涉及核心系統(tǒng)的突發(fā)事件，判斷故障類別是系統(tǒng)故障、應(yīng)用故障還是網(wǎng)絡(luò)故障。如果是系統(tǒng)故障，則通知系統(tǒng)管理室人員來判定故障；如果是應(yīng)用故障，則通知生產(chǎn)運行室人員來判定故障；如果是網(wǎng)絡(luò)故障，則通知網(wǎng)絡(luò)運行室人員來判定故障。初步判斷該突發(fā)事件對核心業(yè)務(wù)產(chǎn)生的影響程度，并向生產(chǎn)運行室負責(zé)人匯報；4．如果是機房環(huán)境突發(fā)事件，生產(chǎn)運行室人員負責(zé)初步判斷故障情況和可能產(chǎn)生的影響，并向生產(chǎn)運行室負責(zé)人匯報；5．如果需要，生產(chǎn)運行室人員、系統(tǒng)管理室人員、網(wǎng)絡(luò)運行室人員需要與外部支持人員通報事件發(fā)生的相關(guān)信息，進行協(xié)商獲取支持（例如，物業(yè)管理、設(shè)備供應(yīng)商、電信公司等）；6．根據(jù)突發(fā)事件發(fā)生的狀況，如果需要，生產(chǎn)運行室值班人員對突發(fā)事件初始情況進行匯總并填寫《事件初始情況匯總表》，附件7.2.1；7．生產(chǎn)運行室負責(zé)人在接到報告后的第一時間組織人員對現(xiàn)場情況進行評估和匯總的同時，報告總行信息技術(shù)部門運維分管副總經(jīng)理，由信息技術(shù)部門運維分管副總經(jīng)理報告信息技術(shù)部總經(jīng)理，視突發(fā)事件情況報告信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組組長。突發(fā)事件類別初步認定信息技術(shù)部總經(jīng)理根據(jù)突發(fā)事件的影響范圍、持續(xù)時間和事件性質(zhì)等因素初步判定突發(fā)事件類別，如果由于生產(chǎn)中心和同城災(zāi)備中心的核心系統(tǒng)無法提供服務(wù)，應(yīng)該立即向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組報告和請示是否啟動《XX銀行異地災(zāi)備中心建設(shè)項目（一期）災(zāi)難恢復(fù)預(yù)案》，并進入相應(yīng)的災(zāi)難恢復(fù)處置流程。總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組決策是否立即進行災(zāi)難預(yù)警或災(zāi)難宣告，災(zāi)難預(yù)警和災(zāi)難宣告流程詳見章節(jié)4.7；人員召集和建立指揮中心人員召集和建立指揮中心是按本預(yù)案召集災(zāi)難恢復(fù)管理組織體系成員，組建臨時指揮中心和團隊的過程。人員召集目標是在短時間內(nèi)，通知相關(guān)信息系統(tǒng)災(zāi)難恢復(fù)管理組織體系成員到達工作崗位，以便在規(guī)定時間目標內(nèi)完成災(zāi)難恢復(fù)處置工作。當決定啟動人員召集后，總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組組長授權(quán)信息技術(shù)部總經(jīng)理，由災(zāi)難恢復(fù)工作小組成員分別通知各災(zāi)難恢復(fù)執(zhí)行組和災(zāi)難恢復(fù)保障組各組負責(zé)人進行集結(jié)。各小組負責(zé)人按照我行突發(fā)事件人員召集流程規(guī)定通知組內(nèi)成員進行集結(jié)。人員職責(zé)在本階段各災(zāi)難恢復(fù)組的工作職責(zé)如下表：人員職責(zé)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組下達集結(jié)指令,建立應(yīng)急指揮中心災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組向災(zāi)難恢復(fù)工作小組下達集結(jié)指令指揮現(xiàn)場災(zāi)備恢復(fù)工作向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組匯報災(zāi)備恢復(fù)進度災(zāi)難恢復(fù)工作小組通知各災(zāi)難恢復(fù)執(zhí)行組組長，通知災(zāi)難恢復(fù)保障組各部門負責(zé)人，通知異地災(zāi)備中心管理崗人員到位情況檢查搜集信息，應(yīng)急報告系統(tǒng)恢復(fù)執(zhí)行小組組長通知本小組成員，所有成員按指定地點進行集結(jié)生產(chǎn)中心和同城災(zāi)備中心的信息搜集和現(xiàn)場搶修異地災(zāi)備中心系統(tǒng)檢查網(wǎng)絡(luò)恢復(fù)執(zhí)行小組組長通知本小組成員，所有成員按指定地點進行集結(jié)生產(chǎn)中心和同城災(zāi)備中心的網(wǎng)絡(luò)信息搜集和現(xiàn)場保障異地災(zāi)備中心網(wǎng)絡(luò)檢查基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組組長通知本小組成員，相關(guān)成員按指定地點進行集結(jié)生產(chǎn)中心和同城災(zāi)備中心的基礎(chǔ)設(shè)施信息搜集和現(xiàn)場搶修異地災(zāi)備中心運維管理崗協(xié)調(diào)外包服務(wù)商人員對基礎(chǔ)設(shè)施進行檢查、保障業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組組長通知本小組成員，相關(guān)成員按指定地點進行集結(jié)外部專家支持組相關(guān)成員按指定地點進行集結(jié)提供相關(guān)技術(shù)支持總行信息系統(tǒng)災(zāi)難恢復(fù)保障組組長通知本小組成員，相關(guān)成員按指定地點進行集結(jié)準備應(yīng)急指揮中心所需資源異地災(zāi)備中心運維團隊異地災(zāi)備中心管理崗?fù)ㄖ惖貫?zāi)備中心運維團隊成員，按時到異地災(zāi)備中心工作現(xiàn)場集結(jié)通知蘇州分行相關(guān)人員做好支持準備人員按相應(yīng)的所屬小組接受小組傳達的指令和異地災(zāi)備中心運維管理崗傳達的指令通知通報路徑生產(chǎn)運行室值班人員在發(fā)現(xiàn)信息系統(tǒng)突發(fā)事件信息后報告值班經(jīng)理，值班經(jīng)理應(yīng)立即報告生產(chǎn)運行室負責(zé)人；生產(chǎn)運行室負責(zé)人應(yīng)第一時間報告信息技術(shù)部分管副總經(jīng)理；信息技術(shù)部分管副總經(jīng)理應(yīng)第一時間報告信息技術(shù)部總經(jīng)理，信息技術(shù)部總經(jīng)理視事件情況報告主管行長（總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組組長）；當決定啟動人員召集后，總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組組長授權(quán)信息技術(shù)部總經(jīng)理，由災(zāi)難恢復(fù)工作小組通知各災(zāi)難恢復(fù)執(zhí)行組和災(zāi)難恢復(fù)保障組負責(zé)人；被通知人負責(zé)按照《XX銀行信息系統(tǒng)災(zāi)難恢復(fù)通訊錄》（附件7.1）通知下一級人員；如果無法通知到下一級主要人員，務(wù)必馬上通知相應(yīng)的備份人員；如果無法以電話直接通知到下一級的主要人員和備份人員，用短信形式通知關(guān)鍵內(nèi)容，并用電話直接通知其下一級人員；根據(jù)以下順序選擇緊急通知的通訊工具：手機辦公室電話家庭電話EMAIL人員被通知后，攜帶好必要物品趕赴指定地點；由災(zāi)難恢復(fù)工作小組通知異地災(zāi)備中心管理崗，異地災(zāi)備中心管理崗?fù)ㄖ惖貫?zāi)備中心運維團隊成員，按時到異地災(zāi)備中心工作現(xiàn)場集結(jié)，通知蘇州分行相關(guān)人員做好支持準備；異地災(zāi)備中心運維團隊成員按照所屬小組進入工作狀態(tài)，同時接受小組指令和異地災(zāi)備中心指令。通知通報內(nèi)容突發(fā)事件報告的內(nèi)容應(yīng)該包括以下要素：突發(fā)事件發(fā)生的時間、地點以及報告人；突發(fā)事件的性質(zhì)、原因。