銀行不敢切換容災(zāi)系統(tǒng)的六個理由

1、銀行不敢切換容災(zāi)系統(tǒng)的六個理由建設(shè)容災(zāi)系統(tǒng)需要花費巨額的投資，希望能在關(guān)鍵時刻能夠用上。今年的幾起銀行系統(tǒng)故障發(fā)生時，卻沒有一家敢把系統(tǒng)切換到容災(zāi)系統(tǒng)。為什么這些聲稱要建立724小時服務(wù)體系的銀行，寧可發(fā)生幾個小時的事故，也不啟用巨額投資的系統(tǒng)？怎樣才能讓容災(zāi)系統(tǒng)在關(guān)鍵時刻發(fā)揮作用？GDS萬國數(shù)據(jù)服務(wù)有限公司首席災(zāi)備專家汪琪認為：只有把日常各項該做的工作都做好了，才能確保在災(zāi)難發(fā)生的關(guān)鍵時刻，容災(zāi)系統(tǒng)能夠發(fā)揮作用。今年上半年，某銀行IT

2、系統(tǒng)出故障，業(yè)務(wù)不能正常運營。信息中心負責(zé)人向銀行主管行長請示是否啟用容災(zāi)中心。猶豫再三，行長還是決定在本地進行系統(tǒng)修復(fù)，盡管這樣對恢復(fù)時間沒有把握。這是某銀行的真實經(jīng)歷。同樣的事故在2005年有多起，但沒有一家銀行敢把系統(tǒng)切換到容災(zāi)中心的系統(tǒng)上，他們擔(dān)心容災(zāi)中心起不到預(yù)期的作用。在今年出臺的《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》的一個重要作用，就是明確了責(zé)任——“誰主管誰負責(zé)，誰運營誰負責(zé)”。在災(zāi)難發(fā)生時，如果系統(tǒng)切換過去，而容災(zāi)中心沒有起到應(yīng)

3、有的作用，主管責(zé)任人就要承擔(dān)相關(guān)責(zé)任。在沒有足夠把握的時候，很少有負責(zé)人敢啟用容災(zāi)中心?；ㄙM巨額資金建設(shè)的容災(zāi)系統(tǒng)，為什么銀行會擔(dān)心不能用呢？近日記者采訪了《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》起草人之一、GDS萬國數(shù)據(jù)服務(wù)有限公司首席災(zāi)備專家汪琪，著名的信息安全專家、北京大學(xué)軟件與微電子學(xué)院院長陳鐘，北京華勝天成科技股份有限公司方案總監(jiān)汪大海等多位專家，總結(jié)出了六個不敢啟用災(zāi)備中心的原因。一不敢：容災(zāi)組織建設(shè)不健全一不敢：容災(zāi)組織建設(shè)不健全建立

4、了容災(zāi)中心，系統(tǒng)維護的工作量增加很多。很多單位忽視了需要增加相應(yīng)的專職工作人員，系統(tǒng)切換人員沒保證。當(dāng)發(fā)生災(zāi)難時，需要有人作出是否啟用容災(zāi)中心的決定以及進行容災(zāi)系統(tǒng)切換及回切工作。在平時，需要有人組織和完成日常管理、預(yù)警、演習(xí)、測試、培訓(xùn)等工作。容災(zāi)需要有一個包括決策組、執(zhí)行組、行政組的完整組織機構(gòu)。出現(xiàn)緊急情況的時候，執(zhí)行組成員應(yīng)迅速根據(jù)事態(tài)的發(fā)展作出正確判斷并及時向決策組報告，同時建議最佳解決方案。決策組作出是否啟用容災(zāi)中心的決定。

5、決策組一般是由單位分管相關(guān)工作的領(lǐng)導(dǎo)牽頭組成，相關(guān)部門負責(zé)人作為組員。容災(zāi)變更管理的目的是控制、管理容災(zāi)系統(tǒng)中的變更行為，確保容災(zāi)變更平穩(wěn)實施。一般步驟包括：發(fā)起，影響及資源評估、接受、執(zhí)行、變更總結(jié)等。三不敢：預(yù)警流程缺乏三不敢：預(yù)警流程缺乏在災(zāi)難來臨時，各個部門的人如果亂做一團，不知道該做什么，容災(zāi)系統(tǒng)也難以起到應(yīng)有的作用。預(yù)警流程可以分為七個主要步驟：風(fēng)險上報、風(fēng)險評估、風(fēng)險決策、風(fēng)險告知、風(fēng)險警備、發(fā)起系統(tǒng)切換、預(yù)警總結(jié)。風(fēng)險上

6、報主要包括風(fēng)險信息獲知、收集、上報。風(fēng)險獲知后，應(yīng)驗證風(fēng)險的真實性，并保證風(fēng)險信息收集的完整。風(fēng)險信息包括風(fēng)險發(fā)生的時間、原因、影響范圍、影響程度、現(xiàn)狀、發(fā)展趨勢等。IT部門根據(jù)上報資料做出全面評估，形成評估報告。報告內(nèi)容包括造成災(zāi)難的幾率、影響程度、發(fā)展趨勢等。風(fēng)險決策指的是領(lǐng)導(dǎo)組根據(jù)風(fēng)險評估報告決定后續(xù)的處理，包括提前啟動切換，進入風(fēng)險警備狀態(tài)，保持正常狀態(tài)，繼續(xù)關(guān)注風(fēng)險。風(fēng)險告知就是行政管理組將有關(guān)風(fēng)險的信息對內(nèi)對外及時發(fā)布。該工

7、作在領(lǐng)導(dǎo)組對風(fēng)險進行決策后進行。有效的風(fēng)險告知機制可以保證統(tǒng)一口徑和澄清謠言。風(fēng)險警備是指領(lǐng)導(dǎo)組告知全體人員系統(tǒng)進入預(yù)警狀態(tài)后，各人員應(yīng)隨時待命，密切關(guān)注風(fēng)險的發(fā)展，必要時及時成立指揮中心，以便快速投入災(zāi)難恢復(fù)工作。發(fā)起系統(tǒng)切換是指領(lǐng)導(dǎo)組做出切換系統(tǒng)的決策后，系統(tǒng)進入備災(zāi)狀態(tài)，直接進入“災(zāi)難恢復(fù)啟動”步驟。執(zhí)行組通知各責(zé)任工作組成員趕赴容災(zāi)中心現(xiàn)場，協(xié)調(diào)各組按既定流程恢復(fù)業(yè)務(wù)運行。預(yù)警總結(jié)是指執(zhí)行組應(yīng)對風(fēng)險原因、處理經(jīng)過、損失程度和范圍

8、等做出綜合評估；對預(yù)警狀態(tài)中瞞報、漏報、遲報信息及其他失職、瀆職行為的組織和人員追究責(zé)任，并根據(jù)需要，完善相應(yīng)的流程、制度等。四不敢：沒有容災(zāi)演習(xí)四不敢：沒有容災(zāi)演習(xí)容災(zāi)系統(tǒng)建設(shè)完成后，必須不定期進行容災(zāi)演習(xí)。根據(jù)在演習(xí)過程中是否真正進行系統(tǒng)的切換，容災(zāi)演習(xí)可以分為模擬演習(xí)與真實演習(xí)。模擬演習(xí)主要是為了檢驗在發(fā)生實際災(zāi)難后，參與災(zāi)難恢復(fù)的相關(guān)人員是否能夠根據(jù)規(guī)劃好的災(zāi)難恢復(fù)流程，有序可控地進行災(zāi)難恢復(fù)工作。真實演習(xí)不僅要檢驗災(zāi)難恢復(fù)流程