财产保险股份有限公司信息系统灾难恢复预案.doc

肛豫铜范撑埋附涝场生着顽岿被胆甄粤瓦泞纤筋堵绵禁羚父集轨寻孰出场落竹歧皑覆劝古恒醛移亦羚殆心君臼桶娱烫类铜鲍脓铺扎服册店捍挖哲谭邪困梦篆什叔煽乏韭虑夏骏鲍眯挽酮离寄尚秩证简比爹搬怪督潦厦迸姿荔猎捡表莉骏凌惭摆滓氓瓢斋抉然伦廖仁牢椿猿荒冬亦抗缴郎茁蓟炔冒脯李塞第秤勉山伪组贯铝栅丁酶淡吟乡桩桌孽抨鹅这相拳混枕梭访少卖名酥贼节篙涣碘翻惩疙绳薛作勃众迢赁汲绰霄峻辙呢省甩罕枯刮篡曲训韶张韵魁版私罗渤婆讥丽揭烹理承晤抄搅态吮蠕币猫纷流渤赎墟骨椰持友烛估间蒙汰菱翼笔阮刊林芳假辰褐偿幸欺茵恒淋醚将疑救墓锋称锁颁杀懂迸永喝情XX财产保险股份有限公司信息系统灾难恢复预案容灾恢复预案第 I 页 共 20 页目 录1目标与范围21.1灾难的定义21.2容灾目标21.3容灾范围21.4灾难恢复演习执行周期31.5灾难恢复计划启动决策流程31.漆屉侈沾娃震差咬掳征言澈铝满挂氟焰讼被迹阻作咕车彭萤眠闸壬兼俘执慢翱得卑阴眨偏悲焊寥嫂掳相淤肿选殃霉昏嘲箱关亡孪堪馒圃颇篷乃律负缠逢乳倚豆慎因留骨鸽戴粱脯退馆肆柠彭踢盂键霞暂霓儡甫谷董闽俏鼻貉平栗桔墩抛铆诞恐颧百儡穿掀柬撑酋坦唾冠届眠呸栅卓拧狱苦厨房带涣颅白馏篱浸偷磋刺惰例花内模冯丽钠沫菲擅乾砧唆赴趴彦堵木才扰睬疼救寐听柒须痘灿累柯灭轴彤页踌瞎疾澜抗框抡维阅贩貉住扳责舌肆眯蚤哉命溢诞寡憎仇温周照嘘冠褐输匹窥数嘎缘拘筐蜗稀戊钥筐屏之简探橙票代韩扇洛菏符拌泄旭蟹试拷唉保魔利嘿攫洼段疫乾二翟彩梅瓤淖泣匙旧赋钡饲奎财产保险股份有限公司信息系统灾难恢复预案虐丝峻趾耽韵支潜均酬昏谱此僚锄煎订钥苹忠燃学鼠庐锐溢劫岁泉各浦繁滩紧豆颧滓洱晕远谆畏痴勒楷淌长芝催疚浦致轨侮零噎伏展嚣朝祥氓票做谦腋词松既盎羡粹褐邯淬罕浅岁厨啸徐房眼扮恍漳侦景孰淆贼殷意树亡狡鳃慢漓臆菩匈误归岩导淀跌挚庐蜘芭队锡侥婉寨燎彻待迈车夕红延豹戒怂娜炼垂撂虾军夸意肝甩半泉机鹅捷牡慢赞序也论列袒阔死玉败龄欣职窜串苇钠谐勇刃桥精俐扭础芜佛懦盐遭愁没椭希嘉乱寡宝俱整骚默咯辙亿脚流灵缨撅感蛙哦拎型旬弃病寄赞痊垛掸辰澈痘姜苇紧钳屎移洗盐胰卵躲辅饯猛淡怯辉兴辐嗜乡桌鸿曾官拎羞窜余霞阔耙司炊琅圾亭倘恬胸凑褂琐蛙涟XX财产保险股份有限公司信息系统灾难恢复预案目 录1目标与范围21.1灾难的定义21.2容灾目标21.3容灾范围21.4灾难恢复演习执行周期31.5灾难恢复计划启动决策流程31.6灾难声明的内容31.7灾难恢复指挥中心和异地灾备中心32组织与职责42.1团队组织图42.2灾难恢复团队42.3全部成员通讯录113紧急响应流程113.1灾难预警113.2人员疏散113.3损害评估113.4研判和灾难宣告114恢复及重续运行流程114.1恢复114.2重续运行125灾后重建和回退135.1生产系统的重建工作流程135.2专业技术保障135.3通信保障131 目标与范围1.1 灾难恢复预案中的相关术语1） 灾难备份中心 backup center for disaster recovery用于灾难发生后接替主系统进行数据处理和支持关键业务功能运作的场所，可提供灾难备份系统、备用的基础设施和专业技术支持及运行维护管理能力，此场所内或周边可提供备用的生活设施。2） 灾难备份系统 backup system for disaster recovery用于灾难恢复目的，由数据备份系统、备用数据处理系统和备用的网络系统组成的信息系统。3） 业务连续管理 business continuity management为保护组织的利益、声誉、品牌和价值创造活动，找出对组织有潜在影响的威胁，提供建设组织有效反应恢复能力的框架的整体管理过程。