中國金融業(yè)災備建設(shè)的新趨勢

申請免費試用、咨詢電話：400-8352-114

玉樹地震、南方雪災、汶川地震等突發(fā)災難以及銀行、證券系統(tǒng)癱瘓事件將促使中國銀行、證券、基金、保險等金融企業(yè)在完善IT系統(tǒng)的同時，投入更多財力、物力、人力進行災備系統(tǒng)和應急管理體系建設(shè)；同時，人民銀行、銀監(jiān)會、證監(jiān)會、保監(jiān)會等主管部門對災難恢復建設(shè)的要求也越來越嚴格，已經(jīng)相繼出臺多項災備中心管理規(guī)范，應急管理指引和應急演練要求。在金融企業(yè)自身災備意識提升和監(jiān)管要求越來越嚴格等因素共同作用下，未來幾年，中國金融企業(yè)的災備建設(shè)及需求將進一步爆發(fā)式增長，而且將呈現(xiàn)由大型企業(yè)到中小企業(yè)，由核心到邊緣、由自建到外包，由模擬演練到真實切換演練、由災備到高可用管理等新趨勢。

趨勢1：由大型企業(yè)轉(zhuǎn)向中小企業(yè)

對于高度依賴信息系統(tǒng)的金融企業(yè)而言，IT系統(tǒng)的持續(xù)、穩(wěn)定運行對于提升金融企業(yè)的抗風險能力以及業(yè)務持續(xù)運營能力，提升客戶滿意度，秉承“以客戶為中心”的經(jīng)營理念將起到重要的推動作用，同時，對于社會的穩(wěn)定和國民經(jīng)濟的正常運轉(zhuǎn)將發(fā)揮重要的保障作用。因此，各金融企業(yè)對IT系統(tǒng)的安全、持續(xù)、穩(wěn)定運行工作格外重視，從2000年開始，越來越多的金融企業(yè)開始進行災備建設(shè)，目前，包括工商銀行、建設(shè)銀行、國家開發(fā)銀行、深圳發(fā)展銀行、廣東發(fā)展銀行、華夏銀行、光大銀行、中國人壽、中國平安、中國太保、中心證券、廣發(fā)證券、融通基金等金融企業(yè)都已經(jīng)進行災備體系建設(shè)（見表1）。

表1：已進行災備建設(shè)的部分金融企業(yè)

銀行機構(gòu)保險公司證券公司基金公司

工商銀行中國人壽中信證券海富通基金

建設(shè)銀行平安人壽銀河證券招商基金

交通銀行中國太保國泰君安融通基金

國家開發(fā)銀行天安保險廣發(fā)證券國投瑞銀

招商銀行太平人壽招商證券華夏基金

民生銀行合眾人壽申銀萬國富國基金

廣東發(fā)展銀行中英人壽華泰證券泰達荷銀

浦東發(fā)展銀行信誠人壽國元證券長信基金

深圳發(fā)展銀行中意人壽中投證券博時基金

總體而言，中國的金融行業(yè)，尤其是銀行業(yè)在災備建設(shè)和業(yè)務連續(xù)性體系建立方面遠遠領(lǐng)先于其它行業(yè)，并且災備建設(shè)趨勢正在由大型銀行逐步向中小銀行，即城市商業(yè)銀行、區(qū)域性銀行擴展，如大連銀行、成都銀行等。這些銀行在新一輪做強、做大，向全國性銀行擴張過程中，面臨的運營風險、操作風險進一步加劇，因此，他們深刻意識到災備建設(shè)對于業(yè)務持續(xù)運營，抗風險能力提升，再造競爭優(yōu)勢的推動作用。在保險、證券等行業(yè)也具有同樣趨勢，越來越多的中小保險公司、證券公司、基金公司開始進行災備體系建設(shè)。

趨勢2：災備由核心到邊緣

雖然我們看到越來越多的金融企業(yè)已經(jīng)進行災備預案體系建設(shè)，并進行了部分系統(tǒng)的備份工作，但是預案數(shù)量和備份系統(tǒng)范圍非常有限（大多只是核心系統(tǒng)），其最終的災難恢復能力也將是非常有限的，一旦發(fā)生突發(fā)災難，預案很有可能無法滿足災備需要，該迅速恢復的業(yè)務也有可能無法快速恢復。

