【正文】 具體介紹如下： （ 1）硬件分布 生產(chǎn)端 備份端 機(jī) 型 CPU 個(gè)數(shù) 機(jī) 型 CPU 個(gè)數(shù) XXXX地區(qū) 儲(chǔ)蓄、信用卡 IBM S80（ DB Server） 6 IBM S7A 8 IBM R50（ AP Server） 4 會(huì)計(jì)、房信 IBM S7A 12 IBM R50 4 清分交換 IBM SP2 節(jié)點(diǎn)（ R40） 8 IBM R30* 4 ATM 前置機(jī) IBM SP2 節(jié)點(diǎn)（ R40） 8 IBM R30* 4 證券、 Call Center前置機(jī)等 IBM R30* 4 IBM R30* 4 業(yè)務(wù)數(shù)據(jù)查詢 IBM 。 災(zāi)難備份系統(tǒng)設(shè)計(jì)方案 備份系統(tǒng)計(jì)算機(jī)資源分配及聯(lián)接方案 （一）城綜網(wǎng)系統(tǒng) 數(shù)據(jù)集中處理城綜網(wǎng)系統(tǒng)后臺(tái)生產(chǎn)環(huán)境由以下部分構(gòu)成： ? 儲(chǔ)蓄、信用卡生產(chǎn)機(jī)（由數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器構(gòu)成）； ? 會(huì)計(jì)、房信生產(chǎn)機(jī)； ? 清分交換生產(chǎn)機(jī)； ? ATM 前置機(jī)； 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 34 ? 證券前置機(jī)、 Call Center前置機(jī)等； ? 業(yè)務(wù)數(shù)據(jù)查詢系統(tǒng)生產(chǎn)機(jī)。但象業(yè)務(wù)流水、系統(tǒng)運(yùn)行記錄等臨時(shí)文件可根據(jù)業(yè)務(wù)需要備份保存。 系統(tǒng)密鑰和銀行密鑰數(shù)據(jù)安全保密性要求極高，需要特殊方法保存。業(yè)務(wù)數(shù)據(jù)種類如表 所示。臨時(shí)數(shù)據(jù)增大后需要定期做必要的保存并進(jìn)行清理?；A(chǔ)數(shù)據(jù)隨城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)運(yùn)行環(huán)境的變化而變化，一般作為系統(tǒng)檔案進(jìn)行保存。這些數(shù)據(jù)一般都有標(biāo)準(zhǔn)的安裝介質(zhì)（如軟盤、磁帶、光盤）。 系統(tǒng)數(shù)據(jù)： UNIX 操作系統(tǒng)、 INFORMIX 數(shù)據(jù)庫(kù)管理系統(tǒng)的各類軟件包、城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)執(zhí)行程序、系統(tǒng)密鑰與銀行密鑰。 一般業(yè)務(wù)：查詢余額、查詢科目余額、查詢明細(xì)、電話查詢，帳表打印等。 關(guān)鍵業(yè)務(wù)分析 在城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)中業(yè)務(wù)可以分為以下幾類： 關(guān)鍵業(yè)務(wù)：各儲(chǔ)種儲(chǔ)蓄取現(xiàn)、轉(zhuǎn)帳，信用卡、儲(chǔ)蓄卡網(wǎng)點(diǎn)／ ATM取現(xiàn)與轉(zhuǎn)帳、 POS消費(fèi)，代收代付業(yè)務(wù)，對(duì)公業(yè)務(wù)，日終軋帳等。 