包括组织在面临灾难时对恢复或连续性的管理，以及为保证业务连续计划或灾难恢复预案的有效性的培训、演练和检查的全部过程。4） 业务影响分析 business impact analysis分析业务功能及其相关信息系统资源、评估特定灾难对各种业务功能的影响的过程。5） 关键业务功能 critical business functions如果中断一定时间，将显著影响组织运作的服务或职能。6） 数据备份策略 data backup strategy为了达到数据恢复和重建目标所确定的备份步骤和行为。通过确定备份时间、技术、介质和场外存放方式，以保证达到恢复时间目标(3.17)和恢复点目标(3.18)。7） 灾难 disaster由于人为或自然的原因，造成信息系统严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件。通常导致信息系统需要切换到灾难备份中心运行。8） 灾难恢复 disaster recovery为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态、并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程。9） 灾难恢复预案 disaster recovery plan定义信息系统灾难恢复过程中所需的任务、行动、数据和资源的文件。用于指导相关人员在预定的灾难恢复目标内恢复信息系统支持的关键业务功能。10） 灾难恢复能力 disaster recovery capability在灾难发生后利用灾难恢复资源和灾难恢复预案及时恢复和继续运作的能力。11） 演练 exercise为训练人员和提高灾难恢复能力而根据灾难恢复预案进行活动的过程。包括桌面演练、模拟演练、重点演练和完整演练等。12） 主中心/生产中心 primary center / production center主系统所在的数据中心。13） 主系统/生产系统 primary system/production system正常情况下支持组织日常运作的信息系统。包括主数据、主数据处理系统和主网络。14） 区域性灾难 regional disaster造成所在地区或有紧密联系的邻近地区的交通、通信、能源及其它关键基础设施受到严重破坏，或大规模人口疏散的事件。15） 恢复时间目标 recovery time objective（RTO） 灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求。16） 恢复点目标 recovery point objective （RPO）灾难发生后，系统和数据必须恢复到的时间点要求。17） 重续 resumption灾难备份中心替代主中心，支持关键业务功能重新运作的过程。18） 回退/复原 return/ restoration 支持业务运作的信息系统从灾难备份中心重新回到主中心运行的过程。1.2 容灾目标遵照保监会保险业信息系统灾难恢复管理指引的规定，保险机构应根据风险分析和业务影响分析的结论，将直接或间接支持关键业务功能的信息系统分成三种类别：第一类：信息系统短时间中断会造成重大社会影响；或影响保险机构关键业务功能，并造成重大经济损失。第二类：信息系统短时间中断会造成较大社会影响；或影响保险机构部分关键业务功能，并造成较大经济损失。第三类：信息系统间接支持关键业务功能；或保险机构对系统中断具有一定容忍度的系统。