《舟山市城市一卡通有限公司技术部管理制度 - 浙江舟山大宗商品交易所》由会员分享,可在线阅读,更多相关《舟山市城市一卡通有限公司技术部管理制度 - 浙江舟山大宗商品交易所(7页珍藏版)》请在金锄头文库上搜索。
1、1浙江舟山大宗商品交易所风险防控办法(暂行)2一、工作原则1、统一指挥、密切协同、快速反应、科学处置。各系统实行谁主管谁负责、谁运行谁负责。按各自职责划分,分级处理,层层负责。2、预防和处置相结合,以防为主。加强风险排查,减少故障隐患,做好应急处理各项准备,严格执行信息技术部相关规定和制度。3、果断处理,有效应对。发现故障要紧急报告,快速启动应急预案进行处置,最大程度减少各类故障对交易系统造成的危害与影响。4、重大故障、严重故障、较大故障要报主管领导。对已处理的重大故障和严重故障,事后必须做故障分析,查清故障原因,确定故障性质和责任,采取防范措施,避免同类故障再次发生。二、应急准备1、信息系统
2、管理员、网络管理员、数据库管理员、主机管理员、安全管理员等关键岗位必须有主、备岗,并熟练掌握应急预案、操作步骤和方法,确保能够有效应对各类故障事件。当系统发生故障,主要负责人必须立即组织抢修,不得拖延。2、信息技术部相关工作人员必须保持 7*24 小时联络通讯顺畅,将维持交易系统稳定运行作为第一工作原则。3、与相关单位签订通信、消防、电力设备、空调设备、软硬件产品的应急及服务保障协议,确保在应急处置中相关单位能提供及时有效的技术支持。4、储备一定数量的通信、消防、应急、照明等设备或物资以及交易系统重要设备的相关配件,确保应急处置中应急物资的及时供应。3三、故障分级系统故障等级共分四级:I 级
3、重大故障在系统运行期间,关键设备(包括传输或其它专业所属设备) 、软件故障造成所有交易所业务中断超过 4 小时。II 级 严重故障在系统运行期间,关键设备(包括传输或其它专业所属设备) 、软件故障造成下列情况之一的系统故障:(1)所有交易所业务中断超过 1 小时但不超过 4 小时;(2)交易所个别重要业务中断超过 4 小时。III 级 较大故障在系统运行期间,关键设备(包括传输或其它专业所属设备) 、软件故障造成下列情况之一的系统故障:(1)所有交易所业务中断超过半小时但不超过 1 小时;(2)交易所个别重要业务中断超过半小时。IV 级 一般故障除上述故障外的其它故障。4四、应急预案1、网络故
4、障应急预案1.1 网络故障发生时,值班人员首先检查机房设备情况,判断故障节点,查明故障原因。1.2 确认原因后,启用备用线路和设备,保证网络的正常运行。然后联系网络维护人员,及时处理和排除故障。1.3 当确认原因为短时间无法恢复或自行无法修复的,应及时向负责领导汇报,并通知相关维护单位或设备厂商,及时处理故障。2、信息安全应急预案2.1 服务器系统文件及数据库必须进行有效备份,当服务器系统被攻击后遭到破坏,应立刻启动备份系统对服务器操作系统及数据库进行修复和还原,保证服务器的正常运行。2.2 当发现网站出现非法信息、网页内容被篡改时,技术人员应立即对非法信息进行清理,根据相应日志和审计记录进行
5、分析,强化安全防范措施,并将网站恢复使用。2.3 当通过入侵检测系统发现有黑客正在进行攻击时,应先将被攻击(或病毒感染)的服务器等设备从网络中隔离出来,判断攻击来源和目的,跟踪并锁定攻击来源,分析攻击所利用的漏洞,修复并恢复系统。3、服务器和数据库故障应急预案3.1 发生服务器和数据库系统故障后,应及时组织启动备份服务器系统,由备份服务器接管相关业务应用。53.2 联系相关维护人员迅速查找故障原因,如短时间无法恢复,应该及时向负责领导汇报。3.3 如维护人员能够自行处理应立即用备件替换受损件,如无法处理,应立即联系设备提供商委派技术人员维修。3.4 如需重启故障服务器的必须通知相关领导后方可重
