第八部分信息化建设

信息化建设情况概信息化建设视为公司未来发展的竞争力并将在“稳定运营、来价值在信息化建设指引下结合公司未来发展的需要，；置设立了部部按照信息建设的专业特点和理权限，公司筹建期间部编制11人，现有6人，目前；筹备工作组根据关于保险公司信息化建设指引的要“”息化建设的特点以及的指引和要求不断建立和健全了信息化建设的制度办法以及相应的流程包括管理制度、系统运营管理制度和开发管理制度等为最大程度保障公司6、业务系统介8、OA10、数据、数据备份和备份措部组织架构介保险部的主管为总经理室分管，其组织结构、岗位职责和情况如下：情况如下部门1人系统营运岗1人系统分析岗1人，网络管理岗1人，管理岗1人，PC管理岗1人。（一）根据业务发展规划，建立业务系统、财务系统、（一）部门经理（：，2、推动、本部门各项工作1、完全掌握业务系统，与业务管理部门、业务拓6、掌握办公自动化系统，承担办公自动化系统辅助的（三）管理岗（：龙勤，）3、提供保证的管理和工具4、了解的方面的知识2、保证网络的畅通和稳定运行。发现网络、病毒等现象，并及时处理；严格按照网络使用管理规定执行，保证；（六）PC1、负责公司终端设备的和管理3、负责公司桌面应用的和管理计算机系统安全运行管理暂行规第一条为加强公司计算机系统的运行管理，保证计算机系提高系统不间断运行的能力防止系统运行上的特制订本第二条本规定适用于计算机系统运行的管理。第三条部是计算机系统、应用、资源、第四条各负责所辖公司计算机系统的安装使用及以及连接总公司的网络设备及线路的第二章系统及应用的第五条产品安安装前应阅读产品的安装说明，在备机环境试用稳定当发生系统故障及不明原因的重大故障时第七条系统及应用的备份求介质管理员定期试读，保证数据可用性。第八条，严禁在生产机上修改、删除应用程序；第九条部负责生产资源的分配调度，根据生产作第十条部负责开发资源的分配控制，在满足生产第十一条部应定期统计各种业务交易情况的数I/O设备的增长，及时提出设备增添要求。第十二条根据生产环境系统运行情况，调整系统性能参第十三条部应建立对各系统(包括服务器、操作第十四条在系统投产时确定各应用作业数据库的存档周第十五条部应定期听取操作员数据库管理员及第十六条部应会同公司相关部门，制订并好（一）数据安全控制（二）（三）生产备份恢复标准（四）（五）开发的空间分配、使用标准（六）（七）（八）（二各应及时对于计算机里的各种信息资料进第二十条数据核查第二十一条数据（一数据资源是公司重要商业各级公司和员工技术部门批准运行的更不允许外单位在计算机系统上（四公司财务业务和其他的操作应用应对自己的用第二十二条生产数据介质管第二十三条数据安全管理规定批准后进行个人无权向任何个人或外单位提供报，门应提出申请由公司主管同意后部门，第二十四条故障报告管理逐级上报。部应定期汇总各类故障统计数据。对于重大故障，应立即通知部。第二十五条故障的防止对人为操作或其它故障部负责协助操作部门护。对无法确定的故障，可直接通知部。经有关批准可以稍后分析、处理问题。第二十七条问题是指用户在使用生产系统过程中发现的第二十八条任何提交到部的问题必须以可记录追第二十九条问题处理须根据问题影响范围、紧急程度第三十条部应定期对所有上报的问题进行分类第三十一条本规定自之日起执行，由总公司信息系统应急协调管理暂行办第一条为了应对由于公司计算机信息系统基础设施、软硬件等故障造成的性或地区性的业务中断大量丢第二条本办法描述了如上重大系统性故障突发事件发生后IT服务；室明确参与的、分配的资源以及各自的职责；第四条本办法适用公司计算机系统发生重大系统性故障突第二章注意事项第五条应急预案是公司的文档，版本的发布范围应限于相关过期的或不用的副本应归还和参与突发事件应急处置工作的应当严守规定不得向外第三章组织指挥体系及职责。第六条总公司信息系统重大突发事件由应急指挥小组负责总公司分管担任指挥小组总指挥部及部下属各主要为指挥小组成员。。7、修订和应急预案3、、核实、分析突发事件有关情况5、有责任在总公司以及各中推广和协调信息第七条应依照中国及总公司应急指挥小组的除了承担的工作以外还负责与总公司指挥小组办第四章预防与报告第八条计算机系统预防体系包含安全支撑平台、日常安全服务器主机、等关键硬件设备的系统，以及操作系统、第九条指挥小组通过日常监测，现场、非现场检查突发事件的发展态势，可以要求相关部门、直属单位及告。