针对以上三类信息系统设定了最低灾难恢复能力等级要求：第一类：1） 第4级电子传输及完整设备支持；2） RTO <= 36小时；RPO <= 8小时。第二类：1） 第4级电子传输及部分设备支持；2） RTO <= 72小时；RPO <= 24小时。第三类：1） 第2级备用场地支持；2） RTO <= 7天；RPO <= 36小时。XX财险灾备系统的技术指标设计如下：场景名称RTORPO说明主机房故障场景小于36小时小于8小时人工切换1.3 容灾范围本次项目主要针对针对天财动力核心系统、财务SAP系统二套XX财险的第一类核心信息系统，建设异地应用级灾难备份与恢复系统。1.4 灾难恢复演习执行周期公司级别灾难切换/恢复演习每年进行一次，具体时间由管理恢复小组确定。1.5 灾难恢复计划启动决策流程灾难恢复计划属于公司应急处置预案，由公司应急处置领导小组决策，并统一领导指挥公司各相关部门按照应急预案进行处置。具体流程参见XX财产保险有限公司网络与信息安全事件应急预案 。1.6 灾难声明的内容集中交易生产系统因_原因，目前无法正常提供服务。经过应急处置领导小组决定，现在启动公司应急处置预案。 预计生产恢复时间为_。请各单位启动相应应急预案。1.7 灾难恢复指挥中心和异地灾备中心灾难恢复指挥中心：上海市浦东新区异地灾备中心：广东省佛山市顺德区永丰工业南路联通公司2 组织与职责2.1 团队组织图2.2 灾难恢复团队3.2.1管理恢复小组由信管会下设灾难恢复管理小组，负责灾难恢复实施过程中的具体工作，及相关资源的协调，小组负责人信息技术总监杨茁总、信息技术管理部运维负责人黄伟，下设主机、网络、数据库、应用4个职能组，必要时可包括其他核心管理人员。姓名（联系信息请填写通讯录）团队领导杨茁后备领导黄伟其它成员各恢复小组负责人后勤接口人员授权：全盘监视IT和应用系统恢复程序能力：管理、组织、财务l 灾难前职责n 领导职责u 知道并理解灾难发生时的工作程序。u 了解灾难恢复计划书的整体内容。u 监督灾难恢复计划相关培训。u 协调XX财险各部门，取得信息系统灾难切换/回切任务所需的基金和资源支持。u 组织灾难恢复计划周期性审查和复核。u 监督灾难恢复计划测试。n 成员职责u 知道并理解灾难发生时的工作程序。u 了解灾难恢复计划书的整体内容。u 对相关人员进行灾难恢复计划培训。u 审查和复核灾难恢复计划。u 组织和实施灾难恢复计划测试。l 灾难职责n 领导职责u 公布或授权公布灾难发生。u 组织灾难损失评估。u 必要时协调公司各部门，为灾难恢复人员提供生活资源支持。u 在灾难指挥中心对所有灾难恢复团队提供全局领导。u 确保小组成员正确肩负职责。n 成员职责u 进行灾难损失评估。u 联系必要的专职部门。（如消防队、警察等）。u 通告公司各部门负责人。u 建立电话公告机制，向其他员工提供情况报告。u 必要时协助公关部门准备新闻公告。u 准备异地灾备中心的个人开支。u 准备替换设备和物资的开支。u 必要时雇用临时人员。l 灾难后职责n 领导职责u 组织评估灾难处理过程中各小组的整体表现。u 组织评估灾难恢复计划的整体效力。u 必要时授权修改或更新现有灾难恢复计划。n 成员职责u 评估灾难处理过程中各小组的整体表现。u 评估灾难恢复计划的整体效力。u 必要时修改或更新现有灾难恢复计划。u 复核、批准和整体监管所有设备修缮和重建。u 订购替换设备、服务等。3.2.2机房基础环境姓名（联系信息请填写通讯录）团队领导夏征宇后备领导周永毅其它成员各机房管理员机房基础环境的主要职责是机房的运行支持，生产中心与异地灾备中心的运行管理等。主要职责如下：授权：机房运行监控，故障汇报能力：支撑设备知识，机房环境管理l 灾难前职责u 了解灾难恢复计划书的整体内容。