灾备服务,助力内控管理
近年来,随着保险企业的快速发展,保险企业在IT方面的挑战越来越大:IT系统不断升级,生产及灾备中心对基础设施的要求越来越严格;业务规模也在不断增大,数据量日益增多,对服务质量的要求越来越高,要求业务系统具备高可用性,具备完备可靠的数据/系统备份措施等功能特性;保险行业产品细化越来越深入、专业,以客户为中心的客户化理念被广泛的应用;此外,数据和业务的大集中,使保险企业业务连续性的要求越来越高,数据的集中管理与灾难备份已成为保险行业信息管理的当务之急。
从IT治理和灾备风险分析而言,保险企业对楼层的层高、承重、室内温度、防火防震等要求越来越高,普通的楼房已难以达到这些要求;系统的业务处理速度大大减慢,系统性能降低,业务处理速度减缓,业务停顿的隐患越来越突出;信息资源不断增多,在企业发生重大事件时如何进行企业公众形象的宣导,危机公关等;在数据及业务集中时可能因为业务停顿造成的业务影响以及在数据大集中管理下如何应对突发事件等已成为保险企业不容忽视的问题。
这些问题正是灾备管理建设的内容(见下表)
工作内容 | 工作说明 |
灾难备份咨询分析、设计 | 风险分析,业务影响分析 |
灾难恢复策略(业务恢复策略,IT恢复策略) | |
技术方案设计、明确所需资源 | |
灾难备份中心环境准备 | 对灾难备份中心的环境进行规划、改造(机房布局、桥架系统、配电系统、布线系统、机柜位置) |
设备系统的安装、联调 | 设备的安装联调,网络系统、通信线路就位及联调,软件环境的就绪 |
应用软件的安装调试 | |
远程数据复制系统的联调测试 | 在灾难备份中心建立相关的环境,对灾难备份关键技术进行验证(功能测试、性能测试、压力测试、容错测试) |
灾难恢复测试 | 生产系统与灾备系统数据复制系统联调及测试 |
生产系统与灾备系统应用系统联调及切换测试 | |
数据同步 | |
制定灾难恢复预案和运营管理制度 | 双方共同完成灾难恢复预案和运营管理制度的制订 |
灾难备份系统演练、验收投产 | 灾难恢复演练及演练总结 |
系统的验收,系统正式投产,进入后续运营管理阶段 |