第一章系统简介及相关人员
1.1银行卡系统简介
银行卡业务系统是银行卡交易转接的重要前置系统,也是联网业务运行、交换清算数据的支撑平台。
1.2银行卡业务系统主机简介
银行卡业务系统主机有服务器两台IBM小型机。
主机硬件环境见下表:
| 主机 | 工作IP | 物理位置 |
| IBM小型机POWER 6 550Q | 86.0.1.162 | 中心机房 |
| IBM小型机POWER 6 550Q | 86.0.1.163 | 中心机房 |
| 启明星辰防火墙 天清汉马T510 | 中心机房 | |
| 加密机 | 86.0.1.1 | 中心机房 |
| 加密机 | 86.0.1.165 | 中心机房 |
| 软件名称 | IBM小型机POWER 6 550Q | IBM小型机POWER 6 550Q |
| 操作系统 | AIX 5.5 | AIX 5.5 |
| 通讯软件 | TCP/IP | TCP/IP |
应急指挥小组组成由总行应急指挥小组组成。
1.4 处置团队
处置团队由应用系统管理技术人员、相关业务人员、和技术支持公司组成。
系统管理人员:A角:李安民 B角:王春耀。
技术支持人员:见下表
| 姓名 | 手机 | 固定电话 | 单位 | 职责 |
| 李安民 | 科技部 | 技术支持保障 | ||
| 周华晓 | 科技部 | 技术支持保障 | ||
| 张治中 | 科技部 | 技术支持保障 |
第二章应急启动条件
由于主机硬件或软件等故障,导致银行卡业务系统预计中断超过半小时,启动预案。包括但不仅限于以下具体情况:
1、由于电源模块、网卡、硬盘等故障,导致生产主机无法提供服务;
2、由于数据库数据破坏等原因,导致生产主机无法提供服务;
3、由于银行卡业务系统软件程序问题,导致生产主机无法提供服务;
4、生产主机和备用主机同时故障,无法提供服务;
第三章应急处理流程
银行卡业务系统发生上述故障,按照故障程度将处理流程分为仅启动技术应急和同时启动技术应急及业务应急两类处理流程。
仅启动技术应急:针对由于分行原因预计核心业务中断半小时到2个小时内,如生产主机不能提供服务,但备用主机可以接管并提供服务的情况。该类情况包括上列第一、二、三条;
同时启动技术应急及业务应急:针对由于分行原因预计核心业务中断超过2个小时,如生产主机和备用主机同时不能提供服务的情况。该类情况包括上列第四条。
3.1 仅启动技术应急
3.1.1人员安排如下:
| 上报人 | 应用系统管理人员 |
| 执行批准人 | 信息技术部门负责人 |
| 协调人 | 应用运行维护人员 |
| 执行处理人 | 应用系统管理人员及应用运行维护人员 |
1、上报:
上报人发现或接到生产主机故障,并判断生产主机半小时到2个小时内无法恢复正常服务状态,将该故障情况上报执行批准人;
2、批准:
经执行批准人批准,启动应急;
3、信息发布:
经执行批准人同意,协调人以统一口径通知会计结算部、营业网点目前故障情况,以对客户做好解释工作;
4、应急执行:
执行处理人根据故障现象采取技术手段:
●针对上列第一条硬件故障,执行处理人采用手工切换的方式,将生产主机切换到备用主机,切换步骤见附录二,该步骤约在30分钟内完成;执行处理人手工切换完成后,验证应用系统是否正常提供服务,如果可以正常提供服务,将恢复正常情况上报执行批准人;如果仍无法正常提供服务,上报人将故障情况上报执行批准人,由执行批准人确认事件升级,并报告应急指挥组,应急流程转入3.2同时启动技术应急及业务应急;
●针对上列第二条数据库故障,执行处理人采用恢复数据库的方式,将上一日的数据库备份恢复到生产主机的数据库中,该步骤约在30分钟内完成;执行处理人恢复数据库完成后,通知会计结算部处理现代化支付等业务数据的补录或调整问题;
5、信息反馈:
协调人经执行批准人批准,通知会计结算部、营业网点银行卡业务系统恢复正常;
6、总结:
上报人总结应急执行过程,将记录文档(见附录三)上报执行批准人;
7、生产主机故障恢复正常后,上报执行批准人,确定适当时间,将应用系统由备用主机切换到生产主机。
3.2 同时启动技术应急及业务应急
3.2.1人员安排如下:
| 上报人 | 应用系统管理人员 |
| 执行批准人 | 应急指挥组组长 |
| 技术批准人 | 信息技术部门负责人 |
| 业务批准人 | 会计结算部等相关业务部门负责人 |
| 协调人 | 应急指挥组协调人 |
| 执行处理人 | 相关业务人员、应用系统管理人员及应用运行维护人员 |
1、上报:
上报人发现或接到生产主机故障,并判断生产主机和备用主机超过2个小时无法恢复正常服务状态,将该故障情况上报技术批准人,技术批准人将故障情况上报执行批准人;
2、批准:
经执行批准人批准,启动应急;
3、信息发布:
经执行批准人同意,协调人通知会计结算部、营业网点目前故障情况,以统一口径对客户做好解释工作;
4、应急执行:
执行处理人根据分工采取技术手段:
●经业务批准人批准,执行处理人(业务)办理紧急付款业务;
●经技术批准人批准,执行处理人(技术)将上一工作日的银行卡业务系统的应用程序和数据库备份文件恢复到银行卡业务系统测试机上,并修改IP地址为生产机的IP地址,启动银行卡业务业务系统;启动成功后,验证应用系统是否正常提供服务,如果可以正常提供服务,将恢复正常情况上报技术批准人,技术批准人将恢复正常情况上报执行批准人;通知会计结算部处理现代化支付等业务数据的补录或调整问题;
5、信息反馈:
协调人经执行批准人批准,通知会计结算部、营业网点核心帐务系统恢复正常;
6、总结:
上报人总结应急执行过程,将记录文档(见附录三)上报技术批准人,技术批准人将总结汇报执行批准人;
7、主机故障由上报人及总行支持人员共同处理,恢复正常后,上报技术批准人,确定适当时间,将应用系统切换到生产主机。
附录一: 银行卡业务系统备机的版本更新
人工实现:一上线,生产机、备份机就配置成一样,可以实现版本更新。
附录二: 银行卡业务系统切换步骤
1、在生产机器上关闭银行卡业务系统。
2、拔掉生产机器86.0.1.162的网线。
3、 在银行卡业务系统备机上,用netconfig修改本机网络地址为86.0.1.162,并重新启动机器。
4、在备机上启动银行卡业务系统。
附录三:应急事件登记表
| 应急事件登记表 | ||||
| 系统名称 | 日期 | 年 月 日 | ||
| 事件上报审批 | ||||
| 上报人 | 上报时间 | |||
| 协调人 | 信息发布时间 | |||
| 技术批准人 | 技术批准时间 | |||
| 业务批准人 | 业务批准时间 | |||
| 执行批准人 | 执行批准时间 | |||
| 启动原因 | (本栏可为附件) | |||
| 处理过程 | ||||
| 执行处理人 | 执行处理时间 | |||
| 执行处理步骤 | (本栏可为附件) | |||
| 恢复及反馈 | ||||
| 恢复正常时间 | 验证人 | |||
| 反馈时间 | ||||
| 备注 | ||||