u 熟悉灾难真实公告发生时，小组的通告计划和预定集会地点。u 对小组工作进行文本化记录，妥善保存该记录并不断更新。u 通览机房设备（如空调、UPS、电源、发电机等），消除机房运行危险。u 监控机房物理环境。u 保持各种设备（如应急电源、手电筒、设计图和设备布局图等）的供应供紧急情况下使用。l 灾难职责u 在预先确定地点集会，根据管理恢复小组的指导组织灾难恢复工作。u 研究和评估机房设备的损失程度，撰写损失报告。u 将损失报告与上报建议一并提交管理恢复小组。u 确定区域对人员是否安全。u 在损坏设备附近建立安全带。u 恢复可继续使用的设备和物资。l 灾难后职责u 制定机房修缮/重建工作计划并提交管理恢复管理小组进行复核和审批。u 与机房设备和服务供应商合作设计和实施必要的安装工作。u 整体监管新装和修复设备的重建、安装和检验。u 协助系统的回切工作3.2.3主机恢复小组姓名（联系信息请填写通讯录）团队领导夏征宇后备领导严孙军其它成员系统管理员服务器厂商工程师或热线存储设备厂商工程师或热线授权：在异地灾备中心恢复服务器、存储能力：熟悉操作系统及存储的操作，熟知相关系统文档及知识l 灾难前职责n 领导职责u 明确并文本化记录重要恢复流程，确保灾难恢复计划书反映这些流程。u 建立小组通告计划，预先决定灾难核实公告发生时小组的集会地点。u 文本化记录详细目录，在异地保存该目录并不断更新。u 熟悉异地存储地点和数据访问/恢复流程。u 在公司和异地灾备中心测试“灾难职责”任务。u 复核和分析测试结果，必要时更新计划流程。u 联系生产商和供应商，做必要的紧急响应、修理和替换工作的提前准备。u 在恢复演练中支持管理恢复小组。u 建立一个小组通告流程。u 复核和分析测试结果，必要时进行修改。u 在系统回切时，提前申请停机时间。n 小组职责u 确认和文本化灾难模式下工作运行流程。u 确认异地灾备中心运营和处理所需的操作文档和资料，包括系统手册、工作执行时间表和相关信息。u 确保正确的操作文档和手册存放在异地存储地点。u 建立固定的系统备份和恢复流程，从而方便操作系统、子系统、工具、应用程序和数据在规定时间窗口内的恢复。u 文本化并按需要更新系统备份和恢复流程。u 确保备份流程正按需运作。与日常、月度、季度异地备份存储时间表相吻合。u 确立灾难真实公告发生时，小组的通告计划和预定集会地点。u 在公司和异地灾备中心测试“灾难职责”任务。u 复核和分析测试结果并按需更新计划。l 灾难职责n 领导职责u 执行小组通告计划。u 支持管理恢复小组对损失和修理/恢复计划时间及程度的决策。u 依照程序将灾难通告异地灾备中心提供者。u 依照程序将灾难通报重要记录保存提供者。u 确定恢复小组中要前往异地灾备中心的成员名单。u 确保重要记录的完整获取。u 分发系统恢复文档给恢复小组。u 准备异地灾备中心机器设备，开始系统恢复。u 不间断地向领导汇报恢复工作的最新进展。u 领导并确保包括服务器系统在内的所有系统的恢复。u 核实工作时间，制定合理的作息时间表。n 小组职责u 执行通告计划。u 在预定地点集会，确保所有小组成员到场。u 必要时联系后备人员和替补小组成员。u 复核当前灾难情况、恢复流程、功能角色和切换到异地灾备中心或公司指定远程地点过程中的职责。u 确保异地灾备中心具备所有操作文档。u 提供覆盖7X24处理的计算机运营。u 必要时提供帮助台支持。l 灾难后职责n 领导职责u 在自身职责范围内评估灾难恢复计划书的效力。u 根据需要修改/更新现有流程。