突發(fā)事件的性質(zhì)包括硬件故障、系統(tǒng)故障、數(shù)據(jù)庫故障、網(wǎng)絡(luò)故障等。凡能說明突發(fā)事件原因的，應(yīng)詳細說明；突發(fā)事件的影響程度，初步判斷的等級。說明突發(fā)事件對信息系統(tǒng)運行的影響程度、影響范圍等；突發(fā)事件的現(xiàn)場處理情況。包括組織指揮、先期處理措施、解決問題的方法、針對性的防范、系統(tǒng)修復(fù)和下一步的措施等情況；說明應(yīng)急預(yù)案的啟動狀態(tài)（預(yù)警狀態(tài)、宣告狀態(tài)）。人員召集地點各災(zāi)難恢復(fù)執(zhí)行組召集的地點如下：總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組：環(huán)球金融中心總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組成員：災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組：環(huán)球金融中心信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組成員：災(zāi)難恢復(fù)工作小組：環(huán)球金融中心、異地災(zāi)備中心系統(tǒng)恢復(fù)執(zhí)行小組：環(huán)球金融中心、異地災(zāi)備中心網(wǎng)絡(luò)恢復(fù)執(zhí)行小組：環(huán)球金融中心、異地災(zāi)備中心基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組：環(huán)球金融中心、異地災(zāi)備中心業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組：視事件情況由各部門負責(zé)人決定總行信息系統(tǒng)災(zāi)難恢復(fù)保障組：視事件情況由各部門負責(zé)人決定異地災(zāi)備中心運維團隊及蘇州分行參與系統(tǒng)、網(wǎng)絡(luò)恢復(fù)的相關(guān)人員召集地點為異地災(zāi)備中心。建立應(yīng)急指揮中心災(zāi)難恢復(fù)應(yīng)急指揮中心（EmergencyCommandCenter，簡稱指揮中心）是在應(yīng)急處置期間為指揮組提供的工作場所，用于進行應(yīng)急協(xié)商、討論和決策的指揮工作區(qū)域。1．由災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組組長指定以下指揮中心地點：（1）首選：環(huán)球金融中心（2）備用：東單2．總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組通過以下流程啟動和準備指揮中心：（1）聯(lián)系選擇的指揮中心并且對將要到達的人員、設(shè)備和供給品進行安排；（2）通知各災(zāi)難恢復(fù)執(zhí)行組成員指揮中心的地點和電話號碼；（3）在出入口，組織人員對指揮中心文檔進行收發(fā)文簽字記錄；（4）使用活動掛圖、公告板、或者白板來建立簡介說明板、通用信息板和人員區(qū)域控制板（張貼人員區(qū)域控制表）。3.指揮中心進入運行狀態(tài)，災(zāi)難恢復(fù)領(lǐng)導(dǎo)組將對其持續(xù)運行負責(zé)。4.總行信息系統(tǒng)災(zāi)難恢復(fù)保障組對指揮中心的設(shè)施保障、工作環(huán)境安全及人員食宿、交通等工作負責(zé)。5．異地災(zāi)備中心由異地災(zāi)備中心管理崗負責(zé)總體指揮，異地災(zāi)備中心管理崗負責(zé)按照總行的指令進行指揮。異地災(zāi)備運維管理崗負責(zé)對將要到達的人員、設(shè)備和供給品進行安排；負責(zé)對異地災(zāi)備中心的設(shè)施保障、工作環(huán)境安全及人員食宿、交通等工作。損壞和影響評估損害及影響評估是由相關(guān)專業(yè)人員對突發(fā)事件所造成的對核心系統(tǒng)的影響進行分析和評估的過程，評估內(nèi)容包括：事件原因、故障定位、業(yè)務(wù)受到影響的范圍和程度以及故障預(yù)計修復(fù)的時間等。評估突發(fā)事件對核心系統(tǒng)及業(yè)務(wù)處理所造成的影響范圍和程度，以及業(yè)務(wù)數(shù)據(jù)的損失情況。人員職責(zé)在本階段各災(zāi)難恢復(fù)組的工作職責(zé)如下表：人員職責(zé)災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組指揮各信息技術(shù)災(zāi)難恢復(fù)執(zhí)行小組進行突發(fā)事件的損害評估工作負責(zé)綜合各方反饋的事件評估結(jié)果，向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組進行匯報災(zāi)難恢復(fù)工作小組協(xié)調(diào)各信息技術(shù)災(zāi)難恢復(fù)執(zhí)行小組進行突發(fā)事件的損害評估負責(zé)搜集各信息技術(shù)災(zāi)難恢復(fù)執(zhí)行小組的損害及影響評估信息系統(tǒng)恢復(fù)執(zhí)行小組負責(zé)機房各信息系統(tǒng)硬件設(shè)備、操作系統(tǒng)的損害和影響評估負責(zé)對應(yīng)用系統(tǒng)，包括中間件、數(shù)據(jù)庫、應(yīng)用軟件的損害評估協(xié)助業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組對業(yè)務(wù)數(shù)據(jù)丟失情況進行評估負責(zé)對異地災(zāi)備環(huán)境的系統(tǒng)切換條件和結(jié)果進行評估網(wǎng)絡(luò)恢復(fù)執(zhí)行小組負責(zé)機房網(wǎng)絡(luò)系統(tǒng)設(shè)備、軟件、線路的損害和影響評估負責(zé)對異地災(zāi)備環(huán)境的網(wǎng)絡(luò)切換條件和結(jié)果進行評估基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組進行機房基礎(chǔ)設(shè)施包括供電設(shè)施、消防設(shè)施、溫控設(shè)施等的損害評估負責(zé)協(xié)調(diào)外包服務(wù)商進行異地災(zāi)備中心基礎(chǔ)設(shè)施環(huán)境進行評估業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組負責(zé)對業(yè)務(wù)數(shù)據(jù)丟失情況和業(yè)務(wù)功能影響情況進行評估外部專家支持組負責(zé)在各專業(yè)領(lǐng)域范圍內(nèi)，與各恢復(fù)工作組成員共同進行評估總行信息系統(tǒng)災(zāi)難恢復(fù)保障組負責(zé)對人員傷亡、資源調(diào)配、機房安全情況進行評估異地災(zāi)備中心運維團隊負責(zé)評估異地災(zāi)備中心的系統(tǒng)切換條件和結(jié)果評估異地災(zāi)備中心的網(wǎng)絡(luò)切換條件和結(jié)果負責(zé)對異地災(zāi)備中心的辦公環(huán)境進行評估協(xié)調(diào)外包服務(wù)商對基礎(chǔ)設(shè)施進行評估工作流程信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組組織人員對總行生產(chǎn)中心、同城災(zāi)備中心機房和核心系統(tǒng)的損壞情況進行分析和評估。在評估情況的時候主要考慮以下幾方面：1．獲取事件發(fā)生的相關(guān)信息，和其他支持人員進行協(xié)商，確定（如果可能）：a.事故/事件的類型和本質(zhì)b.事故/事件的地點c.發(fā)生時間d.懷疑原因e.損害范圍f.影響情況2．使用《損害評估匯總表》（附件7.2.2），評估和記錄基礎(chǔ)設(shè)施、信息系統(tǒng)環(huán)境、通信網(wǎng)絡(luò)、運行狀態(tài)等損害信息，統(tǒng)計損壞和破壞物品清單并且確認這些物品的關(guān)鍵程度。在損害評估時，確定基礎(chǔ)設(shè)施現(xiàn)狀和核心系統(tǒng)3．必要時協(xié)調(diào)外包服務(wù)商和設(shè)備廠商來協(xié)助損害評估。4．準備一個簡短的書面總結(jié)，概括說明損失、可能的影響、預(yù)期的停機時間、恢復(fù)措施建議等。5．