指挥小组应按照总应急预案的要求及时向总公司第五章突发事件等级划分第十条突发事件按以下标准划分等级：（一）特别重大突发事件（I级公司经营有全局性影响，或者造成大量丢失。公司发生一般计算机系统性故障不造成性或地区性的第六章应急响应（一）I1并将处置情况上报。必要请，启动《保险业突（二）II1处置情况上报。（三）III沟通协调，并视情况启动总预案。第十二条指挥小组根据预案的要求，应及时向总公司应急。急指挥小组可以指定或者调集相关部门的组成应急处理工责与总公司应急指挥小组各相关部门进行协调指挥组应当接受总公司指挥小组的指导及告相关情况具体处。第十四条指挥小组可以根据对突发事件发展态势的第十五条应急处置工作终止后，应急指挥小组可以根据需本分预案终止实施后半个月内向指挥小组提交应急处置评价和突发事件报告，并进一步改进和完善各自的应急计第十六条指挥小组建立并定期更新突发事件应急通讯录，明确各级、联系人及其，重要岗位设置AB角，确保在紧急状态下不空岗。24第十八条指挥小组负责确保预案是的，必须确保预第十九条应定期进行预案的与演练安排，、演练评审或演练的责任频整个预指挥小组每具体的应急计相关部每半预案演指挥小每第二十条应急处置、联系人应当加强培训工第二十一条本方法自颁布之日起试行，由总公司计算机资源使用管理办第一条本办法旨在规定保险以下简称公司）对公司使用公司计算机资源时所需遵循的守则和行为规范，第二条本办法的及其附件守则文件适用于所有的公司员工，包括但不限于部门、正式员工、临时员工（第三条本办法的及其附件守则也适用于使用公司计算机资源的第包括但不限于外包公司、人、厂（第四条“计算机资源”是指公司的所有电子设备及信息，包网及连接、电子邮箱、电子设备等和在这些设备上、传输、打印的数据、文档、文件、报告、资料、等。第二章基第五条所有公司必须严格按照本办法使用及公司第六条所有公司不得使用计算机进行非以外的操作，不得使用计算机主动获取非以外的信息。第七条所有公司不得通过系统对公司系统进行攻击、窥视，发现系统应及告给部。第八条所有公司的计算机资源是公司的资产。公司使、第九条公司在未事先通知公司及在不需事先获得坏的情况下，进行、删除及任何保护公司电脑资源的行动如发现公司有行为将对公司作出处罚或进行法律。、第四章处，第十条对公司发现的严重行为，将一律按照公司相关规定进行处理对于轻微本办法的对有关作出口头或警告。，第十一条公司计算机资源使用、及处罚执行部门包括行政管理部、审计部和部。第十二条公司对公司使用以下资源的行为作出记录及第十三条如何正确使用计算机资源请参见附录文件，公司第十四条本办法由部负责解释，自之日起执

公司电脑系统是指支持公司业务的信息及办公系统包于行为。三、行公司公司的以下行为

享。帐号属于严重行为。非而获取，包括技术、、偷看、传告等方式使用帐号属于非常严重的行为。（一）长度至少为8位字符（二）至少由一个数字和一个字母和一个特殊字符组（七）不能将公司以外的帐号作为公司系统的帐号（一初始第一次登录时必须修改初始在发出（二）必须每90天修改一次、七必须牢记必不能被写下或在其他介质上明文保存。八通过传真等明文方式传送通过电子邮箱发送、

二、安所有公司领用的电脑设备必须由公司部进行公司需安装公司安装中的非标装时，公司如因工作需要必须安装其他外部包括但不限于供应商提供的、免费或测试，必须通过信息技刻录光驱、等信息传输设备。产，除非有第明确对其拥有所。，公司将外部文件拷入公司电脑必须确认该文件的知识和使用范围不会引起法律纠纷拷入的文件必须进行扫描。，从公司电脑设备拷出文件必须经过该文件拥有人或其个人电脑上的重要文件应通过公司提供的备份备份到公司不得通过共享文件夹在公司进行文件共享。十、广域网PC共享公司在广域网问PC共享 十一、防护公司已为公司的电脑安装了防公司私自卸载公司的防或安装非公司的防软公司应随时关注防的更新和情况一旦发离开电脑设备前必须将屏幕锁定，可以同时按下

分配给公司使用的电子邮箱仅能用于工作所需的合理公司部电子邮件系统的管理工作相关具能私人邮件。（二）邮邮箱必须指定专人负责邮箱的安全使用多人共享公司限制对发送邮件因工作需要开通发送邮件权正确表达公司意志公司对外发送公司的邮因工作需要向发送邮件，发送时需抄送给部门，各分支机构必须同时抄送所在总经理室分管。（四）活1、对国家有损害的邮件3、私人邮件4、或转发连锁邮件5、蓄意含、有性的邮件8、泄漏公密信息10、违法或未获的、影音材料。在公司发送及以别的信息时必须对信息进加密向外发送涉及公司以别信息时必须获得部门公司收到带有/信息的邮件时，不得将/机密信息加密存放在个人电脑、服务器或其它介质中。公司发送超大邮件，总部公司邮件附件不得超过（四）限司应自觉节约使用公司邮件资源非出于工作原因不得群五、防

