村镇银行信息系统突发事件应急预案.docx

1、村镇银行信息系统突发事件应急预案第一章 应急预案与应急流程第一节 重要信息系统应急预案第一条 核心业务系统应急预案（一）系统概述核心业务系统是我行各项业务系统运行的关键，为确保核心业务系统安全正常运行，制定如下应急预案。1硬件环境：我行目前有四台主服务器，均为X3650 M4。四台备用服务器：X3650 M4。2软件环境：服务器均安装Linux5操作系统、MYSQL数据库及新一代系统软件。3存放位置：主备服务器均放在科技信息部机房内。4应急联系人：*5系统启动及停止流程：（1）启动：启动文件传输服务：A:su ngcbsB:cd /home/ngcbs/esbfts/ftsbinC: ./st

2、op.shD: ./start.sh启动服务：A: 以ngcbsadmin用户登录B: ./admintoolC: 00服务日启、04获取密钥、10柜员卡启动（2）关闭：关闭服务：01服务中止清理数据：06清理临时数据，清理死进程。（二）关键风险点分析与预防措施1前端服务器（1）科技信息部根据实际情况准备两台备用服务器，安装好Linux操作系统和新一代应用软件，做好联机测试，确保备机与生产机应用程序、配置参数完全一致。（2）主备服务器按月交替使用。（3）科技信息部对前端服务器重要资料做好备份，专人保管。（4）核心业务系统升级应严格按要求操作，做好升级前的备份和升级后的检查工作，并做好记录。备用

3、服务器与主服务器同步升级。2UPS及发电机供电系统（1）科技信息部通过监控软件每季度对辖属联网UPS设备进行充放电维护，督导营业网点对未联网的UPS设备每季度进行充放电维护，详细记录放电情况，对达不到要求的UPS电池组进行有计划地更换。（2）科技信息部根据我行的实际情况备有30台发电机。3网络通讯设备（1）科技信息部配置两台高端路由器和交换机，互为备用。（2）科技信息部根据营业网点的实际情况备有一定数量的网络通讯设备，正确配置参数，确保随时可用。（3）与网络运营商做好沟通，确保营业网点使用的光终端机出现故障时，能及时提供备机。4其他设备设施（1）科技信息部根据营业网点实际情况备用一定数量的打印

4、机、终端、读卡器、密码键盘、磁条读写器等设备，定期检查保养，确保随时可用。（2）科技信息部定期对营业网点地线和防雷设施进行检测，确保达到规定要求。5通讯线路（1）我行至烟台办事处采用2条不同网络运营商的4M SDH通讯线路，互为热备；我行至营业网点采用2M PDH通讯线路。（2）科技信息部技术人员定期对通讯线路进行连通测试，加强与网络运营商的联系，确保网络畅通。已同联通公司签订了服务协议，光纤出现故障，应在24小时内恢复。（三）常见故障处置流程1电力故障（1）市电停电：若停电时间在半小时内，应使用UPS供电；若停电时间超过半小时，应采用发电机给UPS供电，UPS给设备供电的方式，确保系统正常运

5、行。（2）UPS设备故障：因机房内设备为2台UPS双机热备，若其中一台UPS设备出现故障，应立即联系厂家提供备机，原故障设备进行返厂维修。若支行、分理处UPS设备出现故障，应协调厂家提供备机，若确实提供备机有困难，应暂时采用市电供电，原故障设备进行返厂维修。2通讯故障（1）通讯设备故障：机房内核心路由器和核心交换机出现故障，科技信息部总经理应立即联系烟台办事处科技中心技术人员进行监测，由其协调解决。支行、分理处低端通讯设备出现故障，科技信息部技术人员立即到现场更换备机，网络畅通后带回故障机进行监测，确认故障，返厂维修。（2）通讯线路故障：光纤出现故障：科技信息部总经理负责同网络运营商进行沟通，

6、按服务协议要求在规定时间内要求其恢复通讯。局域网内网络线路出现故障：科技信息部技术人员现场进行维修，短时间无法修复的，架接临时线路，待故障排除后再拆除临时线路。3设备故障（1）终端服务器故障：直接使用冷备服务器，待备机正常工作后，再对故障服务器进行监测、维修。（2）外设故障：若支行、分理处终端、打印机等外设出现故障，操作人员要先检查设备状态是否正常，连线是否松动，如不能解决问题，及时上报科技信息部，由技术人员进行处理。若仍不能解决，直接更换备用设备。4系统故障（1）操作系统故障：直接使用冷备服务器，待备机正常工作后，再对故障服务器进行监测、维修。（2）应用程序故障：若提示超时，先检查IC读卡器

