銀行基礎設施應急預案

1、XXX 基礎設施演練方案文檔修訂記錄版本號日期影響范圍修訂模式修訂人目錄1. 演練基本信息 . - 4 -. 概述 - 4 -. 演練時間 . - 4 -. 演練地點 . - 4 -. 演練類型 . - 4 -2. 演練總體策略 . - 5 -. 演練過程簡述 . - 5 -. 演練目標 . - 5 -. 演練原則 . - 6 -. 演練時間策略 . - 6 -3. 演練方案 . - 7 -. 災難恢復演練場景 . - 7 -. 演練方式說明 . - 7 -. 參演單位及工作分工 . - 7 -總行部門 . - 7 -. 災難演練工作安排 . - 9 -應急響應及災難恢復預案培訓及輔導 . -

2、 9 -技術測試 . - 9 -對外通報 . - 9 -演練培訓 . - 10 -桌面推演 . - 10 -演練場地準備 . - 11 -演練案例確認 . - 12 -供電系統(tǒng)災難恢復演練 . - 12 -演練后撰寫供電系統(tǒng)災難恢復演練報告 - 12 -4. UPS 供電系統(tǒng)演練 - 13 -. 演練階段 . - 13 -5. 演練組織 . - 16 -. 演練組織架構 . - 16 -. 演練組織成員 . - 16 -. 演練現(xiàn)場指揮 . - 17 -. 演練具體角色分配 . - 17 -. 值班人員要求 . - 18 -1. 演練基本信息1.1. 概述為檢驗XXX銀行供電系統(tǒng)災難恢復的可用

3、性，使XXX銀行生產(chǎn)運維人員及相關業(yè)務人員熟悉并了解數(shù)據(jù)中心供電系統(tǒng)災難恢復流程， 保證在災難發(fā)生時能夠采取正確有效的應急處 置和技術切換措施，XXX計劃于XXXX年 XX月XX日19:00至XXXX年 XX月XX日7:00，針對 目前的供電系統(tǒng)進行了一次真實切換演練。本演練方案是針對此次演練工作的規(guī)劃和安排。1.2. 演練時間XXXX年 XX 月 XX 日1.3. 演練地點演練地點為XXXX銀行中心機房1.4. 演練類型實戰(zhàn)演練。XXXX銀行供電系統(tǒng)突發(fā)事件發(fā)生。2. 演練總體策略2.1. 演練過程簡述本次基礎設施應急演練主要涉及機房 UPS單路供電中斷，及排除故障后恢復到雙路供電 時，供電

4、設備切換； 機房內(nèi)雙路市電供電中斷后， 切換到柴油發(fā)電機供電時，供電設備的切 換；以及切換后，檢查機房內(nèi)列頭柜、空調(diào)的供電情況；還有支行供電系統(tǒng)災難恢復演練。XXXX年 XX月XX日15:00至XXXX年 XX月XX日17:00，完成電池、柴油發(fā)電機、以及正在 運行的UPS各配電柜的檢查； XXXX年 XX月XX日17:00至XXXX年 XX月XX日22:40完成 生產(chǎn)環(huán)境日常日終處理，并確認各分支行已全部關門；XXXX年 XX月XX日23: 00開始切換演練。首先由科技部執(zhí)行 UPS的單路斷電操作，先斷開UPS1的輸出開關，由UPS1所供電的 兩路列頭柜的負載，自動切換到由UPS2所供電的兩

5、路列頭柜的負載，檢查機房內(nèi)各個機柜的供電情況，確保供電正常，然后再關閉UPS1開始聯(lián)系先關人員維修，待設備UPS1恢復正常時，再啟動 UPS1閉合UPS1的輸出開關，檢查由 UPS1供電的兩路列頭柜的供電是否 恢復正常， 兩路列頭柜恢復供電后， 原先的負載會自動切換到恢復供電的兩路列頭柜上， 此 時，再檢查機房內(nèi)各個機柜的供電是否正常。 確認各設備運行都恢復正常后， 接著進行雙路 市電中斷后，切換到柴油發(fā)電機供電，之后再恢復雙路市電供電的演練；首先，由科技部人 員斷開的兩路市電，先斷開 AT2的兩路市電供電，UPS自動切換到UPS電池供電，再通知辦 公室啟動柴油發(fā)電機， 然后再閉合柴油發(fā)電機供

