XXX业务连续性和应急处理方案总结.pdf

XXX业务连续性和应急处理方案总结

XX银行业务系统

业务连续性和应急处理方案

总则

业务系统的安全性是从技术角度与业务角度相互配合来保

证，主要以防范为主，对于出现的突发事件必须有相应的组织

机构来统一解决。为减少我行业务停顿造成的损失，降低重要

业务进程和数据重大失效或灾难的影响，应急恢复工作组应制

定详尽的应急计划，并且分工明确责任清晰。制定应急计划应

分析灾难、安全失效及服务停顿的影响，明确关键设备如重要

服务器、网络设备、通信线路以及软件系统的备份恢复措施和

每一部分需要恢复的时间。应急计划应该明确针对不同情况的

应急处理流程和恢复不同软件硬件的操作规范，并且定期进行

实地演练；用作备份的设备应保持设备完好，而且应随时可以

提供使用。应急计划应该经我行领导的审批，当业务系统发生

变动时应急计划也应进行必要的修改、演练并获得领导审批。

第一章应急反应工作组

1.应急反应工作组的建立原则

应急回响反映工作组由业务部门与XXX相关人员组成，

采取组长负责制。成员由专业手艺人员与业务人员组成，应急

回响反映工作组成员在业务、手艺水平上具有足够的能力处理

紧急事件。各成员要具有良好

word格式整理版

的团队精神，每位成员应有明确的责任划分，在紧急事件

出现时能够全力配合，服从领导安排、具有协同解决问题的能

力。应急反应工作组在人员配备上要充分考虑备份方案，对于

关键性岗位采取双人备份策略，以备在紧急情况发生时，保证

关键岗位人员能顺利到位。

2.应急回响反映工作组本能机能

应急反应工作组职能主要包括根据业务需要确定业务系统

的应急策略，并制定相应的应急计划；在事件发生时负责组织

相关人员排除故障并恢复系统；平时应负责督促检查应急处理

措施的准备落实情况；组织内部人员定期进行应急措施的培训

和演练；每年对系统的应急策略和应急计划进行测试和评审，

对需要修订的项目提出修改意见报安全领导小组审批。

3.定期修改应急计划与措施

为了顺应业务系统业务快速增长的需要，业务系统系统日

益复杂化，因此应急回响反映工作组会定期对应急计划与措施

举行审计，检查各种规复措施，确保可以从硬件、软件、网络、

数据各个环节做到完整规复。对于不断扩充的系统要立即有效

地补充、修改应急计划与规复措施，确保应急计划的可行性与

高效性。

4.注重业务连续性管理的过程

根据业务系统交易及开户等重要业务进程，对围绕这些业

务进程的软件硬件设备分出先后确定重点，如Web、LDAP、

我行数据库等

word格式整理版

服务器及其运行的应用软件和有关交换机、路由器等网络

设备停顿可能影响业务设备更大。确定具体的备份措施，并经

常检查备份措施的落实情况，保证对业务连续性的管理被整合

到组织的流程和结构中。

5.定期测试应急规复策略

对应急规复策略要定期举行测试，一方面确保应急规复策

略的正确性，另一方面保证应急回响反映工作组成员对应急措

施可以熟练掌握，确保应急规复方案在故障发生后可以迅速有

效地举行规复，将规复时间缩短到最小。

6.定期进行应急恢复培训

对于不断补充更新的应急计划及恢复措施，要及时对应急

反应工作组成员进行培训，对各个环节出现的故障如何恢复进

行培训，确保成员对应急措的熟练掌握，在系统出现故障及业

务出现疏漏时做到快速响应，达到快速解决问题的目的。

7.汇报机制

对于安全事件引起的影响业务的问题，包括各种类型和不

同严重程度的安全事件要根据第二章的有关要求及时上报，同

时应急反应工作组按照应急计划实施步骤开始工作。

8.法律咨询

对出现的安全问题要向专门的法律咨询部门咨询，及时讨

论解决

word格式整理版

方案，使问题最小化。

9.建立健全的沟通渠道

应急回响反映工作组成员内部应树立健全的沟通机制，具

有有效的联络方式，同时与硬件设备供给商、业务系统集成商

等树立良好的沟通渠道，确保在题目出现时可以及时通知厂商

及集成商，确保题目可以获得快速解决。

第二章安全事件管理

通常应急处理工作总是由安全事件触发的，树立事件管理

的责任及程序，可以确保快速、有效和有序地做好应急处理工

作。对安全事件管理是