提醒相關(guān)人員不要對任何媒體發(fā)表任何未記錄在案的公眾聲明。所有來自外部和媒體的詢問將轉(zhuǎn)交給總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組處理。6.異地災(zāi)備中心負責(zé)對異地災(zāi)備中心的系統(tǒng)切換條件和結(jié)果進行評估，對異地災(zāi)備中心的辦公環(huán)境進行評估，協(xié)調(diào)外包服務(wù)商對基礎(chǔ)設(shè)施進行評估。7．總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組匯總以上評估情況，并向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組匯報。通知通告通知通告是總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組根據(jù)突發(fā)事件評估結(jié)果及事件定級，向行外相關(guān)機構(gòu)和行內(nèi)相關(guān)部門進行事件通告的過程。通知通告目標是將突發(fā)事件進展情況向行外及行內(nèi)相關(guān)部門進行正式通告。人員職責(zé)在本階段各災(zāi)難恢復(fù)組的工作職責(zé)如下表：人員職責(zé)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組明確新聞發(fā)布人，授權(quán)其在應(yīng)急過程中統(tǒng)一對外信息發(fā)布口徑，由新聞發(fā)言人負責(zé)向媒體統(tǒng)一發(fā)布相關(guān)信息總行信息系統(tǒng)災(zāi)難恢復(fù)保障組建立與人行、銀監(jiān)會、公安和消防等相關(guān)外部機構(gòu)的應(yīng)急協(xié)調(diào)機制和應(yīng)急聯(lián)動機制合理引導(dǎo)客戶，以防不利輿情，并監(jiān)測相關(guān)輿情，做好輿情前期防范和后期處置工作根據(jù)銀監(jiān)會或派出機構(gòu)和人民銀行及派出機構(gòu)的報告要求，信息技術(shù)部安全室負責(zé)起草對外發(fā)布的材料，包括：報監(jiān)管部門的報告、辦公室對媒體發(fā)布材料和客戶服務(wù)中心對客戶解釋材料等，各類材料須經(jīng)信息技術(shù)部審核，并報總行辦公室審定異地災(zāi)備中心管理崗負責(zé)按照總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組統(tǒng)一部署與要求和當?shù)乇O(jiān)管部門協(xié)調(diào)溝通工作流程1．突發(fā)事件發(fā)生后，由新聞發(fā)言人負責(zé)向媒體統(tǒng)一發(fā)布相關(guān)信息，嚴禁其它組織、部門、分行或者個人隨意接受新聞媒體采訪或?qū)ν獍l(fā)表個人意見。2．信息技術(shù)部安全室起草對外發(fā)布的材料，包括：報監(jiān)管部門的報告、辦公室對媒體發(fā)布材料和客戶服務(wù)中心對客戶解釋材料等；各類材料須經(jīng)信息技術(shù)部審核，并報總行辦公室審定，經(jīng)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組批準后，第一時間向分行、客服中心（95577）和我行網(wǎng)站傳達統(tǒng)一解釋口徑，統(tǒng)一話術(shù)；由新聞發(fā)言人應(yīng)急過程中統(tǒng)一對媒體發(fā)布。3．突發(fā)事件發(fā)生后，總行信息系統(tǒng)災(zāi)難恢復(fù)保障組要建立和券商、證監(jiān)會等部門之間的跨行業(yè)應(yīng)急機制，建立與媒體的聯(lián)系，加強與媒體的交流，合理引導(dǎo)客戶防止不利輿情，并監(jiān)測相關(guān)輿情，發(fā)現(xiàn)不利輿情，及時向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組報告。4.異地災(zāi)備中心管理崗負責(zé)按照總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組統(tǒng)一部署與要求和當?shù)乇O(jiān)管部門協(xié)調(diào)溝通。災(zāi)難恢復(fù)處置決策人員職責(zé)在本階段各災(zāi)難恢復(fù)組的工作職責(zé)如下表：人員職責(zé)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組關(guān)注和跟蹤事件進展綜合考慮各方因素，進行災(zāi)難恢復(fù)處置決策發(fā)布災(zāi)難恢復(fù)處置命令災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組搜集各方災(zāi)難恢復(fù)處置意見，綜合災(zāi)難恢復(fù)處置方案建議向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組匯報執(zhí)行總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組決策災(zāi)難恢復(fù)工作小組搜集各方災(zāi)難恢復(fù)處置意見，向災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組匯報執(zhí)行總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組決策系統(tǒng)恢復(fù)執(zhí)行小組負責(zé)根據(jù)損害情況、以往經(jīng)驗和現(xiàn)場資源狀況，提出系統(tǒng)的災(zāi)難恢復(fù)處置方案和預(yù)計恢復(fù)時間網(wǎng)絡(luò)恢復(fù)執(zhí)行小組負責(zé)根據(jù)損害情況、以往經(jīng)驗和現(xiàn)場資源狀況，提出網(wǎng)絡(luò)方面的災(zāi)難恢復(fù)處置方案和預(yù)計恢復(fù)時間基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組負責(zé)根據(jù)損害情況、以往經(jīng)驗和現(xiàn)場資源狀況，提出基礎(chǔ)設(shè)施方面的災(zāi)難恢復(fù)處置方案和預(yù)計恢復(fù)時間業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組負責(zé)根據(jù)損害情況、以往經(jīng)驗和現(xiàn)場資源狀況，為配合系統(tǒng)的災(zāi)難恢復(fù)工作，提出相應(yīng)的業(yè)務(wù)緊急處置措施、業(yè)務(wù)功能和數(shù)據(jù)檢查辦法及業(yè)務(wù)數(shù)據(jù)追補手段等外部專家支持組負責(zé)在各專業(yè)領(lǐng)域范圍內(nèi)，協(xié)助各執(zhí)行組成員共同進行分析，并提出相關(guān)建議總行信息系統(tǒng)災(zāi)難恢復(fù)保障組負責(zé)根據(jù)損害情況、以往經(jīng)驗和現(xiàn)場資源狀況，提出人員調(diào)配、人員救助和撫恤、后勤保障及保安等緊急處置措施建議異地災(zāi)備中心運維團隊負責(zé)根據(jù)以往經(jīng)驗和異地災(zāi)備中心現(xiàn)場資源狀況，提出相應(yīng)的緊急處置措施（系統(tǒng)方面、網(wǎng)絡(luò)方面、基礎(chǔ)設(shè)施方面）；配合業(yè)務(wù)功能、數(shù)據(jù)檢查辦法及業(yè)務(wù)數(shù)據(jù)追補手段等負責(zé)根據(jù)以往經(jīng)驗和異地災(zāi)備中心現(xiàn)場資源狀況，提出人員調(diào)配、后勤保障等緊急處置措施建議工作流程1．總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組組織各信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組依據(jù)突發(fā)事件造成的核心系統(tǒng)損壞情況、專業(yè)技術(shù)經(jīng)驗以及現(xiàn)場資源狀況提出災(zāi)難恢復(fù)處置措施建議，以便迅速恢復(fù)核心系統(tǒng)的正常運行。2．