目 录
第一章 总则……………………………………………….1
第二章 应急小组组织结构……………………………….2
第三章 突发事故上报流程……………………………….3
第四章 通信设备应急计划……………………………….4
第五章 网络设备应急计划……………………………….7
第六章 电力、UPS应急计划…………………………….7
第七章 服务器应急计划………………………………….8
第八章 其他应急计划…………………………………….9
第九章 极端事故应急计划……………………………….12
第一章 总则
随着计算机系统在证券业各项业务中的广泛应用,计算机系统的安全与否直接关系到公司生存和发展；关系到营业部能否正常运作及社会稳定和团结，因此，为了确保营业部交易的正常进行，尽可能降低突发事故带来的损失，将事故危害控制在一定的范围之内，在事故发生后尽快恢复交易，特制定本应急计划。
执行本应急计划务必以尽快恢复交易为宗旨，所有相关人员必须按照应急计划中的预定方式进行操作。
本应急计划的制订，按以下一些原则进行：
一、以预防为前提，应急为主题
网络信息系统的突发事故发生原因，有偶然的因素和必然的因素，我们只要对必然因素进行预防、检查，对偶然因素进行预备，就能减少事故的发生率，降低事故所带来的损失。
二、应急措施尽量要符合实际
真实性原则指的是应急措施应根据营业部的具体情况而制订，措施的实施也应该符合营业部实际，并根据网络信息系统的具体情况变化而修订。
三、体现措施的可操作性
应急措施的条款，应该明确和清晰，具有较高的可操作性。
四、注意可靠落实原则
为发挥应急措施应有的作用，应用适当的方法，具体应急细节落实到人，使应急措施得到可靠落实。
五、要注意生产环境的恢复
应急措施实施后，或者应急计划演习之后，信息系统的运行环境已经发生了改变，这时候必须注意在排除故障之后，在不影响交易的情况下，将环境恢复为平时的生产环境，以免影响第二天的正常运行。
本应急计划要求每月演练一次，演练内容由电脑部决定。
第二章 应急计划小组组织结构
一、XX营业部应急计划组织结构如下：
1、领导小组
组 长：
2、执行小组
组 长：
3、联系电话（办公室电话和手机）
二、各小组成员的主要职责：
1、XX：决定应急计划的启动及现场指挥。
2、XX：负责营业部信息系统安全正常运行，适时根据营业部具体情况制定修改应急计划，出现紧急情况时，按应急计划的要求执行各项应急措施。
3、XX：在营业部出现延续时间可能较长的紧急情况时（由电脑部判定），通过广播以及其他途径向投资者发出通知，同时组织业务力量向投资者作解释工作，并安排好投资者通过其他可用的途径收看行情和下单委托，对客户返回的信息需及时反馈给电脑部。
4、XX：负责级别较高的紧急情况发生时，协调各部门实施应急措施，以及与相关部门的联系工作。
第三章 事故上报流程
所有A、B和C级技术事故必须按照此流程上报。
发现事故后10分钟内，必须电话通知信息技术总部事故处理小组，简述事故现象和已经采取的应急操作情况，信息技术总部将根据具体情况安排相应的人员配合营业部进行事故处理。
交易正常后10分钟内，必须电话通知信息技术总部事故处理小组XX,事故发生当天，必须在当天的营业部运维日志中加以记录。
最晚在事故发生第二天的中午以前，通过OA中《部门信息》－《信息技术总部》－《事故报告》模块向信息技术总部详细叙述技术事故的发生过程，处理过程，处理结果，损失情况和事故总结。
注：
A级技术事故为事故发生时，可以通过系统和设备自动处理，未造成交易中断的技术事故
B级技术事故为事故发生时，无法通过系统和设备自动处理，可能造成交易中断的技术事故
C级技术事故为营业部网络整体瘫痪或者由于其他故障严重影响客户交易的技术事故
总部技术事故为由于总部技术事故造成营业部集中交易故障的技术事故
第四章 通信设备应急计划
通信设备，包括沪、深卫星天线、接收机、室外单元、通信工作站、光纤、帧中继及相关应用软件。其中任何设备的异常，都可能引起通信系统的瘫痪，从而影响营业部的正常运营。
一、 上海行情中断---（A级技术事故）－完成时间5分钟
可以采用以下两种方法来恢复上海行情传送：
㈠采用深圳单向卫星机器备份接收上海行情
启用深圳单向卫星接收上海行情(2003版广播接收程序?参数设
置?行情设置?接受上海行情公告前打√,接收上海行情公告、行情库路径改为H：\REMOTE\DBF ,重新启动该程序，检查上海行情是否正常。
㈡启用行情地面接收系统
启动行情专用备份机，运行HQ-C-SH目录下的Ptmcnt.exe接收上海行情。 注意：以上两种方式只能应用一种，不能两种同时使用。其中第二种方法恢复速度快，并且复原为生产状态过程简单且不易出错，唯一的缺点是受制于外部因数较多，故推荐使用。
