銀行不敢切換容災(zāi)系統(tǒng)的六個(gè)理由

1、銀行不敢切換容災(zāi)系統(tǒng)的六個(gè)理由建設(shè)容災(zāi)系統(tǒng)需要花費(fèi)巨額的投資，希望能在關(guān)鍵時(shí)刻能夠用上。今年的幾起銀行系統(tǒng)故障發(fā)生時(shí)，卻沒有一家敢把系統(tǒng)切換到容災(zāi)系統(tǒng)。為什么這些聲稱要建立724小時(shí)服務(wù)體系的銀行，寧可發(fā)生幾個(gè)小時(shí)的事故，也不啟用巨額投資的系統(tǒng)？怎樣才能讓容災(zāi)系統(tǒng)在關(guān)鍵時(shí)刻發(fā)揮作用？GDS萬國數(shù)據(jù)服務(wù)有限公司首席災(zāi)備專家汪琪認(rèn)為：只有把日常各項(xiàng)該做的工作都做好了，才能確保在災(zāi)難發(fā)生的關(guān)鍵時(shí)刻，容災(zāi)系統(tǒng)能夠發(fā)揮作用。今年上半年，某銀行IT

2、系統(tǒng)出故障，業(yè)務(wù)不能正常運(yùn)營。信息中心負(fù)責(zé)人向銀行主管行長請示是否啟用容災(zāi)中心。猶豫再三，行長還是決定在本地進(jìn)行系統(tǒng)修復(fù)，盡管這樣對恢復(fù)時(shí)間沒有把握。這是某銀行的真實(shí)經(jīng)歷。同樣的事故在2005年有多起，但沒有一家銀行敢把系統(tǒng)切換到容災(zāi)中心的系統(tǒng)上，他們擔(dān)心容災(zāi)中心起不到預(yù)期的作用。在今年出臺的《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》的一個(gè)重要作用，就是明確了責(zé)任——“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”。在災(zāi)難發(fā)生時(shí)，如果系統(tǒng)切換過去，而容災(zāi)中心沒有起到應(yīng)

3、有的作用，主管責(zé)任人就要承擔(dān)相關(guān)責(zé)任。在沒有足夠把握的時(shí)候，很少有負(fù)責(zé)人敢啟用容災(zāi)中心?；ㄙM(fèi)巨額資金建設(shè)的容災(zāi)系統(tǒng)，為什么銀行會擔(dān)心不能用呢？近日記者采訪了《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》起草人之一、GDS萬國數(shù)據(jù)服務(wù)有限公司首席災(zāi)備專家汪琪，著名的信息安全專家、北京大學(xué)軟件與微電子學(xué)院院長陳鐘，北京華勝天成科技股份有限公司方案總監(jiān)汪大海等多位專家，總結(jié)出了六個(gè)不敢啟用災(zāi)備中心的原因。一不敢：容災(zāi)組織建設(shè)不健全一不敢：容災(zāi)組織建設(shè)不健全建立

4、了容災(zāi)中心，系統(tǒng)維護(hù)的工作量增加很多。很多單位忽視了需要增加相應(yīng)的專職工作人員，系統(tǒng)切換人員沒保證。當(dāng)發(fā)生災(zāi)難時(shí)，需要有人作出是否啟用容災(zāi)中心的決定以及進(jìn)行容災(zāi)系統(tǒng)切換及回切工作。在平時(shí)，需要有人組織和完成日常管理、預(yù)警、演習(xí)、測試、培訓(xùn)等工作。容災(zāi)需要有一個(gè)包括決策組、執(zhí)行組、行政組的完整組織機(jī)構(gòu)。出現(xiàn)緊急情況的時(shí)候，執(zhí)行組成員應(yīng)迅速根據(jù)事態(tài)的發(fā)展作出正確判斷并及時(shí)向決策組報(bào)告，同時(shí)建議最佳解決方案。決策組作出是否啟用容災(zāi)中心的決定。

