应急管理在银行业数据中心的策略与实践【正版】 下载 pdf 百度网盘 epub 免费 2025 电子书 mobi 在线

本书从应急管理的基本概念出发，结合大型商业银行数据中心的业务连续性要求特性，通过应急管理的对象、组织架构、管理制度、主动运维与场景应用等方面的论述，系统地介绍了应急管理体系的基本理论与方法。全书共11章，包括应急管理基础，银行业数据中心应急管理概述，应急管理组织架构，应急管理策略、范围、对象及目标，应急管理场所，应急管理制度，主动性维护，应急场景及预案，应急处置及启动，应急管理工具建设，应急案例介绍等。本书理论与实践相结合，为读者提供了很多具有借鉴意义的应急预案和主动预防示例，能更好地运用到工作实践中。

目录

第?1章应急管理基础?1

1．1　基础知识?2

1．1．1　工作原则?2

1．1．2　灾难?3

1．1．3　灾难恢复?4

1．1．4　灾难备份?4

1．1．5　灾难备份中心?4

1．1．6　关键业务功能?5

1．1．7　业务影响分析?5

1．1．8　恢复时间目标?5

1．1．9　恢复点目标?6

1．1．10　风险评估?6

1．1．11　应急预案?7

1．1．12　演练?7

1．1．13　桌面演练?7

1．1．14　模拟切换演练?8

1．1．15　真实切换演练?8

1．1．16　其他术语?9

1．2　应急管理与业务连续性管理?9

1．2．1　业务连续性管理的定义?9

1．2．2　应急管理与业务连续性管理的关系?10

1．3　应急管理与风险管理?11

1．3．1　风险的定义?11

1．3．2　信息安全风险的定义?13

1．3．3　风险管理的定义?15

1．3．4　应急管理与风险管理的关系?16

1．4　应急管理和灾难备份与恢复管理?16

1．4．1　灾难恢复的定义?16

1．4．2　灾难恢复7要素?17

1．4．3　应急管理和灾难备份与恢复管理的关系?17

1．5　银行业数据中心应急管理要求?18

1．5．1　国家相关法律法规要求?18

1．5．2　相关政府机构的要求?25

第?2章银行业数据中心应急管理概述?29

2．1　数据中心的定义及分级?30

2．1．1　数据中心的定义?30

2．1．2　数据中心的分级?31

2．2　云计算数据中心功能的演进?32

2．3　银行业数据中心典型组织架构?34

2．3．1　如何建立数据中心的组织架构?34

2．3．2　典型的银行业数据中心组织架构?36

2．4　银行业数据中心的应急管理?38

第3章银行业数据中心应急管理组织架构?41

3．1　银行业数据中心应急管理组织成立目的?42

3．2　银行业数据中心应急管理组织架构?42

3．2．1　应急领导小组?43

3．2．2　应急执行小组?44

3．2．3　应急保障小组?45

3．2．4　外部支持小组?45

第4章银行业数据中心应急管理策略、范围、对象及目标?47

4．1　应急管理策略?48

4．1．1　事前预防策略?48

4．1．2　事中响应与处置策略?48

4．1．3　事后改进策略?49

4．1．4　资源与文化保障策略?50

4．2　应急管理范围?50

4．3　应急管理对象?50

4．3．1　软件?51

4．3．2　硬件?51

4．3．3　服务?51

4．3．4　数据?52

4．3．5　人员?52

4．4　应急管理目标?52

第5章银行业数据中心应急管理场所?55

5．1　应急管理场所?56

5．1．1　生产监控场所?56

5．1．2　应急指挥场所?57

5．1．3　应急处置场所?58

5．1．4　服务受理场所?59

5．1．5　技术分析场所?59

5．1．6　测试演练场所?60

5．2　应急场所的建设方法?61

5．2．1　大屏幕显示系统?61

5．2．2　全球IP电话系统?66

5．2．3　虚拟终端及云桌面?69

第6章银行业数据中心应急管理制度?71

6．1　应急管理的规范与流程?72

6．1．1　基本原则?72

6．1．2　角色与职责分工?72

6．1．3　7×24小时应急运维机制?72

6．1．4　应急场景（包括但不限于）?74

6．1．5　应急预案?75

6．2　事件管理的规范与流程?77

6．2．1　基本原则?77

6．2．2　角色与职责分工?77

6．2．3　事件分类?78

6．2．4　事件分级?79

6．2．5　事件业务影响的认定?81

6．2．6　事件活动的要求?82

6．2．7　质量控制?83

第7章银行业数据中心主动性维护?85

7．1　主动性维护基本原则?86

7．1．1　RCM理论?86

7．1．2　预防性维护和预测性维护?89

7．1．3　主动性维护?90

7．1．4　主动性维护与传统维护观念的差异?91

7．1．5　主动性维护在银行业数据中心运营中的价值?92

7．1．6　主动性维护是降低数据中心TCO的新途径?92

7．2　硬件设备及机房环境设施技术实施方案?93

