证券营业部信息系统应急预案模版.docx

**证券营业部系统故障

应急预案

（V1.2）

**证券股份有限公司 信息技术部

文档监控

拟 制:

审 核:

发 布:

读 者：

版本监控

版本
提交日期
有关组织和人员
版本描述
V1.0
*0429

创建
V1.1
*0305
孙晓
修订
V1.2
*0807
李国明
修订

目 录

综述 4
一、**证券营业部供电系统故障应急预案 5
二、**证券营业部集中交易系统故障应急预案 8
三、**证券营业部内部网络系统故障应急预案 12
四、**证券营业部卫星行情接收系统故障应急预案 19
五、**证券营业部行情分析系统故障应急预案 22
六、**证券营业部行情服务器故障应急预案 24
七、**证券营业部专线通讯系统故障应急预案 28
八、**证券营业部软件系统升级、硬件更换应急预案 33
九、 **证券营业部病毒和网络攻击应急预案 34
十、**证券营业部火灾应急预案 36
十一、**证券营业部机房防水应急预案 39
十二、**证券营业部自然灾害灾难事故应急预案 40
十三、应急联系电话 42
综述
为建立健全**证券各证券营业部网络与信息系统应急工作机制，提升应对网络与信息安全事件的应急处置能力，尽速恢复正常运行,预防和减少网络与信息安全事件造成的损失和危害，特拟定本预案。
各营业部负责人为营业部应急响应第一责任人，负责营业部应急预案的更新、学习、演练及应急处置沟通协调工作。营业部IT经理（包括兼职IT，下同）负责各信息系统应急操作的执行，及时将事件发生发展情形报告营业部负责人和信息技术部。营业部负责人按有关主管单位要求和公司有关规定确定上报层级和对象。

总体要求
营业部现场行情、委托、通讯网络等信息系统由于技术故障或遭受恶意侵入等致使交易业务中断的，必须在最短的时间内启用应急备份手段，恢复业务，避免客户和公司权益的损失，减少各类纠纷的发生。营业部IT经理应及时向信息技术部报告信息系统故障和信息安全事件，并保持联系。在故障没有终止之前,必须延续向公司信息技术部报告,报告间隔时间依据有关故障等级划分执行（请参阅《**证券营业部信息系统应急响应管理办法》）。信息技术部视事件发生情形决定是否向上级关于部门或外部监管部门报告。营业部无法立即启用备份或恢复交易的，应及时请求信息技术部技术管理处组织人力、物力和各种资源协助进行处理。
营业部负责人应及时向投资者公布事件发生情形，并提示投资者使用其它的交易方式（电话委托、网上委托、手机委托等）。为防止群体性事件的发生，必要时营业部负责人可报告所在地的公安部门，请公安部门协助保持现场秩序。
IT经理必须保存好关键的业务数据、系统日志和监控视频记录。如遭受恶意侵入，必要时营业部经公司同意可报告本地公安部门，并请求协助调查。如攻击延续时间超过1个小时，信息技术部应密切关注，并报告证券、期货交易所等有关行业机构，防止受到连带攻击。
依据有关应急预案，营业部结合自身实际情形拟定应急演练计划，在保障信息系统安全、稳定运行的前提下，组织应急演练，至少每半年进行一次，并详尽记录应急演练内容和过程。通过应急演练，应急处理人员应熟悉应急处理流程，明确各自在应急处置工作中的职责和任务，增强应急反应能力，检验应急预案的可行性和有效性，并优化、完善应急流程和应急预案。
本预案中涉及信息系统有关的故障监控、决策和处置直接责任人为营业部IT经理，当营业部IT经理因故不在现场时，IT备份岗为主要应急处理人。IT备份岗要在IT经理的指导下，参加应急演练，并能对照本应急方案，独立履行故障处理操作。
营业部如发生本预案中的故障，在故障终止之后,必须尽速给出关于事故的详尽书面报告,详细内容包括故障从起始到终止的详尽过程,每一阶段的发生时间,故障原因的分析和解决过程,以及采取的补救措施和预防同样事故再次发生的措施。
如因环境发生变化，应及时更新预案，确保应急操作和应急预案的有效性。
一、**证券营业部供电系统故障应急预案(A/B型营业部适用)
1、营业部供电系统概述
依据有关营业部的实际情形描述。要包括*电供电、发电机、UPS设备的详细情形。
*电供电：是否双路供电、容量、营业部设备实际负载情形分析等；
Ups设备：品牌、型号、机房是否双路、ups工作和负载情形、客户UPS供电范围等；
发电机设备：品牌、型号、容量、供电范围等。
附件文档：营业部入户配电图、营业部强电系统图、分布图、机房配电系统图、机房*电、ups电源分布图、发电机配电图、Ups维护和操作手册、发电机维护和操作手册。

