商業(yè)銀行應(yīng)急管理技術(shù)研究

姜旭　許國平　郭會　陳小慶

【摘要】為防范商業(yè)銀行信息系統(tǒng)引發(fā)的風險、提升應(yīng)急處置效率與能力，基于IT生命周期提出全生命周期應(yīng)急管理技術(shù)體系，包括需求、開發(fā)、投產(chǎn)、運維四個階段的知識庫、變更管理、監(jiān)測預(yù)警、應(yīng)急會商、自動處置等五類技術(shù)。

【關(guān)鍵詞】商業(yè)銀行信息系統(tǒng) IT全生命周期 應(yīng)急管理技術(shù)

一、引言

隨著信息技術(shù)的快速發(fā)展，IT技術(shù)已經(jīng)成為商業(yè)銀行賴以發(fā)展的基礎(chǔ)，由此衍生的突發(fā)事件也嚴重影響了金融服務(wù)效率和正常運營管理[1]。因此，應(yīng)加強商業(yè)銀行突發(fā)事件應(yīng)急管理技術(shù)的研究與實踐，以提升風險防范水平和應(yīng)急處置能力。本文提出了應(yīng)急管理技術(shù)體系，并在IT全生命周期的各個環(huán)節(jié)進行技術(shù)研究與應(yīng)用實踐，涵蓋知識庫、變更管理、監(jiān)測預(yù)警、應(yīng)急會商、自動處置技術(shù)五個方面。

二、全生命周期應(yīng)急管理技術(shù)體系

全生命周期應(yīng)急管理技術(shù)體系主要包括知識庫、變更管理、監(jiān)測預(yù)警、應(yīng)急會商、自動處置五個方面，涵蓋了應(yīng)急需求制定、運行架構(gòu)設(shè)計、信息系統(tǒng)投產(chǎn)、系統(tǒng)監(jiān)控告警、應(yīng)急響應(yīng)、事件匯報、問題排查、自動處置與驗證等多個環(huán)節(jié)（如圖1所示）。

在需求階段，運維團隊中的運維保障經(jīng)理需要按照應(yīng)急需求庫中的通用應(yīng)急需求模板制定信息系統(tǒng)應(yīng)急需求，并進一步豐富維護應(yīng)急事件歷史庫中的信息，從系統(tǒng)研發(fā)的最初階段夯實后期運維保障與應(yīng)急管理的基礎(chǔ)；在開發(fā)階段，企業(yè)架構(gòu)資產(chǎn)庫提供可復(fù)用資源；信息系統(tǒng)關(guān)系視圖可輔助研發(fā)人員做好接口設(shè)計，多媒體應(yīng)急場景庫可幫助測試人員制定應(yīng)急功能測試用例，使得系統(tǒng)測試更為豐富全面；在投產(chǎn)階段，變更管理系統(tǒng)對信息系統(tǒng)的投產(chǎn)過程進行規(guī)范化管理，避免因?qū)徟缓弦?guī)、流程不合理而引發(fā)生產(chǎn)事件，自動部署系統(tǒng)實現(xiàn)投產(chǎn)過程的自動化，以降低人工操作風險；在運維階段，通過集中監(jiān)控管理系統(tǒng)實時監(jiān)控應(yīng)用系統(tǒng)運行信息，并可根據(jù)歷史數(shù)據(jù)動態(tài)調(diào)整報警基線，實現(xiàn)主動監(jiān)控、主動預(yù)警，應(yīng)急會商系統(tǒng)和掌上應(yīng)急可以幫助應(yīng)急人員及時響應(yīng)，有效協(xié)作，實現(xiàn)應(yīng)急響應(yīng)的快速化[2]，利用一體化自動處置工具，可快速排查故障，自動進行處置，自動模擬驗證，以提高應(yīng)急處置效率。

三、應(yīng)急處置技術(shù)

（一）知識庫技術(shù)

知識庫技術(shù)主要應(yīng)用于需求階段與開發(fā)階段的系統(tǒng)設(shè)計過程中，應(yīng)急需求庫、歷史事件庫、應(yīng)急場景庫等可為應(yīng)急需求的制定提供參考，企業(yè)資產(chǎn)架構(gòu)庫為系統(tǒng)設(shè)計提供健壯性好、容錯率高的可復(fù)用資源，信息系統(tǒng)關(guān)系視圖可查看信息系統(tǒng)之間的關(guān)聯(lián)關(guān)系而輔助接口設(shè)計。

