1、浙江舟山大宗商品交易所風險防控辦法（暫行）一、工作原則1、統(tǒng)一指揮、密切協(xié)同、快速反應(yīng)、科學處置。各系統(tǒng)實行誰主管誰負責、誰運行誰負責。按各自職責劃分，分級處理，層層負責。2、預防和處置相結(jié)合，以防為主。加強風險排查，減少故障隱患，做好應(yīng)急處理各項準備，嚴格執(zhí)行信息技術(shù)部相關(guān)規(guī)定和制度。3、果斷處理，有效應(yīng)對。發(fā)現(xiàn)故障要緊急報告，快速啟動應(yīng)急預案進行處置，最大程度減少各類故障對交易系統(tǒng)造成的危害與影響。4、重大故障、嚴重故障、較大故障要報主管領(lǐng)導。對已處理的重大故障和嚴重故障，事后必須做故障分析，查清故障原因，確定故障性質(zhì)和責任，采取防范措施，避免同類故障再次發(fā)生。二、應(yīng)急準備1、信息系統(tǒng)管理

2、員、網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員、主機管理員、安全管理員等關(guān)鍵崗位必須有主、備崗，并熟練掌握應(yīng)急預案、操作步驟和方法，確保能夠有效應(yīng)對各類故障事件。當系統(tǒng)發(fā)生故障，主要負責人必須立即組織搶修，不得拖延。2、信息技術(shù)部相關(guān)工作人員必須保持7*24小時聯(lián)絡(luò)通訊順暢，將維持交易系統(tǒng)穩(wěn)定運行作為第一工作原則。3、與相關(guān)單位簽訂通信、消防、電力設(shè)備、空調(diào)設(shè)備、軟硬件產(chǎn)品的應(yīng)急及服務(wù)保障協(xié)議，確保在應(yīng)急處置中相關(guān)單位能提供及時有效的技術(shù)支持。4、儲備一定數(shù)量的通信、消防、應(yīng)急、照明等設(shè)備或物資以及交易系統(tǒng)重要設(shè)備的相關(guān)配件，確保應(yīng)急處置中應(yīng)急物資的及時供應(yīng)。三、故障分級系統(tǒng)故障等級共分四級：I級 重大故障在系

3、統(tǒng)運行期間，關(guān)鍵設(shè)備（包括傳輸或其它專業(yè)所屬設(shè)備）、軟件故障造成所有交易所業(yè)務(wù)中斷超過4小時。II級 嚴重故障在系統(tǒng)運行期間，關(guān)鍵設(shè)備（包括傳輸或其它專業(yè)所屬設(shè)備）、軟件故障造成下列情況之一的系統(tǒng)故障：（1）所有交易所業(yè)務(wù)中斷超過1小時但不超過4小時；（2）交易所個別重要業(yè)務(wù)中斷超過4小時。III級 較大故障在系統(tǒng)運行期間，關(guān)鍵設(shè)備（包括傳輸或其它專業(yè)所屬設(shè)備）、軟件故障造成下列情況之一的系統(tǒng)故障：（1）所有交易所業(yè)務(wù)中斷超過半小時但不超過1小時；（2）交易所個別重要業(yè)務(wù)中斷超過半小時。IV級 一般故障 除上述故障外的其它故障。四、應(yīng)急預案1、網(wǎng)絡(luò)故障應(yīng)急預案1.1網(wǎng)絡(luò)故障發(fā)生時，值班人員首先

4、檢查機房設(shè)備情況，判斷故障節(jié)點，查明故障原因。1.2確認原因后，啟用備用線路和設(shè)備，保證網(wǎng)絡(luò)的正常運行。然后聯(lián)系網(wǎng)絡(luò)維護人員，及時處理和排除故障。1.3當確認原因為短時間無法恢復或自行無法修復的，應(yīng)及時向負責領(lǐng)導匯報，并通知相關(guān)維護單位或設(shè)備廠商，及時處理故障。2、信息安全應(yīng)急預案2.1服務(wù)器系統(tǒng)文件及數(shù)據(jù)庫必須進行有效備份，當服務(wù)器系統(tǒng)被攻擊后遭到破壞，應(yīng)立刻啟動備份系統(tǒng)對服務(wù)器操作系統(tǒng)及數(shù)據(jù)庫進行修復和還原，保證服務(wù)器的正常運行。2.2當發(fā)現(xiàn)網(wǎng)站出現(xiàn)非法信息、網(wǎng)頁內(nèi)容被篡改時，技術(shù)人員應(yīng)立即對非法信息進行清理，根據(jù)相應(yīng)日志和審計記錄進行分析，強化安全防范措施，并將網(wǎng)站恢復使用。2.3當通過

