災(zāi)備的網(wǎng)上資料二

保險(xiǎn)企業(yè)信息化建設(shè)上險(xiǎn)來(lái)源站原創(chuàng)作者國(guó)人保險(xiǎn)股份有限公司梁祥肖良華點(diǎn)擊次數(shù)據(jù)中心時(shí)間：2009-12-8保險(xiǎn)業(yè)信息化建設(shè)不斷推進(jìn)，企業(yè)對(duì)信息化手段的依賴性加強(qiáng)，如何為信息化建設(shè)上保險(xiǎn)，提高企業(yè)彈性、保證業(yè)務(wù)連續(xù)性已成為保行業(yè)所面臨的重要課題。保監(jiān)會(huì)在2008年專門頒發(fā)了《保險(xiǎn)業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》（以下簡(jiǎn)稱《指引》），首次對(duì)保機(jī)構(gòu)信息系統(tǒng)災(zāi)備建進(jìn)行了明確要求，并且對(duì)災(zāi)備建設(shè)、災(zāi)備管理等提出具體規(guī)范。本文就《指引》的要求和規(guī)范，探討災(zāi)備建設(shè)對(duì)保險(xiǎn)企業(yè)的重要意義及其在建設(shè)過(guò)程中需要關(guān)注的問題。一、數(shù)集中福兮禍自從2000年我國(guó)銀行業(yè)開始進(jìn)行數(shù)據(jù)大集中以來(lái)，險(xiǎn)行業(yè)出于各種考慮也相繼開展數(shù)據(jù)大集中、業(yè)務(wù)處理大集中等。數(shù)據(jù)中心或后援中心的建設(shè)成為各家保險(xiǎn)企業(yè)信息化建設(shè)的熱點(diǎn)。大集中可以提高管理水平、降低運(yùn)營(yíng)成本、提高效率、優(yōu)化資源、提升競(jìng)爭(zhēng)力等。但正如古語(yǔ)所言“福兮，禍之所伏”，大集中也帶來(lái)了風(fēng)險(xiǎn)的集中。具體表現(xiàn)為數(shù)據(jù)中心一個(gè)小的故障都有可能影響整個(gè)企業(yè)所有業(yè)務(wù)的正常運(yùn)營(yíng)，一旦發(fā)生大的災(zāi)難甚至可能導(dǎo)致企業(yè)倒閉。據(jù)IDC統(tǒng)計(jì)數(shù)字表明，發(fā)生過(guò)災(zāi)難的美公司中，55%當(dāng)時(shí)倒閉，有29%在兩年之內(nèi)因數(shù)據(jù)丟失而倒閉，生存下來(lái)的僅占16%二、災(zāi)建設(shè)有備無(wú)如何應(yīng)對(duì)集中所帶來(lái)的風(fēng)險(xiǎn)？在國(guó)際和國(guó)內(nèi)行業(yè)，已經(jīng)有成熟的方法論，并且也取得很多實(shí)踐經(jīng)驗(yàn)。業(yè)務(wù)連續(xù)管理（）、業(yè)務(wù)連續(xù)性計(jì)劃（）以及細(xì)化的災(zāi)難恢復(fù)計(jì)劃（DRP）是目前主流的方法論，在國(guó)際和國(guó)內(nèi)應(yīng)用都非常廣泛，屬于行業(yè)最佳實(shí)踐。DRP主要圍繞的備份與恢復(fù)，面向信息系統(tǒng)；BCP在DRP的基礎(chǔ)上增加了業(yè)務(wù)影響風(fēng)險(xiǎn)分析BIA）、業(yè)務(wù)恢復(fù)預(yù)案等，主要面向業(yè)務(wù)連續(xù)性；BCM把BCP的外延擴(kuò)大到緊急事件的應(yīng)急響應(yīng)處理等，面向企業(yè)整體的業(yè)務(wù)連續(xù)管理。企業(yè)需要進(jìn)行整體的和BCP建設(shè)。具體到信息化建設(shè)，企業(yè)一般比較關(guān)注DRP建設(shè)，以達(dá)到“居安思危，思則有備，有備無(wú)患”的目的雖然我們?cè)诜椒ㄕ撋弦呀?jīng)有了統(tǒng)一認(rèn)識(shí)但在具體建設(shè)實(shí)踐當(dāng)中，各行各業(yè)由于業(yè)務(wù)性質(zhì)差別、管理要求相異、監(jiān)管審計(jì)的不同而造成對(duì)災(zāi)備建設(shè)的具體要求不同。