2、故障分类及应急操作步骤
（1）*电供电故障应急方案
当发生*电停电时，营业部应启动停电应急反应机制，各司其责，协同处理以下事宜：
1）IT人员主要负责检查机房和UPS房
检查应急照明装置是否正常启动；
检查服务器、交换机、路由器等关键设备供电是否正常；
检查行情接收、通信平台及其它处理机运作是否正常；
确认各设备运作正常后关闭所有显示器，以降低用电量和发热量；
每半个小时检查UPS的剩余电量和工作状态；
检查机房温度，筹备好备用散热设备（如大风扇等）以防停电时间过长，机房温度过高；
向信息技术部技术管理处报告系统情形。
等发电机送电后，由指定电工将配电柜中的开关从“*电”位置切换到“发电机”位置；向UPS送电，*电供应恢复后进行反向操作。
2）综合部经理主要负责对外联系
电话通知电工迅速到场，检查电闸供电情形；
通知物管发生停电，要求紧急发电；租用发电车的营业部停电后应第一时间联系签约公司派发电机到场；
自备发电机的，应安排指定的电工第一时间赶到发电机房位置，依照发电机开机流程开始发电操作；
向物管或供电局了解停电原因和修复时间；
把了解到的最新信息通知IT经理和其他职工或员工，以便下一步工作部署；
组织保安保持现场秩序。
3）客服部（*场部）XXX、XXX负责场内客户引导工作
把停电原因和预计恢复时间通过广播通知客户，安抚客户情绪；
逐个房间巡查，了解、记录客户情形，协助需要下单的客户转移到有UPS供电的终端上继续交易；或让其使用电话委托、手机委托等委托方式进行交易；
关闭没人使用的无盘站，节*电力。

（2）UPS设备故障应急方案
UPS故障分以下几种情形：
1）机房UPS双机并联热备的情形下，单台UPS主机故障，此种情形下，另外一台UPS工作正常，不会影响机房设备供电，仅需关掉故障UPS，报修等待处理即可。
2）机房双路UPS供电的情形，单台主机故障。通常情形下，双路UPS在机房内布设两条回路，机房双电源设备分别接到不同的UPS回路中，其他设备按主备分别接入不同的回路。熟悉机房配电图，明确机房UPS电源插座的归属。当发生单台UPS故障且自动旁路（自动切换到*电）失效的情形下，对双电源设备没有影响，但接在故障UPS回路上的单电源设备将发生掉电，需要手工对UPS切换旁路供电，或将这些设备都接入正常的UPS回路中，然后设备及时重启，进入相应的应用系统程序。
3）机房双UPS主机同时故障(含仅有一台UPS主机，发生单点故障情形)。双UPS主机同时故障，如UPS主机的自动切换旁路功能，将保证机房设备的*电供电。如自动切换功能失效，机房设备将发生掉电。此时应手动切换至旁路供电。如手工切换旁路供电失效，则需要迅速将设备接入*电（备用*电）供电插座。
如*电此时也停电，尽速地启用发电机给设备供电。
4）客户区UPS故障，如能切换到旁路，客户可正常使用电脑，IT人员尽速报障修理修缮。如自动或手工旁路功能失效，应急处理小组应引导客户使用*电或发电机供电的终端。如*电和发电机供电也同时中断，引导客户使用电话委托、手机委托等进行交易。
一旦发生上述几种UPS故障，IT人员应尽速地联系本地的设备供应商或售后服务人员进行修理修缮，并及时将故障情形及处理进度上报信息技术部。

3、应急方案演练、更新和管理
如营业部供电线路、设备发生变化，需及时更新，确保应急操作和应急预案的有效性。
演练方式1：手工断开ups输入，模拟*电停电故障。此时ups应自动接管，通过电池供电，如UPS输入和自切发电机联动的，此时发电机自启动。IT人员应及时到发电机房检查发电机的机油、柴油、水温、发电状态等是否正常。如手工发电，则需要先检查发电机的机油、柴油、水量是否正常，再启动发电机。发电机启动后，查看电压是否正常，如所有正常，将UPS供电开关由“*电”切换到“发电机”位置，查看ups由发电机供电是否正常。演练终止后恢复生产环境。
演练方式2：机房两路UPS供电的，切断一路UPS输出，模拟该路UPS故障并无法切换到旁路，检查机房各关键设备主、备设备分别是否还有其中一组正常，并且不影响所有业务的正常使用。该项测试时注意输出各回路逐个切断，恢复时也各回路逐个恢复，防止总开关切换造成或产生冲击电流损毁设备。
由于供电系统切换风险较大，请结合营业部实际情形在专业人员指导下拟定安全可行的操作方法。