（三）对公司支持公司业务工作有所增益的；（一）对国家有损害的（四）进行互联网、或其他公司网络（六）发布对公司声誉有影响的（七未获发布公司品牌产品信息在个人上（八）泄漏公密/信息（十）违法或未获的、影音材料公司通过公司网络互联网必须通过总公司互使用其他绕过公司的互联网控制。公司互联网必须有切实的工作需要并只能工作需要的特殊岗位申请

和复印/打印时，必须守候在复印机或复印文件不得知识如因故障导致无法打印时必须将文件从打印队列中或传真件及原件绝不能滞留在传真机旁。、、、、（一）和

和的文件绝不能丢弃在普通箱中必须采用下面方式其中式销毁：3、级文件必须至少撕碎到不可辨认后才可丢弃。四、（一）查对不清楚对方的通话者所查询要求要提高警觉，必须确认通话者为获及合理方可通过传达敏感信（二）口软硬件情况及网络状 GB/T17900《网络服务器的安全技术要求》GB/T17963《开放系统互连网络层安全协议》 《IP技术要求-安全框架》 《IP网络技术要求-网络总体》 《IP网络技术要求-网络性能参数与指标》令147号《中民计算机信息系统安全保

令195号《中民计算机信息网络国际中民令33号《计算机信息网络国际联网中民令51号《计算机防治管理办国家局国保发[1998]1号《计算机信息系统管理暂二、系统1、3、WINDOWS20084、WINDOWSXPORACLE10g1、业务系统：软通动力保险业务系统5、办公：SUNOPENOFFICE 序产描数1数据库服务Sun22路由JuniperJ-23JuniperJ-24Juniper25交换Juniper66交换Juniper27交换Juniper18JuniperSSG-19负载均Radware2应用服Dell4服务Dell光纤通道交换SunMDS2磁盘阵Sun1NASSun12180万tpmc的Sun企业级M5000服务器作为数据库的主机支撑平台。配置4*2.53GCPUcore，64GB90tpmc；安泛的Oracle数据库，同时通过配置集群，实现数据库系统最多4CPU板卡(CMU)每个2主内存板卡32-GB，总共8个板卡）最多10I/O插槽其中8PCIe插槽，2个PCI-X插槽（每个I/O托架4个PCIe插槽和1个PCI-X插槽）使用可选的外部I/O扩展单元最多可提供50PCIePCI-X插系统总高速低延迟互连系统总线，带有冗余数据、地址和响应式互连系统总线带峰值带宽64-GB/s，流带宽25.2-GB/s（系统总线带宽(I/O)峰值带宽16-系统管理服务处理最多4个动态启动装最多4个内置2.5英寸SAS启动磁外直接连接或者通过SAN或NAS连接Sun兼容的磁带库和磁盘阵列StorageTek3X00、5X00、6X00和9X00系列操作系Solaris10语C、C++、Pascal、FORTRAN、网ONC™/NFS™、TCP/IP、SunLink™、系统SunManagementCenterSolarisWebStart SolsticeEnterpriseManager™SolsticeBackup™交流电100–240VAC单相(50/60Hz)，每根电源线1224根电源插60320C19接头插座类IEC60320工作温5°C35°C41°F95°F)湿度20%非冷非工作-20°C-60°C(-4°F-140°F)，相对湿度8%-非冷海拔高最大3048米（10,000英尺安全IEC950CBScheme（带所有国家偏差EN55022/CISPR22ClassA、FCCCFR47Part15ClassA、EN61000-3-2、EN61000-3-3性EN61000-4-2、-4-3、-4-5、-4-6、-4-8-标准标其它标WEEEChinese（三）、备份技术指选择Sun企业级光纤磁盘阵列-Sun6580光纤。