這種情況在一定程度上說明，中國金融企業(yè)的災難恢復意識還不夠強，投入的財力、物力、人力還不夠多，這需要行業(yè)主管機構(gòu)的更多指導和規(guī)范，更需要企業(yè)高層管理者進一步提高災備管理意識和危機管理意識，進一步擴大備份/恢復范圍，把核心系統(tǒng)之外的重要系統(tǒng)也逐步納入備份范圍，并進一步完善災難恢復預案。在這里，不妨參考下美國銀行的經(jīng)驗，美國銀行有超過7000份應急預案，其針對不同的事故情況或潛在風險都有相應的應急預案，幾乎覆蓋了所有突發(fā)情況、IT系統(tǒng)、處置流程及人員。

趨勢3：由自建到外包

現(xiàn)在，越來越多的金融企業(yè)開始采用外包方式提升災難恢復能力和應急管理水平。相對于自建災備中心，災備外包可以幫助金融企業(yè)：

減少初期投入，災難恢復和業(yè)務連續(xù)性體系的建設(shè)要求金融企業(yè)必須具備在災難發(fā)生時能夠使用的備用資源，包括備用的人力資源、場地設(shè)施資源、數(shù)據(jù)處理能力和設(shè)備、通信網(wǎng)絡線路等。通過租用的方式獲得這些資源可以大大減輕企業(yè)一次性投入的資金壓力，并且能夠在稅收、財務報表核算指標方面獲得有利的地位。

縮短建設(shè)時間，與自建方式相比，利用社會化資源可以通過一次商務談判來解決，節(jié)省了土建、裝修、采購、安裝、測試等一系列過程，大大縮短了資源建設(shè)和準備的時間。

獲得高標準服務，社會化資源在長期對外服務過程中形成了標準、規(guī)范的服務流程和服務質(zhì)量管理體系。相對而言，自建設(shè)施從建設(shè)完成到形成穩(wěn)定服務能力不論是在時間開銷上還是規(guī)范性上都有較大差距。

更低的總體擁有成本和更高的使用效率，通過共享不但可以提高資源使用效率，同時還能分攤使用成本，使金融企業(yè)以更低的總體擁有成本獲得更專業(yè)的服務。

趨勢4：由模擬演練到真實演練

災難恢復演練可以幫助金融企業(yè)檢驗災難恢復預案的可行性和有效性，按功能分類，災難恢復演練主要分為四種：桌面演練、測試演練、模擬切換演練和實際切換演練等。其中，實際切換演練能夠最大程度地對災難恢復及業(yè)務連續(xù)體系進行全面的檢驗；鍛煉技術(shù)支持團隊和各部門的協(xié)同處理能力；進一步完善災難恢復體系；提升業(yè)務連續(xù)管理能力和應急管理能力。

原來，金融行業(yè)進行的災備演練多是桌面演練或模擬切換演練，真正進行實際切換演練的企業(yè)非常少?，F(xiàn)在，大連銀行、北京銀行等一些災備領(lǐng)先企業(yè)都已開始進行實際切換演練，并且，有實際切換演練需求的企業(yè)也在迅速增加，實際切換演練正在成為一股流行趨勢，被眾多金融企業(yè)所接納。

趨勢5：由災備到高可用性管理

事實上，并不是每個安全問題都可以通過災難備份/恢復來解決，當生產(chǎn)中心出現(xiàn)問題，再好的災備手段也無濟于事。因此，為提升金融企業(yè)的IT可用性和業(yè)務持續(xù)性，不僅需要完善災難恢復體系，還需提升基礎(chǔ)設(shè)施、應用系統(tǒng)、中間件、數(shù)據(jù)庫、操作系統(tǒng)、存儲、服務器、網(wǎng)絡等技術(shù)層面的整體可用性，并且，應在基礎(chǔ)設(shè)施管理、IT服務管理流程、關(guān)聯(lián)組織、人員、治理結(jié)構(gòu)等管理層面確保IT服務的可用性、安全性和持續(xù)性，即提升高可用性IT管理能力。

高可用性IT管理可以幫助政府、企業(yè)提升IT系統(tǒng)的可用性水平，降低總體擁有成本，保障業(yè)務持續(xù)、高效、安全運行，提升IT服務質(zhì)量和客戶滿意度。