保險(xiǎn)行業(yè)在大集中過(guò)程中，企業(yè)各自采取不同的方式進(jìn)行災(zāi)備建設(shè)，所達(dá)到的災(zāi)備效果參差不齊，亟需統(tǒng)一的管理和監(jiān)管辦法。保監(jiān)會(huì)頒發(fā)的《指引》對(duì)于保險(xiǎn)行業(yè)的災(zāi)備建設(shè)具有劃時(shí)代的意義，主要體現(xiàn)在以下幾方面：督保險(xiǎn)企業(yè)更加重視災(zāi)備建設(shè)使得保險(xiǎn)企對(duì)災(zāi)備建設(shè)有共同的認(rèn)識(shí)有統(tǒng)一的要求；規(guī)范并指導(dǎo)災(zāi)備建設(shè)、災(zāi)備管理等；明確了監(jiān)管要求?！吨敢吩诰幹七^(guò)程中充分吸收保險(xiǎn)行業(yè)各個(gè)機(jī)構(gòu)以及災(zāi)備專家的見和建議，筆者也有幸參與了兩次討論?！吨敢肪C合考慮了整個(gè)險(xiǎn)行業(yè)的災(zāi)備建

設(shè)特點(diǎn)，并經(jīng)多次討論最終成稿，具有非常強(qiáng)的指導(dǎo)意義。險(xiǎn)企業(yè)可以按照《指引》逐步建立各自的災(zāi)備體系，并且需要特別注意監(jiān)管要求：保險(xiǎn)機(jī)構(gòu)應(yīng)統(tǒng)籌規(guī)劃信息系統(tǒng)災(zāi)難恢復(fù)工作，自《指引》生效起５年內(nèi)至少達(dá)到《指引》規(guī)定的最低災(zāi)難恢復(fù)能力等級(jí)要求。其中對(duì)于災(zāi)難恢復(fù)能力等級(jí)要求也提出了明確的指標(biāo)，主要是恢復(fù)時(shí)間目標(biāo)（RTO）和恢復(fù)點(diǎn)目標(biāo)（）。中國(guó)人壽向來(lái)重視災(zāi)備體系建設(shè)工作，按照《指引》規(guī)范和“統(tǒng)籌規(guī)劃、分級(jí)部署”的原則2008年以前主要以備份系統(tǒng)建設(shè)為主過(guò)渡性災(zāi)備系統(tǒng)建設(shè)為輔；目前在進(jìn)行過(guò)渡性災(zāi)備系統(tǒng)建設(shè)的同時(shí)，司已經(jīng)啟動(dòng)了京災(zāi)中心建設(shè)工程。與此同時(shí)，中國(guó)人壽還注重完善備份管理制度、容災(zāi)管理制度、重大事件處理流程機(jī)制等，以規(guī)范和保證災(zāi)備管理。三、災(zāi)部署無(wú)為而具體到保險(xiǎn)企業(yè)的災(zāi)備建設(shè)，主要需要注意兩點(diǎn)：一是量體裁衣，二是經(jīng)濟(jì)可行。1.量體裁衣純保險(xiǎn)業(yè)務(wù)與銀行、證券業(yè)務(wù)有一定區(qū)別，相比較而言保險(xiǎn)業(yè)務(wù)更為復(fù)雜，每筆業(yè)務(wù)的數(shù)據(jù)量更大數(shù)據(jù)保存時(shí)間要求更長(zhǎng)業(yè)務(wù)實(shí)時(shí)性要求沒有銀行、證券高，數(shù)據(jù)恢復(fù)要求時(shí)間也沒有銀行、證券短。保監(jiān)會(huì)所頒發(fā)的《指引》要求的RPO和RTO比中國(guó)人民銀行頒發(fā)的《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》要求要低對(duì)于保險(xiǎn)企來(lái)說(shuō)以根據(jù)自身業(yè)務(wù)對(duì)災(zāi)備的需求以及監(jiān)管要求，制訂適合的災(zāi)備目標(biāo)和部署方案，以節(jié)約成本。目前保險(xiǎn)企業(yè)的業(yè)務(wù)有了新發(fā)展，一是電子商務(wù)的迅速發(fā)展，二是保集團(tuán)的混業(yè)經(jīng)營(yíng)。兩個(gè)特點(diǎn)對(duì)保企業(yè)的業(yè)務(wù)實(shí)時(shí)性提出了高要求，災(zāi)難恢復(fù)時(shí)間要求更短，對(duì)于擁有上述業(yè)務(wù)的保企業(yè)而言，災(zāi)備設(shè)和部署的要求也相應(yīng)提高?！