Sun6580光纤达到650000IOPS和3200MB/秒的系统带宽（吞控制器双光纤RAID控制器两个主机接口缓存大8GB数据缓主机接口链控制器双光纤RAID控制器两个主机接口缓存大8GB数据缓主机接口链88Gb/sec直接、判优环路或交换连接端其它接168Gb/secFC扩展端410/100Base-T以太网端29RS-232串行端0、1、3、5、6p+q)缓存备缓存转储到闪SunStorageTek™DataSnapshot（可选（每个卷支持4个快照，每个阵列1,024个）（卷支持8个活动副本，每个阵列2,048个）（持128个卷） 个域动态容量扩5256个驱动730GB-512扩展托最多16CSM200扩展托动态重卷扩展、RAID迁移、容量扩展、扇区大小迁驱动器每个托架可从5个硬盘驱动器扩展到16磁盘最多2,048全局热无最大阵列容512造3.5英寸低高接双端口光纤通控制器6.87英寸（17.45厘米）x17.5英寸（44.45厘米）x24英寸（60.96厘米）扩展模5.1英寸（12.95厘米）x17.6英寸（44.70厘米）x22.5英寸（57.15厘米）机架 RackII)60米x1200网接入区、外联接入区、接入区，网络管理区、DMZ区、1、交换设为确保系统的7*24不间断运行，公司采用两台Juniper交换机EX8208冗余配置，EX8208高性能交换机隶属于瞻博网络EX高密度数据中心、园区汇聚及交换环境的要求。EX8208的广域网接入区，主要用于总部办公区、等接入，需要实现整个接入的的汇聚所以要求路由器的性能高稳JuniperJ6350安全路由器，GEOSPF协议，便于以后广OSPF范围内每个路由器的路由表比较小，便于路由计算，路由（一）Juniper的具有业界领先的高可靠性，包括实施交叉署在区域边界的Juniper的SSG550M千兆通过严格专有的HA工作的协议NSRP，NSRP协议借鉴了VRRP协 隧道 5、整个系统的处理能力提高一倍6、高端还支持全网状的A-AHA（二）Symantec杀毒Symantec融合了集成化防护、久负盛誉的技术以及全面的客户安全策略实施--根据规则扫描传入和传出流量。SymantecClientSecurity内置的技术可以同防技术无缝协作保护客户端不受影响即使在管理员或用户将实时通过客户端和检测技术的结合它扫描并将所有传入和传出的流量同已知的特征组相比较，如果检测到企图，可以将一个IP地址阻塞超过30分钟。融合领先的技术--Symantec构筑在久负盛誉的业界领先防、和检测技术基础之上。数字免疫系统可以自动提交潜在并且将应对方案自动扫描引擎以及Webcrawlers在内的精密完善的基础设施支可扩展性--Symantec用赛门铁克技术采用的很小的定义码文件定义码传输方法以及定义码的多线程服务器部署规则以及特

业务系统介（保险以下简称“公司”）本着符合现代管理理段进行对于业务的迅速发展以及市场竞争的日益加剧如（模块间独立性与协调性有机，即可满足当前开展业务的需（三）支持多销是临 比例合 超否失 再保账核保核保系客承保主体承保主体流程打印投保申请核打印缴费知通确认投保缴自动核自动承通不通不通人工核确录打印保出单内勤点会出，会出出核保出核保系客批改主体批改主体流程打印申请申请核打印缴费知确认申请有缴自动核 通是否有费变无自动承不通不通人工核通确录打印批出单内勤点会会接报案调度 查勘定损岗报核损理报核赔核支核并进行调度查勘前往现场进行查勘录入系统进行定损处取未决赔款准备金，根据客户提供的损失，进行理算，并提再保再保临分再保合约是否超是否临再保是否超是否临再保结合约核临分核再保计转入保临分处再保出确认账设置年度包计录入再保同超赔处再保主体流程财务核系客户折扣等信息，个人客户包括客户、投保履历、历史赔付别不同级别具有不同的核保权限每个核保在相同的核保以按照险种由不同的核保部门的核保只有所有的单据都核供打印到期尚未续保在进行续保处理时系统可以根据设6、险种投保处通过险种来实现该类保单的关联可以通过保单号来实支持固定格式的保单套打和格式的开放式保单打印。打印的保单格式及内容可以电子文档保存提供了专找机构一直找到相应的费率与费率条件来进行计算而对于业务流程考虑到保险公司利润最大化对点可以大量的7、撤案处理：对进行撤911多次赔付对于已结赔案可以再进行多次赔付的处、时能够设立估损金额检验保单的能计算已发员伤亡费损失费等同时处理可以根据不同的险种大、可以取消而对于与查勘流程系统可以使用不同的流程顺查勘后更加支持该流程的控制可根据不同的人不同险种赔具有不同的审核权限而对于客户来说可以根据不同的客Section统计。Bordereau并生成相应Bordereau号码，并生成Statement(进入到同一张账单)的100%份额进行再保分出。凭证生成、账单凭证、凭证报出等功能。