災(zāi)難恢復(fù)處置方案可以分為本地緊急恢復(fù)方案、同城災(zāi)備切換方案、異地災(zāi)備切換方案三大類：（1）若災(zāi)難恢復(fù)處置決策為本地緊急恢復(fù)，按照相應(yīng)方案執(zhí)行；（2）若災(zāi)難恢復(fù)處置決策為同城災(zāi)備切換，即啟動《XX銀行同城災(zāi)備環(huán)境（核心系統(tǒng)）災(zāi)難恢復(fù)預(yù)案》的災(zāi)難宣告和IT切換流程；（3）若災(zāi)難恢復(fù)處置決策為異地災(zāi)備切換，即啟動《XX銀行異地災(zāi)備中心建設(shè)項目（一期）災(zāi)難恢復(fù)預(yù)案》的災(zāi)難宣告和IT切換流程。3．為了實現(xiàn)業(yè)務(wù)恢復(fù)時間目標，在突發(fā)事件發(fā)生后必須啟動異地災(zāi)備切換的最后時間點被稱作強制決策時間點。（根據(jù)3.4節(jié)的計算，強制決策時間點為突發(fā)事件發(fā)生后2小時）如果在中斷發(fā)生至強制決策時間點時，同城機房運行的核心系統(tǒng)仍無法恢復(fù)，果斷決策立即啟動異地災(zāi)備中心的IT切換。4．總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組組長是二級或二級以上突發(fā)事件災(zāi)難恢復(fù)處置方案的最終決策人。決策人將根據(jù)各方反饋的信息和處置建議，最終確定是否啟動異地災(zāi)備切換和切換的具體時間，并發(fā)布實施指令。一旦確定需要啟動異地災(zāi)備切換，災(zāi)難預(yù)警和宣告授權(quán)人應(yīng)立即執(zhí)行災(zāi)難宣告工作。災(zāi)難預(yù)警和災(zāi)難宣告人員職責(zé)在本階段各災(zāi)難恢復(fù)組的工作職責(zé)如下表：人員職責(zé)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組災(zāi)難預(yù)警和災(zāi)難宣告決策災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組災(zāi)難預(yù)警和災(zāi)難宣告災(zāi)難恢復(fù)工作小組傳達災(zāi)難預(yù)警和災(zāi)難宣告指令系統(tǒng)恢復(fù)執(zhí)行小組執(zhí)行災(zāi)難預(yù)警和災(zāi)難宣告后的系統(tǒng)切換準備工作網(wǎng)絡(luò)恢復(fù)執(zhí)行小組執(zhí)行災(zāi)難預(yù)警和災(zāi)難宣告后的網(wǎng)絡(luò)切換準備工作基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組執(zhí)行災(zāi)難預(yù)警和災(zāi)難宣告后的基礎(chǔ)設(shè)施保障工作外部專家支持組協(xié)助各執(zhí)行組成員進行IT切換前的準備工作總行信息系統(tǒng)災(zāi)難恢復(fù)保障組執(zhí)行災(zāi)難預(yù)警和災(zāi)難宣告后的準備工作異地災(zāi)備中心運維團隊接受并傳達災(zāi)難預(yù)警和災(zāi)難宣告指令執(zhí)行異地災(zāi)備中心災(zāi)難預(yù)警和災(zāi)難宣告后的系統(tǒng)切換準備工作執(zhí)行異地災(zāi)備中心災(zāi)難預(yù)警和災(zāi)難宣告后的網(wǎng)絡(luò)切換準備工作執(zhí)行異地災(zāi)備中心災(zāi)難預(yù)警和災(zāi)難宣告后的基礎(chǔ)設(shè)施保障工作異地災(zāi)備中心的外部專家協(xié)助進行準備工作工作流程1．總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組組長是災(zāi)難預(yù)警和災(zāi)難宣告的決策人。災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組負責(zé)災(zāi)難預(yù)警和災(zāi)難宣告。災(zāi)難恢復(fù)工作小組負責(zé)通知各災(zāi)難恢復(fù)執(zhí)行小組開始進行災(zāi)難預(yù)警和災(zāi)難宣告后的準備工作。2．當災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組發(fā)出災(zāi)難預(yù)警后，信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組按照恢復(fù)預(yù)案要求做好異地災(zāi)備中心災(zāi)難預(yù)警后的準備工作，異地災(zāi)備中心工作內(nèi)容包括：（1）外包服務(wù)商（聯(lián)通公司）對基礎(chǔ)機房環(huán)境檢查，檢查配電、空調(diào)、消防、集中監(jiān)控和設(shè)備，并填寫《異地災(zāi)備中心基礎(chǔ)設(shè)施檢查記錄表》（附件7.2.9）；（2）后勤工作準備，完成我行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組進出各機房的手續(xù)辦理，相關(guān)交通、住宿、場地準備；（3）系統(tǒng)狀態(tài)情況檢查，并填寫《異地災(zāi)備中心系統(tǒng)狀態(tài)檢查記錄表》（附件7.2.6）；（4）存儲和遠程復(fù)制狀態(tài)情況檢查，并填寫《異地災(zāi)備中心存儲設(shè)備和數(shù)據(jù)復(fù)制狀態(tài)檢查記錄表》（附件7.2.7）；（5）網(wǎng)絡(luò)環(huán)境情況檢查，并填寫《異地災(zāi)備中心網(wǎng)絡(luò)狀態(tài)檢查記錄表》（附件7.2.8）。（6）向災(zāi)難恢復(fù)工作小組匯報檢查結(jié)果。3．當災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組發(fā)出災(zāi)難宣告后，信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組按照預(yù)案要求做好災(zāi)難宣告后的IT切換準備，工作內(nèi)容包括：（1）災(zāi)難恢復(fù)的任務(wù)分配；（2）災(zāi)備系統(tǒng)相關(guān)環(huán)境確認；（3）總行相關(guān)技術(shù)人員做好技術(shù)支持準備。（4）異地災(zāi)備中心運維人員按照所在的恢復(fù)執(zhí)行小組來進行任務(wù)分配，對系統(tǒng)、網(wǎng)絡(luò)、存儲和遠程復(fù)制、基礎(chǔ)設(shè)施環(huán)境進行確認，并向災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組匯報完成情況。災(zāi)難恢復(fù)人員職責(zé)在本階段各災(zāi)難恢復(fù)組的工作職責(zé)如下表：人員職責(zé)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組指揮協(xié)調(diào)各應(yīng)急執(zhí)行組執(zhí)行災(zāi)難恢復(fù)處置決策，進行災(zāi)難恢復(fù)工作災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組指揮信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組和業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組按既定災(zāi)難恢復(fù)處置方案進行系統(tǒng)恢復(fù)工作向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組匯報現(xiàn)場實施情況災(zāi)難恢復(fù)工作小組協(xié)調(diào)信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組和業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組按既定災(zāi)難恢復(fù)處置方案進行系統(tǒng)恢復(fù)工作向災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組匯報災(zāi)難恢復(fù)工作進展接受災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組指令，并向下傳達給各災(zāi)難恢復(fù)執(zhí)行小