信息系统故障应急方案.docx
《信息系统故障应急方案.docx》由会员分享，可在线阅读，更多相关《信息系统故障应急方案.docx（51页珍藏版）》请在冰点文库上搜索。
信息系统故障应急方案
北京xx销售有限公司
信息系统故障应急方案
北京xx销售有限公司
信息技术部
2018.04
标题:
信息系统故障应急方案
当前版本:
1.0
发布日期:
2018-04
版本控制记录
版本
变更描述
日期
变更人
审阅
1.0
创建文档
2018-04
第一章概述
定义
危机是指由意外、突发的事件或灾难，导致系统风险防范措施全部失效，从而使系统正常运作受到冲击甚至中断的危险情况。
在第三方基金销售公司业务系统中以开放式基金销售系统、基金资金清算系统为核心业务系统，在分析危机处理中以核心业务系统为主体，同时对相关业务系统进行危机的分析和应急方案的拟定。
目的
当风险上升到了危机地步，我们需要迅速、及时地采取应对措施，有效地化解危机，将危机造成的损失和影响降至最低，最大限度地保护基金投资者和基金管理公司的利益，并在最短的时间内使系统恢复正常运转，为此，特制订本计划。
原则
制定危机处理制度遵循以下原则：
确保公司人员的生命安全；最大限度地维护基金投资者的利益；最大限度地维护公司的声誉。
第二章技术分析
一、技术现状
（一）系统整体架构
1、系统拓扑结构
如图所示：
1、核心业务系统硬件平台为2台HPDL360G7PC服务器+HPMSA2312光纤磁盘阵列组成投资交易系统、反洗钱系统、资金清算系统的数据库服务器和应用服务器，2台HPDL360G7PC服务器组成销售系统应用服务器。
两台DL120G7PC服务器组成网上自助电子商务网上交易系统Web应用服务器。
两台DL120G7PC服务器组成电子清算系统应用服务器。
各个数据库服务器和应用服务器采用双机热备方式工作，当一台发生故障时，系统会自动切换到另一台继续工作。
2、主机与磁盘阵列构成了SAN结构，磁盘阵列采用RAID0＋1阵列技术；
3、工作站若干台分别供系统管理员、投资交易人员、业务操作人员完成日常工作；
4、2台DL120G7PC服务器部署公司网站和邮件服务；
5、2台管理工作站用于系统运行的管理。
（二）系统软硬件环境
1、系统硬件配置
a．数据库服务器采用HPDL360G7PC服务器，基本配置：
内存4GB，CPU2*2.13GHz，2个146GB热拔插服务器硬盘，配备HP460WCSHE通用高效热插拔电源和FC1142SR4Gb主机总线适配器（HBA）。
b．应用服务器采用HPDL360G7PC服务器，基本配置：
内存4GB，CPU2*2.13GHz，2个146GB热拔插服务器硬盘，配备HP460WCSHE通用高效热插拔电源。
c．工作站采用普通PC机，基本配置：
内存2G，CPU主频3.0GHz，硬盘容量500G。
d．1个HPMSA2312磁盘阵列柜，配置了4*300G的磁盘空间。
e．资金结算服务器、客户自助交易电子商务服务器和深证通客户端服务器采用HPDL120PCSERVER，基本配置：
内存2G，1CPU,硬盘容量500G。
2、系统软件配置
数据库服务器
操作系统：
Redhat5.4；
数据库系统：
Oracledatabase10G；
恒生开放式基金直销系统软件V3.0
应用服务器
操作系统：
Redhat5.4；
中间件：
TUXEDO10，WEBLOGIC10；
恒生开放式基金直销系统软件V3.0,
恒生基金电子商务软件（专业版）V3.0
恒生资金清算系统软件V2.0
恒生客户数据中心系统软件V4.0（反洗钱子系统）
工作站
WindowsXP操作系统；