7．2．1　运维内容?93

7．2．2　硬件设备及机房环境设施的主动性维护理念?93

7．2．3　案例?94

7．3　网络系统技术实施方案?99

7．3．1　运维内容?99

7．3．2　网络系统的主动性维护理念?99

7．3．3　案例?100

7．4　主机、开放、windows、X86技术平台实施方案?105

7．4．1　运维内容?105

7．4．2　主动性维护理念?105

7．4．3　案例?106

7．5　应用系统技术实施方案?120

7．5．1　运维内容?120

7．5．2　应用系统的主动性维护理念?120

7．5．3　案例?121

7．6　漏洞扫描与渗透测试?127

7．6．1　运维内容?127

7．6．2　主动性维护理念?128

7．6．3　案例?128

第8章银行业数据中心应急场景及预案?131

8．1　硬件与环境应急场景和预案?133

8．1．1　应急场景清单?133

8．1．2　场景一：ORACLE?VSM虚拟带库应急?135

8．1．3　场景二：SL8500物理带库应急方案?138

8．1．4　场景三：Z13主机硬件故障?140

8．1．5　场景四：IBM?P系列小型机异常宕机?144

8．1．6　场景五：HDS存储设备应急方案?149

8．1．7　场景六：NetApp存储设备应急方案?151

8．1．8　场景七：EMC存储设备应急方案?154

8．1．9　场景八：UPS系统应急方案?158

8．1．10　场景九：PDU设备应急方案?160

8．2　网络应急场景和预案?162

8．2．1　应急场景清单?162

8．2．2　场景一：网络设备某一板卡发生故障，该板卡所连接具有

冗余链路?166

8．2．3　场景二：网络交换机双引擎中主引擎发生故障，备引擎正

常，主备引擎切换失败?168

8．2．4　场景三：外部因素导致生产中心互联网应用系统不可用，

需要将流量切换到异地灾备中心?169

8．2．5　场景四：骨干线路丢包?171

8．2．6　场景五：异常流量导致主备防火墙的通信异常?174

8．2．7　场景六：VPN设备通道连接异常?176

8．2．8　场景七：DNS设备的解析服务异常导致DNS服务异常?178

8．3　数据恢复应急场景及预案?180

8．3．1　应急场景清单?181

8．3．2　场景一：数据库热备份恢复切换?184

8．3．3　场景二：数据库冷备份恢复切换?184

8．3．4　场景三：物理磁盘数据应急恢复?187

8．3．5　场景四：物理磁盘外部专业数据恢复应急处理?191

8．4　主机应急场景和预案?192

8．4．1　应急场景清单?192

8．4．2　场景一：主机CICS联机系统交易处理缓慢?194

8．4．3　场景二：主机CICS联机与外围系统通信异常?200

8．4．4　场景三：DB2没有可以使用的ACTIVE?LOG，DB2?LOG

不能工作?204

8．4．5　场景四：一个BSDS文件无法访问，无法对其进行读/

写操作?206

8．4．6　场景五：DB2数据空间将耗尽?208

8．4．7　场景六：磁盘故障触发非计划性Hyperswap?210

8．4．8　场景七：系统DATASET的利用率超过阈值?215

8．5　小型机应急场景和预案?216

8．5．1　应急场景清单?216

8．5．2　场景一：系统重要资源不足?219

8．5．3　场景二：CICS交易繁忙以致出现交易排队现象?226

8．5．4　场景三：MQ通道状态异常?229

8．5．5　场景四：数据库出现大量行锁?231

8．5．6　场景五：SQL(联机或批量)执行时间变长?236

8．5．7　场景六：单台应用服务器出现故障?239

8．5．8　场景七：加速器逻辑通道夯?244

8．5．9　场景八：签名验签业务持续性缓慢?248

8．5．10　场景九：ORACLE?ASM磁盘被赋PVID导致磁盘组损坏?253

8．5．11　场景十：ORACLE数据库SQL语句执行计划突变?259

8．6　X86平台应急场景和预案?263

8．6．1　应急场景清单?263

8．6．2　场景一：云平台计算节点资源不足?265

8．6．3　场景二：ORACLE数据库数据损坏?269

8．6．4　场景三：MySQL?Cluster数据库SQL节点hang死?271

8．6．5　场景四：存储故障?272

8．6．6　场景五：单台负载均衡器故障?275

8．6．7　场景六：WAS组件异常?276

8．7　应用与运行应急场景和预案?278

8．7．1　应急场景清单?278

8．7．2　场景一：应用系统按需执行重启?280

8．7．3　场景二：某应用系统的对端系统未正常收到返回报文?282

8．7．4　场景三：因业务量高峰、系统处理能力不足引起的联机交易

缓慢?284

8．7．5　场景四：批量执行中断?286

8．7．6　场景五：数据修改异常引发交易异常?288