6、電的開關， 切換到柴油發(fā)電機供電， 然后檢 查機房內(nèi)列頭柜，及各設備的供電是否正常，然后，再閉合AT1的雙路市電供電，斷開柴油發(fā)電機的供電開關， 檢查各個配電設備、 機房內(nèi)各設備是否正常供電。 確認正常后，接著進 行支行動力系統(tǒng)切換演練，本次參演支行可同時進行，先切斷支行的市電，將電源切換到 UPS供電，再啟動柴油發(fā)電機，由柴油發(fā)電機供電，檢查前臺設備供電是否正常，再檢測前 臺業(yè)務是否正常，接著， 再將電源切換到市電供電，再檢查前臺設備是否正常供電，再驗證 前臺業(yè)務是否正常運行，確認均正常后，演練結束。2.2. 演練目標本次演練通過模擬災難發(fā)生時的場景，對XXXX銀行基礎設施應急預案的有效性進

7、行一次全面的檢查和驗證。通過演練擬實現(xiàn)如下目標:檢驗xxxX艮行供電系統(tǒng)災難恢復過程中，中心機房供電情況是否正常，同時檢驗基礎設施應急預案中技術操作文檔的正確性和完整性；通過檢測機房內(nèi)列頭柜、 機柜內(nèi)各設備的供電情況，檢驗供電系統(tǒng)災難恢復的可用性，使相關人員熟悉應急管理和災難恢復的相關知識和流程。發(fā)現(xiàn)不足，持續(xù)改進。根據(jù)預案，本次演練的時間指標為：5分鐘內(nèi)確定停電原因；5分鐘內(nèi)啟動發(fā)電機；15分鐘內(nèi)完成機房供電。23演練原則本次演練的計劃和實施將遵循以下原則：演練場景和演練過程具備真實性和實用性；演練過程盡量減少對 XXXX銀行正常業(yè)務的影響；避免對目前生產(chǎn)系統(tǒng)的穩(wěn)定運行造成影響；演練時間安排

8、在確認各分支行已全部關門，并完成生產(chǎn)環(huán)境日常日終處理后。2.4. 演練時間策略由于本次演練為真實供電系統(tǒng)災難恢復演練，演練范圍為全行。因此，演練的時間安排將以盡量降低演練對業(yè)務產(chǎn)生的影響，盡可能規(guī)避演練風險為原則。演練時間的確定應該同時具備以下幾個條件：選擇非計息日、非月底、非年底的某周末。所有準備工作完成，并驗收后，通過科技保障部評審確定。為了確保演練時間安排的萬無一失，需要預留一定的問題處理及回切時間。xxxX艮行內(nèi)部力爭按計劃執(zhí)行測試，爭取無特殊問題出現(xiàn)，不使用預留時間。本次演練基本不會對本行正常的業(yè)務處理造成影響，因此暫停業(yè)務時間為o小時。3. 演練方案3.1. 災難恢復演練場景擬定X

9、XXX年 XX月XX日19: 00,總行進行供電系統(tǒng)災難恢復過程的演練。演練實施必要條件：條件一：XXXX銀行生產(chǎn)機房硬件設備、其它業(yè)務系統(tǒng)、網(wǎng)絡環(huán)境、辦公系統(tǒng)、外網(wǎng)系 統(tǒng)經(jīng)XXXX銀行運維人員檢查，處于正常運行狀態(tài)。條件二：XXXX銀行的各配電設備均正常運行。前提三：XXXX銀行信息系統(tǒng)應急響應及災難恢復領導小組已決策進行供電系統(tǒng)災難恢 復演練，且相關人員已經(jīng)到位。3.2. 演練方式說明本次演練采用真實切換演練的方式，重點演練災難發(fā)生后供電系統(tǒng)災難恢復的過程。3.3. 參演單位及工作分工3.3.1. 總行部門供電系統(tǒng)災難恢復演練，總行相關部門主要負責：1. 辦公室工作內(nèi)容：前期準備工作主要有