恒生投资交易系统前台应用程序；
（三）系统运行流程
系统运行流程简述
1、登记过户系统
第一步：
日初始化；
第二步：
从核算系统接收基金净值；
第三步：
复核基金净值；
第四步：
导出基金行情给销售系统；
第五步：
处理前备份；
（特殊处理）
第六步：
交易预处理；
第七步：
交易批处理；
（特殊处理）
第八步：
处理后备份；
第九步：
确认数据导出、清算数据导出、客服数据导出；
第十步：
确认数据导出；
第十一步：
申请数据导入
2、投资交易系统
第一步：
日初始化；
第二步：
日常交易；
第三步：
接收交易所清算数据；
第四步：
导入开放式基金申购赎回数据；
第五步：
接收对帐文件
第六步：
交易配对
第七步：
清算前备份；
第八步：
数据清算；
第九步：
数据结算；
第十步：
数据对帐；
第十一步：
清算后备份；
第十二步：
数据归档；
第十三步：
归档备份。
（四）系统安全设计
一、主机系统安全
系统主机采用双机热备份方式工作，当一台发生故障时，系统会自动切换到另一台继续工作。
二、网络安全
核心业务系统从属公司内部信息网络的一部分，由两级防火墙与其它外部网络隔离，并由防火墙管理和控制与其他子网之间的数据通讯。
在与销售机构、托管银行通讯方面，采用专用前置机，以此保证内部网络系统的安全。
三、应用安全
系统设计时采用严格的权限管理，采用动态菜单的模式，登入后看到的菜单与所给的权限一致。
严格的系统日志管理，操作员对每一步操作都有详细的记录，如操作者从哪一个站点以什么用户身份登入，何时登入、何时退出，当中做了什么操作，这样确保了以后对操作错误或非法侵入有据可查。
对于特殊的业务，提供授权操作机制，以此提高系统的安全性。
四、数据安全
应用系统要求每次处理前进行备份，处理正确完成后再进行备份来维护数据的安全（系统提供简便有效的备份操作方式）。
本地系统存储设备采用通用的磁盘阵列技术，结合远程人工备份；另外，建立数据异地备份制度来确保数据的安全。
二、故障分析
（一）相关系统故障
相关系统故障指导致系统无法正常运转的外部因素，如下表所示：
外部故障
故障表现形式
对系统带来的冲击
▌通讯线路故障
▌通讯线路长时间中断
▌导致系统无法接收交易数据和发送确认结果
▌系统运行中断
▌通讯软件故障
▌数据传输错误
数据失窃、更改、破坏
▌导致系统无法正确接收交易数据和发送确认结果
▌系统运行发生困难直至中断
▌销售系统故障
▌无法及时正确地将申请数据发给TA
▌无法及时正确处理TA返回的确认结果
▌对系统正常运行产生影响
▌病毒感染
▌系统性能急剧下降
▌系统资源被占用
▌数据或设备遭破坏
▌系统运行发生困难直至中断
▌黑客攻击
▌数据遭破坏或更改
▌硬件设备遭破坏
▌软件系统遭破坏
▌系统运行发生困难直至中断
▌备份和存储设备故障
▌无法进行备份
▌无法有效保存备份
▌给系统安全运行造成严重隐患
（二）系统内部故障
系统内部故障包括硬件系统故障、系统软件故障、数据库故障、应用软件故障等几方面，下面逐个分析系统内部故障。
一、硬件系统
内部故障
故障表现形式
对系统带来的冲击
主机故障
主机内存、硬盘、CPU或其他配件
故障导致主机停止运行
系统运行中断
局域网
故障
网络不通，主机与工作站连接中断
系统运行中断
工作站
故障
无法运行
影响系统正常运行
二、系统软件
内部故障
故障表现形式
对系统带来的冲击
主机操作系统故障
系统参数或配置文件遭破坏导致无法正常运行
系统运行中断
中间件平台故障
系统参数或配置文件遭破坏导致无法正常运行
系统运行中断
三、数据库系统
内部故障
故障表现形式
对系统带来的冲击
数据库系统故障
数据库系统无发正常运行
系统运行中断