不管使用以上哪一种方式，原来的上海行情接收程序都不能处于生产状态，否则容易导致错误的发生。
二、 深圳行情中断（A级技术事故）－完成时间5分钟
可以采用以下两种方法来恢复深圳行情传送：
㈠采用上海单向卫星机器备份接收深圳行情
㈡启用行情地面接收系统
注意：以上两种方式只能应用一种，不能两种同时使用。其中第二种方法恢复速度快，并且复原为生产状态过程简单且不易出错，唯一的缺点是受制于外部因数较多，故推荐使用。
不管使用以上哪一种方式，原来的深圳行情接收程序都不能处于生产状态，否则容易导致错误的发生。
三、 营业部行情中断（B级技术事故）－完成时间10分钟
营业部上海和深圳行情都发生事故时，启用恒生点对多行情发送系统接收端程序由上海或杭州获得实时沪深行情，简称“地面接收”，该程序已经安装并配置好，所接收的行情放在主服务器上。
注意：在地面接收的时候，沪深两地的卫星程序不能处于生产状态，否则容易出错。
四、总部链路中断
目前本营业部采用联通光纤作为主线路，电信光线作为备份线路，由于备份线路的切换是通过路由器自动转换的，所以当单一线路中断时，不会影响通讯的效率。
1、联通光纤中断或丢包严重---恢复时间0分钟
通过tracert及时发现光纤故障，联通光纤中断切换工作由路由器自动完成；当检测到主线路中断后，会自动切换到备份线路，终端可能会表现在在途的业务因汇报一场而出现阻塞，但总体而言不会影响通讯系统的使用。
2、路由器故障---恢复时间0 分钟
路由器采用双路互备，如单一故障，不影响系统的连通性。
3、营业部局域网堵塞---恢复时间15分钟
通过防火墙及时发现局域网中造成网络堵塞的原因，并通过截获的数据包找出相关的IP地址、MAC地址和机器名迅速确定目标电脑，并将其从局域网隔离。
第五章 网络设备应急计划
本营业部的NOVELL服务器均采用双网卡容错,若单网卡故障,另一网卡会自动接管，不会造成系统瘫痪。
一、主干网络设备故障---恢复时间10分钟
主干二台CISCO 3560热备，如机房其中一台主干交换机
出现故障，该台交换机所连接设备可连接到其它交换机机上,另
一台不需要更改，二级交换机不需做任何修改。
二、次干网络设备故障---恢复时间10分钟
更换故障交换机或HUB
第六章 电力故障应急计划
一、机房各关键设备均接在UPS电源上，停电后，立即自动转为UPS电池供电，机房UPS的电池配置最低为4小时。
二、营业部交易场所中，无微机接入ups电源。
三、由朱俊涛通知屋业立即开启发电机，在５分钟内送出自发电，客户服务部通知客户重新进入行情系统。
四、客户服务部负责将客户安排到有电的机器上进行交易。
五、机房有2台冠军10KV的UPS为双机热备，负责机房所有设备供电。
第七章 服务器应急计划
营业部行情服务器采用冷备方式，钱龙系统、大智慧系统，大智慧L2系统分别装在主行情和备份行情服务器上，若主行情服务器出现故障，双龙备份自动接管转码，营业部乾隆（LON用户）、大智慧（DZH用户）工作站均不能登陆，热键和小键盘不能进行委托，服务中心可通知客户进入备份服务器钱龙（LON1用户）、大智慧（DZHL2用户）系统进行交易、看行情，若备份行情服务器故障，只有使用大智慧L2系统的客户不能交易，服务中心可通知客户进入钱龙、大智慧系统进行交易。
若主行情服务器完全瘫痪，收市后必需人工进行行情服务器的切换(切换时间大约5-10分钟)。
1）将备份服务器的服务器名ZSCQ2改为主行情服务器名ZSCQ1（在服务器控制台中键入LOAD INSTALL，选择NCF files Option修改autoexec.ncf，将服务器名ZSCQ1改为主行情服务器名ZSCQ2保存, 按F10。
2）确保备份服务器上的用户及权限与原服务器一致。
3）重新启动该服务器（DOWN——>EXIT-?NWSERVER）
4）由于我部行情服务器采取的是冷备份方式，故障前的行情数据将丢失。
5）重启中间件、钱龙、大智慧转码机。
6）切换完成后，电脑部通知客户服务中心经理，重新进入乾隆、大智慧，检查数据是否正确。重启外围系统，刷卡、热自助等，检查是否正常。
第九章 极端故障应急计划
营业部网络整体瘫痪或者由于其他故障严重影响客户交
易－完成时间XX分钟。
应迅速通知应急计划小组的组长或副组长，启动营业部全
面应急计划，具体计划内容由营业部自行制定。
1）将柜员机连接到INTELNET上（由电脑部将连柜员机的点跳到ADSL交换机上，将IP地址改为自动获取），服务中心员工指导现场客户使用网上交易系统进行委托。
2）通知客户服务部人员让客户采用其它营业部的电话委托系统和公司网上交易系统进行委托，但必须提醒客户，使用其它营业部的电话委托系统输入资金账户时必须输全12位；其它营业部电话委托号码如下：
X
XXXXXXXXXXXXXXXX
二ΟΟ九年九月八日
第二篇：银行重要信息系统应急演练计划