組系統(tǒng)恢復(fù)執(zhí)行小組按預(yù)案執(zhí)行信息系統(tǒng)的災(zāi)難切換工作協(xié)助業(yè)務(wù)恢復(fù)執(zhí)行小組人員進行業(yè)務(wù)功能驗證、業(yè)務(wù)數(shù)據(jù)檢查和數(shù)據(jù)補錄工作及時匯報工作進展網(wǎng)絡(luò)恢復(fù)執(zhí)行小組負責(zé)進行通信網(wǎng)絡(luò)的本地緊急恢復(fù)工作按預(yù)案執(zhí)行通信網(wǎng)絡(luò)的切換工作及時匯報工作進展基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組負責(zé)協(xié)調(diào)外包服務(wù)商進行異地災(zāi)備中心的基礎(chǔ)設(shè)施的保障工作及時匯報工作進展各分行信息技術(shù)恢復(fù)執(zhí)行小組指揮協(xié)調(diào)分行人員配合信息系統(tǒng)的災(zāi)難恢復(fù)工作協(xié)助網(wǎng)絡(luò)恢復(fù)執(zhí)行小組工作，保障分行網(wǎng)絡(luò)通訊環(huán)境在信息系統(tǒng)恢復(fù)后，對本分行業(yè)務(wù)人員的業(yè)務(wù)功能驗證、業(yè)務(wù)數(shù)據(jù)檢查和數(shù)據(jù)補錄工作進行技術(shù)支持蘇州分行信息技術(shù)人員為異地災(zāi)備中心災(zāi)難恢復(fù)提供資源，協(xié)同異地災(zāi)備中心進行災(zāi)難恢復(fù)。總行業(yè)務(wù)恢復(fù)執(zhí)行小組負責(zé)業(yè)務(wù)災(zāi)難恢復(fù)處置工作，并對受到影響的客戶進行安撫和解釋負責(zé)組織和協(xié)調(diào)在信息系統(tǒng)切換或恢復(fù)過程中相關(guān)業(yè)務(wù)環(huán)境的確認組織和指導(dǎo)本部門和各分行檢查業(yè)務(wù)數(shù)據(jù)的丟失情況，并完成業(yè)務(wù)數(shù)據(jù)的追補配合信息系統(tǒng)恢復(fù)，進行業(yè)務(wù)功能、數(shù)據(jù)檢查和數(shù)據(jù)追補的指導(dǎo)工作各分行業(yè)務(wù)恢復(fù)執(zhí)行小組負責(zé)本分行業(yè)務(wù)災(zāi)難恢復(fù)處置工作，并對受到影響的客戶進行安撫和解釋負責(zé)組織和協(xié)調(diào)本分行在信息系統(tǒng)切換或恢復(fù)過程中相關(guān)業(yè)務(wù)環(huán)境的確認組織和指導(dǎo)本分行業(yè)務(wù)人員檢查業(yè)務(wù)數(shù)據(jù)的丟失情況，并完成業(yè)務(wù)數(shù)據(jù)的追補蘇州分行協(xié)同異地災(zāi)備中心進行業(yè)務(wù)驗證。外部專家支持組協(xié)助我行進行系統(tǒng)和業(yè)務(wù)的恢復(fù)支持工作總行信息系統(tǒng)災(zāi)難恢復(fù)保障組負責(zé)災(zāi)難恢復(fù)處置過程中人員傷亡救助、統(tǒng)計以及人員調(diào)配等負責(zé)災(zāi)難恢復(fù)處置人員的食宿、交通、應(yīng)急物資運輸、辦公環(huán)境的提供和管理做好現(xiàn)場秩序維護、安全保障、法律咨詢和支援等工作負責(zé)信息系統(tǒng)災(zāi)難恢復(fù)處置過程中的信息安全工作負責(zé)災(zāi)難恢復(fù)期間對內(nèi)、對外的通報和客戶的統(tǒng)一應(yīng)答異地災(zāi)備中心運維團隊按照所屬小組職責(zé)及任務(wù)分配進行工作按災(zāi)難恢復(fù)工作小組傳達的指令進行系統(tǒng)切換按災(zāi)難恢復(fù)工作小組傳達的指令進行網(wǎng)絡(luò)切換指導(dǎo)分行進行網(wǎng)絡(luò)和終端的接入配合業(yè)務(wù)恢復(fù)執(zhí)行小組進行業(yè)務(wù)數(shù)據(jù)的丟失情況檢查，并配合完成業(yè)務(wù)數(shù)據(jù)的追補對異地災(zāi)備中心災(zāi)難恢復(fù)處置人員的食宿、交通、應(yīng)急物資運輸、辦公環(huán)境的提供保障向災(zāi)難恢復(fù)工作小組匯報完成情況工作流程1．在災(zāi)難恢復(fù)處置決策下達后，各執(zhí)行小組按《XX銀行異地災(zāi)備中心建設(shè)項目（一期）災(zāi)難恢復(fù)預(yù)案》進行實施操作，以便在規(guī)定時間內(nèi)完成核心系統(tǒng)的恢復(fù)，使核心系統(tǒng)運行服務(wù)達到可接受的水平。2．各災(zāi)難恢復(fù)組組長按照實際情況確定參與災(zāi)難恢復(fù)處置工作的組員，以及每個成員所在的工作位置。各人員在完成工作的同時需要在工作記錄單中記錄工作責(zé)任人、開始時間、結(jié)束時間以及在工作中遇到的問題和解決辦法。總行各災(zāi)難恢復(fù)執(zhí)行小組為異地災(zāi)備中心現(xiàn)場操作人員提供技術(shù)支持。3．各信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行小組按照既定災(zāi)難恢復(fù)處置方案進行系統(tǒng)和業(yè)務(wù)的恢復(fù)工作。4.異地災(zāi)備中心管理崗按照實際情況確定參與災(zāi)難恢復(fù)處置工作的組員，以及每個成員所在的工作位置。各人員按照所屬小組職責(zé)及任務(wù)分配來進行工作，在完成工作的同時需要在工作記錄單中記錄工作責(zé)任人、開始時間、結(jié)束時間以及在工作中遇到的問題和解決辦法。5.異地災(zāi)備中心的外部專家要對整個切換過程提供技術(shù)支持保證。對恢復(fù)過程中出現(xiàn)的問題提供技術(shù)建議及解決方案。具體切換步驟詳見第五章核心系統(tǒng)切換流程。對外營業(yè)對外營業(yè)是在核心系統(tǒng)恢復(fù)后進行業(yè)務(wù)功能檢查、業(yè)務(wù)數(shù)據(jù)檢查及業(yè)務(wù)數(shù)據(jù)追補后，確認受到影響的業(yè)務(wù)能夠正式對外開放。人員職責(zé)在本階段各災(zāi)難恢復(fù)組的工作職責(zé)如下表：人員職責(zé)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組根據(jù)災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組的反饋信息，決策是否對外恢復(fù)營業(yè)災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組整理災(zāi)難恢復(fù)工作組反饋的信息，向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組報告下達對外恢復(fù)營業(yè)的指令災(zāi)難恢復(fù)工作小組負責(zé)搜集各災(zāi)難恢復(fù)執(zhí)行組恢復(fù)工作的進度信息系統(tǒng)恢復(fù)執(zhí)行小組協(xié)助業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組進行業(yè)務(wù)功能核查、業(yè)務(wù)數(shù)據(jù)追補負責(zé)系統(tǒng)運行維護和管理工作網(wǎng)絡(luò)恢復(fù)執(zhí)行小組負責(zé)全行范圍內(nèi)各機構(gòu)與機房和災(zāi)備中心通信網(wǎng)絡(luò)相關(guān)的維護和管理工作基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組負責(zé)監(jiān)督異地災(zāi)備中心和基礎(chǔ)設(shè)施相關(guān)的維護和管理工作業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組檢查業(yè)務(wù)功能是否能夠正常開展、業(yè)務(wù)數(shù)據(jù)是否丟失，并進行業(yè)務(wù)數(shù)據(jù)追補或補錄工作向總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組報告業(yè)務(wù)檢查情況，并提出對外恢復(fù)營業(yè)申請負責(zé)業(yè)務(wù)災(zāi)難恢復(fù)處置工作，并對受到影響的客戶進行安撫和解釋總行信息系統(tǒng)災(zāi)難恢復(fù)保障組負責(zé)對外營業(yè)期間對內(nèi)、對外的通報和客戶的統(tǒng)一應(yīng)答異地災(zāi)備中心運維團隊協(xié)助業(yè)務(wù)恢復(fù)執(zhí)行小組進行業(yè)務(wù)功能核查、業(yè)務(wù)數(shù)據(jù)追補負責(zé)系統(tǒng)運行維護和管理工作負責(zé)異地災(zāi)備中心與全行范圍內(nèi)各機構(gòu)通信網(wǎng)絡(luò)相關(guān)的維護和管理工作負責(zé)監(jiān)督異地災(zāi)備中心外包服務(wù)商（聯(lián)通公司）對基礎(chǔ)設(shè)施相關(guān)的維護和管理工作工作流程1．