数据库数
据错误
数据不完整、不可靠、不一致，丧失连续生产的可能性
系统运行中断
四、应用软件
内部故障
故障表现形式
对系统带来的冲击
处理逻辑错误
内部处理逻辑不正确导致计算结果错误并无法在短期内排除
严重影响系统运行
操作错误
执行了错误的操作指令或操作步骤导致计算结果错误并已无法挽回
严重影响系统运行
应用程序错误
程序有BUG导致不能继续运行并无法在短期内排除
系统运行中断
第三章面向业务的技术分析
一、业务现状分析
基金销售业务信息管理平台主要由《恒生开放式基金销售系统》、《恒生清算系统软件V2.0》、《恒生电子商务专业版V3.0》、《恒生开放式基金数据中心系统软件V3.1-反洗钱管理、信息上报子系统 》等四个信息管理平台子系统来共同完成
（一）基金销售系统
主要是为第三方基金销售机构开展销售开放式基金的应用系统，分为基金交易管理中心系统和柜台交易系统两部分。
交易管理中心的主要功能是进行系统信息维护，系统管理，交易管理日清算流程的控制，及网上交易的资金对账调账等操作，同时，系统提供查询及报表的功能。
基金交易柜台管理的主要功能为实现交易管理业务的录入及复核功能，其中又可以分为账户类、交易类、资金类三大类别。
基金销售系统功能明细和简要说明
子系统
功能大类
功能子类
功能说明
交易管理-子系统
交易服务
交易服务
提供相应的账户类、交易类服务，支撑网上交易相关业务。
交易查询
查询服务
查询服务
提供相应的查询服务，供网上交易查询相应数据。
交易管理-线下交易部分（销售中心）
系统管理
权限管理
对工作组、操作员的信息及其权限进行维护。
修改口令
修改当前操作员的密码。
参数设置
对直销系统的参数（接口、安全性等）进行维护。
数据字典维护
对系统中使用的一些数据字典信息进行编辑或修改。
日志查询
记录柜台用户登陆本系统后的操作情况。
操作员查询
查询操作员的基本信息。
错误日志查询
查询错误日志。
操作员状态查询
查询操作员的登录状态。
信息维护
基本信息维护
对网点、分中心、销售商、城市信息进行维护。
工作日设置
设置系统的工作日和休息日。
针对不同TA进行设置
基金信息维护
对系统的基金信息进行维护。
设置交易限制
对交易进行限制（如交易的量的限制等）。
费率折扣设置
对交易费率的折扣进行维护。
经纪人报酬率设置
维护经纪人的报酬率。
经纪人信息维护
维护经纪人的基本信息。
银行帐户信息维护
对直销的收款帐户信息进行维护。
风险问卷内容设置
设置直销系统中的风险问卷题目
风险承受力设置
对不同等级的风险进行区分
风险限制设置
对于不同风险等级的投资者购买不同风险等级基金的交易限制设置。
交易折扣率设置
可以批量设置交易的折扣率。
数据处理
临时备份
对数据库进行备份导出dmp文件。
恢复日终处理前备份
导入处理前备份的dmp备份文件。
恢复交易服务
停止交易后，可以恢复交易服务。
恢复日终备份
导入日终备份的dmp备份文件。
份额调整
当TA和直销的数据不平后以TA为准调整。
数据稽核
校验系统内部数据是否正确
日清算流程
日初始化
将直销的工作日切换到下一个工作日。
接受行情
导入当天由TA下发的基金行情文件。
启动交易
启动直销柜台的交易。
停止柜台交易
停止直销柜台系统的交易。
处理前备份
停止交易后做系统数据的完全备份。
交易预处理
将直销柜台的交易申请做有效性检验。
导出申请数据
将确认无误的直销申请数据导出到指定的文件夹内。
导入确认数据
导入上一个工作日发给TA，经TA处理后的确认数据。
处理确认数据
对导入的确认数据进行处理，进行数据的正确性检验。
数据汇总
对TA数据进行处理汇总导出与基金会计系统、数据中心的接口文件。