级机构的编码给机构下级机构带来方便同时在此基、系统支持全线产品的业务包括火险车险保险、一也可以由总公司下发权限给的用户去相应的代码对于被下发的来说也可以下发自己所拥有的权时对于复杂报表用户可以进行离线执行从而减少系统的付赔款、应收保费账龄分析表等报表。车险报保单、批改、承保、报案、未决、已决、手续费、货运险承保、分入业务报表、实支持多种格式的导出,xml文件,pdf文件,excel文件,rtf文件,html文件等格式。他的任务。在离线任务设置中，设置离线报表开始执行时间,运可以进行一个印刷号对应多个单证号和一个单证号对应多个印凭证通过接口上传到总账系统中。五、统计信息系统报送接口用于替代步骤3或与步骤3所形成的数据文件方式形成一主中间件服务器，开发环境为RedHatLinux操作系统；Unix操作系统；RAC技术，提高了数据的性能和稳定B/S平台系统，公司的中间件选用IBM公司的中间件财务系统介（保险以下简称“公司”）的财务系统是由公司提供的NC财务管理以建设真正的集中式（务管理信息系统，在全公司“一套账”，信息集中、全面共享、随时，全面提升信息的时效性、真实性和集成度。数据仓 网络报财务管 总固定资 现金银会计核应用平工作流平动态会计平平客户化平系统管工作流平台：提供按照岗位职责和分工定义的流平台：针对重大事件或者例外事件进行条件项业务和数据，均可以进行设置。2、基于应用平台之上的是的会计核算系统，满足日常本财务系统的特征是：会计核算与财务管理的集中。、层都提供了直接完整的数据这样既能保证各公司数据相对独立又保证在财务管理层面上整个公司财务信息是一、否要进行公司的管理与控制是否允许各下级单位增加新的各实时汇总统计分析、跨公司流机制和。能：在权限的前提下，可以跨公司查询多单位的数据，也可性、及时性流上的各个岗位和环节可以是跨公司的，。公司应用NC管理的“财务会计”及“客户化”部分，应用模块有：总账、固定资产、IUFO（网络报表、现金、客产品在功能上继承了财务开发十余年来的精华代表着国内财务的最高水准。业部”的应用特点；集中式的账套环境参数设置，可在财务规范的基能实时，并提供红绿灯警示功能；支持交易处理，提供自动对账功能3、应提供对保险其他系统的标准接口，如保险业务系和；的快速定位单和多任意切换常用凭证和常用的、比较根据权限设置总行可实时查询到各行的账务数据、数据：支持跨年度不间断数据处理，确保账务处（二）资产类折旧资产类折旧方增减方使用状卡片样变动原原始原始资资产增资产减资产减资产调资产变资资产评资资产盘资产资产维资产减值准 计提折资产台 资产统 其他分。。

图：固定资产管理业务流资产的总部管理：总部可以制定资产类别、理统计数据项从不同的角度对资产进行管理和如可以定调整、租赁转移、工作总量调整、净残值率调整、资产的许设置，不限制个数；过相应的流在报账中心进行的报账并且同旧等业务自动生成凭总账系统。并提供定期与总账对账的功能；的这种统计分析只能有相应的才能执行；EXCEL、TXT、HTML等接口方式。导入、导出的字段内（三）业务活动的记录计量及信息报告的功能满足公司管理和1、系统中，了单据的概念，即从业务系统传来的每一3、在日常业务处理务类型包括自营业务、及再保业（四）网络报表NCiUFO（iUFO）WEB的网络分布式表格处理，它提供良好的Intranet应用方案，使用EJB技术增iUFO可以完成制作表格、数据运算、排序、汇总、统计图形、打印等电子表的所有功能。此外，iUFO与其他电子表的最大区别在于它是真正的三维表在此基础上提供了丰富的实用功能，完全实现了三维表的处理能力；iUFO提iUFOWEB的，所以它可以做到客UFO进行制表工作，并可依据权限处理、查询服务器中相用户管理：用户管理可以定制用户的及对数据和功能的能力。用户的权限可以按功能权限和数据权限两类；接口，类似于odbc驱动方式。可将现有报表转换为EXCEL格式输出；任务管理：表集在的系统中被称为任务，它将由数据分析查询通过系统提供的指标和关键字功能可进行数据的分析与查询工作该功能是针对数据库部门可以根据自己的需要，定制自己关注的查询；，应用服务器直接进行可以指定对象进行信息发布用户再，发布：直接输出到，用户可以直接在进行浏览，此种输出对于那些需要进行的数据提供了解决Web报表工具，用户可以直接在Web上进行报表的编排、输出设置、预览、打印，是XML技术将其转换为html对应Excel2000及以上版本兼容的html可以在Excel环境进行编辑。OA系统介OA系统。