农商行联合社支付系统应急预案模版-.docx

农商行联合社支付系统应急预案第一章 总则第一条 为规范农商行联合社支付系统应急管理工作，科学应对信息系统突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除各类突发事件的危害和影响，根据农商行信息系统突发事件应急管理办法、农商行联合社重要信息系统突发事件应急管理实施细则、农商行网络系统应急预案等相关规定，特制定本预案。第二条 本预案主要描述支付系统因系统故障或其他不可抗力无法对外提供服务时采取的应急措施。第三条 本预案所称省联社是指农商行联合社。第四条 重要术语定义（一）本预案所指的业务服务时段为全天所有时间段。（二）本预案所指的突发事件是指支付系统以及为之提供支持服务的电力、通讯等系统突然发生的、影响业务持续开展的、需要采取紧急处置措施应对的事件。 （三）本预案所指省联社科技信息中心IT服务台（以下简称服务台）是为系统应用部门和服务流程提供前台服务，负责人员指派、事件跟踪、知识库登记等工作。第五条 本预案适用于农商行联合社。第二章 突发事件分级第六条 支付系统突发事件依照其影响范围及持续时间等因素分级，当突发事件同时满足多个级别定级条件时，按照最高级别确定突发事件等级。（一） 特别重大突发事件（级）由于支付系统服务异常，在业务服务时段导致全省业务无法正常开展达6个小时（含）以上的突发事件。（二） 重大突发事件（级）由于支付系统服务异常，在业务服务时段导致全省业务无法正常开展达3个小时（含）以上的突发事件。（三） 较大突发事件（级）由于支付系统服务异常，在业务服务时段导致全省业务无法正常开展达半个小时（含）以上的突发事件。（四） 一般突发事件（级）由于支付系统服务异常，在业务服务时段导致全省业务无法正常开展达半个小时（不含）以下的突发事件。第三章 职能部门和职责第七条 省联社科技信息中心应当成立应急处置团队，在发生信息系统突发事件时，做到及时实施专项应急处置工作。应急处置团队包括应急领导小组、应急技术执行小组和应急支持保障小组。第八条 应急领导小组、应急技术执行小组和应急支持保障小组的主要职责是：（一）应急领导小组应急领导小组组长由省联社科技信息中心主任担任，副组长由省联社科技信息中心分管运维及机房的副主任担任，成员包括参加应急工作的省联社科技信息中心职能部门负责人。主要职责：1、负责信息系统突发事件的应急指挥、组织协调和过程控制；2、授权其在应急处理过程中统一口径发布信息；3、向省联社高管层报告应急处置进展情况和总结报告。（二）应急技术执行小组应急技术执行小组由省联社科技信息中心运维部门负责人担任组长。成员由运维部门骨干人员及软硬件系统供应商组成。主要职责：1、实施重要信息系统突发事件的具体应急处置工作；2、分析和评估重要信息系统突发事件业务影响情况；3、收集分析信息系统突发事件应急处置过程的数据信息和日志；4、向应急领导小组报告应急处置进展情况和事态发展情况。（三）应急支持保障小组应急支持保障小组组长由省联社科技信息中心综合部门负责人担任组长。成员由相关部门人员组成。主要职责：1、提供应急所需的人力和物力等资源保障；2、做好与业务部门的沟通联系工作；3、做好秩序维护、安全保障等工作；4、建立与电力、通讯、公安和消防等相关外部机构的应急协调机制和应急联运机制；5、其他为降低事件负面影响或损失提供的应急保障等。第四章 应急准备第九条 人员准备（一）应急技术执行小组和应急支持保障小组所有岗位应为AB角双人配置；（二）任何时间，应急处置团队任何岗位应保证AB角中有一人在省联社科技信息中心所在城市；（三）应急处置团队所有人员应在任何时间均保持电话联络的畅通；（四）应急处置团队应与信息系统主要产品和服务供应商的管理层、技术层建立畅通的沟通渠道，产品和服务供应商熟知并认可其在本应急预案中应承担的职责；（五）应急联络方式应保持更新，并由应急技术执行小组负责维护。第十条 场地准备（一）应急场地设在省联社科技信息中心；（二）应急场地至少包括讨论用的会议室、供应急人员接入办公网和因特网的办公场地；（三）应急场地配备必要的通信设施，至少包括充足的电话和传真设备；（四）应急场地配备必要的计算机及其辅助设备。第十一条 设备准备（一）对重要部件和常见易损部件应在机房附近准备备件或者与设备供应商签订高级别的备件保障协议，便于应急取用；（二）支付系统的所有设备和软件、线路应具有高级别的724小时保修服务。第十二条 文档准备 （一）本应急预案；（二）系统维护文档，包括各类故障定位、系统修复、系统关机、系统重启内容等；（三）应急操作手册；（四）应急处置团队人员名单及其联系电话；（五）应急联络方式。