由于核心系統(tǒng)涉及業(yè)務(wù)的多樣性和復(fù)雜性，總行各業(yè)務(wù)部門需要根據(jù)本部門業(yè)務(wù)內(nèi)容和特點，確定相應(yīng)的恢復(fù)策略，按照業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組成員的指導(dǎo)，統(tǒng)一安排，有序地開展業(yè)務(wù)恢復(fù)工作。包括：業(yè)務(wù)數(shù)據(jù)及參數(shù)的檢查、業(yè)務(wù)功能的檢查和業(yè)務(wù)數(shù)據(jù)追補工作等。2．當上述工作完成后，經(jīng)業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組評估達到對外營業(yè)條件，并匯報給總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組，由總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組授權(quán)總行或各分行恢復(fù)業(yè)務(wù)和對外營業(yè)。生產(chǎn)中心重建當突發(fā)事件災(zāi)難恢復(fù)結(jié)束后，總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組應(yīng)該組織相關(guān)人員修復(fù)或重建總行生產(chǎn)中心。按照以下流程進行修復(fù)：1．要對災(zāi)難現(xiàn)場進行保護、拍照，以便進行后續(xù)的保險索賠。2．對災(zāi)難造成的損失進行評估，評估內(nèi)容包括：（1）災(zāi)難破壞造成的人員、場地、設(shè)備損失情況；（2）業(yè)務(wù)影響程度；（3）成功挽救的設(shè)備清單和測試情況。3．根據(jù)損失評估情況，結(jié)合異地災(zāi)備環(huán)境可接受的最長接管時間，確定修復(fù)或者重新建設(shè)方案，進行生產(chǎn)系統(tǒng)的重新建設(shè)和功能恢復(fù)。4.異地災(zāi)備中心運維團隊根據(jù)實際情況提出修復(fù)建議供總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組參考。系統(tǒng)回退系統(tǒng)回退是指核心系統(tǒng)在異地災(zāi)備中心運行一段時間后，總行生產(chǎn)中心的核心系統(tǒng)已經(jīng)修復(fù)或重建完畢，總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組組織信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組將異地災(zāi)備系統(tǒng)的功能轉(zhuǎn)移到新建或恢復(fù)的生產(chǎn)系統(tǒng)，各項業(yè)務(wù)恢復(fù)到正常運行狀態(tài)的過程。內(nèi)容包括：1．回退前準備（1）總行生產(chǎn)中心信息系統(tǒng)基準核對；（2）根據(jù)損失評估情況制定回退計劃及方案；（3）確認相關(guān)人員就位。2．基礎(chǔ)設(shè)施重建（1）原址重建的可能性或新址選擇；（2）供電、網(wǎng)絡(luò)到位；（3）機房環(huán)境到位，包括空調(diào)、UPS、監(jiān)控等等；（4）購置必須的主機、存儲、網(wǎng)絡(luò)設(shè)備；（5）重新安裝調(diào)試所有IT設(shè)備和應(yīng)用系統(tǒng)；（6）重建系統(tǒng)的測試。3．與異地災(zāi)備中心建立網(wǎng)絡(luò)連接，網(wǎng)絡(luò)的回退切換4．業(yè)務(wù)功能的回退切換測試5．相關(guān)數(shù)據(jù)安全處理，防止重要信息的泄漏6．總行生產(chǎn)中心系統(tǒng)回退（1）數(shù)據(jù)回退窗口確認；（2）DS8700存儲的數(shù)據(jù)回寫；（3）數(shù)據(jù)驗證和交易測試；（4）啟動總行生產(chǎn)中心核心系統(tǒng)；（5）各分行接入生產(chǎn)中心。7．異地災(zāi)備中心狀態(tài)恢復(fù)（1）重新建立總行生產(chǎn)中心和異地災(zāi)備中心的數(shù)據(jù)復(fù)制；（2）異地災(zāi)備中心應(yīng)用系統(tǒng)環(huán)境恢復(fù)；（3）異地災(zāi)備中心配合各分行完成回退。事件回顧和總結(jié)1．災(zāi)難恢復(fù)結(jié)束和正常對外營業(yè)后，總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組應(yīng)組織事件回顧和總結(jié)，組織對整個事件過程進行梳理和經(jīng)驗總結(jié)。2．災(zāi)難恢復(fù)工作小組應(yīng)對突發(fā)事件災(zāi)難恢復(fù)處置過程的書面記錄進行搜集或信息補錄，整理和分析過程材料并編寫報告，由總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組對報告進行審核報備。總結(jié)報告應(yīng)視情況包含以下部分或全部內(nèi)容：（1）災(zāi)難處理原始記錄及評估（必備），應(yīng)包括：災(zāi)難發(fā)生的時間、地點、單位、單位負責(zé)人和聯(lián)系方式；災(zāi)難的類別，發(fā)生過程和影響范圍；責(zé)任人或涉及人員；災(zāi)難發(fā)生后采取的應(yīng)急措施；災(zāi)難造成的損失。（2）災(zāi)難處理的經(jīng)驗總結(jié)（必備），包括評價預(yù)案的可用性，分析處置工作中存在的問題，總結(jié)處置工作的整體過程；（3）總結(jié)分析和相應(yīng)建議（必備），包括分析突發(fā)事件的原因，反映存在的困難和問題，并提出改進措施、計劃及相關(guān)建議，對預(yù)案進行補充和完善等；（4）參與處理各負責(zé)人的評價意見書（應(yīng)包括責(zé)任心、技能、發(fā)揮的作用等評價意見）；（5）其它與災(zāi)難發(fā)生及處理有關(guān)材料。3.異地災(zāi)備中心運維團隊對整個災(zāi)難恢復(fù)的實施過程及系統(tǒng)接管后生產(chǎn)運維情況進行總結(jié)回顧。（1）異地災(zāi)備中心災(zāi)難處理原始記錄及評估，應(yīng)包括：異地災(zāi)備中心接到災(zāi)難預(yù)警開始的檢查內(nèi)容、時間、負責(zé)人和聯(lián)系方式；接到恢復(fù)指令后的操作內(nèi)容、時間、負責(zé)人；采取的應(yīng)急措施；責(zé)任人或涉及人員；生產(chǎn)運維的情況。（2）災(zāi)難處理的經(jīng)驗總結(jié)（必備），包括評價預(yù)案的可用性，分析處置工作中存在的問題，總結(jié)處置工作的整體過程；（3）總結(jié)分析和相應(yīng)建議（必備），包括反映存在的困難和問題，并提出改進措施、計劃及相關(guān)建議，對預(yù)案所進行的補充和完善等；（4）參與處理各負責(zé)人的評價意見書（應(yīng)包括責(zé)任心、技能、發(fā)揮的作用等評價意見）；（5）其它與災(zāi)難發(fā)生及處理有關(guān)材料。核心系統(tǒng)切換流程異地災(zāi)備中心核心系統(tǒng)切換是指我行總行生產(chǎn)中心（西三旗）機房和同城災(zāi)備中心（亦莊）機房核心系統(tǒng)均無法提供服務(wù)時，異地災(zāi)備中心啟動核心系統(tǒng)接替總行生產(chǎn)中心對外提供最基本的服務(wù)，各分支行通過訪問異地災(zāi)備中心的核心系統(tǒng)進行核心業(yè)務(wù)交易。