應(yīng)急需求庫是為提高信息系統(tǒng)健壯性，減少投產(chǎn)后應(yīng)急壓力，可通過制定非功能性需求企業(yè)標準進行標準化，包括適合性、性能效率、兼容性、易用性、可靠性、安全性、可維護性和可移植性等方面，規(guī)定信息系統(tǒng)應(yīng)滿足的非功能性指標。非功能性企業(yè)標準按照層次關(guān)系可分為類、族、組件、元素以及元素選項等層級，通過不同類別的應(yīng)用系統(tǒng)制定裁剪模板，運維經(jīng)理依照系統(tǒng)類型選擇特定模板進行元素匹配，根據(jù)元素的必選、可選標準定制該項目的非功能需求概要，并選擇具體的元素選項，制定詳細的需求（如圖2所示）。

信息系統(tǒng)管理關(guān)聯(lián)視圖是在信息系統(tǒng)數(shù)量和規(guī)模逐漸增大、系統(tǒng)間的關(guān)系也隨之錯綜復(fù)雜的情況下，對各系統(tǒng)的關(guān)聯(lián)關(guān)系進行管理的一種方法，比如一支業(yè)務(wù)交易需在多個不同的信息系統(tǒng)之間關(guān)聯(lián)調(diào)用，上下游環(huán)節(jié)增多，隨著證券、基金、電商等第三方系統(tǒng)的接入，內(nèi)外系統(tǒng)的關(guān)聯(lián)度不斷增強[3]。通過多維度多層次關(guān)系視圖系統(tǒng)，制定通用的規(guī)則并有效的歸納各個信息系統(tǒng)的分類和關(guān)聯(lián)關(guān)系定義，利用搜索引擎和展示功能，動態(tài)地將數(shù)據(jù)予以拓撲圖的形式展現(xiàn)，同時帶來豐富的屬性信息（如圖3所示）。

（二）變更管理技術(shù)

在IT全生命周期中的投產(chǎn)階段和運維階段，有效防控投產(chǎn)風險和人為操作風險，力爭實現(xiàn)變更管理流程化，從而設(shè)計并研制了變更管理系統(tǒng)、自動部署系統(tǒng)等信息化系統(tǒng)。變更管理系統(tǒng)具有變更申請、變更評審、評審會議、公有模塊等功能，同時還兼顧安全性、操作響應(yīng)時間、并發(fā)數(shù)、交易高峰時段、存儲、易用性等非功能性需求（如圖4），將問題與需求跟蹤、分行實施的應(yīng)用變更納入系統(tǒng)管理范疇，實現(xiàn)全行性的應(yīng)用變更管理。系統(tǒng)需要對變更申請、變更評審過程實行日志化管理，對于申請、評審的修改細節(jié)與關(guān)鍵動作進行詳細記錄，對變更申請的來源進行重點審查，力求每個變更事出有因、有據(jù)可依。

（三）監(jiān)測預(yù)警技術(shù)

集中監(jiān)控管理平臺是監(jiān)測預(yù)警技術(shù)的關(guān)鍵平臺，以提高生產(chǎn)運行的連續(xù)性和穩(wěn)定性，實現(xiàn)快速響應(yīng)、快速定位和快速處置，通過事件告警監(jiān)控及性能數(shù)據(jù)監(jiān)控，實現(xiàn)對被監(jiān)控應(yīng)用的關(guān)鍵進程、對外網(wǎng)絡(luò)通道、交易流量控制、系統(tǒng)運行狀態(tài)與參數(shù)、應(yīng)用系統(tǒng)資源使用情況等的全面監(jiān)控（如圖5所示）。集中監(jiān)控管理平臺對監(jiān)控系統(tǒng)的性能指標數(shù)據(jù)進行采集、分析、計算，當超出預(yù)設(shè)閥值或性能基線時產(chǎn)生告警，對選擇時間段內(nèi)采集到的監(jiān)控數(shù)據(jù)進行統(tǒng)計分析，形成歷史圖表或報表，繪制監(jiān)控數(shù)據(jù)基線，方便運維人員參考。同時還將各被監(jiān)控系統(tǒng)發(fā)生異常時產(chǎn)生的告警事件發(fā)送給集中監(jiān)控管理平臺，由平臺進行告警展示及集中處理，根據(jù)告警的不同級別、不同內(nèi)容和不同分類對告警的通知渠道、通知人員、閥值、告警規(guī)則等進行個性化定制和靈活配置。