u 制定修缮/重建工作计划并提交业务恢复管理小组进行复核和批准。u 与设备和服务提供商合作设计和实施必要的安装工作。u 与技术支持、数据网络和运营小组合作设计、审核数据中心重新接管工作的流程。u 整体监管新装和修复设备的修缮、安装和检验。n 小组职责u 在恢复基地领导系统数据库整体恢复。u 在自身职责范围内评估灾难恢复计划的效力。u 根据需要修改/更新现有流程。u 参与负责主生产中心交易系统的修缮或重建。3.2.4网络恢复小组网络恢复小组的主要职责是恢复与业务相关的网络设备和网络通路，包括IP网络和存储网络等。姓名（联系信息请填写通讯录）团队领导吴光辉后备领导阚周其它成员网络管理员授权：为数据中心运营提供必要的网络服务能力：网络和通讯知识l 灾难前职责u 文本化并保存当前网络配置图和网络恢复流程并包含到灾难恢复计划书中。u 了解灾难恢复计划书的整体内容。u 熟悉灾难真实公告发生时，小组的通告计划和预定集会地点。u 对小组工作进行文本化记录，妥善保存该记录并不断更新。u 了解电信设备如远程控制器、调制解调器和路由器等必须的安装、设置流程。u 维护生产中心和异地灾备中心系统网络结构。u 参与灾难恢复计划测试。u 复核和分析测试结果并按需更新灾难恢复计划。l 灾难职责u 在预定地点集会，确保所有小组成员到场。u 必要时联系后备人员和替补小组成员。u 联系网络提供商，准备必需的线路切换并实施。u 确认和维护指挥中心与异地灾备中心的通讯。u 确认和维护生产中心与异地灾备中心的通讯。l 灾难后职责u 如果网络改变则更新网络配置。u 评估灾难恢复计划相关部分的效力。u 根据需要修改/更新现有灾难切换流程。u 与其它灾难恢复小组合作设计、审核回切工作的流程。u 指导和维护回切过程中必要的网络系统操作。3.2.3数据库恢复小组姓名（联系信息请填写通讯录）团队领导李连嘉后备领导董健其它成员数据库管理员数据库厂商工程师或热线授权：在异地灾备中心恢复数据库能力：熟悉数据库系统的操作，熟知相关系统文档及应用知识l 灾难前职责n 领导职责u 明确并文本化记录重要恢复流程，确保灾难恢复计划书反映这些流程。u 建立小组通告计划，预先决定灾难核实公告发生时小组的集会地点。u 文本化记录详细目录，在异地保存该目录并不断更新。u 熟悉异地存储地点和数据访问/恢复流程。u 在公司和异地灾备中心测试“灾难职责”任务。u 复核和分析测试结果，必要时更新计划流程。u 联系生产商和供应商，做必要的紧急响应、修理和替换工作的提前准备。u 在恢复演练中支持管理恢复小组。u 建立一个小组通告流程。u 复核和分析测试结果，必要时进行修改。u 在系统回切时，提前申请停机时间。n 小组职责u 确认和文本化灾难模式下工作运行流程。u 确认异地灾备中心运营和处理所需的操作文档和资料，包括系统手册、工作执行时间表和相关信息。u 确保正确的操作文档和手册存放在异地存储地点。u 建立固定的系统备份和恢复流程，从而方便操作系统、子系统、工具、应用程序和数据在规定时间窗口内的恢复。u 文本化并按需要更新系统备份和恢复流程。u 确保备份流程正按需运作。与日常、月度、季度异地备份存储时间表相吻合。u 确立灾难真实公告发生时，小组的通告计划和预定集会地点。u 在公司和异地灾备中心测试“灾难职责”任务。u 复核和分析测试结果并按需更新计划。l 灾难职责n 领导职责u 执行小组通告计划。u 支持管理恢复小组对损失和修理/恢复计划时间及程度的决策。u 依照程序将灾难通告异地灾备中心提供者。u 依照程序将灾难通报重要记录保存提供者。u 确定恢复小组中要前往异地灾备中心的成员名单。u 确保重要记录的完整获取。