7、有无问题、服务器卡是否按要求插好，再检查通讯设备状态是否正常，如通讯不正常立即通知网络管理员，按相关操作规程处理；若系统设置错误要及时进行修改，无法修改的或多次修改仍存在问题的，要及时更用备机。（四）业务处置流程1服务器操作系统启动失败：值班人员应立即通知科技信息部总经理，技术人员进行现场处理，如无法及时修复，更换备机。2新一代系统联机不成功，提示超时：先检查IC读卡器有无问题、服务器卡是否按要求插好，再检查通讯设备状态是否正常，如通讯不正常立即通知网络管理员，按相关操作规程处理。3终端不出login：营业网点先检查通讯设备状态是否正常，设备连线是否松动，如不能解决问题，及时上报科技信息部，由

8、技术人员进行处理。4营业网点应用计算机设备，要在科技信息部技术人员的指导下进行。如柜员增减磁条读写器、刷卡器等辅助设备时需上报科技信息部修改配置文件。5UPS出现故障，如是科技信息部机房UPS故障要立即启动供电系统应急预案。网点UPS故障可暂时直接使用市电供电，同时通知科技信息部技术人员进行现场修复，不能修复的及时联系设备厂商进行维修。6科技信息部机房市电停电，要立刻启动供电系统应急预案。营业网点停电，先采用UPS供电，同时网点负责人要确定停电时间长短，如长时间停电，要及时报告科技信息部，做好发电机发电准备。7科技信息部机房出现网络故障，要立即启动相关应急预案。营业网点网络故障，应首先与科技信

9、息部联系，在技术人员的指导下进行设备状态检查，必要时技术人员到现场进行维修，或与网络运营商联系，协助解决；如网络故障在营业终了前无法修复，由科技信息部人员协助进行账务处理。8科技信息部值班人员密切关注网络通讯设备的运行状况，如出现问题，立即与烟台办事处科技中心和网络运营商联系，在技术人员的指导下进行故障排除。第二条 事后监督应急预案（一）基本情况事后监督系统是监察前台综合业务系统的操作是否规范，柜员制作凭证是否规范和全面，以及账务上是否正确的银行业务系统。1硬件环境：联想T4800（主），备机采用组装PC机2软件环境：主备服务器均安装UNIX操作系统、INFORMIX数据库及事后监督相关软件。

10、3存放位置：财务会计部（事后监督）。4应急联系人：5系统启动及停止流程：（1）启动：在login下以shjd用户登录即可进入系统画面，输入操作员号及密码即可登录系统。后台维护用0001进入管理界面，提取数据。（2）关闭：在系统画面中选择退出即可关闭系统退到login下，在login下执行bye，即可关机。（二）关键风险点分析与预防措施1服务器故障：事后监督系统采用冷备系统，两台服务器硬件配置与系统配置保持一致，每次系统升级后应于当日将冷备机同时进行升级，确保事后监督系统主备保持一致性，保证即时更换。2应用程序升级应严格按要求操作，做好升级前的备份和升级后的检查工作，并做好记录。3垃圾数据过多：

11、定期清理临时数据，定期重启服务器。4系统管理员每周对事后监督系统进行重启，并检查传输进程是否开启。（三）常见故障处置流程1电力故障（1）临时性停电：若停电时间在半小时内，可暂停业务，翻阅传票。（2）长时间停电：若停电时间超过半小时，应采用发电机供电，确保系统正常运行。2通讯故障（1）局域网网络故障：科技信息部技术人员对网络设备和线路进行检查，现场维修。（2）上行光纤故障：科技信息部总经理负责同网络运营商进行沟通，按服务协议要求在规定时间内要求其恢复通讯。3设备故障（1）服务器故障：直接使用冷备服务器，原服务器带回科技信息部进行维修。（2）终端故障：操作人员要先检查交换机状态是否正常，设备连线是

