【IT168 信息化】

　　大型银行在整个灾备中心建设的时候是几十亿，每一年的维护费用是一亿以上。这对于普通的中小金融机构是无法承受的，所以，如果你是一个城市商行科技部总管应该怎么办？

　　“从911事件到玉树地震，所有重大的事件都引起我们对灾备中心建设的思考。”2010年中国金融科技大会上来自中国金融电子化公司数据备份中心主任张慧首先介绍了灾备中心建设的重要性。同时，张慧从中小金融机构异地灾备建设的现状以及灾备建设难点易点分享了记者。

▲

　　中国金融电子化公司数据备份中心主任 张慧

　　80%以上的商业银行没有灾备中心

　　在国内，160家城市商行里有80%以上的商业银行是没有灾备中心的，仅有一些简单的数据备份措施，存在较大的系统风险，这是目前中小金融机构异地灾备建设的现状。

　　灾备外包服务中心想解决的问题就是要符合国家政策要求，也就是GB/T20988所有这些规范和管理的要求。中国金融电子化公司主要做在这种维护金融稳定方面，去协助中国人民银行总行做好提供服务，提供信息安全技术工作。主要是金融标准的制定和宣贯，核心系统及接口软件开发等。中国金融电子化公司和鞍山市商业银行、桂林商业银行以及齐鲁银行等等在灾备服务上，一步一步往前推进。

　　建立灾备中心出发点，张慧认为主要有几个方面：

　　首先、建设的必要性，灾备中心国家政策要求，对于这种国家经济命脉的金融行业，灾备体系建设是金融机构的业务连续运作的最后一道防线，是金融机构生存的必备条件之一，也是国家防范和化解金融风险的最有效措施之一。

　　第二、金融机构的需要，因为金融机构促进的是老百姓的生活和生存，就是金融机构的良好IT规划和治理，它的这种业务连续性规划和灾备技术手段都需要专业的指导和规范。这种技术路线也需要一个统一，技术路线方面需要标准及评测去指导这种技术路线。灾备中心的宗旨就是在关键的时候要起到关键作用，一旦金融机构发生了意外的灾难事件要及时控制不良的局面。

　　第三、在共享和集约方面，灾备中心、灾备人员和组织，灾备的项目管理方面的共享，在一定程度上实现了能够在网络方面、设备方面、人员组织管理方面还有包括相关的知识库，包括项目实施运维技术进行共享，使这种服务能够术业有专攻，能使服务有针对性、能使服务的质量能够最好地提供出来，同时也大大节约了各个金融机构的整体建设成本。

　　中国金融电子化公司作为人民银行的直属企业，有几十年大型信息系统项目建设的经验，也是有一支成熟可靠的人才队伍，同时还有很多在国内大型的商业银行，还有通过对国外的技术，通过所有的比如做灾备的厂商，他们也是首席工程师和我们进行交流，在经验上参考的是国内外最高的经验技术。

　　在这种理念思路上引入的是国内的十个非常好的实践，这十个非常好的实践不仅仅是做一个系统，而是要做一个业务连续性，应用怎么及时接过来的、人员意识培养和培训是不是跟进了、灾备系统怎么去和支付系统连起来、怎么和银联系统连起来、怎么在灾难的时候能够真正启动，所有的人员是否能够及时到位？这都是要用十个非常好的实践不断推进和实施的。

　　在建设流程方面，在从分析评估、架构设计、开发实施、启动管理和后续维护，这是一系列的条件。在分析和评估、架构设计、开发实施、启动管理等这都是一系列要按照目标和需求、场景和策略去制定相应的方案。在做这些方案的时候教你如何按照这种计划、进度安排和管理、更新和维护、审计和评估是不是能够及时到位？这些都是关心的问题。

　　在做这关键的灾备系统建设的时也会按照相应的规划设计、实施和运营管理去进行整个灾备系统的建设。

　　要在关键的时间找到关键的人

　　只有灾难的定义， 才能更好的做好灾备建设。灾验是指影响企业业务运转的意外的事件，灾难的影响取决于意外发生的时间和涉及范围，我们要减轻灾难造成的影响。恢复的关键在于确定对业务生成至关重要的人、物等以及涉及的范围更广以及组织结构，这些组织结构是不是能够把这些人把这些灾备系统做好。

　　无论是国际还是国内都要做到应用灾备，在异地灾备上至少要做到一个等级三以上，现在所实施的主要是主流的灾备一般是在等级四以上系统，而且尽可能要用比较少的资金投入，尽可能做到五级的灾备等级。

　　做好灾备建设要有几个指标要达到的。在RTO（企业能容忍的恢复时间）上主要是针对的服务丢失是指灾难发生后从IT系统停机导致业务停顿开始到IT系统恢复可以支持业务恢复运营之时所需要的时间，我们要求尽可能控制在两个小时。为什么是两个小时？因为有很多决策方面的问题、业务就位问题、人员到场的问题，所以，要把这些系统停机到整个业务的时间定义为RTO。

　　RPO（企业能容忍的最大数据丢失量）-恢复点目标，主要针对数据丢失是指发生意外灾难事件时可能丢失的数据量。这种数据丢失让它尽可能小于等于10分钟，目前所做到的所有实施的灾备在RTO、RPO，80%以上的灾备中心建设都是按照RTO小于2个小时、RPO小于等于10分钟，按照这个标准完成的。

　　风险分析可以帮助识别威胁，研究整个生产中心的脆弱性、评估面临的风险、对企业的资产它的潜在危险的结果，然后来判断用什么样的策略。针对不同的场景它可能会造成什么样的灾难场景？是系统故障造成业务停顿还是机房灾难造成业务停顿？还是整个城市或者区域造成业务停顿？我们会对这个风险场景来分析，评估目前整个生产中心要防范的是哪类别的风险，针对哪一类别的风险做灾备中心的建设和业务连续性的建设。

　　对业务影响，所有的这些系统都是非常重要的总有先后等级。把所有的系统做一个评估，评估的什么是关键业务、什么是重要业务、什么是敏感业务？这样可以得到一个灾备系统建设策略。哪些是数据性、哪些必须做应用性、哪些要做到业务性，这样分级、分层把握使得我们投入最少。

　　灾备建设的原则

　　实用性和前瞻性原则，还有全局性和节约化的原则，共享性和多元化的原则。

　　灾备建设目标

　　整个信息系统安全业务连续，业务连续，是我们总体的目标，同时要满足国家政策的要求，建立这种共享的异地灾备中心，然后服务金融机构，在业务连续性体系的建设和标准，还有包括我们在这个基础上能够形成一个整体，就是在做异地灾备中心的同时，就能够把基础打好。同时，灾备中心也可以做到测试，还有报表分析、预测、评估等等。在三年内会为100家以上的中小金融机构提供异地灾备的服务，五年内200家以上。