傲矿w裁衣”還有另外一層含義，即要做好風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析，才能更好地制訂企業(yè)災(zāi)備建設(shè)規(guī)劃。截至目前所發(fā)生的大型災(zāi)難而言，既有類似“9·11事件”的局部區(qū)域?yàn)?zāi)難，也有類似汶川地震的大范圍災(zāi)難。因此對(duì)于災(zāi)備建設(shè)，還是要充分認(rèn)識(shí)到各種災(zāi)難的可能性，做到多級(jí)災(zāi)備。2.經(jīng)濟(jì)可行高額的成本往往成為企業(yè)災(zāi)備建設(shè)最大的困難。建設(shè)一個(gè)完備的災(zāi)備中心涉及建筑費(fèi)用、機(jī)房配套設(shè)施費(fèi)用IT設(shè)備投入、通信線路租用等。另外還包災(zāi)備中心每年的運(yùn)維費(fèi)用，均需投入相當(dāng)大的人力、物力和財(cái)力。災(zāi)備建設(shè)不是一蹴而就的工程，可以從最簡(jiǎn)單、經(jīng)濟(jì)的數(shù)據(jù)備份系統(tǒng)建設(shè)開始，逐步過(guò)渡到高端災(zāi)備中根據(jù)經(jīng)驗(yàn)，可以利用以下方法節(jié)約成本。參照國(guó)家標(biāo)準(zhǔn)和《指引》規(guī)范，逐級(jí)建設(shè)災(zāi)備體系，以集中精力、提高效率、逐步培養(yǎng)管理人才、降低整體成本。充分利用舊有投資，例如利用分支機(jī)構(gòu)的機(jī)房、設(shè)備、人員等做為災(zāi)備資源。

充分開發(fā)已有資源，主要指數(shù)據(jù)備份系統(tǒng)資源和數(shù)據(jù)庫(kù)資源等，可節(jié)約大量的災(zāi)備技術(shù)采購(gòu)和服務(wù)費(fèi)用。數(shù)據(jù)備份系統(tǒng)是企業(yè)具備的基礎(chǔ)資源，如果運(yùn)用得當(dāng)，可以實(shí)現(xiàn)遠(yuǎn)程電子數(shù)據(jù)復(fù)制，最高可達(dá)到國(guó)標(biāo)的第四級(jí)標(biāo)準(zhǔn)。另外主流的數(shù)據(jù)庫(kù)系統(tǒng)都自帶遠(yuǎn)程數(shù)據(jù)復(fù)制模塊，可以利用其實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)實(shí)時(shí)復(fù)制功能，如果運(yùn)用得當(dāng)，最高可達(dá)到國(guó)標(biāo)的第五、六級(jí)標(biāo)準(zhǔn)。以上方法一般只適用于中小規(guī)?；蜻^(guò)渡期間的災(zāi)備建設(shè)，在建設(shè)高端備中心時(shí)，還要從安全性和易管理性的角度來(lái)選擇災(zāi)備技術(shù)和災(zāi)備部署方案?！捌綉?zhàn)結(jié)合”也是節(jié)約企業(yè)成本的一個(gè)重要途徑。例如備中的設(shè)施可以供開發(fā)測(cè)試所使用，以節(jié)約設(shè)備采購(gòu)成本。中國(guó)人壽采用逐級(jí)實(shí)現(xiàn)的災(zāi)備體系建設(shè)方針，在過(guò)渡性災(zāi)備建設(shè)中主要以滿足監(jiān)管和業(yè)務(wù)要求以及成本節(jié)約為指導(dǎo)，采用集中加分散的方式進(jìn)行過(guò)渡性災(zāi)備建設(shè)。集中是指在數(shù)據(jù)中心機(jī)房之間實(shí)現(xiàn)數(shù)據(jù)異地備份。分散是指利用數(shù)據(jù)庫(kù)技術(shù)實(shí)現(xiàn)數(shù)據(jù)中心的數(shù)據(jù)實(shí)時(shí)復(fù)制回省分公司。對(duì)規(guī)劃和建設(shè)中災(zāi)備中心提出了較高的建設(shè)標(biāo)準(zhǔn)，將采取同城備份中心加異地災(zāi)備中心的災(zāi)備模式。四、災(zāi)演練生于憂對(duì)于企業(yè)的災(zāi)備建設(shè)而言，災(zāi)備恢復(fù)流程、災(zāi)備應(yīng)急預(yù)案等災(zāi)備管理更為重要。對(duì)于規(guī)避企業(yè)風(fēng)險(xiǎn)而言