12、否松动，如不能解决问题，及时上报科技信息部，由技术人员进行处理。检查终端端口是否为23，网卡灯是否为亮。若仍不能解决，直接更换备用终端。4系统故障（1）UNIX操作系统故障：科技信息部技术人员进行现场处理，如无法及时修复，更换备机。（2）无法接收批量数据：检查进程是否存在（ps ef|grep ftsexe ）检查进程是否存在。如未存在，重启该进程。若不能正常启动，检查/usr/shjd/esbfts，权限为755。（3）应用程序故障：科技信息部技术人员先检查通讯设备状态是否正常，再检查系统设置是否正确。若通讯不正常立即通知网络管理员，按网络应急预案操作规程处理，若系统设置错误要及时进行修改，

13、无法修改的或多次修改仍存在问题的，要及时更用备机。（四）业务处置流程1电力故障。由事后监督人员根据停电情况在5分钟内做出响应，并按预案要求进行处理。停电超过半小时，应通知科技信息部总经理。2通讯故障。由事后监督人员根据操作提示在15分钟内通知网络管理员，网络管理员对故障进行处理。若半小时内仍不能解决，应立即通知科技信息部总经理，由其协调解决。3设备故障。若服务器故障，事后监督人员应在10分钟内通知科技信息部，由技术人员进行处理；若终端出现故障，应按照操作流程自行进行处理，若仍不能解决，应及时通知科技信息部，由技术人员进行处理。4系统故障。事后监督人员应在10分钟内通知科技信息部，由技术人员进行

14、处理。第三条 终端服务器应急预案（一）系统概述终端服务器通过加载软件可以连接管理多台WIN终端，用户可在指定WIN终端上通过IE浏览器登陆多种管理系统。1硬件环境：我行目前有两台主服务器互为备份，一台为浪潮NF280D（主域），另一台为IBM XSeries 226（备域）；另有四台终端服务器，为X3650 M3。2软件环境：两台主服务器和四台终端服务器均安装Windows2003操作系统和必需的服务插件。3存放位置：两台主服务器和四台终端服务器均放在科技信息部机房内。4应急联系人：5系统启动及停止流程：（1）启动启动Windows2003；启动终端服务程序。（2）关闭终止终端服务程序；关闭W

15、indows2003。（二）关键风险点分析与预防措施1为了避免数据毁灭及丢失，每月要对服务器重要资料做好备份，专人保管。2应用程序升级应严格按要求操作，做好升级前的备份和升级后的检查工作，并做好记录。3垃圾数据过多：定期清理临时数据，定期重启服务器。4误操作：对服务器进行操作时，主备岗同时在场，一人操作一人监督，操作仔细，避免误操作发生。（三）常见故障处理流程1电力故障（1）市电停电：若停电时间在半小时内，应使用UPS供电；若停电时间超过半小时，应采用发电机给UPS供电，UPS给设备供电的方式，确保设备正常运行。（2）UPS设备故障：因机房内设备为2台UPS双机热备，若其中一台UPS设备出现故

16、障，应立即联系厂家提供备机，原故障设备进行返厂维修。2通讯故障（1）通讯设备故障：机房内核心路由器和核心交换机出现故障，科技信息部总经理应立即联系烟台办事处科技中心技术人员进行监测，由其协调解决。（2）通讯线路故障：光纤出现故障，科技信息部总经理负责同网络运营商进行沟通，按服务协议要求在规定时间内要求其恢复通讯。局域网内网络线路出现故障：科技信息部技术人员现场进行维修，短时间无法修复的，架设临时线路，待故障排除后再拆除临时线路。3设备故障直接使用冷备服务器，待备机正常工作后，再对故障服务器进行监测、维修。4系统故障（1）操作系统故障：直接使用冷备服务器，待备机正常工作后，再对故障服务器进行监测

17、、维修。（2）应用程序故障：若提示超时，先检查IC读卡器有无问题、服务器卡是否按要求插好，再检查通讯设备状态是否正常，如通讯不正常立即通知网络管理员，按相关操作规程处理；若系统设置错误要及时进行修改，无法修改的或多次修改仍存在问题的，要及时更用备机。（3）病毒攻击：在运行过程中如发现系统感染病毒，要立即断开网络连接，系统管理员用防病毒软件查杀病毒，直至病毒清除方可连通网络。（4）终端用户故障：终端用户密码遗失导致无法登录系统，要填写业务数据维护申请表，由系统管理员修改；系统用户密码遗失导致无法登录系统，要填写业务数据维护申请表，由系统管理员上报烟台办事处进行修改。终端服务器系统用户严格落实保密