u 分发系统恢复文档给恢复小组。u 准备异地灾备中心机器设备，开始系统恢复。u 不间断地向领导汇报恢复工作的最新进展。u 领导并确保包括服务器系统在内的所有系统的恢复。u 核实工作时间，制定合理的作息时间表。u 确认数据中心“准备就绪”，可以开始生产运营。n 小组职责u 执行通告计划。u 在预定地点集会，确保所有小组成员到场。u 必要时联系后备人员和替补小组成员。u 复核当前灾难情况、恢复流程、功能角色和切换到异地灾备中心或公司指定远程地点过程中的职责。u 确保异地灾备中心具备所有操作文档。u 完成数据库系统的恢复。u 建立问题日志，执行灾难模式下工作运行流程。u 提供覆盖7X24处理的计算机运营。u 必要时提供帮助台支持。u 启用远程用户访问。l 灾难后职责n 领导职责u 在自身职责范围内评估灾难恢复计划书的效力。u 根据需要修改/更新现有流程。u 制定修缮/重建工作计划并提交业务恢复管理小组进行复核和批准。u 与设备和服务提供商合作设计和实施必要的安装工作。u 与技术支持、数据网络和运营小组合作设计、审核数据中心重新接管工作的流程。u 整体监管新装和修复设备的修缮、安装和检验。n 小组职责u 在恢复基地领导系统数据库整体恢复。u 在自身职责范围内评估灾难恢复计划的效力。u 根据需要修改/更新现有流程。参与负责主生产中心交易系统的修缮或重建。3.2.3应用系统恢复小组姓名（联系信息请填写通讯录）团队领导黄伟后备领导李宏其它成员应用维护应用厂商工程师或热线授权：在异地灾备中心恢复应用系统能力：熟悉交易系统及其工具的操作，熟知相关系统文档及应用知识l 灾难前职责n 领导职责u 明确并文本化记录重要恢复流程，确保灾难恢复计划书反映这些流程。u 建立小组通告计划，预先决定灾难核实公告发生时小组的集会地点。u 文本化记录详细目录，在异地保存该目录并不断更新。u 熟悉异地存储地点和数据访问/恢复流程。u 在公司和异地灾备中心测试“灾难职责”任务。u 复核和分析测试结果，必要时更新计划流程。u 联系生产商和供应商，做必要的紧急响应、修理和替换工作的提前准备。u 在恢复演练中支持管理恢复小组。u 建立一个小组通告流程。u 复核和分析测试结果，必要时进行修改。u 在系统回切时，提前申请停机时间。n 小组职责u 确认和文本化灾难模式下工作运行流程。u 确认异地灾备中心运营和处理所需的操作文档和资料，包括系统手册、工作执行时间表和相关信息。u 确保正确的操作文档和手册存放在异地存储地点。u 建立固定的系统备份和恢复流程，从而方便操作系统、子系统、工具、应用程序和数据在规定时间窗口内的恢复。u 文本化并按需要更新系统备份和恢复流程。u 确保备份流程正按需运作。与日常、月度、季度异地备份存储时间表相吻合。u 确立灾难真实公告发生时，小组的通告计划和预定集会地点。u 在公司和异地灾备中心测试“灾难职责”任务。u 复核和分析测试结果并按需更新计划。l 灾难职责n 领导职责u 执行小组通告计划。u 支持管理恢复小组对损失和修理/恢复计划时间及程度的决策。u 依照程序将灾难通告异地灾备中心提供者。u 依照程序将灾难通报重要记录保存提供者。u 确定恢复小组中要前往异地灾备中心的成员名单。u 确保重要记录的完整获取。u 分发系统恢复文档给恢复小组。u 准备异地灾备中心机器设备，开始系统恢复。u 不间断地向领导汇报恢复工作的最新进展。u 领导并确保包括服务器系统在内的所有系统的恢复。u 核实工作时间，制定合理的作息时间表。u 确认数据中心“准备就绪”，可以开始生产运营。n 小组职责u 执行通告计划。u 在预定地点集会，确保所有小组成员到场。