随着的发展和网络通讯的普及以及工作中大量的环尤其对保险公司大量的数据传送及工作关系的协调等OA一、OA全依靠经验和推测的管理系统帮助使用记录和分析这些数二、OA67、管理（流程运营事指南等，设置常用可以快捷所关心的web站点。3、日常（公文文种、发送部门、文件字、主包括使用情况和相应的查询5、系统日常（低值易耗品、固定资产、仓库等基础信人力资源是对组织中的信息进行管理以及员工自助请3、日常（对人事状态、请假类型、合同状态、奖惩项（八）可设置相应的岗位，每个岗位可以有不同的操作权的管理。包括公共和CMS栏目管理。256M20GWindowsXP，Windows统计信息系统对接测试情况说根据《保险机构开业信息化建设验收指引》的要求，公司应完成与部门的网络连接以及各项对接系统的开发建根据《中国保险统计信息系统网络连接方案的通30日完成了与中国的网络连接2010年12月1日进行了测试环境地址：（中国保险统计我公司提取测试环境2010财务再保险系统至2010年11月底的统计数据，按照的机构层级要求和数据文件（201011.xml000149000000（代码：000149510000）和支公司（代码：0001495101001、登陆统计信息系间和反馈信息最顶端的记录是传输文件的信息反馈信息点击“”->“提交上传数据，会显示所有已经上数据提交后，点击菜单“”->“提交结果反馈，2010按照反馈信息提交测试数据满足校验关系通过检根据保监发【2004】48号“关于下发《中国保险统计信息集中将三级即总公司和中心支公司的指标数据通过数据对接系统报送各分支机构不需要再向各地保监局报为完成此项工作顺利通过开业验收在相关领筹备工作组相关充分学习了关于数据对接一是部负责完成对接数据的系统开发工作完成最科目人力数据业务统计信息类主要以原报送报（资保险是通过SDH专线与报送系统连接根据公司筹备组的要求，121日至122我公司数据、数据备份和备份措数据作为是公司的IT系统资产，其安全、性能、可靠数据措施明确了业务数据的设备包括设备从鉴于数统的要采较为成全可性高及处理速度较快的技术与设备载体是公司系统选择的主要原根业务统需的同分采用两套系，针对数库应高性需的N统（untoe80）的，以及针对影像系统大容量需求的S 系统SAN系统与主机通过SAN交换机实现光纤连接并实现RAID+hotspare技术提高数据的安全性；于主机系统。该系统通过FC交换机、控制器、光纤NAS系统与主机通过网络交换机进行连接，使网NFS、CIFS等文件级协议和系统进行数据通讯，使用大容量硬许多数据是不经常使用的这些数据长期在磁盘上既占用了宝贵的空间增加了成本又降低了设备的其中备份运行在备份服务器上，负责接受备份客户SunM5000小型机的整个系统卷每月做一次系统备份，每一次系统做重大配置变更做一次系统备份将备份内容到另外1CommonVaultrman的备份策略进行备份。rman的方式来备份数据库；以文件集的方式来备份归档日志周周周周周周周第一磁带组磁带组磁带组磁带组磁带组磁带组第一个第二个第三个第一个第二个第三个第四个第五个磁带组磁带组磁带组磁带组磁带组CommonVault工具已将每天的归档日志文（exp影像文件由于只存在新增的特点，影像文件使用0天。卷备份进行恢复。在恢复期间可立刻启用ORACLE数据库的rman1天。1天。0天。10.5－1天。三、备情况在综合考虑备份的功能需求和设计成本基础上公司将采取分步建设的方式逐步提高备份的等级当前采用本地数据备份和备份介质异地存放相结合的方式进行备份随着性破坏无法提供正常的工作这种情况称为情况。当情况发生时公司将租用系统提供商的机器在系统提供数据备份管理制第一条为规范系统备份操作流程，保证系统数据安全、可第二条本制度所称备份是指公司范围内对业务数据、程序第三条部是计算机系统备份管理的，负第五条针对不同的备份内容须有针对性地制定详细的备份第六条所有日常备份操作方法必须有详细文档记录，当备第七条业务系统数据的备份数量不得少于三份，保存第八条所有系统的备份操作间隔不得超过一个月，关键数第九条所有备份操作应选择系统相对空闲的时间进行操第十条当系统有重大变更时，如操作系统安装、重大配置第十二条备份操作和备份介质保管须指定专人负责，确定第十三条业务数据的备份介质须定期作异地存放，介第十四条指定专人定期对备份介质进行有效性检查，并作第十五条指定专人定期对备份介质上存放的内容进行恢复第十六条本制度自颁布之日起试行，由总公司部计算机系统重大突发事件应急预主要指计算机信息系统本身在其运行过程中出现的突发性IT部门对计算机系统重大突可能发生的重大突发性事件制定相应的应对措施，一一作的如磁带机故障、RAID阵列中的磁盘故障等，该类故障一般通常的做法是保修服务，通过服务厂商，查明故障点，更换6、性宕机如电源失效、RAID阵列中的硬盘同时损坏等，可能需要较（二）系统故RAID阵列中的硬盘损坏、多路冗余电源故障等，通过服3、性故障2RDBMS不间断生产故障：如一些参数文件和配3RDBMS可恢复故障：如重要的库文件损坏、数4、主机和系统故障：造成数据不一致，采用数据库物用维持通讯。