王延明
摘要:隨著金融信息化建設(shè)的發(fā)展,商業(yè)銀行數(shù)據(jù)大集中的實施,業(yè)務(wù)主機運行出現(xiàn)故障所帶來的業(yè)務(wù)影響范圍會被迅速擴大,商業(yè)銀行對其計算機業(yè)務(wù)系統(tǒng)的連續(xù)運行、業(yè)務(wù)系統(tǒng)和客戶數(shù)據(jù)的高可用性和業(yè)務(wù)計算機系統(tǒng)抵御突發(fā)性災(zāi)難的能力的要求也必然急據(jù)提高,很多商業(yè)銀行非常重視信息科技風(fēng)險,已經(jīng)建立了同城災(zāi)備系統(tǒng),但隨著數(shù)據(jù)大集中的實施和應(yīng)用的逐步集中,也導(dǎo)致商業(yè)銀行的信息科技風(fēng)險的系統(tǒng)性因素在不斷集中,特別是自然災(zāi)害如地震、泥石流等以及突發(fā)事件和人為因素的增多,同城災(zāi)備系統(tǒng)無法滿足防范科技風(fēng)險的要求,建設(shè)異地災(zāi)備系統(tǒng)成為許多商業(yè)銀行的迫切需求。
關(guān)鍵詞:商業(yè)銀行;異地災(zāi)備;建設(shè)模式;發(fā)展
一、異地災(zāi)備中心建設(shè)主要模式
目前城市商業(yè)銀行異地災(zāi)備中心建設(shè)主要有三種模式:
(一)自建模式
目前全國已經(jīng)有一些較大規(guī)模的城市商業(yè)銀行著手開始建設(shè)異地災(zāi)備系統(tǒng),如北京銀行、漢口銀行分別在西安建設(shè)了異地災(zāi)備中心,浦發(fā)銀行在合肥建設(shè)了異地災(zāi)備中心,民生銀行在鄭州建設(shè)了異地災(zāi)備中心。但是在異地建立的數(shù)據(jù)中心,要想能夠覆蓋整個商業(yè)銀行的核心業(yè)務(wù),其成本是很高的,基本上與總部數(shù)據(jù)中心的建立成本持平。這是因為該數(shù)據(jù)中心的建立需要得到網(wǎng)絡(luò)系統(tǒng)和異地科學(xué)技術(shù)團隊的支持,并且在運行中的維護費用遠高于總部。自建異地災(zāi)備中心對于全國數(shù)量更多的規(guī)模更小的城市商業(yè)銀行而言資金和技術(shù)要求非常高,一次性投入巨大,而且平時處于閑置狀態(tài),資源利用率低,運營成本高。
(二)共建模式
在汶川地震的災(zāi)后重建過程中,受災(zāi)較為嚴重的多個城市的城市商業(yè)銀行曾計劃共建異地災(zāi)備系統(tǒng)與數(shù)據(jù)中心,災(zāi)備系統(tǒng)的建設(shè)要求和選址等問題上遲遲未能達成統(tǒng)一,主要是由于各城商行發(fā)展速度有快有慢,且異地擴張的進程也各有不同。區(qū)域范圍共建尚且如此困難,要想擴展到全國范圍,其困難可想而知。具體來說,這些困難主要體現(xiàn)在以下方面:不同銀行所采用的IT技術(shù)線路不同,缺乏統(tǒng)一性;彼此所應(yīng)擔負的任務(wù)和享受的權(quán)益無法界定清楚;運行過程中的保密性和穩(wěn)定性難以控制;技術(shù)的管理難度相對較大等等。這些就在某種程度上決定了共建模式也基本不可行。
(三)外包模式
異地災(zāi)備建設(shè)的外包模式比較適合那些能夠控制較高風(fēng)險、資產(chǎn)規(guī)模中等或偏小、技術(shù)與管理實力較弱的城市商業(yè)銀行。通過標準化、社會化的外包,有利于充分利用資源,不僅能夠降低商業(yè)銀行的災(zāi)備成本,得到相對專業(yè)化的服務(wù);還能夠大大減少災(zāi)備上線的時間,從而降低商業(yè)銀行災(zāi)備建設(shè)的風(fēng)險。然而外包模式也存在很明顯的不足:缺乏相關(guān)數(shù)據(jù)的安全性;無法與災(zāi)備服務(wù)商保持長久的聯(lián)系等。
二、異地災(zāi)備系統(tǒng)建設(shè)的注意事項
由于災(zāi)備系統(tǒng)涉及到包括技術(shù)支持、業(yè)務(wù)處理、特殊事件的應(yīng)對以及相關(guān)的行政管理等一系列的復(fù)雜程序,因此對實力相對較弱的城市商業(yè)銀行而言,自建災(zāi)備系統(tǒng)是相對困難的。為此城市商業(yè)銀行應(yīng)結(jié)合實際情況,為了保證災(zāi)備的數(shù)據(jù)的安全、業(yè)務(wù)的連續(xù)以及技術(shù)的可靠,應(yīng)從以下幾個方面建設(shè)異地災(zāi)備系統(tǒng):
(一)重視系統(tǒng)安全