4、有关联系人通讯录
有关联系人，依据有关详细情形填写，并注明详细的职能角色。

二、**证券营业部集中交易系统故障应急预案（A/B型营业部适用）
1、营业部集中交易系统概述
依据有关营业部的实际情形描述。
营业部集中交易系统主要包括通讯平台、周边网关、集中交易柜台终端系统、现场周边委托系统等。
通讯平台（周边网关）工作站配置情形：
品牌 型号 详细配置 操作系统 网卡办公地址 应用软件版本
集中柜台系统工作站配置情形：
品牌 型号 详细配置 操作系统 网卡办公地址 应用软件版本
附件文档：应用软件配置文档、机房设备分布图、机房配线管理表等。

2、故障分类及应急操作步骤
（1）通讯平台系统应急方案
营业部通常情形下配备两台主用通讯平台，可以实现双机备份，在一台通讯平台故障的情形下，并不影响交易通道的正常运行。
常见的故障情形主要包括：
1）网络连接故障
【判断方法】
故障通讯平台程序字符界面显示连接错，另一台通讯平台显示正常；
通讯平台电脑没有死机，执行ping 10.x.x.1(本地网关)不通；
故障通讯平台交易网段网卡指示灯或交换机对应端口指示灯异常。
【操作步骤】
禁用并重新启用网卡；
据通讯平台设备的配线管理表，确认对应网络连接各端口的连接；
在通讯平台上执行ping 本地网关 -t命令，重新拔插故障通讯平台对应的网卡、配线架、交换机端口网线，观察交换机端口指示灯状态，并检查ping命令的返回信息，确认是否连通；如不通，连接另外的交换机端口，再次观察确认。

2）工作站操作系统或通讯平台程序软件故障
【判断方法】
故障通讯平台电脑系统报错、程序溢出、运行异常或死机；
【操作步骤】
关闭通讯平台程序和进程，重新启动进程，观察通讯平台连接是否恢复正常；
检查通讯平台程序目录和资料文件，从应急备份目录（目录位置：据实填写）中，恢复通讯平台所有应用程序资料文件；
重新启动工作站电脑，如未能正常关机，可强制关机重启，观察启动过程是否正常，启动后运行通讯平台程序，观察通讯平台连接情形是否恢复正常；
如重新启动后依然未能正常，则拔除网线或者关闭此电脑，启用冷备设备，电话告知网络组做MAC办公地址绑定。工作站ghost恢复后，收*后再重新启动通讯平台程序和进程。

