结售汇报价系统(一期)应急预案.doc

结售汇报价系统（一期）应急预案1 总则1.1 目的及依据为及时、有效处置结售汇报价系统出现的故障，最大限度地降低计算机系统故障带来的风险，保障结售汇报价系统的安全、稳定运行，根据中国进出口银行计算机类突发事件应急预案等有关要求，制定本预案。1.2 适用范围结售汇报价系统上线投产及运维工作2 现状描述2.1 系统简介总分行报价系统实时的接收到市场上的最新的汇率，经过行内的业务规则计算后形成行内的牌价。总分行平盘过程中，系统会自动处理并给出参考价。系统可以实时监控敞口数据，实现提前预警。使用部门为总行资金营运部，开发单位为鼎盛电脑有限公司。一期预定于2008年12月8日上线。2.2 系统运行环境描述2.2.1 硬件设备该系统运行的服务器需两台P570，4U,8G， 作为生产运行应用主机和数据库服务机，并作交叉热备;另配一台4U,8G，为历史数据库主机，放于机房。2.2.2 软件运行平台系统运行所需软件有：AIX5.3, Oracle10G, Java JDK 与其它系统的接口情况与CFETS数据源有专线的数据引入，数据传输遵循IMIX协议。1.与国结的AIP接口每日发送第一盘排价，至23（该地址为测试地址，上线后可能会修改） ftp服务器，文件类型为xml，文件名为APS_ISS_000001_ YYMMDD _hhmmss_000_0.xml（0表示正常，1表示出错重发）2.2.4 系统工作模式的介绍client/server2.2.5 系统架构及网络连接方式2.3 备份系统情况描述2.3.1 备份设备情况备份服务器的型号、编号、硬件配置及与主服务器的差异、放置场地等。采用双机互备模式，是两个相对独立的应用在两台机器同时运行，但彼此均设为备机，当某一台服务器出现故障时，另一台服务器可以在短时间内将故障服务器的应用接管过来。备份服务器的型号、编号、硬件配置及与主服务器的差异、放置场地等。已于2.2.1说明,不在赘述。2.3.2 备份系统运行环境(1)备份服务器端及各客户端已安装的各类软件名和版本号同正式机一样(2)有待临时安装的软件名、版本号、调整的配置文件同正式机一样(3)系统需安装介质类型、存放地点等同正式机一样2.3.3 备份模式、备份介质、数据备份方法及备份工具等情况的介绍(1)备份模式：热备份;(2)备份介质：磁带备份；(3)数据备份策略：完整备份；(4)备份及压缩工具：Oracle 自带工具。2.3.4 采用备份介质的顺序及备份数据情况介绍日备份保存七日，周备保存一月，月备保存一年，年备永久保留。3 风险分析及应急处理步骤对该系统面临的主要风险进行分析，按故障类型采取相应的应急措施。应急措施要求切实可行，通过应急措施的处理，在尽可能短的时间内恢复生产系统的正常运行。应急措施应列出具体的操作步骤，每个应急步骤都要有详细的说明，具有可操作性。以下列出常见的故障类型，供系统风险分析时参考。3.1 网络通信故障的风险分析及应急步骤描述网络故障的风险分析范围如下：网络类型：局域网；城域网：城市金融网（资金网、信息网）；广域网：内联网。网络设备故障：路由器、骨干交换机、防火墙等；通信线路故障：局域网线、X.25、帧中继、DDN、SDH、VPN等。以上属于网络故障,如果于三秒内瞬断,系统会重新联机,如果长时间断线,则改请业务部门以电话询价报价,恢复通讯后,再将交易与敞口补入到系统中。3.2 硬件故障的风险分析及应急步骤描述硬件故障的风险分析范围如：服务器端：目前规划为双机热备,因此生产服务机出问题,则切换到备援机运行客户端；如果是端末操作系统无法运行,则于行内找一台可运行端末装置客户端联机软件执行;如果只是客户端联机软件因故毁损,则可重新安装运行3.3 软件故障的风险分析及应急步骤描述软件故障的风险分析范围如：系统软件；目前规划为双机热备,因此生产服务机出问题,则切换到备援机运行。业务应用软件；服务器端软件无法运行, 改请业务部门以电话询价报价,复原后,再将交易与敞口补入到系统中;同时按合约售后软件服务标准,联络厂商解决。3.4 供电等动力系统故障,改请业务部门以电话询价报价,复原后,再将交易与敞口补入到系统中。3.5 数据故障（如：数据丢失、备份数据失效等。）,目前规划为双机热备,因此生产服务机出问题,则切换到备援机继续运行。3.6 计算机病毒及黑客入侵,造成系统无法运行,改请业务部门以电话询价报价,复原后,再将交易与敞口补入到系统中。3.7 信息中心遭受地震、火灾、水灾等自然灾害的应急步骤,改请业务部门以电话询价报价,复原后,再将交易与敞口补入到系统中。3.8 系统主、备双机切换的故障:系统主、备双机切换的故障风险分析范围如：系统发生的无法及时排除的需要启动备机的各类软、硬件故障。改请业务部门以电话询价报价,复原后,再将交易与敞口补入到系统中应急步骤主要包括系统主、备双机切换的具体操作步骤。3.9 系统升级改造过程中故障：系统升级改造过程中故障的风险分析范围如：恢复原有系统,紧急业务则改请业务部门以电话询价报价,复原后,再将交易与敞口补入到系统中应急步骤主要包括恢复原有系统的回退处理步骤。3.10 其它故障如：操作故障（误操作等）、机房空调等运行环境问题、人为破坏或计算机犯罪等的风险:紧急业务则改请业务部门以电话询价报价,复原后,再将交易与敞口补入到系统中4 信息报告机制发生故障后，确定逐级上报流程和上报时间，建立信息的快速上报和反馈机制，要求信息畅通、反应快捷、指挥有力、责任明确。5 应急人员联系方式5.1 业务部门的联系人员姓名、联系电话资金营运部：聂磊640999665.2 科技部门的联系人员姓名、联系电话软件开发部：袁臻 83579120信息技术部:5.3 系统集成商名称、联系人、联系电话、响应时间鼎盛计算机驻场工程师: 刘光芬为了减少客户的损失，充分利用公司的资源，在记录客户、问题信息时，我们将客户的系统故障（CASE）分成4个级别，按优先级的高低对客户做出响应。具体的标准如下：一级故障：由于系统软件的原因造成现有的系统停机，严重影响系统作业进行。二级故障：系统的业务流程受到影响。三级故障：系统的单一功能受损，但用户大部分业务运作仍可正常工作。四级故障：在产品功能、安装或配置方面需要信息或支持。很显然对用户的业务运作几乎无影响，或根本没有影响。客