18、制度，严禁将各种敏感或重要数据向外泄漏。如有泄漏，要立即追回泄漏信息，并做好泄密后的善后工作。（四）业务处理流程1电力故障。值班人员根据停电情况在5分钟内做出响应，并按预案要求进行处理。停电超过半小时，应通知科技信息部总经理。2通讯故障。值班人员根据操作提示立即通知网络管理员，网络管理员对故障进行处理，若5分钟内仍不能解决，应立即通知科技信息部总经理，由其协调解决。3设备故障。值班人员应立即通知科技信息部总经理和系统管理员，更换备机。4系统故障。值班人员应立即通知科技信息部总经理和系统管理员，进行故障排除，若短时间内不能恢复，立即更换备机。第二节 网络系统应急预案第四条 核心交换机应急预案（一

19、）基本情况：科技信息部机房中配置两台三层交换机，型号为华为S3900，互为备用；（二）关键风险点分析与预防措施1机房核心交换机采用了双机热备模式，各网段都采用了扩展二层交换机与计算机连接。机房UPS使用直接至交换机一对一连接模式。主交换机端口占用情况端口号主机IP地址/掩码VLAN备注工作类型E1/0/1接主路由器路由器E1/0/2生产E1/0/3接二层交换机66.22接机房交换机生产E1/0/466.22生产E1/0/5接二层交换机66.22接机房服务器和办公网生产E1/0/6接二层交换机66.22接机房服务器和办公网生产E1/0/766.22生产E1/0/866.22生产E1/0/966.

20、22生产E1/0/1066.22生产E1/0/11接二层交换机66.38接机房交换机办公E1/0/12接二层交换机66.38办公E1/0/1366.38办公E1/0/1466.38办公E1/0/15接二层交换机66.38接财务会计部办公网办公E1/0/16接二层交换机66.38接科技信息部总经理室办公E1/0/1766.38办公E1/0/1866.38办公E1/0/19接二层交换机66.102接培训室培训E1/0/20接二层交换机66.102接事后监督培训E1/0/21接二层交换机66.118接监察保卫部监控室办公网语音视频E1/0/22UPS66.118接UPS语音视频E1/0/23接备交换

21、机互联E1/0/24接备交换机互联副交换机端口占用情况端口号主机网卡IP地址/掩码VLAN备注工作类型E1/0/1接备路由器路由器E1/0/2生产E1/0/3接二层交换机66.22接营业部生产E1/0/466.22生产E1/0/566.22生产E1/0/666.22生产E1/0/766.22生产E1/0/866.22生产E1/0/966.22生产E1/0/1066.22生产E1/0/1166.38办公E1/0/1266.38办公E1/0/1366.38办公E1/0/1466.38办公E1/0/1566.38办公E1/0/1666.38办公E1/0/1766.38办公E1/0/1866.38办公

22、E1/0/1966.102培训E1/0/2066.102培训E1/0/2166.118语音视频E1/0/22接二层交换机66.118接监察保卫部监控室办公网语音视频E1/0/23接主交换机互联E1/0/24接主交换机互联2主副交换机端口功能一致。（2-10为业务网段、11-18为办公网段、19-20为开发测试网段、21-22为语音视频网段）3所有接入核心交换机的设备，用标签注明使用端名称，以便于管理。4注重日常巡检与维护。保持环境卫生，减少灰尘对设备的损害。（三）常见故障的诊断方法、处置方法和流程1主交换机电源故障：可将交换机的全部接线按照（2-10为业务网段、11-18为办公网段、19-20

23、为开发测试网段、21-22为语音视频网段）要求，接入到备用交换机的空余端口。2核心交换机某端口不能用：首先检查是否为客户端、网络原因，如果确认为核心交换机端口通讯原因，可以依据（2-10为业务网段、11-18为办公网段、19-20为开发测试网段、21-22为语音视频网段）另选其他端口再试。3交换机电源灯不亮：检查是否电源供电掉闸。如果不是，尽快与厂商取得联系，及早维修。4全部网络不通：检查网段内通讯是否正常，如果正常，检查两台核心交换机1号端口（路由器接端）是否为点亮状态，然后检查路由器工作状态，重新插拔交换机电源，并通知科技信息部网络管理员协助查找故障原因，直到问题解决。5其他通讯故障：在排