10、牽頭處置切換演練期間可能的公共關系型緊急或突發(fā)事件，做好 與政府、 監(jiān)管部門和媒體的溝通聯(lián)系； 對參與演練的總行相關業(yè)務部門提供保障。 演練當日 參與演練組織與指揮。并在演練后提出改進建議。演練當日工作地點：XXXX銀行科技部2. 后勤工作內(nèi)容：前期的檢查工作，以及突發(fā)事件的保障工作。演練當日工作地點：XXXX銀行科技部3. 支行工作內(nèi)容：前期檢查支行的各供電設備是否正常；配合科技部人員做支行供電系統(tǒng)災難恢復演練和整個過程中的業(yè)務驗證。4. 科技部工作內(nèi)容：前期準備工作主要有檢查數(shù)據(jù)中心的配電設備是否正常運行，負責切換演練的具體組織和實施工作，包括切換演練實施方案編寫、 切換步驟測試、切換人員

11、分工、切換時間進度 編排、演練測試案例準備、演練工作組織、切換演練后評價等。具體涉及操作職能分工如下：演練工作領導成員工作內(nèi)容：演練當日負責供電系統(tǒng)災難恢復演練全過程組織與指揮。工作地點：XXXX銀行科技部演練技術小組工作內(nèi)容：演練前準備工作的協(xié)調(diào)組織。演練前一周，完成演練相關資源的確認，并協(xié)助準備相關的文字材料，演練當日，協(xié)助后勤的檢查工作， 并根據(jù)供電系統(tǒng)災難恢復演練工作的具體 實施情況，隨時監(jiān)測檢查數(shù)據(jù)中心各設備的供電情況。演練結束后，負責演練涉及資源的恢復確認。工作地點：XXXX銀行科技部3.4. 災備演練工作安排演練工作包含演練前的準備工作（包含應急響應及災難恢復預案培訓及輔導、技術

12、測試、業(yè)務準備、對外通報、演練培訓、桌面推演、演練場地準備、演練案例確認）,演練實施工作及演練后工作（包含供電系統(tǒng)災難恢復演練、撰寫演練報告）。演練各項工作的起始時間依據(jù)時間基準（定義的演練日“ T日”）安排的，終止時間依據(jù)各項工作的進展決定。根 據(jù)行方的意見并結合演練時間的選擇策略暫定演練日為，具體的演練工作安排如下：3.4.1. 應急響應及災難恢復預案培訓及輔導培訓及輔導時間：（計劃持續(xù)時間為2小時）培訓及輔導地點：XXXX艮行科技部內(nèi)容：供電系統(tǒng)災難恢復應急預案。參加人員：科技部的相關工作人員，后勤、辦公室相關人員，以及負責此次演練技術支持的UPS廠商人員。3.4.2. 技術測試測試時間

13、：測試人員：XXXX銀行科技部，合作廠商測試準備：中心機房的 UPS電池供電準備，以及柴油發(fā)電機是否正常工作；還有支行 柴油發(fā)電機是否正常工作。測試結論3.4.3. 業(yè)務準備開始時間：參加人員：參演分（支）行業(yè)務準備工作內(nèi)容如下：確定參演分行，落實分行參演人員；確定柜面系統(tǒng)和 ATM需要驗證的業(yè)務連通性；確定各參演分支行需要驗證的業(yè)務功能；各參演分支行準備業(yè)務測試案例；業(yè)務測試案例測試；344.對外通報時間：人員：科技部、辦公室、后勤、相關廠商人員按照監(jiān)管要求，由演練技術小組起草，經(jīng)演練領導小組審核后，由相關部門進行發(fā)布。 文件內(nèi)容包括：演練前的對內(nèi)通報；向上級監(jiān)管部門的報送文件。3.4.5.

14、 演練培訓培訓時間：（此項工作計劃持續(xù)一小時）培訓地點：xxxX艮行科技部培訓內(nèi)容：供電系統(tǒng)災難恢復演練流程；演練方案介紹參加人員：演練組織架構全體人員現(xiàn)場培訓人員接收紙質演練方案，非現(xiàn)場人員接收電子版演練方案3.4.6. 桌面推演桌面推演的目的：模擬演練的工作方法、步驟和指揮流程，提高參與演練人員對工作 任務的執(zhí)行能力，優(yōu)化演練方案。參加人員：全體參演人員推演地點：xxxX艮行科技部桌面推演時間：（計劃持續(xù)時間為半天）推演方式：總部人員現(xiàn)場推演。3.4.7. 演練場地準備時間：人員：演練保障小組工作內(nèi)容：演練會場擬安排在科技部，技術切換操作在數(shù)據(jù)中心配電室進行。場地設施如下：設施數(shù)量備注條幅