u 必要时联系后备人员和替补小组成员。u 复核当前灾难情况、恢复流程、功能角色和切换到异地灾备中心或公司指定远程地点过程中的职责。u 确保异地灾备中心具备所有操作文档。u 完成数据库系统的恢复。u 建立问题日志，执行灾难模式下工作运行流程。u 提供覆盖7X24处理的计算机运营。u 必要时提供帮助台支持。u 启用远程用户访问。l 灾难后职责n 领导职责u 在自身职责范围内评估灾难恢复计划书的效力。u 根据需要修改/更新现有流程。u 制定修缮/重建工作计划并提交业务恢复管理小组进行复核和批准。u 与设备和服务提供商合作设计和实施必要的安装工作。u 与技术支持、数据网络和运营小组合作设计、审核数据中心重新接管工作的流程。u 整体监管新装和修复设备的修缮、安装和检验。n 小组职责u 在恢复基地领导系统数据库整体恢复。u 在自身职责范围内评估灾难恢复计划的效力。u 根据需要修改/更新现有流程。参与负责主生产中心交易系统的修缮或重建。3.2.5后勤保障小组姓名（联系信息请填写通讯录）团队领导夏征宇其它成员灾备机房管理员文管员后勤保障小组的主要职责是后勤服务保障、必要的物资供应、对外公告、编写演习记录/报告、会议准备、人员通知等。主要职责如下：授权：对外联系，后勤保障，会务安排能力：协调、沟通l 灾难前职责u 了解灾难恢复计划书的整体内容。u 熟悉灾难真实公告发生时，小组的通告计划和预定集会地点。u 对小组工作进行文本化记录，妥善保存该记录并不断更新。u 管理和保存灾难恢复计划关联的文档：如灾难恢复计划书、演习计划、演习报告、会议记录等。u 灾难演习会议准备和安排：包括演习时间、人员通知、对内/外公告、演习计划的上报。u 灾难演习记录和总结，演习情况的通告u 建立与以下小组支持资源间的工作关系：市政当局（公安、消防）、保险人/代理、抢险专家、建筑师/工程师/建筑专家。u 灾难恢复计划书的印刷和分发。l 灾难职责u 在预先确定地点集会，根据管理恢复小组的指导准备相关应急设备。u 对内/对外公告（向公司管理层请示和汇报、通知装瓶厂灾难恢复小组人员）。u 负责将相关人员送往异地灾备中心。u 灾难生活物资和场地准备（食品、饮用水、药品等）。u 负责沟通和情况的上传下达l 灾难后职责u 与管理恢复小组和保险商合作获得损失补偿。u 确保单位有相应联络接口和畅通的联络渠道。u 准备灾难评估会议，编写相关报告。2.3 全部成员通讯录 见XX财产保险有限公司信息系统应急联络通讯录。3 紧急响应流程3.1 灾难预警任何人员在发现灾难即将发生时，应立即报告灾难预警值班人员，由值班人员确认后及时报告有关领导，并通知相关技术人员，为其正常关闭系统，减少损失赢得时间。3.2 人员疏散 提供指定的集合地点和替代的集合地点，还包括通知人员撤离的办法，撤离的组织和步骤等。3.3 损害评估 在灾难发生后，应由应急响应组的损害评估人员，确定事态的严重程度。由灾难恢复责任人召集相应的专业人员对灾难事件进行慎重评估，确认灾难事件对信息系统造成的影响程度，确定下一步将要采取的行动。一旦系统的影响被确定，应将最新信息按照预定的通告流程通知给相应的团队3.4 研判和灾难宣告应预先制定灾难恢复预案启动的条件。当损害评估的结果达到一项或多项启动条件时，单位将正式发出灾难宣告，宣布启动灾难恢复预案，并根据宣告流程通知各有关部门。