第十三条 其他准备工作（一）应对支付系统运行环境、系统、应用方面有重大影响的变更，以及来自电力、电信、安全单位的计划内维护通告，进行登记备案，并告知应急技术执行小组所有成员。备案情况应同时放置在省联社科技信息中心IT服务台备查，以利于应急处理中的故障定位工作。（二）不断完善本应急预案内容。对于新出现的重大事件，应在事件处理完成后，经过讨论形成处理流程，经过测试和审批后，补充到本预案中。对于已经发生过的事件，如果处理流程有变化，也应及时更新。（三）有关应急文档应妥善保存，并在应急场地备有多份硬拷贝。 （四）本应急预案应经过演练，所有应急人员熟悉应急预案中与自己相关的内容。第五章 应急处置流程第十四条 事件上报支付系统出现故障后，省联社科技信息中心相关技术人员应及时进行故障定位和排除，如果未能及时解决，达到突发事件级别后，应向省联社科技信息中心IT服务台报告。（一）触发条件发生支付系统突发事件。（二）工作步骤1、第一时间上报省联社科技信息中心IT服务台；2、核实故障的发生时间、主要现象、影响系统和范围；3、密切关注事态发展，及时报送后续情况。 （三）方式电话上报，可辅以邮件、传真等。（四）执行人省联社科技信息中心运维人员。第十五条 事件通知省联社科技信息中心IT服务台接到突发事件报告，应立即进行事件通知工作。（一）触发条件收到突发事件报告。（二）工作步骤1、通知应急技术执行小组相关成员，告知事件情况。故障通知优先级如下：支付系统故障：按次序先后通知支付系统运维人员、网络系统运维人员；网络故障： 按次序先后通知网络系统运维人员、支付系统运维人员；省联社科技信息中心大面积停电故障（涉及主机及主要业务）：按次序先后通知机房基础环境运维人员、支付系统运维人员。2、通知应急支持保障小组，并报告应急领导小组组长。3、通知相关业务部门，告知事件基本情况，由业务部门负责做好相关客户解释工作。（三）方式通过电话通知。（四）执行人省联社科技信息中心IT服务台。第十六条 影响评估和应急指挥应急技术执行小组应在接到通知后迅速进行影响评估，应急技术执行小组组长应将评估结果报应急领导小组组长同时根据评估结果，通知相关人员进行现场响应，并制订故障排除和系统恢复方案。对于事件原因和影响清晰、处置措施明确的事件，应急技术执行小组组长应立即授权处置人员进行处置。（一）触发条件接通知后立即开展。（二）工作步骤1、故障确认检查设备状态指示灯；登录操作系统，查看日志文件；查看系统外设的识别状态；检查盘卷状态；查看双机运行状态；检查网络通讯情况；查看DB2数据库运行状态；检查行内业务系统运行状态；检查通讯前置系统运行状态；检查签名设备及密押设备运行状态。2、评估系统故障原因、基础设施和数据受损情况、业务受影响状况、预估业务恢复时间。3、确定并通知参与应急的运维人员、厂商支持人员及相关保障人员。4、报告应急领导小组组长。5、报告省联社科技信息系统应急工作领导小组。（三）执行人应急技术执行小组。第十七条 技术恢复根据故障确认情况，对于已经确认原因的事件，按照相关应急文档，迅速展开系统恢复工作，尽快恢复系统正常运行。（一）触发条件完成影响评估。（二）工作步骤1、故障恢复对于设备故障，将系统切换至备机运行，尽快要求厂商对主机进行修复；对于系统故障（即双机切换无法解决），考虑对支付系统行内业务系统、通讯前置系统、数据库、签名服务器等进行服务重启，尽快恢复业务运行；具体操作命令参见支付系统应急操作手册及技术恢复步骤。2、如发生需要跨行业部门协调的重大通信、电力、信息安全、突发事件等，按照银监会银行业重要信息系统突发事件应急预案请求有关行业部门提供支持；（三）执行人应急领导小组、应急技术执行小组、应急支持保障小组。第十八条 恢复后工作支付系统彻底恢复运行后，需要开展通告、总结、上报等后续工作。（一）触发条件系统恢复完成。（二）工作步骤1、应急技术执行小组完成技术恢复，向应急领导小组、省联社科技信息系统应急工作领导小组汇报；2、省联社科技信息中心IT服务台补充完整事件受理、应急处理过程的记录，主要内容包括：主要处理步骤、参与人员、时间点等；3、应急技术执行小组负责撰写技术分析报告；4、应急领导小组组织有关人员根据事件过程记录、影响分析、技术分析报告完成总结报告；5、应急技术执行小组、应急支持保障小组制订改进建议，报应急领导小组审批后，开展改进工作，预防事件再次发生；6、由省联社科技信息中心IT服务台告知业务部门，宣布应急结束。（三）执行人应急领导小组、应急技术执行小组、应急支持保障小组、省联社科技信息中心IT服务台。第十九条 应急处置过程中重大措施、重要操作均应留有记录，保持过程的安全可控。第六章 附则第二十条 本预案由省联社负责解释。第二十一条 本预案自印发之日起执行。