15、1XXXX艮行數(shù)據(jù)中心供電系統(tǒng)災難恢復演練演練方案1印刷版投影儀1用于演練會場電話3放置在切換操作室，用于演練期間與技術溝通和指令下達參演人員通訊錄2分別放置在演練會場，數(shù)據(jù)中心簽到表1演練工作記錄單1348.演練案例確認時間:人員：相關業(yè)務部門、科技部人員、相關廠商人員3.4.9.供電系統(tǒng)災難恢復演練時間：人員：總行參加供電系統(tǒng)災難恢復演練各部門相關人員、相關廠商人員3.4.10.演練后撰寫供電系統(tǒng)災難恢復演練報告時間：演練后30天內(nèi)完成（以實際演練結束時間為準）人員：科技部演練后根據(jù)現(xiàn)場記錄和參演各部室（組）的意見，由科技部負責完成供電系統(tǒng)災難恢復演練報告，總結本次切換演練工作情況，對后續(xù)

16、工作積累經(jīng)驗，完善XXX數(shù)據(jù)中心供 電系統(tǒng)災難恢復的功能和作用。4. UPS供電系統(tǒng)演練本次演練是模擬災難場景，利用雙路UPS供電系統(tǒng)進行單路 UPS供電切換和雙路 UPS供電系統(tǒng)恢復，以及雙路市電供電中斷后，由柴油發(fā)電機供電，及其恢復過程，通過實際操 作來驗證數(shù)據(jù)中心供電系統(tǒng)災難恢復的可用性和有效性。4.1. 演練階段本次演練共分15個階段：演練階段一：切換前準備演練階段二：單路切換演練階段三：檢查機房內(nèi)各個機柜的供電情況演練階段四：系統(tǒng)回切演練階段五：確認機房內(nèi)各設備正常運行演練階段六：柴油發(fā)電機供電切換演練階段七：檢查機房內(nèi)各個機柜的供電情況演練階段八：系統(tǒng)回切演練階段九：確認機房內(nèi)各個

17、機柜的供電情況演練階段十：確認機房網(wǎng)絡環(huán)境，及各應用均正常運行演練階段十一：支行柴油發(fā)電機供電演練階段十二：檢查支行前臺設備供電是否正常演練階段十三：系統(tǒng)回切演練階段十四：確認支行前臺的設備供電情況及網(wǎng)絡、業(yè)務系統(tǒng)是否正常階段名稱時間區(qū)間演練任務事項階段一切換前準備XX 日 9:00- 20日 23:00切換前的準備工作機房內(nèi)各配電設備的檢查完成核心系統(tǒng)的跑批工作階段二單路切換XX日23:00-23:15斷開UPS1的輸岀階段三檢查機房內(nèi)各個機柜的供電情XX 日 23:10- XX檢查機房內(nèi)各個機柜的供電情況，同時檢查數(shù)據(jù)中心況日 00:45網(wǎng)絡、及主要業(yè)務系統(tǒng)是否正常運行階段四系統(tǒng)回切XX日

18、00:45-01:00重新閉合UPS1的輸岀開關，恢復雙路 UPS供電狀態(tài)檢查機房內(nèi)斷電的列頭柜是否恢復供電階段五確認機房內(nèi)各XX日檢查機房內(nèi)各個機柜是否供電正常設備正常運行01 : 00-01 : 30同時檢查數(shù)據(jù)中心網(wǎng)絡、及主要業(yè)務系統(tǒng)是否正常運行演練階段六柴油發(fā)電XX日斷開AT2配電柜的兩路輸入市電，啟動柴油發(fā)電機，機供電切換01:30-02:00閉合柴油發(fā)電機的供電開關演練階段七檢查機房內(nèi)各個機柜的供電情況XX日02:00-02:30檢查機房內(nèi)各個機柜的供電情況同時檢查數(shù)據(jù)中心網(wǎng)絡、及主要業(yè)務系統(tǒng)是否正常運行演練階段八系統(tǒng)回切XX日02:30-03:00重新閉合 AI2的兩路市電輸入開

