绍兴市财税局公文管理系统应急处置恢复预案

　　为保证绍兴市财税局公文管理系统的安全稳定运行，快速有效应对突发性事件和重大故障，根据我局公文管理应用现状，针对存在的问题与风险，特制定如下应急处置恢复预案。

　　一、应急处置指导思想和处理原则

　　指导思想：公文管理系统是我局公文流转业务的重要支撑平台，是服务全体财税工作人员的网上公文办理环境，出现突发事件或重要故障时，在保障人身安全的前提下，首先要保障公文管理系统数据安全，然后是设备安全，应尽量减少对局内公文事务的影响。

　　处理原则：优先保障公文管理系统数据安全，其次保障应用环境安全；优先保障局发文和外单位来文相关的应用，其次保障其他应用。

　　二、一般处理流程

　　按照预防、处置、总结的一般过程处理一般故障事件。流程如下：

　　（一）监测、预警和先期处置。按照“早发现、早报告、早处置”的原则，进一步加强对公文管理系统的日常检查和维护，掌握相关数据库、网络和设备使用情况，每天对FOA公文管理系统的数据做1次全量备份（保持原有文件格式），一次本地备份（veritas格式）；每天对ODPS公文管理系统的数据做两次本地备份（bak格式和veritas格式），一次异地备份（veritas格式上传省厅）。加强对可能出现突发事件的有关信息的收集、分析判断和持续监测；当发生系统突发事件时，应做好先期应急处置工作，立即采取措施控制事态，同时向主管领导报告。

　　（二）应急处置。在突发事件发生后，要求尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，预估影响范围，启动相应应急处置恢复预案，并立即将情况向领导报告，根据事件情况，及时通知相关部门，以便启动相应的业务应急措施。同时在处置过程中，及时报告处置工作进展情况，直至处置工作结束。对于系统无法在一个工作日内恢复正常的，及时上报上级单位和领导，属于重大事件或存在非法犯罪行为的，及时向公安机关报告。

　　（三）后期处置。要求尽快恢复系统正常工作，并统计各种数据，会同办公室和其他相关部门以及软件开发商查明原因，对事件造成的损失和影响进行分析评估，总结经验教训，并做好相应记录工作，同时根据事件发生的原因情况，对有关责任人员做出处理。

　　三、网络系统应急处置恢复预案

　　公文管理系统突发事件的处置主要由公文管理系统管理岗负责，同时要求软件系统开发公司的工程师在突发事件的预防和处理中提供咨询和安全技术支持，必要时可请求省厅（FOA公文管理系统）和省局（ODPS）协助。

　　根据事件造成的影响，将突发事件分为硬件类、软件类、数据类三种情况，根据不同情况区别对待。

　　1、硬件类：系统管理员应迅速对硬件故障做出诊断，根据不同的故障况采取如下方案：

　　（1）为提高公文管理系统可靠性，FOA公文管理系统的应用主机和数据库所在的主机和其他小型机组了双机；故障发生时，FOA公文管理系统会自动切换到备机上，使系统连续运行；同时初步判断主机故障时间、原因和位置，立即向IBM公司报修，24小时内修复故障。业务量较少的ODPS公文管理系统的主机虽然没有采用双机环境，但是在一些重要硬件设备上采用了冗余，保证了系统稳定性和可靠性。

　　（2）当备用和冗余硬件设备也出现故障时，系统不能连续工作，管理员应立即联系维保公司提供备件和备机。

　　2、软件类：系统管理员迅速对数据库系统等软件故障做出诊断，根据不同的故障采取相应的措施。同时根据故障影响及时通知相关部门，采取业务应急措施，尽量减少故障造成的影响。

　　（1） 数据库故障。系统管理员平时应注意对数据库运行状态和性能进行监控，对于系统故障，应在软件开发商等技术人员的协助下，尽快将系统恢复，事后分析原因，优化系统。对于因程序升级引起的故障，应在省厅（FOA公文管理系统）、省局（ODPS公文管理系统）协助下，进行程序升级或恢复原有程序。

　　（2） 应用故障。发生此类故障时，系统管理员应采取相应技术手段，尽快处理故障，同时也可以向软件开发商，省厅（FOA公文管理系统）、省局（ODPS公文管理系统）寻求技术支持。

　　3、数据类：管理应对数据故障做出诊断，根据不同的故障情况进行处理：

　　（1）数据被非法篡改。管理员应通过日志或备份查找原数据和攻击者。

　　（2）当前数据损坏或丢失，必须进行数据恢复时，应首先通知相关部门，在得到相关部门确认后，再恢复相关数据。

　　FOA的数据恢复，按以下步骤恢复：

　　a) 找出离事故点最近的备份。

　　b) 在这个最近的备份中找出被篡改、损坏或者丢失的数据的原始数据。

　　c) 把被篡改、损坏或者丢失的数据的原始数据还原到正式库中。

　　ODPS的数据恢复，按以下步骤恢复。

　　a) 找出离事故点最近的备份。

　　b) 使用最近的备份搭建备用环境，然后在备用环境中找出被篡改、损坏或者丢失的数据的原始数据。

　　c) 把被篡改、损坏或者丢失的数据的原始数据还原到正式库中。

　　四、应急相关联系人员的通讯方式。

单位（部门）	姓名	固定电话	手机
市局信息化管理处	徐海燕（处长）	0575-85209775	13336802225
市局信息中心	金绍中（主任）	0575-85209799	18957576677
市局信息中心	姚肖刚	0575-85209705	15305758293
省厅信息中心（FOA）	彭继春	0571-87057656
省厅财信公司（FOA）	叶蕙玲、汪禅燕	0571-88266061	15868151020
省局信息中心（ODPS）	叶枫、高汕	0571-87668706	18667103765
杭州信产（小机维保）	陈中兵		15305811755
IBM公司	王悦		18657520126