繼此前中國支付網獨家報道了“網聯細化支付機構接入要求”的具體細則后，近日，中國支付網從知情人士處獲悉了網聯平臺業務系統應急處置預案的相關內容。預案重點介紹了發生故障時，5大業務系統和接入機構的應急處置流程和設施。

　　網聯作為國家級金融基礎設施，發生突發情況已經有了一整套完備的應急預案。

　　網聯業務系統主要包括渠道、交易轉接、清算、對賬、差錯等五類子系統。一旦發生故障，根據《預案》要求則需通過監控預警、數據備份、培訓演練、聯絡匯報、應急處置五大內容實施應急保障。

　　值得一提的是，網聯平臺采用“一主多從”的數據庫備份方案，能做到本地備份、同城備份、異地備份。平臺數據每日均實時同步備份，并永久保留，確?？梢曰謴偷饺我鈺r間節點，以防誤操作、BUG等導致的數據丟失。平臺采用半同步機制，自動化工具實時監聽數據庫狀態等方式，保證數據的完整性、連續性和一致性。

　　在渠道業務系統出現故障時，可分為技術處理流程和業務處理流程。在技術處理流程中，系統自動切換備用設備或服務，無需人工進行干預;遇到系統無法自動切換時，系統自動進行服務降級，事后人工處置;如果系統自動切換失敗或需要人工干預的，會有平臺技術人員進行緊急維護，通過業務暫停、應用程序回滾等方式，在可容忍時間內恢復業務處理;對于系統處理異常且影響正常業務時，由系統或人工通過調整流水號規則及限流策略的方式，調整交易流量配比，快速恢復業務處理。在業務處理流程中，對支付機構而言，發現交易響應異常時，應及時自查，確認非自身原因后及時聯系平臺進行反饋。平臺核查為自身系統異常導致的情況下，應按應急處置預案流程進行處理，并將處理進展及時同步到支付機構。

　　在交易轉接業務系統故障發生后，則系統自動切換備用設備或服務，自動切換失敗或需要人工干預的，平臺運維人員實施緊急維護，及時修復設備或重啟應用服務。

　　清算業務系統發生故障，同樣可通過自動切換備用設備或服務、技術人員實施緊急維護、在可容忍時間內無法恢復服務情況下延遲清算等措施進行緊急處理。

　　對賬業務系統故障分為硬件故障、數據庫故障、處理中心故障和控制中心故障等四類。出現單機故障或主服務故障時，平臺可自動切換至備用設備或服務。同時，也可由平臺人工介入，進行技術緊急維護。
差錯業務系統故障包括應用系統故障和系統數據庫故障兩大類。當應用系統發生故障時，系統會自動切換至生產環境未發生故障的節點或者通過立即實施技術手段進行恢復。若差錯數據庫發生故障時，會在第一時間暫停差錯業務，等待數據庫管理人員修復數據庫。如果短時間內無法救治，應將數據庫切換至異地備庫。

　　除了核心的業務系統外，發生故障時對于接入機構又該如何進行應急處置呢?

　　對此，《預案》中規定，接入機構應至少達到五項要求。首先，各接入機構應建立健全系統的監控、預警機制，加強對系統的日常維護，提高系統對突發事件的預警能力。其次，建立災難備份系統，最大限度的降低業務中斷發生的可能性。同時，加強應急處置的業務演練和人員培訓，并根據演練情況和相關突發事件處置情況，及時完善應急預案。此外，建立完善的組織指揮體系和聯絡報告制度，加強對突發事件處置的組織領導。最后，針對不同場景分別制定業務、技術應急方案和救援機制，有效保障業務的連續性和數據的完整性。

責任編輯：Rachel