8．7．7　场景六：应用产品主备机切换应急预案?290

8．7．8　场景七：应用系统MQ队列堆积?292

8．7．9　场景八：应用系统间密钥恢复应急场景?294

8．7．10　场景九：应用产品版本回退应急预案?296

8．8　互联网信息安全事件应急场景及预案?297

8．8．1　应急场景清单?297

8．8．2　场景一：互联网应用系统网络入侵?299

8．8．3场景二：互联网出口拒绝服务攻击?300

第9章银行业数据中心应急处置及启动?303

9．1　应急处置策略与原则?304

9．1．1　首查监控?305

9．1．2　关联变更?305

9．1．3　回顾历史?306

9．1．4　以我为因?306

9．1．5　联动后线?307

9．1．6　并行排查?307

9．1．7　信息共享?308

9．1．8　恢复优先?308

9．2　应急处置实施方法论?309

9．2．1　应急发现阶段?311

9．2．2　应急响应阶段?312

9．2．3　应急恢复阶段?312

9．2．4　应急验证阶段?314

9．3　应急管理后评价?314

第?10章银行业数据中心应急管理工具建设?319

10．1　应急预案管理平台?320

10．1．1　主要用途?320

10．1．2　实现功能?320

10．1．3　建设方法?323

10．2　应急协作管理平台?324

10．2．1　主要用途?324

10．2．2　实现功能?325

10．2．3　建设方法?328

10．3　运维流程管理平台?331

10．3．1　主要用途?332

10．3．2　实现功能?333

10．3．3　建设方法?342

10．4　集中监控管理平台?346

10．4．1　主要用途?346

10．4．2　实现功能?347

10．4．3　建设方法?349

第?11章应急案例介绍?353

11．1　在线客服人工服务异常案例?354

11．1．1　系统简介?354

11．1．2　案例简述?354

11．1．3　处置详情?355

11．1．4　处置要素?355

11．1．5　后续改进?356

11．2　快捷支付退货交易缓慢案例?356

11．2．1　系统简介?356

11．2．2　案例简述?357

11．2．3　处置详情?357

11．2．4　处置要素?357

11．2．5　后续改进?358

11．3　个人理财产品销售异常案例?358

11．3．1　系统简介?358

11．3．2　案例简述?359

11．3．3　处置详情?359

11．3．4　处置要素?359

11．3．5　后续改进?360

11．4　部分借记卡行内转账失败案例?360

11．4．1　系统简介?360

11．4．2　案例简述?361

11．4．3　处置详情?361

11．4．4　处置要素?361

11．4．5　后续改进?362

11．5　小型机内存故障案例?362

11．5．1　系统简介?362

11．5．2　案例简述?363

11．5．3　处置详情?363

11．5．4　处置要素?363

11．5．5　后续改进?364

11．6　存储链路抖动案例?364

11．6．1　系统简介?364

11．6．2　案例简述?365

11．6．3　处置详情?365

11．6．4处置要素?365

11．6．5　后续改进?366

11．7　某互联网应用系统漏洞被利用进行网络入侵攻击?366

11．7．1　系统简介?366

11．7．2　案例简述?367

11．7．3　处置详情?367

11．7．4　处置要素?367

11．7．5　后续改进?368

11．8　某地互联网出口Web服务器遭受DDoS攻击案例?368

11．8．1　系统简介?368

11．8．2　案例简述?369

11．8．3　处置详情?369

11．8．4　处置要素?370

11．8．5　后续改进?370

11．9　某系统交易缓慢案例?370

11．9．1　系统简介?370

11．9．2　案例简述?371

11．9．3　分析过程详述?371

11．9．4　处置详情?373

11．9．5　处置要素?374

11．9．6　后续改进?374

11．10　某系统投产本后批量执行缓慢案例?375

11．10．1　系统简介?375

11．10．2　案例简述?375

11．10．3　分析过程详述?376

11．10．4　处置详情?377

11．10．5　处置要素?377

11．10．6　后续改进?378

参考资料?379

杨志国作为金融业资深从业者，在大型商业银行从业近30年，现任数据中心副总经理，主要负责数据中心的安全管理、生产调度、总控中心。具有非常丰富的数据中心机房等基础设施建设、设备管理、技术架构、机房搬迁经验，同时精通业界管理体系标准及*佳实践，包括ISO20000标准、ISO27001标准和ITIL等，在IT规划，IT运营管理，信息安全管理等方面亦具有丰富的经验。

