银行信息网络系统应急预案(试行).doc

银行信息网络系统应急预案(试行) 为加强有限责任公司(以下简称我行)信息网络系统的安全管理与维护,提高处理突发性网络异常事件的能力,确保我行各项业务系统的稳定运行,特制订本应急预案。该预案旨在建立紧急状态下的快速响应、快速定位、快速处理的应急机制,增强紧急情况下的应急处理能力,进一步完善我行信息网络系统保障体系。一、总则(一)目的为科学应对网络系统突发事件,建立健全业务网络系统的应急响应机制,有效预防、及时控制和最大限度地消除各类突发事件的危害和影响,制订本应急预案。(二),应及时向有关领导报告,以便于统一调度、减少损失。。,根据职责分工,加强团结协作,必要情况下与设备供应商以及系统集成商共同谋求问题的快速解决。,积极应对出现网络故障时,网络维护人员应及时发现、及时报告、及时抢修、及时控制,积极对业务网络突发事件进行防范、监测、预警、报告、响应。二、应急工作小组机构及职责在网络事件的处理中,一个组织良好、职责明确、科学管理的应急队伍是成功的关键。组织机构的成立对于事件的响应、决策、恢复,防止类似事件的发生都具有重要意义。结合我行网络系统的实际情况,将有关应急人员的角色和职责进行明确划分如下。 ,向上级部门报告事件动态;对有关事项做出重大决策;启动应急预案。组长:贾明军副组长:史亚萍成员:,进行网络故障的诊断、排查和恢复操作。工作小组成员:李佩阳范亚星赵启龙 三、应急处理程序(一)业务网络突发事件分类分级的说明根据业务网络突发事件的发生原因、性质和机理,业务网络突发事件主要分为以下三类::指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。:指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。:指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁,造成业务中断、系统宕机、网络瘫痪等情况。按照突发事件的性质、严重程度、可控性和影响范围,将其分为一般故障、严重故障、重大故障、特级故障四级。,但未影响业务系统运行,也未造成社会影响或经济损失的突发事件。(主要是分布层交换节点)而导致业务中断,可能造成严重社会影响或较大经济损失的突发事件。网络系统中多个节点故障(包括核心层和分布层)引起的多个基础网络设施损坏,导致业务系统长时间中断,可能造成重大社会影响和巨大经济损失的突发事件。,如火灾、水灾和地震等。(二)网络应急预案启动根据以上定义的故障分级,当网络事件的要素满足启动应急预案要求时,进入相应的应急启动流程。(1)应急处理工作小组从业务人员的故障申告、网管系统的故障告警中得知网络异常事件后,应在第一时间赶赴网络故障现场。(2)应急处理工作小组针对网络事件做出初步的分析判断。若是电源接触不好、物理连线松动或者能在最短时间内自行解决的网络问题,及时按照有关操作规程进行故障处理。(3)应急处理工作小组向领导小组报告,在领导小组的授权后启动相应的应急预案。针对灾难事件和影响重要业务运行的重大事件,还要及时向上级机关进行报告。(4)应急处理工作小组根据故障类型及时与相关部门技术人员取得联系。采取有力措施进行故障处理,及时恢复网络的正常通信状态。(5)总结整个处理过程中出现的问题,并及时改进应急预案。(三)现场应急处理如遇到一般故障、严重故障和重大故障,影响我行网络系统的正常运行,信息科技部要迅速、及时地赶到现场,进行相应突发事件的应急处理。 四、保障措施(一)应急演练为提高网络系统突发事件应急响应水平,定期或不定期组织应急预案演练;检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习,进一步明确应急响应各岗位责任,对预案中存在的问题和不足及时补充、完善。(二)硬件资源保障为了在网络设备发生故障时能够尽量降低业务系统的受影响程度,配备设备,在应急情况下调配使用。(三)文档资料准备包括网络系统工程文档、网络系统维护手册、网络系统操作手册、网络设备配置参数、网络系统拓扑图以及IP地址规范及分布情况等。(四)技术支持保障建立预警与应急处理的技术平台,进一步提高网络突发事件的发现和分析能力,从技术上逐步实现发现、预警、处理、通报等多个环节和不同的业务网络、系统以及相关部门之间应急处理的联动机