但专线的稳定性取决于服务商，如电信、联，针对数据中心的特点定义了四级故障事件将按照以，4小时则升级到重大责任事故。8小时则升级到一级事件。三级故障事件系统的操作性能受损安全事件例如在小范围内发作，但大部分业务仍可正常工作，持续小于四级故障事件：在服务器、设备、等的功能、中心的业务几乎无影响，或根本没有影响，持续小于48小48小时则升级到三级事件。1技术服务技术支持2技术支持技术服务4分管助技术支持技术服务12分管助技术支持当突发性事件发生时应急响应服务应按如程进行后勤保障小组负责紧急事故下资源保障工作由主任任组长，成员为各工种。，宜的培训部为组长成员为部有关，部为组长，成员为各家服务厂商联系人。计算机机房建设情由中国电信提供专业、独立、安全可靠的7×24小时运转的数据中心服务中心机房设电信大楼IDC机房VIP电信IDC机房按照中民400(2+1)中国电信机房坐落于市高新区天府新城，占地面积90体以及生产或具有腐蚀性易燃易爆物品的场所无水灾、磁干扰源。机房采用节能环保技术，打造“绿色”IDC机房。建筑30mmLOE-E中空40mm厚微孔硅酸钙制品保温。110KV5.9KVA；备2台；2400(1+1)UPS16套，400(2+1)并UPS4套；362000KW388KW；2IDC机房及电力电池区制冷，配置了3台1250冷吨的空调冷水机组总制冷量约13185KW；3IDC8、 等带宽型业务，以及网元出租、语音、图像监、；机构制定客户组网的解决方案大客户进网的电路调度调中国电信实施国内国际一站服务提供全面的保；IDCIDC

IDC、中国电信机房坐落于市高新区天府新（益州大道与拓新西二街交叉口90225204平方米，5IDC（灾备）机房、通信枢纽、管理用楼国西部最大的数据灾备中心中心也西部最重要的通信交换和信息处理的枢纽。环境优美、交通便捷。周易燃、易爆物品的场所，无水灾、火灾侵扰，无压变电站、技术，打造“绿色”IDC30mm厚微珠保温砂LOE-E40mm厚微孔、符合保险行业中机房建设的要求。大楼总建筑面积约30859平，20.7米。IDC8.4米*8.4米的柱网尺寸,1.6T/（2）1F、2FIDC1.6T/平米（33FPVC地胶板，机架接地，同IDC（灾备）机房网络全部为双千兆冗余连接层与可针对传输、的需求提供SDH、XDSL、DDN、 等多种接入，并能提供与国内Chinanet主要节点城市连接的长途专线机房空间可根据用户的具体要求进行灵活配置，如：专门为用户定制的空间机房，/2米以上，以便机房推车搬运设备和操作。2500KG机房通过了国家电子计算机质量监督检验中心检验，符合GB/T2887-2000要求，通过大楼设计依据《电信房屋设计规范，场地内建筑周边散水标高设计定为511.70米，主体512.15米，高于用地四周道路中心标线(511.50米。中国电信IDC机IDC30859置齐全：普通公共区、VIP客户区、安全中心、集中中UPS按照公司需求电信IDC机房1楼提供VIP公司VIP机房示意UPSUPS变电室内。1、通信变压器:主要负责给UPS系统及直流系统供电，其容量和台数主要根据UPS系统的配置情况设置。IDC楼总共400(2+1)UPS11套（4套2000KVA2400(2+1)UPS4400(1+1)并联冗余UPS系统考虑通信变压器共需要12（近期6台2、空调及其它用变压器：近期负荷约4000KVA7720KVA33台，85％3262000KW柴油发电，远期将安装3000KW发电机组示意UPS机组及电池示意UPS1个小7X24小时电源供应。VIP区电柜可直接冗余接入三套UPS且保证每个机柜从不应达99.99%以上并且根据公司2KW3KW5KW7KW、8KW等不同功耗机架的规模，以及单系统（1+1）或者双系统IDCUPS完全失效和一路电源开关发生IDCVRV空调系统，IDC2.5万KW，精确控制150%80%配置，水冷系统为70%配置，且目前中国电信也是国内少数采用先进的2种不同空调制冷方式的IDC机房。