每筆交易平均寫磁盤數(shù)據(jù)量為 , 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 31 實(shí)施方案 業(yè)務(wù)量分析 數(shù)據(jù)集中城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)處理業(yè)務(wù)的交易量為： 回切制度應(yīng)規(guī)定生產(chǎn)運(yùn)行中心復(fù)原的認(rèn)定條件，生產(chǎn)中心接管的程序，以及相應(yīng)呈報(bào)、審批、檢查、驗(yàn)收手續(xù)等；回切流程應(yīng)規(guī)定應(yīng)用系統(tǒng)如何回切到運(yùn)行中心，如何保證數(shù)據(jù)的完整性、有效性、安全性等。 數(shù)據(jù)一致性認(rèn)可程序：主要規(guī)定切換 到備份中心及回切到生產(chǎn)運(yùn)行中心后，數(shù)據(jù)一致性認(rèn)可的方法和程序等。 備份系統(tǒng)日常運(yùn)行管理制度：主要規(guī)定災(zāi)難備份中心在正常狀態(tài)下，備份系統(tǒng)的運(yùn)轉(zhuǎn)方式、備份介質(zhì)的保管、工作人員工作職責(zé)以及該中心與運(yùn)行中心的關(guān)系與聯(lián)系制度等。 災(zāi)難恢復(fù)處理流程：主要規(guī)定運(yùn)行中心發(fā)生災(zāi)難后，災(zāi)難備份中心的系統(tǒng)恢復(fù)、數(shù)據(jù)恢復(fù)、網(wǎng)絡(luò)切換等處理流程，技術(shù)、業(yè)務(wù)、后勤人員如何協(xié)調(diào)配合等。 災(zāi)難恢復(fù)審批制度：主要規(guī)定各級(jí)領(lǐng)導(dǎo)的審批權(quán)限及審批程序等。 （７）建立健全災(zāi)難恢復(fù)管理制度。我行要成立災(zāi)難恢復(fù)工作領(lǐng)導(dǎo)小組，研究業(yè)務(wù)發(fā)展中不斷出現(xiàn)的新問(wèn)題，制定出相應(yīng)的備份工作政策措施，對(duì)全行工作進(jìn)行指導(dǎo)，協(xié)調(diào)。 （６）建立災(zāi)難防范組織機(jī)制。 應(yīng)用系統(tǒng)應(yīng)設(shè)有災(zāi)難恢復(fù)狀態(tài)。根據(jù)孤立數(shù)據(jù)恢復(fù)方法和數(shù)據(jù)完整性、一致性檢查方法設(shè)計(jì)孤立數(shù)據(jù)恢復(fù)功能和數(shù)據(jù)完整性、一致性檢查功能。舊系統(tǒng)如果沒有考慮數(shù)據(jù)備份與恢復(fù)的功能，則在進(jìn)行系統(tǒng)整合時(shí)，在整合方案中，則應(yīng)該把易于數(shù)據(jù)備份與恢復(fù)有完善的數(shù)據(jù)完整性與一致性檢查功能，有方便、高效、安全的孤立數(shù)據(jù)恢復(fù)功能等作為十分重要的方面提出來(lái)。 件和舊系統(tǒng)進(jìn)行整合時(shí)應(yīng)考慮災(zāi)難備份問(wèn)題。增加孤立數(shù)據(jù)追補(bǔ)功能； （５）結(jié)合災(zāi)難恢復(fù)開發(fā)新的應(yīng)用軟件。現(xiàn)在的情況是： XXXX 大廈與 XXXX 之間有 2M 帶寬的無(wú)線通到一條， 128K 的 DDN 通道 2 條；以后，還可以將無(wú)線通道的帶寬擴(kuò)展到 4M， 128K 的 DDN 有線通道擴(kuò)展到 8條。 通訊網(wǎng)絡(luò) XXXX是災(zāi)難備份的基礎(chǔ)工程，應(yīng)該首先進(jìn)行 XXXX。 （３）制定備份中心的災(zāi)難恢復(fù)方案。 （２） XXXX災(zāi)難備份中心。 災(zāi)難備份中心的 XXXX 需要一個(gè)過(guò)程，在目前階段，做好磁帶備份異地存放工作，制定出周密的應(yīng)急計(jì)劃，通過(guò)加強(qiáng)管理，將災(zāi)難風(fēng)險(xiǎn)控制到很小的程 度。 認(rèn)真執(zhí)行《中國(guó) XXXX 銀行計(jì)算機(jī)系統(tǒng)安全運(yùn)行管理試行辦法》，切實(shí)加強(qiáng)運(yùn)行管理，防范災(zāi)難性事故發(fā)生。 