災(zāi)難切換的過程分為預(yù)警階段和災(zāi)難恢復(fù)的實施階段，預(yù)警階段完成我行災(zāi)難預(yù)警和宣告、完成災(zāi)備切換前的準備工作；災(zāi)難恢復(fù)的實施階段完成主機、存儲、網(wǎng)絡(luò)的IT切換，完成異地災(zāi)備中心系統(tǒng)業(yè)務(wù)環(huán)境的確認等工作。預(yù)警切換流程切換前準備步驟序號任務(wù)操作說明負責(zé)人時間點1.災(zāi)難預(yù)警后的工作1.1災(zāi)難切換準備基礎(chǔ)機房環(huán)境檢查，檢查配電、空調(diào)、消防、集中監(jiān)控和通信線路及相關(guān)設(shè)備完成我行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組進出聯(lián)通機房的手續(xù)辦理檢查辦公環(huán)境向指揮中心報告工作完成情況異地災(zāi)備運維管理崗配合外包服務(wù)商（聯(lián)通公司）共同完成外包服務(wù)商（聯(lián)通公司）；異地災(zāi)備中心災(zāi)備運維管理崗1.2網(wǎng)絡(luò)狀態(tài)檢查網(wǎng)絡(luò)設(shè)備狀態(tài)檢查設(shè)備配置、端口狀態(tài)檢查網(wǎng)絡(luò)設(shè)備連通性檢查西三旗機房網(wǎng)絡(luò)狀態(tài)檢查中金機房（亦莊）網(wǎng)絡(luò)狀態(tài)檢查異地災(zāi)備中心機房的網(wǎng)絡(luò)連接狀態(tài)檢查向指揮中心報告工作完成情況見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.2節(jié)網(wǎng)絡(luò)恢復(fù)執(zhí)行小組（異地災(zāi)備中心網(wǎng)絡(luò)運維崗）異地災(zāi)備中心系統(tǒng)狀態(tài)檢查異地災(zāi)備中心服務(wù)器狀態(tài)檢查加密機設(shè)備狀態(tài)檢查負載均衡設(shè)備及虛擬機狀態(tài)檢查主機上存儲盤狀態(tài)檢查向指揮中心報告工作完成情況見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.2節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（異地災(zāi)備中心系統(tǒng)運維崗）異地災(zāi)備中心存儲設(shè)備和數(shù)據(jù)復(fù)制狀態(tài)檢查異地災(zāi)備中心存儲設(shè)備狀態(tài)檢查MGM數(shù)據(jù)復(fù)制狀態(tài)檢查檢查P014VG存儲卷FLASHCOPY狀態(tài)向指揮中心報告工作完成情況見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.2節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（異地災(zāi)備中心數(shù)據(jù)備份運維崗）2.災(zāi)難宣告后的工作2.1人員到位和分配任務(wù)：檢查人員就位情況分配任務(wù)災(zāi)備恢復(fù)工作小組（異地災(zāi)備中心管理崗）2.2災(zāi)備系統(tǒng)相關(guān)環(huán)境確認向指揮中心報告工作完成情況災(zāi)備恢復(fù)工作小組（異地災(zāi)備中心管理崗）2.3生產(chǎn)系統(tǒng)關(guān)閉關(guān)閉西三旗機房的相關(guān)系統(tǒng)主機關(guān)閉中金機房的相關(guān)系統(tǒng)主機向指揮中心報告工作完成情況系統(tǒng)恢復(fù)執(zhí)行小組（總行/異地災(zāi)備中心系統(tǒng)運維崗）切換步驟切換流程切換步驟序號任務(wù)操作說明負責(zé)人時間點1切換前的準備1.1存儲、主機、復(fù)制狀態(tài)檢查見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.2節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（系統(tǒng)運維崗、數(shù)據(jù)備份運維崗）1.2網(wǎng)絡(luò)狀態(tài)檢查見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.2節(jié)網(wǎng)絡(luò)恢復(fù)執(zhí)行小組（網(wǎng)絡(luò)運維崗）1.3向指揮中心報告工作完成情況災(zāi)難恢復(fù)工作小組（異地災(zāi)備中心管理崗）2系統(tǒng)切換2.1停止生產(chǎn)中心應(yīng)用系統(tǒng)系統(tǒng)恢復(fù)執(zhí)行小組（總行/系統(tǒng)運維崗）2.2異地災(zāi)備中心TPC-R管理服務(wù)器接管見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.2節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（系統(tǒng)運維崗）2.3停止數(shù)據(jù)復(fù)制見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.3節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（數(shù)據(jù)備份運維崗）2.4恢復(fù)DR卷可用見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.4節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（數(shù)據(jù)備份運維崗）2.5生成FlashCopy備份見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.5節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（數(shù)據(jù)備份運維崗）2.6啟動BANCSCARD應(yīng)用系統(tǒng)見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.6節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（系統(tǒng)運維崗）2.7啟動BANCS應(yīng)用系統(tǒng)見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.7節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（系統(tǒng)運維崗）2.8啟動指紋應(yīng)用系統(tǒng)見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.8節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（系統(tǒng)運維崗）2.9啟動BANCSLINK應(yīng)用系統(tǒng)見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.9節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（系統(tǒng)運維崗）2.10批處理任務(wù)異常終止后的后續(xù)處理見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.10節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（系統(tǒng)運維崗）2.11網(wǎng)絡(luò)切換網(wǎng)絡(luò)恢復(fù)執(zhí)行小組（網(wǎng)絡(luò)運維崗）2.11.1異地災(zāi)備中心網(wǎng)絡(luò)切換《XX銀行異地災(zāi)備中心建設(shè)項目（一期）網(wǎng)絡(luò)切換手冊》第3.4.1.1節(jié)網(wǎng)絡(luò)恢復(fù)執(zhí)行小組（網(wǎng)絡(luò)運維崗）2.11.2分行接入《XX銀行異地災(zāi)備中心建設(shè)項目（一期）網(wǎng)絡(luò)切換手冊》第3.4.1.2節(jié)網(wǎng)絡(luò)恢復(fù)執(zhí)行小組（網(wǎng)絡(luò)運維崗）；各分行信息技術(shù)恢復(fù)執(zhí)行小組2.