3）工作站硬件故障
【判断方法】
工作站无法正常重启，或电脑启动自检出现问题。
【操作步骤】
切断故障通讯平台电脑网络连接；
启用备用通讯平台设备（位置：机架编号：xxx 设备编号：xxx 标签：xxx MAC办公地址：xxxxxxxxxxxx），设置网卡IP办公地址为故障通讯平台IP办公地址，然后电话通知总部网管人员进行IP和MAC办公地址绑定；
确认备用通讯平台的连通性，ping 对端IP ,如正常，启动通讯平台程序和进程。
融资融券、阳光极速、个股期权通讯平台故障应急方案可参照以上步骤结合实际情形修订。
（2）周边网关系统应急方案
A型营业部通常情形下配备两台主用周边网关，并与通讯平台共用工作设备，可以实现双机备份，在一台周边网关故障的情形下，并不影响周边委托通道的正常进行。周边网关系统的故障情形的判断和应急处理步骤，与上述的通讯平台应急方案相似，参照执行。
周边网关应急备份目录（目录位置：据实填写）
当更换工作站主机的时候，注意相应的更改周边自助委托程序的配置资料文件中的对应MAC办公地址参数。
融资融券、阳光极速、个股期权周边网关故障应急方案可参照以上步骤结合实际情况修订。
（3）集中交易柜台终端系统应急方案
集中柜台系统主要是用于营业部客户柜台业务和职工或员工办公，通常采用两种方式进行安装：
独立安装：系统程序安装在柜员的本地工作站；
共享安装：系统程序安装在服务器或机房工作站，其他柜员用工作站访问共享目录，建立本地的快捷方式。
【判断方法】
当柜台系统故障时，常见的问题是程序运行报错，例如报通讯错误或动态连接库错等，致使系统无法正常启动，网络连接或程序资料文件被破坏或删除的可能性最大。
应急操作：
如柜面终端系统启动时报网络通讯错误，检查网络连接情形，参照配线管理表：确认对应网络连接各端口连接是否正常；
检查柜台终端程序的目录和资料文件，从应急备份目录（目录位置：据实填写）恢复完整的柜面终端程序，启动应用程序，检测系统是否正常；
柜员电脑硬件故障的时候，直接使用冷备机器替换，确保柜面业务正常进行。
备机位置：（）
备机标签：（）
备机IP: (x.x.x.x)
融资融券、阳光极速、个股期权柜台终端故障应急方案可参照以上步骤结合实际情形修订。
（4）A型现场周边委托系统应急方案
营业部现场的周边委托系统主要包括两部分：
热键自助委托系统：行情分析系统外挂的委托下单程序
小键盘自助委托系统：散户厅小键盘独立委托下单程序
对于大范围的自助系统异常，应确认之前是否做过改动，如有改动，则恢复改动前的备份。若无法确认，从最近升级改动之前备份目录中恢复相应的完整程序。如最近统一升级，联系其它营业部是否也有相同情形。如是其它营业部正常，检查相应的novell用户的目录权限和入网底稿及登陆批处理等有关信息、升级是否按要求操作等。
有关信息：
热键自助委托程序目录：\\服务器\app\???\???
应急备份目录：（目录位置：据实填写）
小键盘自助委托程序目录：\\服务器\app\???\???
应急备份目录：（目录位置：据实填写）

3、应急方案演练、更新和管理
随着营业部系统升级或备份方式发生变化，及时更新，确保应急操作和应急备份设备的有效性。
演练方式1:通讯平台及周边网关故障。可以将某一个通讯平台及周边网关设备网线拔掉，作为通讯平台故障，观察在单个通讯平台及周边网关故障的情形下营业部的各种应用系统状态是否正常，营业部依据有关自己的应急方案进行应急演练；
演练方式2:集中交易柜台终端故障如是独立安装，则可以将部分柜台资料文件更名作为故障场景，如是共享安装，则可以将工作站上共享目录的部分柜台资料文件更名作为故障场景，观察柜台故障现象，然后依照营业部自己的应急方案进行应急演练；
演练方式3:周边委托系统应急演练，将服务器上的周边热键、自助等委托程序进行更名，模拟故障环境，观察各种情形下故障现象，是否对其他系统造成影响等，再依照营业部自己的应急方案进行应急演练。

4、有关联系人通讯录
有关联系人，依据有关详细情形填写，并注明详细的职能角色。

三、**证券营业部内部网络系统故障应急预案
1、营业部内部网络系统概述
A型营业部交易、行情、办公网按公司要求有效隔离。
（1）营业部行情网段配置情形：（依据有关营业部实际情形填写）
例如：采用两层结构，网络核心层使用两台设备作热备冗余，接入层双上联。通常情形下核心层选用两台Cisco3560G-48ts,通过光纤或两根六类双绞线2*1000M冗余连接；接入层选用Cisco2960-48tc交换机的千兆端口分别用六类双绞线双上联到两个核心交换机，使用spanning tree 协议使交换机间实现冗余连接。关键设备如行情服务器等直接上连到核心交换机。
备用设备情形说明：（核心和二级交换设备备品备件情形按实际情形说明）
（2）营业部交易网段配置情形：（依据有关营业部实际情形填写）
例如：采用两层结构，网络核心层使用两台设备作热备冗余，接入层双上联。通常情形下核心层选用两台Cisco3560G-24ts(或Cisco3560),通过光纤或两根六类双绞线2*1000M冗余连接；关键设备如周边网关服务器、通信平台等直接上连到网络核心交换机。（主、备机连到不同的网络核心交换机）。
备用设备情形说明：（核心和二级交换设备备品备件情形按实际情形说明）
（3）营业部办公网段配置情形：（依据有关营业部实际情形填写）
附件文档：交换机配置文档、网络拓扑图、网络布线图（信息点分布）、设备分布图、配线管理表等。
B型营业部交易、行情、办公网按公司要求有效隔离。