5、決策組一般是由單位分管相關(guān)工作的領(lǐng)導(dǎo)牽頭組成，相關(guān)部門負(fù)責(zé)人作為組員。容災(zāi)變更管理的目的是控制、管理容災(zāi)系統(tǒng)中的變更行為，確保容災(zāi)變更平穩(wěn)實(shí)施。一般步驟包括：發(fā)起，影響及資源評估、接受、執(zhí)行、變更總結(jié)等。三不敢：預(yù)警流程缺乏三不敢：預(yù)警流程缺乏在災(zāi)難來臨時(shí)，各個(gè)部門的人如果亂做一團(tuán)，不知道該做什么，容災(zāi)系統(tǒng)也難以起到應(yīng)有的作用。預(yù)警流程可以分為七個(gè)主要步驟：風(fēng)險(xiǎn)上報(bào)、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)決策、風(fēng)險(xiǎn)告知、風(fēng)險(xiǎn)警備、發(fā)起系統(tǒng)切換、預(yù)警總結(jié)。風(fēng)險(xiǎn)上

6、報(bào)主要包括風(fēng)險(xiǎn)信息獲知、收集、上報(bào)。風(fēng)險(xiǎn)獲知后，應(yīng)驗(yàn)證風(fēng)險(xiǎn)的真實(shí)性，并保證風(fēng)險(xiǎn)信息收集的完整。風(fēng)險(xiǎn)信息包括風(fēng)險(xiǎn)發(fā)生的時(shí)間、原因、影響范圍、影響程度、現(xiàn)狀、發(fā)展趨勢等。IT部門根據(jù)上報(bào)資料做出全面評估，形成評估報(bào)告。報(bào)告內(nèi)容包括造成災(zāi)難的幾率、影響程度、發(fā)展趨勢等。風(fēng)險(xiǎn)決策指的是領(lǐng)導(dǎo)組根據(jù)風(fēng)險(xiǎn)評估報(bào)告決定后續(xù)的處理，包括提前啟動切換，進(jìn)入風(fēng)險(xiǎn)警備狀態(tài)，保持正常狀態(tài)，繼續(xù)關(guān)注風(fēng)險(xiǎn)。風(fēng)險(xiǎn)告知就是行政管理組將有關(guān)風(fēng)險(xiǎn)的信息對內(nèi)對外及時(shí)發(fā)布。該工

7、作在領(lǐng)導(dǎo)組對風(fēng)險(xiǎn)進(jìn)行決策后進(jìn)行。有效的風(fēng)險(xiǎn)告知機(jī)制可以保證統(tǒng)一口徑和澄清謠言。風(fēng)險(xiǎn)警備是指領(lǐng)導(dǎo)組告知全體人員系統(tǒng)進(jìn)入預(yù)警狀態(tài)后，各人員應(yīng)隨時(shí)待命，密切關(guān)注風(fēng)險(xiǎn)的發(fā)展，必要時(shí)及時(shí)成立指揮中心，以便快速投入災(zāi)難恢復(fù)工作。發(fā)起系統(tǒng)切換是指領(lǐng)導(dǎo)組做出切換系統(tǒng)的決策后，系統(tǒng)進(jìn)入備災(zāi)狀態(tài)，直接進(jìn)入“災(zāi)難恢復(fù)啟動”步驟。執(zhí)行組通知各責(zé)任工作組成員趕赴容災(zāi)中心現(xiàn)場，協(xié)調(diào)各組按既定流程恢復(fù)業(yè)務(wù)運(yùn)行。預(yù)警總結(jié)是指執(zhí)行組應(yīng)對風(fēng)險(xiǎn)原因、處理經(jīng)過、損失程度和范圍

8、等做出綜合評估；對預(yù)警狀態(tài)中瞞報(bào)、漏報(bào)、遲報(bào)信息及其他失職、瀆職行為的組織和人員追究責(zé)任，并根據(jù)需要，完善相應(yīng)的流程、制度等。四不敢：沒有容災(zāi)演習(xí)四不敢：沒有容災(zāi)演習(xí)容災(zāi)系統(tǒng)建設(shè)完成后，必須不定期進(jìn)行容災(zāi)演習(xí)。根據(jù)在演習(xí)過程中是否真正進(jìn)行系統(tǒng)的切換，容災(zāi)演習(xí)可以分為模擬演習(xí)與真實(shí)演習(xí)。模擬演習(xí)主要是為了檢驗(yàn)在發(fā)生實(shí)際災(zāi)難后，參與災(zāi)難恢復(fù)的相關(guān)人員是否能夠根據(jù)規(guī)劃好的災(zāi)難恢復(fù)流程，有序可控地進(jìn)行災(zāi)難恢復(fù)工作。真實(shí)演習(xí)不僅要檢驗(yàn)災(zāi)難恢復(fù)流程