24、除硬件故障的同时，应该及时与烟台办事处科技中心取得联系，检查是否因为配置原因导致的通讯故障。第五条 核心路由器应急预案（一）基本情况科技信息部机房中配置两台高端路由器，型号为华为AR4640，互为冷备。（二）关键风险点分析与预防措施注重日常巡检与维护。保持环境卫生，减少灰尘对设备的损坏。备有充足设备，用于不时之需。（三）常见故障的诊断方法、处置方法和流程1路由器指示灯FETH灯不亮：应立即检查路由器与交换机之间网线和交换机是否显示正常，并通知科技信息部网络管理员协助查找故障原因，直到问题解决。2路由器指示灯PWR灯不亮：应立即通知科技信息部网络管理员协助查找故障原因，更换备用设备，直到问题解决

25、。3一旦某运营商至烟台办事处线路出现故障，系统会自动切换到另一条线路上，值班人员要立即报告科技信息部总经理并通知网络运营商进行检修，同时上报烟台办事处科技中心。4其他故障：在排除硬件故障的同时，应该及时与烟台办事处网络组取得联系，检查是否因为配置原因导致的通讯故障。第三节 基础设施应急预案第六条 供电系统应急预案（一）基本情况机房内有2台爱默生20KUPS，型号为UH11-0060L，双机热备。（二）关键风险点分析与预防措施机房作为一个重要位置，要时刻保持它的连续性。要做好与供电方的联系，出现长时间断电时，能够得到预先的通知。减少UPS长时间供电，以防降低其性能。（三）常见故障的诊断方法、处置

26、方法和流程1市电停电：若停电时间在半小时内，应使用UPS供电；若停电时间超过半小时，应采用发电机给UPS供电，UPS给设备供电的方式，确保系统正常运行。2UPS设备故障：因机房内设备为2台UPS双机热备，若其中一台UPS设备出现故障，应立即联系厂家提供备机，原故障设备进行返厂维修。若支行、分理处UPS设备出现故障，应协调厂家提供备机，若确实提供备机有困难，应暂时采用市电供电，原故障设备进行返厂维修。（四）业务处置流程1市电停电：若机房内发生市电停电现象，值班人员应立即通知科技信息部总经理和行政管理部总经理，并确认停电时间。支行、分理处发生停电现象，应立即通知支行行长，由其协调供电方尽快提供电力

27、供应。2UPS设备故障：若机房内UPS设备出现故障，值班人员应立即通知科技信息部总经理，由其协调设备供应商提供备机。第七条 机房空调应急预案（一）基本情况机房内装有机房用精密空气调节器1台，型号为DME07WOE1。（二）关键风险点分析与预防措施1机房内安装温感报警装置。2机房内配备专用空调，禁止使用建筑物中央空调，不得设置采暖散热器。3机房内温度应保持在18-28范围内，相对湿度应保持在45%-65%范围内。（三）常见故障的诊断方法、处置方法和流程1机房空调发生高压报警：应立即查看盘管表面或附近空气入口处是否有杂质，若有，应立即清除；检查风扇是否运行正常。2空调设备不启动时：应检查设备电源是

28、否接通，排水管及管道是否阻塞或冷凝水泵是否损坏，接口板跨接电缆位置是否正确。3当空调加热失效时：应查看加热选配功能是否设置正确；关闭电源用万用表查看加热元件是否损坏。4当空调显示异常时：应将系统断电，再开机；或者断电后紧固键盘板与控制板的连接，然后重新开机。5空调无显示，按键无反应，但设备运行正常：应检查按键板与控制板的连接或者是检查按键板是否损坏，若损坏应更换按键板。6当空调显示屏无显示，按键无反应，设备所有输出都关闭时：应检查控制板与接口板的连接是否中断以及电压是否过低。7空调发生低压报警：应检查制冷剂是否泄露，如果泄露应立即补充制冷剂。8当空调出现维护报警时：应对相应部件进行维护并重置报