近期任務(wù)（ 2～ 3 年） 近期的主要目標(biāo)是解決關(guān)鍵業(yè)務(wù)系統(tǒng)的災(zāi)難備 份問(wèn)題，摸索 XXXX災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 27 和管理災(zāi)難備份中心的經(jīng)驗(yàn)。 由于關(guān)鍵業(yè)務(wù)系統(tǒng)對(duì)于銀行的經(jīng)營(yíng)管理是至關(guān)重要的，所以應(yīng)首先考慮對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)采取有效的災(zāi)難備份措施。 （２）有步驟分階段實(shí)施 以“先重點(diǎn)，后全面”為工作的指導(dǎo)方針，分清輕重緩急，有步驟分階段地實(shí)施，不斷總結(jié)經(jīng)驗(yàn)，逐步推廣 。因此，積極采取有效的災(zāi)難預(yù)防措施，加強(qiáng)運(yùn)行管理，加強(qiáng)災(zāi)難風(fēng)險(xiǎn)管理教育，對(duì)系統(tǒng)認(rèn)真進(jìn)行災(zāi)難風(fēng)險(xiǎn)評(píng)估分析，針對(duì)影響系統(tǒng)安全的薄弱環(huán)節(jié)，制定整改措施，防止人為災(zāi)難發(fā)生。能滿足日常 XXXX地區(qū)、地市行數(shù)據(jù)復(fù)制、軟件測(cè)試的需求，建立多條鏈路、多種鏈路連接的生產(chǎn)中心與備份中心之間的高速可靠信道。當(dāng)它接管運(yùn)行系統(tǒng)工作時(shí)，運(yùn)行性能不會(huì)明顯下降； ② 可以在 8 個(gè)小時(shí)內(nèi)恢復(fù)系統(tǒng)后臺(tái)運(yùn)行、恢復(fù)部分前臺(tái)業(yè)務(wù)交易； ③ 當(dāng)運(yùn)行中心生產(chǎn)運(yùn)行系統(tǒng)恢復(fù)正常后，可以在 6個(gè)小時(shí)內(nèi)順利切換回生產(chǎn)運(yùn)行系統(tǒng)。災(zāi)難備份系統(tǒng)應(yīng)提供查找數(shù)據(jù)丟失恢復(fù)交易數(shù)據(jù)的手段和操作流程。 （四） XXXX 備份中心備份系統(tǒng)具有的功能及性能是： A、對(duì)城市綜合網(wǎng)系統(tǒng)、匯劃清算系統(tǒng)，能進(jìn)行數(shù)據(jù)備份和恢復(fù)，在生產(chǎn)運(yùn) 行系統(tǒng)發(fā)生災(zāi)難遭到損壞后，能在較短時(shí)間內(nèi)運(yùn)行起來(lái)，接替生產(chǎn)系統(tǒng)的工作，保證銀行業(yè)務(wù)的正常運(yùn)行。 （三）對(duì)系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、臨時(shí)數(shù)據(jù)等，采用跟隨變動(dòng)、人工管理的備份方式。 （二）在同一系統(tǒng)中，根據(jù)數(shù)據(jù)的變化頻率與重要程度，采用不同的應(yīng)用數(shù)據(jù)備份方式。 對(duì)于數(shù)據(jù)集中處理城市綜合網(wǎng)系統(tǒng)，采用熱備份方式；對(duì)匯劃清災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 24 算系統(tǒng)，由于本身具有故 障后援功能，則采用定期備份的溫冷備份方式。 （四）由于通訊線路的限制，如果 XXXX 大廈運(yùn)行中心在短時(shí)間內(nèi)不能恢復(fù)正常工作，則不能強(qiáng)求恢復(fù)所有網(wǎng)點(diǎn)的業(yè)務(wù)；由于備份系統(tǒng)主機(jī)資源的限制，不能強(qiáng)求恢復(fù)生產(chǎn)系統(tǒng)所能處理的全部業(yè)務(wù)處理功能。 （二）在 24 小時(shí)到 48 小時(shí)內(nèi)，后臺(tái)主機(jī)所有業(yè)務(wù)應(yīng)用系統(tǒng)恢復(fù)運(yùn)行；所有的會(huì)計(jì)柜臺(tái)網(wǎng)點(diǎn)， 60%的儲(chǔ) 蓄網(wǎng)點(diǎn)恢復(fù)業(yè)務(wù)， 40%的 ATM 網(wǎng)點(diǎn)恢復(fù)業(yè)務(wù)。不同的時(shí)期如日終、月末、季末、年末、業(yè)務(wù)高峰期中斷也是造成災(zāi)難損失的一個(gè)重要時(shí)間因素，且業(yè)務(wù)種類不同，造成的損失也不同。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 23 目前我行 的一般業(yè)務(wù)系統(tǒng)主要有：人事檔案系統(tǒng)、工程預(yù)決算系統(tǒng)等。 目前我行的重要業(yè)務(wù)系統(tǒng)主要有：內(nèi)部企業(yè)網(wǎng)系統(tǒng)、總帳傳輸系統(tǒng)、會(huì)計(jì)稽核系統(tǒng)、國(guó)際業(yè)務(wù)處理系統(tǒng)、房改業(yè)務(wù)處理系統(tǒng)等。 目前我行的關(guān)鍵業(yè)務(wù)系統(tǒng)主要有：城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)、清算系統(tǒng)等。 關(guān)鍵業(yè)務(wù)系統(tǒng) ：業(yè)務(wù)數(shù)據(jù)集中存放，所連網(wǎng)點(diǎn)及系統(tǒng)較多，對(duì)保證整個(gè)企業(yè)的正常運(yùn)轉(zhuǎn)至關(guān)重要；一旦業(yè)務(wù)中斷，將會(huì)立刻使銀行提供的服務(wù)及正常運(yùn)作受到相當(dāng)嚴(yán)重的影響。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 22 每天的交易流水等關(guān)鍵數(shù)據(jù)隨時(shí)都可改變并且是業(yè)務(wù)系統(tǒng)數(shù)據(jù)的基礎(chǔ)，通過(guò)它可派生出其它業(yè)務(wù)數(shù)據(jù)如總帳、分戶帳、明顯帳等數(shù)據(jù)，因此關(guān)鍵數(shù)據(jù)是否正確、完整，對(duì)于保證 業(yè)務(wù)系統(tǒng)數(shù)據(jù)的完整性、正確性、一致性，是至關(guān)重要的。 （ 2）計(jì)算機(jī)應(yīng)用系統(tǒng)數(shù)據(jù)分析 操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、業(yè)務(wù)應(yīng)用軟件一旦裝入，若不進(jìn)行版本升級(jí)或功能改造，一般不會(huì)改動(dòng)。 C、不同的分行允許的停頓時(shí)間不同 經(jīng)濟(jì)發(fā)達(dá)地區(qū)公民金融意識(shí)強(qiáng)，業(yè)務(wù)系統(tǒng)可容忍停頓時(shí)間短，欠發(fā)達(dá)地區(qū)可容忍停頓時(shí)間可稍長(zhǎng)。 29%的公司在二年內(nèi)倒閉 ( 資料來(lái)源：美國(guó)明尼蘇達(dá)大學(xué) ) 我行各種業(yè)務(wù)最大允許停頓時(shí)間要求分析 （１） 允許停頓時(shí)間因素分析 A、不同的業(yè)務(wù)系統(tǒng)允許的停頓時(shí)間不同 面向客戶的實(shí)時(shí)性業(yè)務(wù)系統(tǒng)及 功能要求停頓時(shí)間短，內(nèi)部的信息處理業(yè)務(wù)系統(tǒng)停頓時(shí)間可以稍長(zhǎng)。 75%的業(yè)務(wù)完全停頓 工 業(yè)： 銀行： 如某行由于水管破裂差一點(diǎn)使配電柜受到損壞；某行因水管破裂使一臺(tái) U6000