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：应急管理在银行业数据中心的策略与实践【正版】在线阅读

在线听书地址：应急管理在银行业数据中心的策略与实践【正版】在线收听

在线购买地址：应急管理在银行业数据中心的策略与实践【正版】在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

突发事件处置是否得当体现了整个机构的管理水平，因而应急管理历来是各单位高度重视的工作之一。

我国古人早有“生于忧患，死于安乐”的思想，居安思危，未雨绸缪，正如医生追求的最高境界是治“未病”，应急管理追求的是少发生甚至不发生突发事件，一旦发生就要快速、有效、有序地加以处置。

应急管理最早提出于人类对地震、火灾、雷电、台风、洪水等自然灾害的理论研究与策略制定，随着社会发展，应急管理逐步引入到了公共卫生、交通运输、恐怖袭击、信息安全等领域，逐渐形成了一套有效的管理机制。

随着全球化战略的深入推进，国内主要大型银行均实现了真正意义上的线下（临柜）和 线上（电子渠道） 7 × 24 小时的全球运维。

这对于银行业数据中心在风险管控、生产运维、服务管理、技术管理、能力管理等方面提出了更高的要求，数据中心是集成化的IT应用环境，并且随着业务的整合以及新业务的不断涌现，IT运维管理工作变得越发庞大和复杂，业务数据也变得越发关键。

任何断电、系统故障和人为操作不当等引发的突发事件都有可能造成关键数据的丢失，继而造成企业业务的停滞和不可估量的经济损失。如何应对数据大集中所带来的突发风险已成为业界内关注的重点。

对于银行业数据中心而言，突发事件是指信息系统以及为之提供支持服务的电力、通讯、系统、设备、应用等系统突然发生的、影响业务持续开展的、需要采取应急处置措施给与应对的事件。

为了应对各种突发事件对企业数据中心的安全和正常运行带来的冲击，近年来，信息系统应急管理机制日益受到关注与重视。

应急管理工作是IT运维的最后一道防线，来不得半点麻痹大意，应急工作质量在突发事件的解决处置过程中体现的淋漓尽致，在某种程度上，应急管理是各金融机构科技实力的直观展现。

银行业数据中心作为承载银行信息系统运行的核心部门，其信息安全和系统服务安全直接关系银行业务开展、公民、法人和组织的权益、社会秩序和公共利益。

甚至影响国家安全，在2017年6月1日正式实施的《中华人民共和国网络安全法》中，明确规定了关键基础设施运营者的法律义务。

因此，银行业数据中心信息系统应急管理机制已成为数据中心运营管理体系的重要组成部分。

通过风险防范、应急响应、应急保障以及确保信息系统能够满足业务发展战略对业务连续性要求的管理，使数据中心在信息系统突发事件的事前预防、事发应对、集中处置和善后恢复过程中，通过建立必要的应对机制，采取一系列必要措施，应用科学、技术、规划与管理等手段，以避免事故的发生或减轻事故的后果的有关活动。

那么如何建立与组织架构相融合的应急管理框架呢？

作为大型国有银行数据中心多年的从业人员，我们积累了比较丰富的应急管理经验，我们将打造一部实战型的应急管理策略与实践书籍，从国际最佳实践及国内监管要求、构建应急管理组织架构、编制应急管理规范与实操、梳理应急预案标准化等多个方面，对应急管理规范与机制进行解读。

银行业数据中心的应急管理工作牵一发而动全身，我们要结合金融科技行业的组织架构、应急流程和应急文化，持之以恒、常抓不懈、持续改进。

同时，在工具化和自动化方面稳步推进，以实现自动化、智能化的运维目标。我们重点围绕“快速、有效、有序”的总体目标，从制度、预案、演练、响应、处置、后评价、方法工具七个重要维度详述应急生态链的各个组成部分，为每个维度明确通用方法论的指导。

以便在事前以风险识别为出发点，以分析树应急预案为重点，以黑盒演练为手段，着力提升应急能力。

在事中以端到端排查为主线，提升应急处置效率。在事后以应急后评价、落实改进为要点，深挖根源，举一反三，形成事前、事中、事后相互促进并持续改进的有效循环。

本书旨在从应急管理策略和实践的角度，与读者分享应急管理的实战经验与标准化模式，特别为读者提供了很多富有借鉴意义的应急预案和主动预防示例。

因此，本书不但可以作为银行业数据中心建立应急管理机制的实践指南和工具书，也可以作为员工管理流程培训的参考教材。衷心期待本书能够对广大同仁有所帮助与启发。