5、入侵檢測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)先將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，判斷攻擊來源和目的，跟蹤并鎖定攻擊來源，分析攻擊所利用的漏洞，修復并恢復系統(tǒng)。3、服務(wù)器和數(shù)據(jù)庫故障應(yīng)急預案3.1發(fā)生服務(wù)器和數(shù)據(jù)庫系統(tǒng)故障后，應(yīng)及時組織啟動備份服務(wù)器系統(tǒng)，由備份服務(wù)器接管相關(guān)業(yè)務(wù)應(yīng)用。3.2聯(lián)系相關(guān)維護人員迅速查找故障原因，如短時間無法恢復，應(yīng)該及時向負責領(lǐng)導匯報。3.3如維護人員能夠自行處理應(yīng)立即用備件替換受損件，如無法處理，應(yīng)立即聯(lián)系設(shè)備提供商委派技術(shù)人員維修。3.4如需重啟故障服務(wù)器的必須通知相關(guān)領(lǐng)導后方可重啟，重啟系統(tǒng)成功后，需檢查數(shù)據(jù)丟失情況及相應(yīng)的應(yīng)用系統(tǒng)是否正常。4

6、、電源系統(tǒng)故障應(yīng)急預案4.1當機房發(fā)生市電供電突然停電或是電源異常時。首先應(yīng)和電力公司或IDC機房提供運營商聯(lián)系確認正常停電以及預計停電時間。檢查不間斷電源的電池可供電時間，確保設(shè)備正常運行，如遇到突然斷電，應(yīng)及時將空調(diào)等不在UPS電源供電范圍內(nèi)的設(shè)備及時斷電，預防突然來電時瞬間電流過大導致設(shè)備損壞等現(xiàn)象。4.2當確定停電時間超出機房UPS承載范圍后，首先確定停電的范圍以及受影響的設(shè)備范圍。并及時通知各相關(guān)部門做好停電應(yīng)急準備。然后通知各維護負責人到達現(xiàn)場，做好各設(shè)備的電源停電準備。4.3如是災(zāi)備中心在UPS供電電量僅剩10%之后，嚴格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等

7、待電力恢復。如是生產(chǎn)中心UPS供電量僅剩10%之后，應(yīng)將生產(chǎn)系統(tǒng)切換到災(zāi)備系統(tǒng)后，再嚴格按操作手冊停掉各服務(wù)器的電源，最后停核心交換機和路由器，等待電力恢復。4.4當確定停電原因是在本身供電系統(tǒng)范圍內(nèi)，立即匯報給負責領(lǐng)導，并及時聯(lián)系相關(guān)維護人員達到現(xiàn)場檢修。 4.5恢復供電后，嚴格按照操作程序逐步恢復機房設(shè)備和UPS的供電，以防瞬間電流過大造成設(shè)備損壞。5、消防火災(zāi)應(yīng)急預案5.1當機房發(fā)生火警時，在機房工作的人員應(yīng)及時緊急撤離，并立刻撥打119報警和通知相關(guān)領(lǐng)導，做好火災(zāi)的處置工作。5.2在確保自身安全的情況下，應(yīng)盡量使用滅火器進行滅火，減少電子設(shè)備的損壞。同時采取關(guān)閉電源總閘等措施，盡量減少

8、可能造成的損失和破壞。5.3火情結(jié)束之后，機房相關(guān)人員應(yīng)全體趕赴現(xiàn)場。同時立即聯(lián)系相關(guān)廠家，及時評估事故損失情況，研討恢復網(wǎng)絡(luò)系統(tǒng)正常運行的最佳解決方案。 6、自然災(zāi)害和盜搶應(yīng)急預案6.1當發(fā)生地震、洪水等不可抗自然災(zāi)害后，首先應(yīng)該組織人員撤離現(xiàn)場。當確認災(zāi)害不會造成人生傷害后，再回到機房檢查設(shè)備，積極做好災(zāi)后恢復工作，確保在最短時間內(nèi)恢復機房正常運行。6.2發(fā)生盜搶事件后，要保護好現(xiàn)場然后報警，并向領(lǐng)導匯報情況。待現(xiàn)場處理完畢后，要組織相關(guān)人員估計損毀情況，并聯(lián)系相關(guān)廠家，積極做好恢復工作。五、故障通報1、發(fā)生嚴重故障或重大故障時，由部門領(lǐng)導直接向公司總經(jīng)理和上級部門匯報。2、發(fā)生較大故障時

9、，由部門領(lǐng)導直接向公司總經(jīng)理匯報。3、如遇特殊情況也可越級上報。4、發(fā)生一般故障時，由系統(tǒng)維護人員直接向部門領(lǐng)導匯報。5、當出現(xiàn)值班人員不能解決的故障時，值班人員應(yīng)立即上報系統(tǒng)維護工程師和部門主管。6、故障處理完畢一天內(nèi)，系統(tǒng)維護工程師寫出故障報告，上報部門主管，較大故障以上要報公司高層。7、當發(fā)生故障時，機房值班人員應(yīng)將故障發(fā)生經(jīng)過詳細進行記錄。8、出現(xiàn)故障后，由技術(shù)部指定專人向相關(guān)部門通報故障影響范圍和處理情況等。六、各組職責及聯(lián)系方式1、技術(shù)支撐組技術(shù)支撐組負責公司IDC機房和辦公機房的主機、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、操作系統(tǒng)等的管理和建設(shè)。包括IBM小型機、IBM存儲、IBM PC Server、CISCO交換機、Neusoft防火墻、radwar