29、警。9当发生除上述情况以外的故障或上述故障无法解决时应立即联系空调供应商在最短时间内将故障解决。（四）业务处置流程设备管理员按照常见故障诊断和处理办法进行维修处理，若超过半小时不能解决，应立即在机房内加入电风扇、打开窗户和机房门进行通风处理，关闭备用设备，并随时观察机房内温度情况；若温度临近设备正常运行的最高温度，应逐步关闭使用设备，并将其转移到安全地带，临时架通网络后开启设备，保证系统正常运行。第八条 消防系统应急预案（一）基本情况机房内配有六个二氧化碳灭火器，门口内侧放置四个，UPS旁边放置一个，服务器机柜旁边放置一个；机房门口外放置两个二氧化碳灭火器；与机房相邻的科技信息部办公室配有四个

30、二氧化碳灭火器，在办公室门口和房间角落各放置两个。所有灭火器都放在明显处，周围没有遮挡物品。（二）关键风险点分析与预防措施平日做好消防演练，做到正确使用消防设备，出现火警要沉着冷静，按照应急预案进行操作。（三）常见故障的诊断方法、处置方法和流程值班人员每天要四次查看机房运行状态，关注机房内温度和湿度，机房内有无异味，烟雾等其他异常状况。（四）业务处置流程1值班人员发现火情后，采取措施的同时，首先向应急处置保障小组负责人报告，做出火情判断，并视其严重程度决定是否向安全防范与突发事件应急工作领导小组报告，需专业消防队灭火的，迅速拨打“119”。特殊情况下，发现火情的值班人员也可直接拨打“119”，

31、并同时向应急处置保障小组负责人报告。2火情发生时，立即组织其他工作人员撤离机房区域，并关闭机房区域的所有房门；尽快确定火情的真伪和具体位置；利用机房二氧化碳灭火器进行扑火，火势较大时要与消防人员一同处理，并提供现场帮助。3配合相关部门做好其他善后工作。第九条 防雷防汛应急预案（一）基本情况机房地线对地电阻不大于1欧姆，零地电压3伏，安装有三级防雷保护措施，分别安装在机房配电柜、UPS输入柜和UPS输出分配柜或重要设备电源插座上。营业网点地线对地电阻不大于4欧姆，零地电压5伏，安装防雷保护设施。（二）关键风险点分析与预防措施1接入核心业务系统的计算机网络设备应具有独立的接地设施，网络系统防雷防汛

32、责任人应定期检查各个电源接口的地线性能。2营业网点均应配备UPS电源，所有网络设备均应通过UPS供电。3营业网点均应配备防雷设施，并确保防雷设施有效接地。4网络系统防雷防汛责任人应每日及时通过媒体掌握近期天气情况，定期检查总行机房及网点附近的排水系统。5提前做好与第三方公司的协调沟通，确保出现紧急情况能及时与对方取得联系和支持。6中央及地方气象台发布蓝色预警信号时，防雷防汛责任人应对机房和网点进行全面巡检，发现问题，及时处理，不留隐患。7中央及地方气象台发布黄色预警信号时，科技信息部总经理要组织对机房进行全面检查，重点对通讯、防雷、防汛设施进行检查，确保可用，并通知网点负责人对本单位进行检查，

33、备足相关应急资源，如沙袋、防雨塑料布、雨鞋、雨衣、发电机油料等，检查应急照明是否可用。8中央及地方气象台发布橙色预警信号时，科技信息部总经理应加强巡视，密切注意各设备的运行情况及天气变化情况，并通知相关工作人员全部到位，做好应急准备。9中央及地方气象台发布红色预警信号时，科技信息部应做好一切必要准备（包括必要的方便食品及饮用水），全体人员待命，关键岗位人员必须上岗，全力以赴应对突发情况。（三）常见故障的诊断方法、处置方法和流程计算机操作员每天开机前应检查防雷设施是否正常运行，科技信息部会同具有防雷资质的单位每年对网点的地线和防雷设施检查一次。（四）业务处置流程1机房市电中断时，设备管理员应首先

34、向电力服务中心查询，了解中断原因及恢复时间。其次，密切关注UPS电池运行情况，减少不必要的负载。在UPS电量低于40%后，应启动发电机进行供电。2网点市电中断后，网点负责人应向电力服务中心查询，了解中断原因及恢复时间，减少UPS负载，必要的情况下应关闭自助设备。在电量低于40%或市电停电四小时以上应考虑启动发电机。3在持续强降雨情况下，科技信息部人员及网点负责人应密切观察排水情况，必要时采取封堵措施，并且做好停机准备。当水量无法控制时，立即关闭所有设备，切断市电总闸，保护设备及人身安全。4在雷电频繁出现时，科技信息部人员应立即切断市电，并做好启动发电机的准备。雷电停止后，应尽快恢复市电供电。网