（1） 营业部行情网段配置情形：（依据有关营业部实际情形填写）
示例：采用两层结构，网络核心层使用两台设备作热备冗余，接入层双上联。通常情形下核心层选用两台Cisco3560G-48ts,通过光纤或两根六类双绞线2*1000M冗余连接；接入层选用Cisco2960-48tc交换机的千兆端口分别用六类双绞线双上联到两个核心交换机，使用spanning tree 协议使交换机间实现冗余连接。关键设备如行情服务器等直接上连到核心交换机。
备用设备情形说明：（核心和二级交换设备备品备件情形按实际情形说明）

（2）营业部交易网段配置情形：（依据有关营业部实际情形填写）
（3）营业部办公网段配置情形：（依据有关营业部实际情形填写）

C型营业部交易、行情、办公网按公司要求有效隔离。
C型营业部采用VPN+3G的方式直接接入公司外高桥机房。网络拓扑图如下图。

（1）营业部交易网段配置情形：（依据有关营业部实际情形填写）
（2）营业部办公网段配置情形：（依据有关营业部实际情形填写）

2、故障分类及应急操作步骤
（1）A型营业部核心交换机故障
交易和行情网段的核心交换设备由于采用冗余热备的配置，在单台设备故障的情形下，并不影响网络运行。
【判断方法】
客户端无盘工作站行情传输延时，委托通讯异常；
柜面系统登陆连接或业务处理延时等待或报错；
行情服务器监控台报错，显示服务器网卡连接异常；
观察核心交换机状态指示灯异常，或设备风扇异响，重启动设备自检过程异常，无法正常开机等；
机房通讯平台和周边网关程序报警，可能主用设备故障，若报警延续时间较长，表示两台核心交换设备可能同时故障；
Telnet核心交换机无法正常登陆；
【应急处理步骤】
1）交易网段单台核心交换机故障
交易网段核心交换机冗余热备，且二级交换机由于采用双上联方式连接，并且两台专线路由和两台通讯平台分别连接，此种情形下交易通道不受影响。
操作：
手动重启故障交换机，观察自检和设备运行状态是否恢复正常；
手工将故障核心交换机上的直联设备跳线切换到正常工作的交换机；
联系设备供应商进行设备检修维护；
交易网使用两台交换机组建单层结构的营业部需将故障交换机上的网线及时拔插到另一台交换机上。

2）A型营业部行情网段单台核心交换机故障
行情网段核心交换机冗余热备，且二级交换机由于采用双上联方式连接，并且服务器双网卡连接，此种情形下，不影响网络运行。
操作：
手动重启故障交换机，观察自检和设备运行状态是否恢复正常；
客户无盘站需重新启动;
卫星行情接收程序报警溢出，需重启接收程序；
联系设备供应商进行设备检修维护；

3）A型营业部交易网段或行情网段两台核心交换机故障
操作：
手动重启故障交换机，观察自检和设备运行状态是否恢复正常；
如重启设备无效，马上用冷备设备（型号：XXX 编号：XXXX）更换主用核心交换，检查跳线连接情形，并观察备用设备启动后的自检和端口连接指示状态。
交易网段双核心故障时，机房通讯平台电脑在更换设备后应该自动恢复正常，不然，手工重启通讯平台程序；
行情网段双核心故障时，更换设备后，应重新启动卫星行情接收、周边网关、资讯通讯等应用程序；
上报信息技术部，并做好故障应急处理记录；
联系设备供应商进行设备检修维护。

（2）二级交换机故障
营业部二级交换机采用冷备方式，配备比例为在线设备的10%。
【判断方法】
部分客户和应用端通信异常或失败，尤其是局部连续的电脑设备发生的情形，基本可以确认是二级交换故障；
观察二级交换机上行端口指示灯的状态,寻找确认故障设备。
【应急处理步骤】
手动重启故障交换机，观察自检和设备运行状态是否恢复正常；
如重启设备无效，马上用冷备设备更换二级交换，检查跳线连接情形，并观察备用设备启动后的自检和端口连接指示状态。
联系设备供应商进行设备检修维护。

（3）办公网交换机故障
营业部办公网交换机采用冷备方式，配备比例为在线设备的10%。
【判断方法】
办公网无法访问，尤其是局部连续的电脑设备发生无法连接网络的问题，基本可以确认是交换机故障。
观察交换机上行端口指示灯的状态,寻找确认故障设备。
【应急处理步骤】
手动重启故障交换机，观察自检和设备运行状态是否恢复正常；
如重启设备无效，马上用冷备设备更换交换机，检查跳线连接情形，并观察备用设备启动后的自检和端口连接指示状态。
联系设备供应商进行设备检修维护。