12向指揮中心報告工作完成情況災(zāi)難恢復(fù)工作小組（異地災(zāi)備中心管理崗）3IT切換完成和業(yè)務(wù)恢復(fù)運行：3.1業(yè)務(wù)功能驗證業(yè)務(wù)數(shù)據(jù)追補見《XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊》第2.5.12節(jié)系統(tǒng)恢復(fù)執(zhí)行小組（系統(tǒng)運維崗）、業(yè)務(wù)恢復(fù)執(zhí)行小組3.2災(zāi)備系統(tǒng)開業(yè)前最后評估向指揮中心報告工作完成情況災(zāi)備恢復(fù)工作小組（異地災(zāi)備中心管理崗）3.3通報災(zāi)備環(huán)境狀況申請啟動災(zāi)備中心總行信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組3.4宣布對外營業(yè)總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組災(zāi)難備份基準文檔及操作手冊基準文件異地災(zāi)備環(huán)境拓撲圖西三旗機房異地災(zāi)備設(shè)備部署中金機房異地災(zāi)備設(shè)備部署異地災(zāi)備中心機房設(shè)備部署異地災(zāi)備中心機房布局圖我行異地災(zāi)備中心所涉及的設(shè)備部署在蘇州聯(lián)通機房，機房布局圖如下所示：網(wǎng)絡(luò)設(shè)備位置主機設(shè)備位置存儲設(shè)備位置異地災(zāi)備中心機房設(shè)備機架安裝圖存儲設(shè)備安裝圖服務(wù)器設(shè)備安裝圖路由交換設(shè)備安裝圖異地災(zāi)備中心測試、管理區(qū)布局圖異地災(zāi)備中心地理位置及市內(nèi)交通線路地址:蘇州市工業(yè)園區(qū)白榆路48號（中國聯(lián)通蘇州分公司）一層。交通工具及線路飛機由于蘇州沒有機場，因此乘坐飛機前往蘇州需經(jīng)上?；驘o錫中轉(zhuǎn)動車。北京到達上海或無錫約需要2小時左右。上海或無錫至蘇州中轉(zhuǎn)動車情況由上?；驘o錫至蘇州可從上海虹橋站或無錫站出發(fā)約20分鐘即有一輛至蘇州的動車，約20分鐘可到達蘇州。火車北京乘坐高鐵至蘇州情況由北京前往蘇州可在北京南站乘坐高鐵約5小時達到蘇州北車站，半小時即可到達XX銀行異地災(zāi)備中心。上?；驘o錫至蘇州中轉(zhuǎn)動車情況由上海或無錫至蘇州可從上海虹橋站或無錫站出發(fā)約20分鐘即有一輛至蘇州的動車，約20分鐘可到達蘇州。汽車由北京至蘇州乘坐汽車可通過如下線路到達。全程約1141.0公里/11小時4分鐘。由上海至蘇州乘坐汽車可通過如下線路到達。全程約97.7公里/1小時22分鐘。災(zāi)難恢復(fù)手冊清單序號災(zāi)難恢復(fù)手冊名稱1.XX銀行異地災(zāi)備中心建設(shè)項目（一期）系統(tǒng)切換手冊2.XX銀行異地災(zāi)備中心建設(shè)項目（一期）網(wǎng)絡(luò)切換手冊附件XX銀行信息系統(tǒng)災(zāi)難恢復(fù)通訊錄填寫說明：備注欄說明人員在災(zāi)難恢復(fù)管理工作預(yù)計的工作位置計劃，例如：事件現(xiàn)場、指揮管理中心恢復(fù)場地、其他備用工作場地（電信、廠商、分行）等。在后備人員欄目中填寫本人的工作備份人員。1．總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組機構(gòu)人員姓名辦公電話家庭電話移動電話郵件備注后備人員領(lǐng)導(dǎo)組組長分管科技的行領(lǐng)導(dǎo)領(lǐng)導(dǎo)組副組長信息技術(shù)部負責(zé)人領(lǐng)導(dǎo)組成員人員名單和《XX銀行信息系統(tǒng)突發(fā)事件總體應(yīng)急預(yù)案》中總行信息系統(tǒng)應(yīng)急領(lǐng)導(dǎo)小組一致

2．總行信息系統(tǒng)災(zāi)難恢復(fù)實施組信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組機構(gòu)人員姓名辦公電話家庭電話移動電話郵件備注后備人員災(zāi)難恢復(fù)執(zhí)行領(lǐng)導(dǎo)小組組長成員災(zāi)難恢復(fù)工作小組組長成員系統(tǒng)恢復(fù)執(zhí)行小組組長成員實施人員復(fù)核人員網(wǎng)絡(luò)恢復(fù)執(zhí)行小組組長成員實施人員復(fù)核人員基礎(chǔ)設(shè)施恢復(fù)執(zhí)行小組組長成員分行信息技術(shù)恢復(fù)執(zhí)行小組XX分行XX分行XX分行業(yè)務(wù)系統(tǒng)恢復(fù)執(zhí)行小組組長成員

總行信息系統(tǒng)災(zāi)難恢復(fù)保障組總行信息系統(tǒng)災(zāi)難恢復(fù)保障組機構(gòu)人員姓名辦公電話家庭電話移動電話郵件備注后備人員辦公室負責(zé)人成員人力資源部負責(zé)人成員計劃財務(wù)部負責(zé)人成員合規(guī)部負責(zé)人成員法律事務(wù)部負責(zé)人成員人員名單和《XX銀行信息系統(tǒng)突發(fā)事件總體應(yīng)急預(yù)案》中總行信息系統(tǒng)應(yīng)急保障小組一致 3.異地災(zāi)備中心運維團隊異地災(zāi)備中心運維團隊崗位姓名辦公電話家庭電話移動電話郵件備注后備人員異地災(zāi)備中心管理崗異地災(zāi)備運維管理崗異地災(zāi)備中心操作監(jiān)控崗異地災(zāi)備中心網(wǎng)絡(luò)運維崗異地災(zāi)備中心數(shù)據(jù)備份運維崗異地災(zāi)備中心系統(tǒng)運維崗4.異地災(zāi)備中心外部支持專家異地災(zāi)備中心外部支持專家單位姓名辦公電話家庭電話移動電話郵件備注后備人員IBM能通聯(lián)通公司東軟其他表格模版事件初始情況匯總表事件初始情況匯總表填表人：事件報告記錄者：日期：時間：事件報告人的聯(lián)系電話號碼：突發(fā)事件類型：事件描述：初步的影響范圍或地點：可能的起因？事件發(fā)生時間：初步損害情況?預(yù)計的損害情況預(yù)測？是否達到突發(fā)事件的的標準？事態(tài)發(fā)展情況？應(yīng)急響應(yīng)行動的狀況信息技術(shù)災(zāi)難恢復(fù)執(zhí)行組那些人員在現(xiàn)場？正在做什么？業(yè)務(wù)災(zāi)難恢復(fù)執(zhí)行組那些人員在現(xiàn)場？正在做什么？已采取的處置措施現(xiàn)場的客戶和外部媒體反應(yīng)（只是初步觀察記錄，不要進行接觸）填寫人：損害評估匯總表損害評估在事故發(fā)生后由信息系統(tǒng)災(zāi)難恢復(fù)執(zhí)行組利用本模板做出，損害評估必須盡快完成并交給總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組_，以便完整、準確地評估當前狀況，完成后的評估表可在恢復(fù)過程用于參考。評估表格沒有復(fù)審、恢復(fù)目標和策略沒有獲得總行信息系統(tǒng)災(zāi)難恢復(fù)領(lǐng)導(dǎo)組的一致同意、并得到領(lǐng)導(dǎo)組組長批準之前，不要采取任何恢復(fù)措施。損害評估匯總表時間：負責(zé)人：突發(fā)事件評估等級：說明：建議恢復(fù)策略：說明：破壞領(lǐng)域：狀態(tài)：未損壞損壞,但可用損壞,使用前需要整修摧毀,需要重建預(yù)計恢復(fù)時間備注:說明下列事宜：丟失的數(shù)據(jù)當前的處理能力、通訊能力，持續(xù)時間未來的處理能力、通訊能力對業(yè)務(wù)的影響對業(yè)務(wù)降級的建議等基礎(chǔ)設(shè)施及供應(yīng)機房設(shè)施及環(huán)境主機設(shè)備存儲設(shè)備網(wǎng)絡(luò)系統(tǒng)操作及應(yīng)用系統(tǒng)業(yè)務(wù)系統(tǒng)災(zāi)難恢復(fù)任務(wù)分配表災(zāi)難恢復(fù)任務(wù)分配表事件名稱日期/時間：負責(zé)人員：恢復(fù)單元執(zhí)行人復(fù)核人恢復(fù)單元執(zhí)行人復(fù)核人電話記錄單日期時間人員姓名/撥打號碼致電結(jié)果備注找到不在無人接聽線路忙人員位置跟蹤表安排人員填寫下列表格負責(zé)跟蹤重要人員位置變化。1事件現(xiàn)場4備用工作場地2指揮中心5轉(zhuǎn)移中3異地災(zāi)備中心6其它姓名聯(lián)系狀態(tài)指定地點時間電話號碼工作