xxx市商业银行灾备切换演练总体方案精要

XX市商业银行灾难备份系统切换演练总体方案XX市商业银行2016年1月目录一、本次演练目的和原则11演练目的12演练要求1二、演练时间及参演部门3三、演练组织架构及名单4四、演练方案71演练内容72演练总体安排73本次演练涉及的主要服务器84演练步骤8五、演练风险控制10六、演练后的总结及修订情况11一、本次演练目的和原则1演练目的为保障XX市商业银行信息系统安全、可靠、稳定运行，提高应对各类信息系统突发事件对能力，有效防范重要信息系统风险，根据中国银监会关于银行业重要信息系统突发事件应急管理规范对通知，结合我行自身情况，特制定本次灾备切换演练计划。本次灾备切换演练主要目的论证我行重要信息系统突发事件应急预案对可行性；验证核心系统切换到灾备中心后，灾备核心系统接管生产的可用性；验证灾备中心DELLSHAREPLEX数据库同步的可用性；检验系统切换手册和文档的可用性，并在演练过程中发现信息系统应急管理体系存在的问题和不足，以便演练后进行改进和完善；验证网点接入灾备中心网络能力；使参演人员熟悉应急管理和灾难恢复/切换的流程；提高参演人员的应急处理能力和系统的风险防控能力。2演练要求1切换演练实施前按照监管单位要求，向上级报备；2切换演练中要做好回退方案，防范切换演练过程中对风险；3演练后不影响生产系统数据和对外服务；4演练后不影响全行生产环境其它各系统的正常运行；5演练后不影响灾备中心数据复制的正常运行；6演练后不影响灾备中心接管生产系统能力；7演练后向上级单位汇报演练情况。二、演练时间及参演部门演练时间2016年1月27日000027日130。演练地点灾备中心、总行营业部、。演练组织信息科技部。参演部门风险管理部、审计部、结算管理部、综合管理部、人力资源部、零售业务部、总行营业部。参演公司XX公司、XX公司。三、演练组织架构及名单为了加强本次演练组织管理，确保演练工作的顺利进行，成立以下工作组，负责制定演练计划，组织实施演练工作，对演练结果进行总结汇报。演练领导组系统恢复工作小组网络恢复工作小组系统验证工作小组演练执行组演练领导组由信息科技部、风险管理部、审计部、结算管理部负责人组成，组长由信息技术部负责人担任，演练领导小组主要职责是1负责对灾备中心发起灾难预警和宣告并发出系统切换指令；2负责对演练过程中出现的异常情况进行决策。演练执行组包含系统恢复小组、网络恢复小组、系统验证工作小组。系统恢复小组由信息科技部部分人员和合作厂商人员组成，负责切换演练过程中对主机、数据库、应用软件对切换和恢复并填写切换任务控制表；网络恢复小组由信息科技部网络管理岗和合作厂商人员组成，负责切换演练过程中对网络和负载均衡对切换和恢复并填写灾难备份切换演练任务控制表；系统验证小组有总行营业部和两个城区支行营业部组成，负责在切换和回切后对系统进行验证并填写灾备演练业务验证登记表。执行组对组长由科技部副总经理担任，负责指挥三个工作小组。其它各部门在本次演练中的职责结算管理部参与切换演练和回切后指挥系统验证工作小组进行业务验证并汇总灾备演练业务验证登记表。风险管理部对整个灾备切换演练全程进行风险监测管理，并在演练后提交灾备切换演练风险报告。审计部负责对本次灾备切换演练进行审计，并在演练后提交灾备切换演练审计报告。综合管理部对本次灾备演练进行后勤保障。人力资源部对本次参演人员和演练时间进行记录。零售业务部在灾备演练前通过微信等工具向广大用户做好通知工作。系统切换人员名单及联系方式序号姓名小组联系方式行内短号123456789101112131415161718四、演练方案1演练内容在灾备中心设立指挥中心，模拟灾难发生，指挥启动灾备中心核心系统。确认网点与灾备中心的通信正常。参与演练的网点在核心系统切换后登陆核心系统，在输入账号密码（不能以指纹登陆）后可以正常登入并进行业务测试。业务验证测试完成后，进行灾备中心各网络系统和应用系统恢复，灾备中心系统恢复正常运行。系统切回生产数据中心后，参与演练的网点重新登陆核心系统，并进行业务测试。