3、应急方案演练、更新和管理
随着营业部网络系统升级或备份方式发生变化，及时更新，确保应急操作和应急备份方式的有效性。
演练方式1: 交易网段及行情网段单台核心交换机故障的应急演练可以将单台核心交换机关闭模拟故障，观察考虑故障现象，对故障进行处理步骤等。
演练方式2: 交易网段或行情网段两台核心交换机故障的应急演练可以将两台核心交换机关闭模拟故障，依照营业部的应急演练方案，进行应急处理。
演练方式3:二级交换机故障，关闭某二级交换机，模拟交换机故障，观察故障现象，依照营业部的应急演练方式进行应急处理。

4、有关联系人通讯录
有关联系人，依据有关详细情形填写，并注明详细的职能角色。

四、**证券营业部卫星行情接收系统故障应急预案
1、营业部行情接收系统概述
依据有关营业部的实际情形描述。
营业部卫星行情接收系统主要包括**高速单向小站系统和深圳高速单向小站系统，两套系统可以实现行情互备，同时还可使用通神软件和钱龙点对点软件通过总部或兄弟营业部实现地面行情备份。
**高单工作站配置：品牌 型号 详细配置 操作系统 网卡IP/mask
深圳高单工作站配置：品牌 型号 详细配置 操作系统 网卡IP/mask
附件文档：卫星小站安装配置信息、卫星接收程序配置文档、机房设备分布图、 机房配线管理表等。

2、故障分类及应急操作步骤
卫星小站系统常见的故障主要包括：室外天线由于外力作用致使对星角度偏移、高频头硬件故障、卫星信号线电缆损毁、室内卫星接收机故障、电磁干扰或日凌现象、卫星接收用机电脑硬件故障、卫星接收机电脑网络连接故障等。
【判断方法】
当客户端行情中断，并且行情分析系统转码程序运行正常的情形下，可以确认是卫星行情接收系统出现了问题，此时需要检查确认，判断故障点：
检查卫星接收机指示灯状态，正常情形下Connect灯常亮，Message 灯闪烁，小屏幕显示b.b.，如Connect灯不亮，基本可以判断是室内外单元硬件故障或信号电缆故障；
如Connect灯常亮，Message灯不亮，电磁干扰或日凌的可能较大；
如室内接收机指示灯正常，检查接收程序是否报网络连接错误，或是否死机；也可将接收资料文件路径设置到本机硬盘，如本机行情接收正常，则是网络问题。
【应急操作步骤】
当发生行情接收异常的情形下，不管何种故障原因，应该立刻切断故障行情接收程序电脑，启动应急操作计划，使用备用行情接收手段，确保最短时间内恢复行情数据，然后再依据有关故障原因进行故障修理修缮处理。
（1）**高速单向行情接收故障
1）通过深圳高速单向接收**行情：
拔掉**卫星行情接收（机架编号：xxx 设备编号：xxx）电脑行情网段网线；
在深圳卫星行情接收机（机架编号：xxx 设备编号：xxx）的“*版广播接收程序”界面中选择“参数设置”—〉“行情设置”选项中把“接收**行情公告”前打勾，点击“确定”保存设置；
备注：行情库路径已经事先设置好
重启“*版广播接收”程序，检查**行情接收是否正常。

（总部已取消通神行情转发方式）
2）启用“**钱龙点对点”系统：
拔掉**卫星行情接收用机（机架编号：xxx 设备编号：xxx）电脑行情网段网线；
在备份行情接收机（机架编号：xxx 设备编号：xxx）上，开启“**钱龙点对点”程序，并检查行情接收信息是否正常；
备注：“**钱龙点对点”程序已经配置好任务列表和对应的资料文件路径，仅接收**行情

（2）深圳高速单向行情接收故障
1）通过深圳高速单向接收**行情：
拔掉深圳卫星行情接收用机（机架编号：xxx 设备编号：xxx）电脑行情网段网线；
在**卫星行情接收机（机架编号：xxx 设备编号：xxx）的接收程序界面中选择“查看—〉配置资料文件”，修改“DIR_RULE = sjs*.dbf; 路径 ；深*”中的路径为深圳行情库真实路径（依据有关营业部实际的情形填写），保存设置后，重启行情接收程序；
检查深圳行情接收是否正常。
2)启用“深圳钱龙点对点”系统：
拔掉深圳卫星行情接收用机（机架编号：xxx 设备编号：xxx）电脑行情网段网线；
在备份行情接收机（机架编号：xxx 设备编号：xxx）上，开启“深圳钱龙点对点”程序，并检查行情接收信息是否正常；
备注：“深圳钱龙点对点”程序已经配置好任务列表和对应的资料文件路径，仅接受深圳行情。