6、启,重启系统成功后,需检查数据丢失情况及相应的应用系统是否正常。4、电源系统故障应急预案4.1 当机房发生市电供电突然停电或是电源异常时。首先应和电力公司或 IDC 机房提供运营商联系确认正常停电以及预计停电时间。检查不间断电源的电池可供电时间,确保设备正常运行,如遇到突然断电,应及时将空调等不在 UPS 电源供电范围内的设备及时断电,预防突然来电时瞬间电流过大导致设备损坏等现象。4.2 当确定停电时间超出机房 UPS 承载范围后,首先确定停电的范围以及受影响的设备范围。并及时通知各相关部门做好停电应急准备。然后通知各维护负责人到达现场,做好各设备的电源停电准备。4.3 如是灾备中心在 UPS
7、 供电电量仅剩 10%之后,严格按操作手册停掉各服务器的电源,最后停核心交换机和路由器,等待电力恢复。如是生产中心 UPS 供电量仅剩 10%之后,应将生产系统切换到灾备系统后,再严格按操作手册停掉各服务器的电源,最后停核心交换机和路由器,等待电力恢复。4.4 当确定停电原因是在本身供电系统范围内,立即汇报给负责领导,并及时联系相关维护人员达到现场检修。 64.5 恢复供电后,严格按照操作程序逐步恢复机房设备和 UPS 的供电,以防瞬间电流过大造成设备损坏。5、消防火灾应急预案5.1 当机房发生火警时,在机房工作的人员应及时紧急撤离,并立刻拨打 119 报警和通知相关领导,做好火灾的处置工作。
8、5.2 在确保自身安全的情况下,应尽量使用灭火器进行灭火,减少电子设备的损坏。同时采取关闭电源总闸等措施,尽量减少可能造成的损失和破坏。5.3 火情结束之后,机房相关人员应全体赶赴现场。同时立即联系相关厂家,及时评估事故损失情况,研讨恢复网络系统正常运行的最佳解决方案。 6、自然灾害和盗抢应急预案6.1 当发生地震、洪水等不可抗自然灾害后,首先应该组织人员撤离现场。当确认灾害不会造成人生伤害后,再回到机房检查设备,积极做好灾后恢复工作,确保在最短时间内恢复机房正常运行。6.2 发生盗抢事件后,要保护好现场然后报警,并向领导汇报情况。待现场处理完毕后,要组织相关人员估计损毁情况,并联系相关厂家,
9、积极做好恢复工作。五、故障通报1、发生严重故障或重大故障时,由部门领导直接向公司总经理和上级部门汇报。2、发生较大故障时,由部门领导直接向公司总经理汇报。73、如遇特殊情况也可越级上报。4、发生一般故障时,由系统维护人员直接向部门领导汇报。5、当出现值班人员不能解决的故障时,值班人员应立即上报系统维护工程师和部门主管。6、故障处理完毕一天内,系统维护工程师写出故障报告,上报部门主管,较大故障以上要报公司高层。7、当发生故障时,机房值班人员应将故障发生经过详细进行记录。8、出现故障后,由技术部指定专人向相关部门通报故障影响范围和处理情况等。六、各组职责及联系方式1、技术支撑组技术支撑组负责公司 IDC 机房和办公机房的主机、网络设备、数据库、操作系统等的管理和建设。包括 IBM 小型机、IBM 存储、IBM PC Server、CISCO 交换机、Neusoft 防火墙、radware 负载均衡等设备和相应的操作系统,确保交易所所有设备的正常运行。2、信息支撑组信息支撑组负责大宗商品交易服务平台应用系统的设计、建设、优化、维护、培训、指导等工作,保证其安全、可靠、正常运行。应用系统主要包括交易系统、门户网站、金融系统、物流系统、口岸通关、数据共享和数据交互平台等。8