系統(tǒng)安全是城市商業(yè)銀行所有數(shù)據(jù)系統(tǒng)得以正常運行的最根本的保障。因此,相關(guān)部門應(yīng)對系統(tǒng)做嚴密、專業(yè)地巡檢、巡查,并及時將所得數(shù)據(jù)進行更新、登記和報告。
(二)重視業(yè)務(wù)數(shù)據(jù)安全
業(yè)務(wù)數(shù)據(jù)是城市商業(yè)銀行的“衣食父母”,在日常的工作中一定要避免人工的干預(yù)。通常而言機器的正確率要比人工操作高得多,因此盡可能地使用機器。在人工調(diào)整后,一定要對調(diào)整數(shù)據(jù)做詳盡的記錄,并每天要對所有業(yè)務(wù)數(shù)據(jù)進行備份。在制定災(zāi)備策略時,首要目標要確定數(shù)據(jù)的安全性,以確保業(yè)務(wù)數(shù)據(jù)安全。
(三)重視已有資源的利用
[JP3]在投入新設(shè)備之前,要調(diào)查清楚銀行已有資源,如:機房、機器、人力資源等,在充分發(fā)揮現(xiàn)有資源利用價值的同時,引進新設(shè)備。特別要注意對現(xiàn)有員工災(zāi)備處理能力的培養(yǎng),最好能使一個科技人員同時掌握多個技能,最大限度地發(fā)揮現(xiàn)有資源的潛力。[JP]
(四)重視災(zāi)難演練與預(yù)防措施的結(jié)合
沒有與災(zāi)難演練相結(jié)合的預(yù)防措施,只是紙上談兵。只有經(jīng)得起災(zāi)難演練的預(yù)防措施,才能在實際的運用發(fā)揮最好地效果。而且通過災(zāi)難演練,可以使得預(yù)防措施更加嚴密。
(五)重視員工憂患意識的培養(yǎng)
建設(shè)城市商業(yè)銀行異地災(zāi)備系統(tǒng)需要提高全體員工的憂患意識。只有這樣才能使全體員工時刻保持最好地狀態(tài),才能為客戶提供最優(yōu)良的服務(wù),這一點需要向香港的銀行業(yè)學(xué)習(xí),他們時刻加強員工的基礎(chǔ)業(yè)務(wù)流程的學(xué)習(xí),這樣即便面臨機器的罷工,也能以最快地速度、最好的質(zhì)量將工作人工完成。
三、異地災(zāi)備系統(tǒng)建設(shè)未來展望
人民銀行作為我國的中央銀行,對金融行業(yè)災(zāi)備建設(shè)非常重視,自身的災(zāi)備建設(shè)自然也走在各個銀行的前面。因此人民銀行在災(zāi)備建設(shè)中選擇的一些產(chǎn)品與技術(shù)就非常值得廣大中小銀行學(xué)習(xí)與借鑒。
選擇外包模式最關(guān)鍵的抉擇因素主要有數(shù)據(jù)的安全性和保密性以及災(zāi)難備份服務(wù)商的穩(wěn)定性 。在這方式,就要上升到國家金融安全的高度重視中小銀行乃至非銀行金融機構(gòu)異地災(zāi)備系統(tǒng)建設(shè)。人民銀行作為我國的中央銀行,自身現(xiàn)代化支付系統(tǒng)、征信系統(tǒng)的異地災(zāi)備建設(shè)也在各金融機構(gòu)處于領(lǐng)先水平,因此人民銀行應(yīng)當承擔起國家金融安全的重大責(zé)任,牽頭做好金融行業(yè)的異地災(zāi)備建設(shè)工作。
一是要加強國家金融行業(yè)數(shù)據(jù)安全立法。隨著電子支付等的快速發(fā)展,電商和第三方支付中介的金融數(shù)據(jù)安全性也應(yīng)該引起足夠的重視,包括中國銀聯(lián)、支付寶、財付通等第三方支付中介在內(nèi)的金融機構(gòu)都應(yīng)該進行異地數(shù)據(jù)災(zāi)備。建議國家金融監(jiān)管部門推動建立金融業(yè)信息安全專門組織機構(gòu),牽頭加快金融數(shù)據(jù)安全立法,推進信息安全標準化建設(shè),有效協(xié)調(diào)處置銀行業(yè)信息安全事件。
[JP2]二是要建議統(tǒng)一的金融行業(yè)異地災(zāi)備標準。人民銀行和金融監(jiān)管部門要牽頭推進信息安全標準化建設(shè),結(jié)合金融行業(yè)的不同特點,制定專門國家金融行業(yè)異地災(zāi)備管理規(guī)范和標準,降低金融機構(gòu)異地災(zāi)備建設(shè)的差異化所造成的社會成本損失。[JP]
三是要建立國家級金融異地災(zāi)備中心。在全國主要區(qū)域中心城市建立國家級的金融災(zāi)備中心,實現(xiàn)災(zāi)備中心、災(zāi)備人員和組織,災(zāi)備的項目管理方面的共享,降低金融機構(gòu)的成本投入,提高國家金融安全水平。
參考文獻:
[1]屠強,楊振宇.城商行災(zāi)難備份中心建設(shè)模式探討[J].金融電子化,2008(01).
[2]程龍.業(yè)務(wù)支撐系統(tǒng)災(zāi)備方案[J].電信工程技術(shù)與標準化,2008(06).