三套空调为：388KW。2IDC机房及电力电池区制冷，配3IDC8冬天，开一套系统即可满足IDC机房制冷要求；夏天，需同时IDC600mm形成静压箱；变配电及电力电池室采用组合空调机组上送风。为保证耐久性，DN>100mm的管材，全部采用无缝B1级橡塑保温。IDC特点，采用先进技术，保障运营。采用水环热泵空调系统，即屋顶配置闭式冷却塔集中冷却IDC机房内的恒23±2º20±2º；水冷式空调示空调水系统示IDC机房具有优越的网络条件，中国电信骨干网100G带宽直接连接到城域网、中国电信骨干网络、CN2网络，机房网络全部为千兆光纤到层和汇聚层，备都采机热备分支设备提供冗余线路确保整个网络的高中国电信IDC机房拓扑网络结中国电信大楼设计依据《电信房屋设计规范，场地和IDC设无关的水管进出机房，并安装有地湿器，24小时全天候用通过消防部门验收的大楼式气体自动灭火消防系统采用气消系统：IDC机房、UPS及变配室,FM200七氟丙烷气体灭火系统，压力4.2MPa，共用120L钢瓶154个，12.3吨。中国电信IDC大楼设有消防电梯及防烟楼梯，并在楼消防设IDC机房内配置安装漏水检测设施，在每台精密空调周，当出现情况时自动。在IDC机房设有环境中智能门户对机房内的各种情况进行实时。IDC7*24小时进行现场值守，通过安全中心和集中中心（SOC和NOC中心）平台进行实时监IDC42U服务器机柜，每个机UPS接入双电源模块，适合放置主流生产商（包括IBM、HP、SUN、EMC等）提供的机架式设备（包括小型机、8000VA。IDC机房各系统正常、安全运转，并对可中国电信IDC大楼门口设有门卫室，由专业保安实行7*24小时不间断职守，无关、车辆进入中国电信IDC，并电信IDC主楼楼下设有哨，战士进行7*24小中国电信使用机房门禁系统对机房内各主要出口进入7*24小时出入机门禁点及门禁点状态图实拍中国电信IDC机房设有多处点，保证机房区域内没有盲点，并采用动态侦测，进行7*24小时的实时监控并保存半年以上的资料。点 画面实拍在机房室中安排专人7×24小时全天候值班，对客户机房动力环境的性能和故障提供管理服务最大限度保IDCUPS值班立即联系机电主管和机房班长，告知UPS输入中断或异常，并按照机电主管要求向电源值班询问机房UPS输入中断或异常是否为市电中断造成；UPS设备正常，主路/备路市电中断或主/备路市电异常，市值班立即联系机电主管和机房班长，告知UPS输入中断或异常，并按照机电主管要求向电源值班询问机房UPS输入中断或异常是否为市电中断造成；UPS因输入电压过低，UPS电池将会放电而告警，备路市值班立即联系机电主管和机房班长，告知UPSUPS告警信息查明告警原因，若是低压告警时要求当班机房值班每15分钟对UPS的各项参数（UPS电池电压）进行一次检查，并记录UPS388.5V时，值班需与电源值班联系要求将主路市电转换为备路市电UPS备路市电供电过程中值班应随时与电源值班室进UPS因输入电压过低，UPS电池将会放电而告警，主/备路值班立即联系机电主管和机房班长，告知UPSUPS告警信息查明告警原因，若是低压告警时要求当班机房值班每15分钟对UPS的各项参数（UPS电池电压）进行一次检查，并记录UPS388.5V时，值班需与电源值班联系，要求将市电转换为油机供电；PDU一路或无电柜内PDU电源插座主路、备路中断还是均中断；电柜上机柜该相对应空气关合通知公电前来如能复则继执行一步流程；PDU插座，依次操作，直到将所有故障设备排除，恢复正常设因电柜输出回路开关故障跳闸，造成机柜PDU一路或柜内PDU电源插座主路、备路中断还是均中断；PDU电源插座所致，则为该空气将拔下的设备接入到其它备用PDUPDU电源插座。因电柜输入开关故障跳闸，或UPS输出柜开关故障跳闸，造成一列机柜PDU一路或无电。，并按照机电主管要求观察电柜输入开关及相对应的UPS柜内PDU电源插座主路、备路中断还是均中断；电柜输入开关或相对应的UPS输出柜开关；PDU电源插座；UPSUPS因网络干扰无法正常运行（UPSUPS上。UPSUPS机组UPS单台支撑；UPS启动并机时，该操作必须由机电执行，在判断UPS状态满足并机条UPS实际情况填写《并机条件检查表》，经UPS维保厂商机电主管和机房班长签字确认后才能由机电或UPS维保厂商执行UPS并机操作；并机操作完成后机房值班必须对UPS运行状态进行后续。UPSUPS，被通知应立即赶赴现场；值班应要求电源值班就该紧