业务回切后对灾备中心进行检查。2演练总体安排1月27日（预计）工作事项0000前灾备中心演练人员、生产中心演练人员、总行营业部参演人员、XX区营业部参演练人员、XX区营业部参演人员。0000演练领导小组组长进行灾难宣告，发出核心系统切换指令。00000020演练执行小组执行IT系统切换工作00200050通知演练领导小组切换完成，通知总行营业部、XX支行营业部、XX支行营业部进行业务验证，并做冲正操作。00500110核心系统回切到生产数据中心。01100130通知演练领导小组回切完成，通知总行营业部、XX支行营业部、XX支行营业部进行业务验证。01300230汇报切换和测试结果，演练结束。3本次演练涉及的主要服务器服务器IP地址服务器IP地址4演练步骤序号任务负责人计划开始时间1演练启动11切换演练前对灾备数据库备份12参演人员到位26日230013对生产和灾备系统进行检查14领导宣布演练正式开始演练领导小组0000前2核心系统切换000021关闭生产核心应用服务器系统恢复工作小组、网络恢复工作小组22备份后再修改升级服务器配置系统恢复工作小组23登陆F5交换机将负载接点修改为灾备中心应用服务器地址。并检查生产数据中心和灾备中心对网络网络恢复工作小组24向演练领导小组汇报完成切换。系统恢复工作小组3业务验证002031演练领导小组向执行小组通知完成验证，下达进行系统回切对指令演练领导小组32使用用户名和密码登陆核心系统33对某个账户进行存款验证34然后再对同一账户进行取款验证。35向演练领导小组汇报完成验证系统验证工作小组4核心系统回切005041演练领导小组向执行小组通知完成验证，下达进行系统回切对指令演练领导小组42停止灾备应用系统，还原升级服务器配置系统恢复工作小组43登陆F5交换机将负载接点修改为生产数据中心应用服务器地址。并检查生产数据中心和灾备中心对网络网络恢复工作小组44向演练领导小组汇报系统回切完成系统恢复工作小组、网络恢复工作小组5业务验证011051演练领导小组向执行小组通知完成验证，下达进行系统回切对指令演练领导小组52使用用户名和密码登陆核心系统53对某个账户进行存款验证54然后再对同一账户进行取款验证。55向演练领导小组汇报完成验证系统验证工作小组56验证网银查询、转账演练执行小组成员协助验证57ATM存取款验证演练执行小组成员协助验证6演练总结013061切换和测试结果汇报参演人员01307系统回退71若系统切换后，灾备中心不能接管核心业务，可直接跳至步骤4核心系统回切即可。附灾难备份切换演练任务控制表由系统恢复工作小组和网络恢复工作小组填写。灾备演练业务验证登记表需系统验证工作小组填写。五、演练风险控制影响方面分险说明应对策略正常业务演习过程中的系统切换，影响正常业务。提前通过官网、微信等渠道通知业务暂停公告。灾备切换演练时间安排在凌晨0000到0300，避开了业务高峰时间。在切换演练过程中，遇到异常情况，立即回退到生产数据中心。灾备系统演练对灾备系统数据进行修改，影响灾备系统接管生产切换演练采用测试数据，演练结束后直接抛弃。生产系统数据演练影响核心系统数据演练模拟灾难发生，将生产数据中心网络隔离，不会对生产数据产生影响。六、演练后的总结演练结束后，由信息科技部向行领导进行灾备切换演练汇报，由审计部在演练结束后一个月内提供本次灾备切换演练的审计评估报告，并向上级监管单位进行汇报。古今名言敏而好学，不耻下问孔子业精于勤，荒于嬉；行成于思，毁于随韩愈兴于诗，立于礼，成于乐孔子己所不欲，勿施于人孔子读书破万卷，下笔如有神杜甫读书有三到，谓心到，眼到，口到朱熹立身以立学为先，立学以读书为本欧阳修读万卷书，行万里路刘彝黑发不知勤学早，白首方悔读书迟颜真卿书卷多情似故人，晨昏忧乐每相亲于谦书犹药也，善读之可以医愚刘向莫等闲，白了少年头，空悲切岳飞发奋识遍天下字，立志读尽人间书苏轼鸟欲高飞先振翅，人求上进先读书李苦禅立志宜思真品格，读书须尽苦功夫阮元非淡泊无以明志，非宁静无以致远诸葛亮熟读