（3）**、深圳高速单向行情同时故障
启用“沪深钱龙点对点”系统
“沪深钱龙点对点”程序已经配置好同时接收行情的任务，启用后检查沪深行情是否接收正常。

3、应急方案演练、更新和管理
随着营业部行情接收系统更新、系统升级或备份方式发生变化，及时更新预案，确保应急操作和应急方案的有效性。
演练方式1:关闭**或深圳的室内卫星接收机，进行模拟单个卫星行情故障，观察故障现象，依照营业部故障应急方案进行演练。
演练方式2:同时关闭**及深圳的室内卫星接收机进行模拟卫星行情故障，观察故障现象，依照营业部故障应急方案进行演练。
演练方式3:拔去**或深圳卫星接收机的网线，模拟单个卫星接收机工作站故障，观察故障现象，依照营业部故障应急方案进行演练。
演练方式4:同时拔去**和深圳卫星接收机的网线，模拟所有卫星接收机工作站故障，观察故障现象，依照营业部故障应急方案进行演练。
演练方式5:关闭**、深圳卫星接收机上的卫星接收程序，模拟卫星接收程序故障，观察故障现象，依照营业部故障应急方案进行演练。

4、有关联系人通讯录
有关联系人，依据有关详细情形填写，并注明详细的职能角色。

五、**证券营业部行情分析系统故障应急预案
1、A型营业部行情分析系统概述
依据有关营业部的实际情形描述。
营业部通常选用钱龙、大智慧等行情分析系统。
行情分析系统转码机硬件配置：（依据有关实际情形填写）
附件文档：应用软件配置文档、软件应急备份目录清单、机房设备分布图、 机房配线管理表等。

2、故障分类及应急操作步骤
现仅对最常见的钱龙DOS转码和大智慧LEVEL2 Windows转码两种情形做方案，其他可参照实际情形编制。
钱龙转码机故障
营业部采用无盘站运行钱龙DOS版转码程序，转码机（位置：机架编号：xxx 设备编号：xxx ）故障主要分3种：加密狗故障、网络故障、无盘工作站故障。
（1）加密狗故障的判断和处理
当开机加载转码程序时提示“ID BOX NOT FOUND！”可断定为加密狗故障，如从新拔插加密狗后不能解决问题则应马上致电钱龙公司客服电话[phone]启动应急软加密转码方案，同时坏的加密狗必须拔下，以超级用户ADMIN或等效用户登录，进入程序目录：\ml45\system目录下执行：londcd /s=XXXXXXXX（钱龙提供的8位密码）；

（2）网络故障的判断和处理
转码程序运行的过程中出现死机现象，应先观察网卡连接指示灯是否正常，如网卡连接指示灯熄灭证明行情转码机至行情服务器的网络链路中断，应先检查行情网一级主交换机和行情网二级交换机的工作状态，交换机工作正常的情形下，尝试拔插网线（配线管理表显示的对应端口位置）的方法恢复网络连接并重新启动转码机加载转码程序；

（3）无盘工作站故障的判断和处理：
钱龙转码机采用双机冷备方案，当主钱龙转码机出现故障时应及时将故障转码机断电，将加密狗转插到备用转码机（位置：机架编号：xxx 设备编号：xxx ）主板并行口上，开机并重新加载钱龙转码程序。
注：在发现钱龙转码机故障时可以通知客户先选用其他行情分析系统进行浏览操作，待钱龙转码恢复正常后，请告知客户重新启动无盘站登陆到钱龙用户。

（4）大智慧转码机故障
营业部现在有的大智慧LEVEL2行情数据和转码机都在“大智慧Level2转码处理机（位置：机架编号：xxx 设备编号：xxx ）”上，大智慧Level2转码处理机采用双机冷备的备份方式，每天收盘后同步主备机数据，当大智慧Level2转码处理机出现故障后执行以下应急操作：
分析大智慧Level2转码处理机的故障原因，如确属硬件故障，则关闭故障处理机，开启备用转码机工作站；
重新映射novell服务器行情数据卷路径；开启“**证通Unitrans”、“大智慧转码机”、“资讯接收程序”。
注：大智慧行情服务器故障期间，让客服部同事通过广播通知使用大智慧的客户暂且使用钱龙行情分析系统。