（四）應(yīng)急會商技術(shù)

當出現(xiàn)突發(fā)狀況時，為提高應(yīng)急處置效率而搭建了應(yīng)急會商系統(tǒng)，集合了總分一體通訊名錄、多方會議、遠程應(yīng)急、集中會商等多項功能。其中，總分一體通訊名錄包含了投入生產(chǎn)的所有重要信息系統(tǒng)以及相關(guān)責任人聯(lián)系方式，每月更新內(nèi)容以保證信息及時、有效；應(yīng)急會商系統(tǒng)引入了多方電話會議形式，建立虛擬會議室呼叫所有人員同時對話，以避免單點通訊的滯后性；集中會商是指分布于銀行應(yīng)急操作間的以KVM為核心的大屏顯示系統(tǒng)，可實時顯示任意多臺運維終端的內(nèi)容，方便同時觀看和操作多臺終端而互不干擾；遠程應(yīng)急實現(xiàn)了應(yīng)急響應(yīng)與應(yīng)急處置的無縫銜接，應(yīng)急操作間安裝相關(guān)設(shè)備，當應(yīng)急人員在趕往處置現(xiàn)場途前，可以通過移動設(shè)備以及網(wǎng)頁等方式查看生產(chǎn)信息，實時進行分析并指導(dǎo)現(xiàn)場人員操作。

（五）自動處置技術(shù)

以7×24小時類系統(tǒng)電子銀行系統(tǒng)為例，電子銀行自動應(yīng)急處置系統(tǒng)要實現(xiàn)應(yīng)急過程中的自動分析、自動處置和自動驗證功能，集成電子銀行各子系統(tǒng)應(yīng)急處理機制，串聯(lián)從前臺頁面到后臺系統(tǒng)應(yīng)急處理流程，主要包括各子系統(tǒng)狀態(tài)監(jiān)控、預(yù)案匹配、資源管理、配置調(diào)整和閾值控制等功能。其中，狀態(tài)監(jiān)控依托于電子渠道實時監(jiān)控工具，實時監(jiān)控網(wǎng)銀交易運行情況，一旦出現(xiàn)某個交易成功率低于設(shè)定的閾值，立即發(fā)出報警并通過短信方式將錯誤信息實時通知系統(tǒng)運維人員關(guān)注，處置功能實現(xiàn)自動回收重啟服務(wù)器站點、錯誤交易定位、流量閾值控制、路由配置調(diào)整等操作。

三、小結(jié)

本文主要提出了商業(yè)銀行信息系統(tǒng)應(yīng)急管理技術(shù)體系，并對IT全生命周期各階段的知識庫、變更管理、監(jiān)測預(yù)警、應(yīng)急會商、自動處置五類技術(shù)進行了詳細闡述。該體系覆蓋到應(yīng)急流程中預(yù)防、監(jiān)控、判斷、報告、組織、處置、驗證等各個環(huán)節(jié)，為應(yīng)急活動提供了一定的技術(shù)保障與支撐，提升了銀行應(yīng)急處置效率與能力[6]。在后期研究中，還將強化管理活動及技術(shù)手段過程，推動業(yè)務(wù)部門深入?yún)⑴c應(yīng)急處置、理清業(yè)務(wù)與技術(shù)應(yīng)急責任邊界、加強業(yè)務(wù)連續(xù)性與技術(shù)應(yīng)急處置的關(guān)聯(lián)關(guān)系，在業(yè)務(wù)與技術(shù)互相促進等方面進一步研究，以推進業(yè)務(wù)技術(shù)協(xié)同應(yīng)急處置。

參考文獻

[1]郭利根.強化信息科技核心競爭力，完善信息科技風險監(jiān)管長效機制[N].金融時報.2012-3-29（001）.

[2]王俊，王昕.國內(nèi)外突發(fā)公共衛(wèi)生事件應(yīng)急管理綜述[J].中國市場.2012（26）.

[3]王海平.對現(xiàn)行支付清算系統(tǒng)應(yīng)急機制的再思考.金融時報.2013.

[4]喬海曙，凌華.中國銀行業(yè)應(yīng)急管理：問題與對策[J].金融論壇.2008（11）.

[5]何倩，李仕明，劉樑.非常突發(fā)事件在線信息處理：研究與發(fā)展[J].電子科技大學學報.2011（13）.

[6]吳曉玲，必須高度重視金融突發(fā)公共事件應(yīng)急處置[J].金融電子化.2006（08）.