舟山市城市一卡通有限公司技术部管理制度 — 浙江舟山大宗商品交易所.docVIP

PAGE 7 浙江舟山大宗商品交易所 风险防控办法（暂行） 一、工作原则 1、统一指挥、密切协同、快速反应、科学处置。各系统实行谁主管 谁负责、谁运行谁负责。按各自职责划分，分级处理，层层负责。 2、预防和处置相结合，以防为主。加强风险排查，减少故障隐患， 做好应急处理各项准备，严格执行信息技术部相关规定和制度。 3、果断处理，有效应对。发现故障要紧急报告，快速启动应急预案进行处置，最大程度减少各类故障对交易系统造成的危害与影响。 4、重大故障、严重故障、较大故障要报主管领导。对已处理的重大故障和严重故障，事后必须做故障分析，查清故障原因，确定故障性质和责任，采取防范措施，避免同类故障再次发生。 二、应急准备 1、信息系统管理员、网络管理员、数据库管理员、主机管理员、安全管理员等关键岗位必须有主、备岗，并熟练掌握应急预案、操作步骤和方法，确保能够有效应对各类故障事件。当系统发生故障，主要负责人必须立即组织抢修，不得拖延。 2、信息技术部相关工作人员必须保持7*24小时联络通讯顺畅，将维持交易系统稳定运行作为第一工作原则。 3、与相关单位签订通信、消防、电力设备、空调设备、软硬件产品的应急及服务保障协议，确保在应急处置中相关单位能提供及时有效的技术支持。 4、储备一定数量的通信、消防、应急、照明等设备或物资以及交易系统重要设备的相关配件，确保应急处置中应急物资的及时供应。 三、故障分级 系统故障等级共分四级： I级 重大故障 在系统运行期间，关键设备（包括传输或其它专业所属设备）、软件故障造成所有交易所业务中断超过4小时。 = 2 \* ROMAN II级 严重故障 在系统运行期间，关键设备（包括传输或其它专业所属设备）、软件故障造成下列情况之一的系统故障： （1）所有交易所业务中断超过1小时但不超过4小时； （2）交易所个别重要业务中断超过4小时。 III级 较大故障 在系统运行期间，关键设备（包括传输或其它专业所属设备）、软件故障造成下列情况之一的系统故障： （1）所有交易所业务中断超过半小时但不超过1小时； （2）交易所个别重要业务中断超过半小时。 IV级 一般故障 除上述故障外的其它故障。 四、应急预案 1、网络故障应急预案 1.1网络故障发生时，值班人员首先检查机房设备情况，判断故障节点，查明故障原因。 1.2确认原因后，启用备用线路和设备，保证网络的正常运行。然后联系网络维护人员，及时处理和排除故障。 1.3当确认原因为短时间无法恢复或自行无法修复的，应及时向负责领导汇报，并通知相关维护单位或设备厂商，及时处理故障。 2、信息安全应急预案 2.1服务器系统文件及数据库必须进行有效备份，当服务器系统被攻击后遭到破坏，应立刻启动备份系统对服务器操作系统及数据库进行修复和还原，保证服务器的正常运行。 2.2当发现网站出现非法信息、网页内容被篡改时，技术人员应立即对非法信息进行清理，根据相应日志和审计记录进行分析，强化安全防范措施，并将网站恢复使用。 2.3当通过入侵检测系统发现有黑客正在进行攻击时，应先将被攻击（或病毒感染）的服务器等设备从网络中隔离出来，判断攻击来源和目的，跟踪并锁定攻击来源，分析攻击所利用的漏洞，修复并恢复系统。 3、服务器和数据库故障应急预案 3.1发生服务器和数据库系统故障后，应及时组织启动备份服务器系统，由备份服务器接管相关业务应用。 3.2联系相关维护人员迅速查找故障原因，如短时间无法恢复，应该及时向负责领导汇报。 3.3如维护人员能够自行处理应立即用备件替换受损件，如无法处理，应立即联系设备提供商委派技术人员维修。 3.4如需重启故障服务器的必须通知相关领导后方可重启，重启系统成功后，需检查数据丢失情况及相应的应用系统是否正常。 4、电源系统故障应急预案 4.1当机房发生市电供电突然停电或是电源异常时。首先应和电力公司或IDC机房提供运营商联系确认正常停电以及预计停电时间。检查不间断电源的电池可供电时间，确保设备正常运行，如遇到突然断电，应及时将空调等不在UPS电源供电范围内的设备及时断电，预防突然来电时瞬间电流过大导致设备损坏等现象。 4.2当确定停电时间超出机房UPS承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各相关部门做好停电应急准备。然后通知各维护负责人到达现场，做好各设备的电源停电准备。 4.3如是灾备中心在UPS供电电量仅剩10%之后，严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。如是生产中心UPS供电量仅剩10%之后，应将生产系统切换到灾备系统后，再严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。 4.4当确定停电原因是在本身供电系统范围内，立即汇报给负责领导，并及时联系相关维护人员达