35、点在强雷电频繁出现时，应立即停止市电，必要时关闭全部设备，保障设备安全。5台风出现时，在风力较大的情况下科技信息部人员及网点负责人应立即断掉所有电源系统、通讯系统。待台风风力减弱时恢复运行。6灾害发生后，相关人员应立即进行设备设施检查，启用备份设备和通讯线路，排除故障，尽快恢复系统正常运行。第四节 其他信息系统应急预案第十条 非核心系统应急预案（一）基本情况非核心业务系统包括：信贷管理系统、报表管理系统、反洗钱监控系统、非现场监管报表数据报送系统、经营决策系统、考试系统、办公自动化系统、人民银行结算账户管理系统等核心业务系统以外的系统。（二）应急处理1如遇停电或供电不正常，影响系统正常运行，应

36、立即查找原因恢复供电。2服务器因硬件原因停机，系统管理员要立即向科技信息部总经理汇报，同时查找原因，及时修复。确实无法修复的应立即上报烟台办事处科技中心和总行分管领导，并及时联系服务器供应商进行维修。3因网络故障，导致用户无法登陆系统，系统管理员要立即通知网络管理员检查网络系统，排除故障。4系统软件出现问题，系统管理员要向科技信息部总经理汇报，查找原因，及时修复。如确实无法修复的应立即上报烟台办事处科技中心和总行分管领导，并取得相关技术人员技术支持。5在运行过程中如发现系统感染病毒，要立即断开网络连接，系统管理员用防病毒软件查杀病毒，直至病毒清除方可连通网络。6任何一台信贷管理用机严禁内网外联

37、，一经发现立即断开网络连接，通知科技信息部总经理，由科技信息部总经理上报分管领导和烟台办事处科技中心。7任何人不得擅自修改服务器的参数配置，不得随意添加终端用户，如有修改或添加错误，要立即恢复原来配置，保证系统正常运行。8终端用户密码遗失导致无法登录系统，要填写业务数据维护申请表，由系统管理员修改；系统用户密码遗失导致无法登录系统，要填写业务数据维护申请表，由系统管理员上报烟台办事处进行修改。9信贷管理系统用户严格落实保密制度，严禁将各种敏感或重要数据向外泄漏。如有泄漏，要立即追回泄漏信息，并做好泄密后的善后工作。10任何单位和个人不得在办公自动化网络上发布反动、黄色信息，一经发现，立即向烟台

38、办事处报告，删除信息，消除影响，并对责任人进行处罚。第十一条 互联网系统应急预案基本情况互联网系统是以X3650 M4服务器为中心，若干终端登录使用互联网的应用系统。服务型号为M4,Windows2003操作系统。（二）应急处理1如遇停电或供电不正常，影响系统正常运行，应立即查找原因恢复供电。2服务器因硬件原因停机，系统管理员要立即向科技信息部总经理汇报，同时查找原因，及时修复，并及时联系服务器供应商进行维修。3因网络故障，导致用户无法登陆系统，系统管理员要立即通知网络管理员检查网络系统，排除故障。4系统软件出现问题，系统管理员要向科技信息部总经理汇报，查找原因，及时修复，取得相关技术人员技术

39、支持。5在运行过程中如发现系统感染病毒，要立即断开网络连接，系统管理员用防病毒软件查杀病毒，直至病毒清除方可连通网络。6任何人不得擅自修改服务器的参数配置，不得随意添加终端用户，如有修改或添加错误，要立即恢复原来配置，保证系统正常运行。7终端用户密码遗失导致无法登录系统，要填写业务数据维护申请表，由系统管理员修改。第十二条 防病毒系统应急预案（一）基本情况防病毒系统是以防病毒服务器为一级服务器，其他所有应用于新一代银行核心业务网络系统中的计算机设置为客户端。客户端从一级服务器中获得安装和升级信息。（二）应急处理1要选择运行比较稳定的服务器，并根据客户端的数量进行合理配置。科技信息部配置备机，备