日终备份
将系统的数据库做一次完全的备份。
查询管理
客户基本信息查询
查询交易帐号、基金账号等基本信息。
客户资金信息查询
查询客户的资金余额信息和流水信息。
客户份额信息查询
客户份额信息查询。
基金信息查询
查询基金的基本信息和行情信息。
基金分红信息查询
基金分红信息查询。
交易通用查询
帐户申请、确认，交易申请、确认查询。
份额对帐信息查询
份额对帐不平后的信息查询。
分红信息查询
查询相应的分红明细信息
协议查询
定期定额协议的查询。
资金管理
资金存入
将投资者的资金存入二级帐户。
资金支出
投资者取出二级帐户的资金。
资金复核
根据银行提供的资金到帐信息，对已存入的资金进行确认。
资金调整
客户资金余额出现差错时，进行调整。
资金清退
将投资者到期未进行交易的资金进行清退。
报表管理
报表打印
包括本日报表及历史报表处理，分日报、月报、年报。
交易管理-线下交易部分（销售柜台）
帐户管理
开户
客户到直销系统网点开立基金帐户。
帐户登记
已经拥有本TA的基金帐号的客户，在直销登记分配交易帐号。
增开交易帐号
在直销已有交易帐户的客户，新增一个新的交易帐户。
销户管理
销基金帐户和交易帐户。
客户资料修改
修改客户的基本信息。
交易帐号资料修改
修改非主交易帐户的资料。
普通银行资料修改
修改客户的银行资料。
密码管理
对密码进行修改和清密操作。
冻结/解冻
对帐户进行冻结和解冻操作。
帐户解锁
客户连续输入错误的密码时，进行解锁。
投资者问卷调查
投资者根据销售适用性规定，进行风险测评
账户类复核
对重要的账户类申请进行重新核对确认
账户类驳回修改
对确认需要重新调整的账户类申请进行修改
撤消帐户类申请
对帐户类交易进行撤销。
资金管理
资金存入
将投资者的资金存入二级帐户。
资金支出
投资者的取出二级帐户的资金。
资金复核
根据银行提供的资金到帐信息，对已存入的资金进行确认。
资金调整
客户资金余额出现差错时，进行调整。
资金清退
将投资者到期未进行交易的资金进行清退。
日常交易管理
基金认购
客户在基金未成立时购买基金。
基金申购
基金成立后，投资者购买基金的份额。
基金赎回
投资者将持有的基金份额兑换成资金。
指定赎回
投资者将持有的指定某笔交易的基金份额兑换成资金。
特殊交易管理
份额冻结/解冻
接受份额冻结或解冻已冻结份额的申请。
设置分红方式
修改基金的分红方式为：
现金红利或者红利再投资。
基金转换
将持有的一只基金转换成另一只基金。
基金转托管
将投资者在销售商的份额转托管到不同销售人同一基金帐户中。
转托管入
将投资者部分或全部的已转出的份额转入新的销售商处。
转托管出
将投资者部分或全部的份额从当前托管的销售商处转出。
交易复核
对重要的柜台交易下单进行重新核对确认
交易类驳回修改
对确认需要重新调整的交易类申请进行修改
基金内部转托管
投资者将从一个交易账号上的份额转到另一交易帐号上。
非交易过户
将基金份额从一个投资者基金帐户转到另一投资人基金帐户。
撤消交易类申请
对自己发起的交易进行撤销。
查询管理
客户基本信息查询
查询交易帐号、基金编号等基本信息。
客户资金信息查询
查询客户的资金余额信息和流水信息。
客户份额信息查询
客户份额信息查询。
基金信息查询
查询基金的基本信息和行情信息。
基金分红信息查询
基金分红信息查询。
交易通用查询
帐户申请、确认，交易申请、确认查询。
份额对帐信息查询
对帐不平后的信息查询。
分红信息查询
查询相应的分红明细
协议查询
定期定额协议的查询。
凭证管理
自动交割
自动打印一段时间内没有打印过的确认单。
选择交割
打印投资人的交割单，打印过的交割单可以重复打印。