3、应急方案演练、更新和管理
随着营业部服行情分析系统升级或备份方式发生变化，及时更预案，确保应急操作和应急备份方案的有效性。
演练方式1:关闭乾隆DOS转码机程序，查看客户端状态，启用乾隆dos转码机故障应急处理方案。
演练方式2:关闭大智慧win转码程序，查看客户端状态，观察其和dos转码机退出有什么区别。启用大智慧win转码故障应急处理方案。
演练方式3:拔出乾隆狗，在无狗的情形下，观察故障现象，对客户造成的影响，启动应急处理方案。

4、有关联系人通讯录
有关联系人，依据有关详细情形填写，并注明详细的职能角色。

六、**证券营业部行情服务器故障应急预案
1、A型营业部Novell行情服务器概述
依据有关营业部的实际情形描述。
营业部常见的服务器配置为两台HP DL380，分别双网卡上联核心交换机，服务器硬盘阵列采用Raid方式，并有备用硬盘。
主用服务器名称：XXXXXX
设备型号和配置：
网卡型号和备份方式：
阵列：
备用服务器名称：YYYYYY
设备型号和配置：
网卡型号和备份方式：
磁盘阵列型号和方式：
附件文档：机房设备分布图、机房配线管理表、服务器配置文档、服务器用户权限文档、服务器密码文档等。

2、主备服务器备份方式常见的几种模式
备份方式1：完全冷备模式
日常情形下，主备服务器配置资料文件完全一致。服务器名、组织和卷都一样。备份服务器平时不联网。RPL服务全都开启。同步数据时，先把主服务器的所有数据拷贝到一台工作站上，然后再把这台工作站单独和备份服务器连接起来，同步数据资料文件资料；
备份方式2：温备模式
日常情形下，主备服务器同时在线。但备用服务器不启动rpl启动服务。可以每天收盘后同步数据。主服务器autoexec..ncf中设置SET Reply To Get Nearest Server = ON，备份服务器autoexec.ncf中设置SET Reply To Get Nearest Server = OFF；
备份方式3：热备模式
热备模式I 主备服务器同时在线，并且同时使用。主服务器安装乾隆，备份服务器安装大智慧。行情同时写两台服务器；
热备模式II 主备服务器同时在线，并且同时使用。主服务器安装乾隆及大智慧，备份服务器上也安装乾隆及大智慧，其他周边如热键委托，自助交割等软件同时在两台服务器上安装，行情也同时写两台服务器，收盘后对每天的realtime和user进行同步。

3、故障分类及应急操作步骤
Novell服务器常见的故障主要包括：服务器阵列和硬盘故障、CPU利用率高、运行缓慢或无盘站无法登陆或掉网、服务器死机等。
上述故障的判断和处理方法较为复杂，非交易时间内发生和发现，可以参见Novell服务器 Trouble Shooting培训中的相应办法进行处理，在交易时间内发生上述的严重故障时，应果断切断故障服务器网络连接，启用备份服务器应急操作，在最短的时间内恢复交易运行环境。注意保留故障服务器状态和环境，以利于记录故障现象和事后处理。
（1）服务采用备份方式1的【应急操作步骤】
直接将主服务器网线撤离后，插入备份服务器，
确认备用服务器正常后，重启与服务器连接的各应用系统程序
**卫星接收用程序（位置：机架编号xxx 设备位置xxx）；
深圳卫星接收用程序（位置：机架编号xxx 设备位置xxx）；
行情分析系统转码程序（位置：机架编号xxx 设备位置xxx）；
周边网关程序（位置：机架编号xxx 设备位置xxx）；
资讯通讯程序（位置：机架编号xxx 设备位置xxx）；
客户服务部门通知现场客户重启无盘站继续交易；
向信息技术部技术管理处报告故障处理情形；
联系本地服务器供应商对服务器进行检修。

（2）服务采用备份方式2的【应急操作步骤】
切断故障行情服务器与核心交换机的连接；
在备用行情服务器监控台上运行load install
选择NCF files options→edit autoexec.ncf
将“file server name 备用服务器名” 改成“主用服务器名”
将“ set reply to get nearest server=off”改成“on”
然后按Esc键选择 Yes键保存退出
正常退出