40、机要提前安装配置好防病毒控制中心，病毒库可以在安装使用时升级。2科技信息部必须有一套可用的正版赛门铁克病毒系统软件，保证可以及时安装。3若计算机设备因为没有及时升级而感染病毒，必须及时切断网络连接，单机进行系统杀毒。4防病毒系统管理员必须按规定定时进行系统检查，随时与上级系统管理员保持联系，确保防病毒系统的安全运行，杜绝病毒危害。第十三条 年终决算应急预案（一）基本情况我行成立年终决算应急处置领导小组，全面负责年终决算期间应急事件处理工作。（二）应急处理1新一代核心业务系统应急处理将所有新一代核心业务系统服务器的综合业务程序进行一次完整备份，同时将配置信息刻录成光盘，异地存放；将所有路由器的配

41、置信息进行一次完整备份，以确保路由器出现问题能及时恢复。2设备应急处理准备一定数量的服务器，安装好系统和应用程序，配置好参数信息，做好系统联机测试，确保随时可用；准备一定数量的终端、打印机、读卡器、密码键盘、磁条读写器等设备，以备在发生故障时能及时更换。3供电系统应急处理对辖区内所有营业网点的UPS及发电机情况进行全面检修，确保市电断电后能正常供电，以保证年终决算工作正常进行；联系电力部门，以确保电力供应。4网络通讯应急处理准备一定数量的路由器、交换机等网络通讯设备，配置好参数信息，确保随时可用，协调好设备厂商取得技术支持；书面联系第三方通讯运营商，取得技术支持。5交通工具应急处理分管行长负责

42、协调各营业网点，确保在年终决算期间车辆和后勤供给。6其他应急处理在年终决算期间出现的其他应急情况，由科技信息部总经理负责协调，以确保各项工作能顺利完成。第二章 应急演练与持续改进第十四条 应急演练科技信息部和财务会计部应根据应急预案制定应急演练方案，明确演练的组织领导、人员分工、演练目的、演练时间、演练内容、演练步骤以及演练过程中出现异常情况的应急处置。应急演练应做到全面演练和专项演练相结合。全面演练是指对重要基础设施、信息系统、网络通讯、外包服务等方面进行全方位、全过程的演练。专项应急演练是指对其中某一项进行的演练。（一）演练时间1每半年至少组织一次全面演练。2进行系统上线、业务功能调整、系

43、统升级、网络改造、设备调整等生产变更活动，科技信息部和业务管理部门应及时修订应急预案。（二）演练准备开展应急演练，应注意如下事项：1应急演练前，要明确职责，落实责任，做好人员培训和部门间的沟通协调等准备工作；2要采取严格的控制措施，有效防范应急演练引起的信息系统风险，避免因演练导致的服务中断和操作风险；3演练步骤应清晰完整，并对每一步骤的执行结果进行确认，做到准确无误。进行全面演练，要严格按照信息系统应急响应恢复优先顺序进行；4应急演练应选择在非主要业务时段进行，演练结束后，要保证各项资源恢复正常状态；5要定期组织学习应急预案，提高应急人员的故障分析和应急处置能力。（三）演练总结1应急演练结束

44、后，科技信息部和财务会计部应撰写应急演练总结报告，报合规风险部。总结报告包括但不限于演练内容和目的、总体方案、参与人员、分工安排、准备工作、主要过程、关键时间点记录、发现的问题、后续改进措施以及实施计划、演练结论等。2科技信息部和财务会计部应针对演练中发现的问题进行限期整改，并及时修订应急预案，审计稽核部要对整改情况进行检查监督。3科技信息部和财务会计部应积极配合上级管理部门组织的跨机构、跨行业应急演练。要按照监管部门的要求和属地原则，将演练计划和应急演练总结报告向上级管理部门和监管部门报备。4科技信息部和财务会计部应将应急演练计划、过程记录、结果分析等整理归档，妥善保管。第十五条 持续改进（一）应将突发事件应急管理工作纳入到整体风险管理体系中，建立动态、长效的突发事件应急管理机制，持续改进应急管理工作。（二）审计稽核部每年至少应对突发事件防范措施和应急响应工作开展一次全面评估和审计，分析控制措施的有效性、应急预案的完备性以及应急演练的全面性，并形成审计报告。有关部门应根据审计报告组织对应急预案进行修订，持续改进风险防范措施。（三）合规风险部应定期对应急管理的策略、机制、措施、流程等提出完善建议，相关部门应及时进行整改。第三章 附 则第十六条 本预案适