补打凭证
打印客户的交易申请受理单。
确认单批量打印
报表管理
报表打印
包括本日报表及历史报表处理，分日报、月报、年报。
系统管理
修改密码
修改当前操作员的密码。
交易管理-线下交易部分（支付接口管理）
网银管理
网银扣款
根据不同网银扣款格式，进行发送相应扣款指令或者文件
网银划款
投资者赎回款、认申购失败款、分红款的划付，支持划付复核或者授权
导入网银对账数据
导入每日网银流水数据
网银对账、调账
根据各个网银对账数据，进行资金流水对账，对于对账不平的情况，进行调账处理
第三方支付管理
监管行数据发送
需要给监管行发送的数据进行发送
监管行数据发送数据查询
对需要发送监管行的数据进行查询，确认哪些已发送，哪些未发送
汇款支付管理
导入汇款明细
导入企业网银明细数据，匹配账号，进行资金存入
未开户资金存入
资金已到，账户未开的情况下对资金进行处理
资金认领/清退
未开户时存入的资金，在开户后，对资金进行认领或者在未开户情况下直接退还
汇款交易匹配
按照固定规则匹配相应交易和对应汇款流水。
基金公司TA接口管理
接口管理
与TA系统的接口
根据TA接口配置信息进行导出申请给TA，导入TA的确认数据。
TA信息维护
维护TA接口信息
业务工作流程简述请参考《北京增财投资有限公司开放式证券投资基金代理销售业务流程》。
（二）电子商务网上自助交易系统
第三方基金销售机构为基金投资者提供的自助式前台业务系统，投资者通过网上交易系统进行非现场的基金账户类、基金交易类和相关查询业务。
网上自助交易系统功能和简要说明
功能大类
功能子类
功能说明
账户类
身份验证
提供基于网银或第三方支付身份验证接口的开户验证功能；
账户类
开户
提供投资人开通基金账户的功能；
账户类
登记
提供投资人登记基金账户的功能；
账户类
登录
对投资人登录过程进行验证
账户类
修改交易密码
提供投资人修改网上交易登录所使用的交易密码的功能；
账户类
修改账户资料
提供投资人修改开户时录入的账户资料信息的功能；
交易类
认购
提供投资人认购处于“发行期”的基金产品的功能；
交易类
申购
提供投资人申购已经成立的基金产品的功能；
交易类
赎回
投资人对确认的基金份额发起赎回业务。
交易类
撤单
对于交易申请所属工作日15：
00之前的交易，进行撤销；
撤单后，原交易不发送TA进行确认；
交易类
修改分红方式
提供投资人修改基金份额的分红方式修改；
提供2种模式的分红方式修改：
1.根据份额显示投资人当前的份额分红方式，并修改；（推荐客户使用）
2.根据基金产品列出所有基金产品的分红方式，修改后直销同步各个银行卡；
交易类
转换
投资人对持有同一基金管理人下的基金份额转换为同一基金管理人下的其他基金的业务，称为转换；投资人可在份额确认后，发起转换业务；
交易类
转托管
提供投资人对持有的同一基金管理人下的基金份额，转托管至其他基金销售机构
定投类
开通定期定额
提供投资人开通定期定额业务
定投类
查询定期定额
提供投资人对所申请的定期定额业务及相关执行情况进行查询
定投类
终止定期定额
提供投资人终止定期定额业务
查询类
交易申请查询
提供投资人对当前和历史的交易申请进行查询
查询类
交易确认查询
提供投资人查询当前的交易确认信息
查询类
账户资料查询
提供投资人对相关的账户资料进行查询
查询类
份额余额查询
提供投资人对当前的基金份额进行查询，并提供相应的盈亏情况
查询类
基金行情查询
提供投资人对基金当前和历史行情的查询
查询类
分红历史查询
提供投资人对基金持有期间，相关基金的分红信息、分红方式等进行查询
业务工作流程简述请参考《北京增财投资有限公司开放式证券投资基金代理销售业务流程》。