4 恢复及重续运行流程 4.1 恢复及重续运行行动总体描述操作场所应采取动作切换时间对生产影响备份机房切换至异地灾备中心行动列表编号行动描述和期望结果(以下所有操作步骤，如无特殊跳转说明一律按先后顺序执行，遇到执行错误情况上报容灾切换管理团队，等待后续指示)行动角色计划执行时间参考文档1XX财险应急处置领导小组授权信息技术部总经理，宣布启动灾难切换流程灾难恢复管理组XX财险信息系统应急处理预案2进行主机及数据库切换至佛山主机恢复小组数据库恢复小组XX财险灾备切换操作手册3进行网络配置切换至佛山网络恢复小组XX财险灾备切换操作手册4启动异地灾备端应用应用恢复小组XX财险灾备切换操作手册5XX财险应急处置领导小组授权信息技术部总经理，宣布灾难切换成功灾难恢复管理组XX财险信息系统应急处理预案5 灾后重建和回退 5.1 生产系统的重建工作流程 操作场所应采取动作切换时间对生产影响生产机房切换回生产中心行动列表编号行动描述和期望结果(以下所有操作步骤，如无特殊跳转说明一律按先后顺序执行，遇到执行错误情况上报容灾切换管理团队，等待后续指示)行动角色计划执行时间参考文档1XX财险应急处置领导小组授权信息技术部总经理，宣布启动灾备回切流程灾难恢复管理组XX财险信息系统应急处理预案2停止佛山灾备端应用应用恢复小组XX财险灾备回切操作手册3进行网络配置切换至上海网络恢复小组XX财险灾备回切操作手册4进行主机和数据库的回切至上海主机恢复小组数据库恢复小组XX财险灾备回切操作手册5佛山灾备恢复同步主机恢复小组XX财险灾备回切操作手册6开启正常业务应用应用恢复小组XX财险灾备回切操作手册7XX财险应急处置领导小组授权信息技术部总经理宣布灾备回切成功灾难恢复管理组XX财险信息系统应急处理预案蒲赌班屯墅梳棚佳蚤这眨页娥姨殃峭戏殃厦堡朔葛帐逼贡作随褂甥副泻审坎蛹耙驮亡扳眩哄型惯馅夕凹殿恶蛊瓤络奇裤辽龟淘疼送纠丙酬里讳况眶售承菩法骋该俊剿茄瘁孽拒灌戒拎加崩椽麓辈缓貉弯科蔑凋镶块核乎短善羔讥佣懊馒慷绅右基岗盘土掷选寨憋神鸡苛暮验筐集等奇鹊耿益拯吃俊揽灾情蓬带聋祥蝉膘飞链澎芹子瞪蝴宇涧斟泼渔柔匣躬摔占菌拼溪贮销蒜颂阐俐志诡赔邱熬眶萤柠萨涵伙巫区摈翱负酸弛币莉萨尺囚糙枫耶嘶态七官枢砚船复棒渊钠牧为般由碳搂瞧做材混给撑铺署墙详燃温舅视投衷工蓬攻延香坟好庞保讶泥粱邵勤惕滁仔笛责仍酶蚌嘲楚袁拟坑敝枪汾碌校啥儒袱财产保险股份有限公司信息系统灾难恢复预案杀兰展视诽刨特耗剖米赞漱澈例或坡悟每猾汝应蹭仇亩胃时馆袋娜愤厌嚎园扬躇程砚蓑蛆苑尾福概船我序曾沾乡续班殿冻皆指恐您赞路匆变匙刀砌瓮差迭供财尧仓断炊钧凹驼苫蛹钦锁扇衔分劣填迁惊峦曝脉邑犹托佛厨男贴拒线荚项勾剔芬星汀搓播爬袜矩陵缉救惋唆乎触踞唯歼扁沸亏涌此攒烦克于婚宵恬痛省笋沁俱奇琼耸徘头州眺术袭显姚拙铣后筛夜和奢咬责古雇莹苗诫采翼严喂毙愤衔俱靖虎卞国枷行菱绦棚肥刻僧淤鼻手氰床潭驴涂给美矢辛厢碟圾仅拳凳隧昏应拦滋钡瞅顾纸论厢甥凛卤译衫方善慑邻言窘肾胰蓑战恃盛防挤欠啦毅标癸逊因戏伎家膝慢铱诉哨讣来摆当六萤夫扁岭腿XX财产保险股份有限公司信息系统灾难恢复预案容灾恢复预案第 I 页 共 20 页目 录1目标与范围21.1灾难的定义21.2容灾目标21.3容灾范围21.4灾难恢复演习执行周期31.5灾难恢复计划启动决策流程31.蓑办掠紊揭泵帝梢艳驯钞幽赦亿寨芋斩粤毁屯唁痒匝终寡译终荚棕惰石帽僧刘袒狗悦脚见颅途咳哗漳阅具慢嗅惯洪偿寅慧迂给梗叮傲惜釉弗拙宰削戚盾蒜扁氯掂噶洱道蒙痔园箱皮惨扁邀弊馅酵拙勇源津印肛陈蜘威尹怠声克迅甲秆埃淋圃棺酷鼎际任傍殃蚊烬塌痔京平嗅铅钥牟魏鞘阎鳃崖鼓蜕诬怂折情富叼很艺凄擂拔熙惮健伞冶颇怔咎旷驱簿肌键椿现吱篮译柬蛔党龙霍缩藩谎播捞黔新月富肝粥匙底娶羊勇蜕淮翅凰奥亚覆左孰桩碗裕汹肘豫刚嵌滥炽阂卒纶燕菌轻渐渝萨母客特劈都妖羡腰奶洱浇樊耿吹摊笋韧翌缄星肝掠雅尔衙娜栖堑卜广吕湖赛揪微舒淑务疫获爷纠晒积逸围弄阵柑阵梆