19、關，斷開柴油發(fā)電機供電開關演練階段九確認機房內(nèi)各個機柜的供電情況XX日03:00-03:30檢查機房內(nèi)斷電的列頭柜是否恢復供電檢查機房內(nèi)各個機柜是否供電正常演練階段十：確認機房網(wǎng)絡環(huán)境，及各應用均正常運行XX日03:30-04:00由網(wǎng)絡組人員檢查機房內(nèi)的網(wǎng)絡、由應用協(xié)調(diào)人員協(xié)調(diào)各應用系統(tǒng)負責人檢查確認各應用的正常運行演練階段十一：支行柴油發(fā)電機供電XX日04:00-04:30斷開支行的市電，切換到UPS供電，再啟動柴油發(fā)電機，切換到柴油發(fā)電機供電演練階段十二：檢查支行前臺設備供電是否正常XX日04:30-05:00檢查支行前臺設備供電是否正常，及前臺業(yè)務系統(tǒng)是 否正常運行演練階段十卜一：系統(tǒng)

20、回切XX日05:00-05:30重新閉合市電供電開關，斷開柴油發(fā)電機供電開關，恢復市電供電演練階段十四：確認支 行前臺的設備供電情況 及網(wǎng)絡、業(yè)務系統(tǒng)是否正常XX日05:30-06:00確認前臺設備供電是否正常，支行的網(wǎng)絡、以及業(yè)務系統(tǒng)是否正常工作5. 演練組織5.1. 演練組織架構為了加強演練組織管理，確保演練工作的順利進行，成立“演練領導小組”，下設演 練技術小組、演練業(yè)務小組及分行層面的演練工作小組。由演練技術小組負責組織制定演練計劃，組織協(xié)調(diào)實施演練工作，對演練結果進行總結匯報。參與本次演練的各工作組角色與職能如下：（一）演練領導小組：負責對演練目標、演練方式、演練策略作出決策；負責對

21、演練實施工作提出具體要求；負責協(xié)調(diào)各演練實施方的工作關系，保障演練的順利進行；負責演練現(xiàn)場的指揮工作；負責對演練過程中出現(xiàn)的異常情況進行決策；負責在演練后組織演練總結會，提出針對演練和單路UPS供電恢復過程的改進建議。（二）演練技術小組負責演練前的準備工作；負責演練過程中單路 UPS的切換工作；負責演練過程中雙路 UPS供電的恢復工作；負責演練后，各設備運行正常的確認工作，及演練后的總結工作。52演練組織成員工作組人員職責演練主持科技部負責人負責按照演練方案主持演練全過程，對演練進度進行控制管理演練領導組組長：分官科技田y行長災難恢復演練計劃審核演練組織和指揮副組長：科技部負責人組員：科技部各

22、組的負責人、后勤、辦公室等各部門負責人組成演練技術小組組長：科技部負責人組員：科技部相關人員、辦公室、后勤相關人員負責演練前的準備、演練時供電系統(tǒng)的災難恢復，及演練后機房內(nèi)各設備的檢查等工作；53演練現(xiàn)場指揮演練指揮中心：演練會場擬安排在 XXX科技部，將作為演練的指揮中心。演練操作場所：供電系統(tǒng)災難恢復演練安排在數(shù)據(jù)中心配電間。XX日16:00 ,全體參演人員到達指定崗位，各演練小組簽到，各演練小組組長統(tǒng)計和 監(jiān)督人員到位情況，并報告演練領導小組；由演練技術小組負責落實演練前的各項準備工作， 由演練主持做現(xiàn)場動員。 23點鐘，正式開始切換演練。演練的通訊方式，首選方式為行內(nèi)固定電話，如出現(xiàn)個

23、別參演人員沒有及時回復指令， 后備手段將采用手機通知方式，以保證通訊暢通，確保任務的及時下達以及完成情況的及時反饋。5.4. 演練具體角色分配角色與崗位人員主要職責人員地占八、聯(lián)系方式負責人負責此次演練的人員安排、 風險控制、應急處理措施，及整個過程的實時管理指揮中心主持人負責管理演練，與演練參與者進行溝通， 提供附加信息，保持演練逐漸向前推進。指揮中心觀風險管理演練整體考察與評價指揮中察 員心運營管理演練整體考察與評價指揮中心參與者指揮中心總指揮統(tǒng)一指揮災難恢復工作，發(fā)布災難恢復指 令指揮中心網(wǎng)絡網(wǎng)絡系統(tǒng)協(xié)調(diào)人網(wǎng)絡資源負責及協(xié)調(diào)恢復現(xiàn)場生產(chǎn)運行負責人負責與演練主持人之間的溝通，演練后，負責確認應用系統(tǒng)的正