（三）资金清算系统
第三方基金销售机构内部根据基金销售管理系统的相关数据，进行基金销售的相关资金清算操作，出具相应的应收应付数据和划款指令，并将相关的信息发送给监管行。
资金清算系统功能和简要说明
功能大类
功能子类
介绍
信息设置
银行账户信息维护
银行账户信息是对销售清算账户,TA清算账户，基金托管账户、支付机构监管账户等相关信息的维护。
基金信息维护
主要是对基金的一些基本信息、TA、销售的清算帐号信息进行维护
销售清算账户维护
主要是用于设置销售的收付款账户，可以根据不同渠道分开设置
基金公司信息维护
主要是用于设置基金公司的相关电话、传真、TA代码及在监管行的唯一性代码。
销售清算天数设置
设置销售清算账户和TA清算账户、销售清算账户和投资人账户之间的各种清算款项的清算天数。
工作日设置
主要是维护系统的工作日和休息日信息。
日清算流程
数据导入
导入销售系统的业务数据。
生成划款指令
根据应收应付数据生成销售清算账户的划款指令
指令交收确认
系统对已划款数据做交收确认处理，交收确认后的数据供财务系统生成会计凭证用
生成会计凭证
根据记账结果，系统生成会计凭证
资金划拨
资金划拨单
根据需清算日期、银行编码，系统可以打印资金划拨单,供业务人员查看资金划拨款项。
监管行划款导出
按照三方销售监管行的接口要求导出数据供监管银行核对划款使用。
渠道监管行数据发送
按照支付渠道要求通过推送数据给支付机构的监管行。
查询管理
销售原始数据查询
查询销售导入的原始数据
销售应收应付数据查询
查询销售产生的应收应付数据
销售账户信息查询
查询销售投资人账户信息
划款指令查询
查询每天生成的划款指令
报表管理
打印报表
打印清算系统的各类报表，包括当日报表和历史报表；并提供了报表组的管理，可以定制日常要打印的报表组
财务子系统
帐套管理
新建，修改，删除帐套功能
会计科目设置
新建，修改，删除会计科目功能
会计期间设置
对每个帐套设置会计期间
常用凭证管理
维护系统常用的凭证
期初余额录入
系统期初余额的录入
填制手工凭证
填写一些手工凭证
凭证审核
审核会计凭证
凭证记账
对会计凭证记账处理
结账
根据会计期间进行结账处理
凭证浏览
查询会计凭证
凭证汇总表
查询凭证汇总表
明细账
查看明细账
会计科目余额表
查看会计科目余额
总分类账簿
查看总分类账簿
日记账簿
查看日记账簿
业务工作流程简述请参考《北京增财投资有限公司开放式证券投资基金代理销售资金清算流程》。
（四）反洗钱及信息上报系统
第三方基金销售机构内部接收基金交易管理系统的数据，根据相关规则和内部风险控制原则对交易行为进行审核，针对可以交易和大额交易数据进行反洗钱上报，且按监管要求履行信息上报义务，对基金销售活动的情况定期或不定期数据上报。
反洗钱系统及信息上报系统功能和简要说明：
功能名称
功能说明
上报模块
反洗钱机构信息
反洗钱机构信息录入和维护。
反洗钱操作日志查询
查询历史操作日志。
生成数据
根据反洗钱中心指定的规则和日期段搜索系统中的可疑客户和相应可疑交易。
审核数据
对生成的数据，审核通过后置为审核报送，不通过置为审核不报送。
复核数据
对审核过的数据，进行最后的复核，经过复核后的数据才能上报。
数据规则检验
生成数据的初级校验
导出普通报文
生成可以上报的普通报文。
导入回执报文
接收反洗钱中心的报文回执。
导出补正报文
将指定数据标记为补正后，导出可以上报的补正报文。
导出重发报文
接收回执后，对于需要重发的记录，导出可以上报的重发报文。
导出纠错报文
将指定数据标记为纠错后，导出可以上报的纠错报文。
导出补报报
升级会员 