對(duì)日美銀行業(yè)信息系統(tǒng)災(zāi)難備份的思考及建議

楊一帆

（中國計(jì)量學(xué)院經(jīng)濟(jì)與管理學(xué)院，山東 日照 276826）

一、日美銀行業(yè)災(zāi)難備份的主要做法

（一）建設(shè)完善的銀行業(yè)災(zāi)難備份制度體系

1996 年，日本金融情報(bào)系統(tǒng)中心制定了《金融機(jī)構(gòu)等緊急時(shí)應(yīng)對(duì)計(jì)劃綱要》；2002 年3 月，日本銀行公布了《假定金融機(jī)構(gòu)據(jù)點(diǎn)受災(zāi)的業(yè)務(wù)持續(xù)計(jì)劃方案》；2003 年7 月，日本銀行制定了指導(dǎo)性文件《關(guān)于完善金融機(jī)關(guān)的業(yè)務(wù)持續(xù)體質(zhì)》；2006 年3 月，日本金融情報(bào)系統(tǒng)中心再次修訂了《金融機(jī)關(guān)等緊急時(shí)應(yīng)對(duì)計(jì)劃指南書》，金融廳分別制定了《面向主要銀行的綜合監(jiān)督指引》和《面向中小地域金融機(jī)關(guān)的綜合監(jiān)督指引》。正因?yàn)槿毡窘鹑诠芾聿块T對(duì)信息系統(tǒng)災(zāi)備建設(shè)高度重視，建立了完善的制度體系，平時(shí)周密進(jìn)行災(zāi)備部署，所以在災(zāi)害后能夠迅速恢復(fù)服務(wù)。

（二）實(shí)行銀行業(yè)強(qiáng)制性災(zāi)難備份

1983 年，美國金融管理局首次要求銀行制定災(zāi)難恢復(fù)計(jì)劃，并每18 個(gè)月對(duì)金融機(jī)構(gòu)災(zāi)難備份情況進(jìn)行審查。美國通過立法強(qiáng)制要求金融機(jī)構(gòu)必須制定災(zāi)難備份計(jì)劃，對(duì)于沒有落實(shí)要求的金融機(jī)構(gòu)進(jìn)行曝光和處罰，并對(duì)相關(guān)責(zé)任人進(jìn)行罰款甚至監(jiān)禁。1989 年，美國貨幣監(jiān)理署發(fā)出“BC177 銀行通告”，要求美國所有的金融機(jī)構(gòu)按照美國聯(lián)邦金融機(jī)構(gòu)監(jiān)督委員會(huì)公布的《災(zāi)難恢復(fù)計(jì)劃指引》制定維護(hù)業(yè)務(wù)持續(xù)發(fā)展的計(jì)劃。“9.11”事件之后，美聯(lián)儲(chǔ)、美國貨幣監(jiān)理署、美國證券交易委員會(huì)于2003 年5 月28 日聯(lián)合發(fā)布了《關(guān)于增強(qiáng)美國金融系統(tǒng)災(zāi)難恢復(fù)能力的可靠措施跨部門白皮書》，對(duì)金融機(jī)構(gòu)在遭遇災(zāi)難打擊后的恢復(fù)能力提出了明確要求，并限定了恢復(fù)能力到位的時(shí)間表。

（三）銀行業(yè)災(zāi)難備份采取外包模式

目前，美國災(zāi)難備份系統(tǒng)建設(shè)主要有3 種模式：自建、共建和外包。鑒于災(zāi)難恢復(fù)系統(tǒng)建設(shè)具有高風(fēng)險(xiǎn)小概率、高投入低回報(bào)、建設(shè)難、運(yùn)營維護(hù)更難的特點(diǎn)，美國金融機(jī)構(gòu)越來越傾向外包模式，即由專業(yè)化災(zāi)難備份服務(wù)商提供災(zāi)難備份服務(wù)，依據(jù)服務(wù)協(xié)議將災(zāi)難備份項(xiàng)目建設(shè)和服務(wù)的持續(xù)管理，交給專業(yè)的提供災(zāi)難備份服務(wù)的企業(yè)執(zhí)行。在美國，除了特大型、特別有實(shí)力的金融機(jī)構(gòu)有實(shí)力自建災(zāi)備中心之外，一般的中小型金融機(jī)構(gòu)都采取外包模式。因此，災(zāi)備建設(shè)模式的分布狀況為“獨(dú)立建設(shè)占29%，聯(lián)合共建占15%，社會(huì)化服務(wù)占56%”。

（四）實(shí)施災(zāi)備資質(zhì)認(rèn)證

1988 年，美國災(zāi)難備份業(yè)內(nèi)專家和華盛頓大學(xué)的部分教授共同發(fā)起成立了國際業(yè)務(wù)存續(xù)及危機(jī)處理學(xué)會(huì)(DRII)，現(xiàn)已成為世界性權(quán)威災(zāi)難備份行業(yè)培訓(xùn)和認(rèn)機(jī)構(gòu)，對(duì)災(zāi)難備份從業(yè)人員提供專業(yè)化的災(zāi)備知識(shí)和技能培訓(xùn)，并通過實(shí)施資質(zhì)認(rèn)證制度，全面提升行業(yè)水準(zhǔn)，其頒發(fā)的業(yè)務(wù)連續(xù)性專家資質(zhì)認(rèn)證證書(CBCP)是世界災(zāi)難備份行業(yè)公認(rèn)的專業(yè)資格證書。

（五）注重災(zāi)難恢復(fù)演練

美國金融機(jī)構(gòu)非常注重進(jìn)行災(zāi)難恢復(fù)演練，通過制定詳實(shí)的災(zāi)難恢復(fù)預(yù)案，模擬災(zāi)難發(fā)生時(shí)可能出現(xiàn)的情況，提高金融業(yè)應(yīng)對(duì)災(zāi)難的能力。2013 年7 月25 日，美國金融機(jī)構(gòu)進(jìn)行了一場模擬應(yīng)對(duì)黑客網(wǎng)絡(luò)攻擊的演練，測試銀行如何應(yīng)對(duì)黑客網(wǎng)絡(luò)攻擊，為迎接新一輪的網(wǎng)絡(luò)威脅做好準(zhǔn)備。

二、目前國內(nèi)銀行業(yè)災(zāi)難備份的現(xiàn)狀

（一）制度建設(shè)起步較晚

2002 年，人民銀行發(fā)布《關(guān)于加強(qiáng)銀行數(shù)據(jù)集中安全工作的指導(dǎo)意見》，要求實(shí)施數(shù)據(jù)集中的銀行必須建立相應(yīng)的災(zāi)難備份中心；2006 年，發(fā)布《關(guān)于進(jìn)一步加強(qiáng)銀行業(yè)金融機(jī)構(gòu)信息安全保障工作的指導(dǎo)意見》，要求實(shí)施數(shù)據(jù)集中的銀行業(yè)金融機(jī)構(gòu)應(yīng)同步規(guī)劃、同步建設(shè)、同步運(yùn)行信息系統(tǒng)災(zāi)難恢復(fù)系統(tǒng)。2008 年2 月，《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》頒布實(shí)施，對(duì)金融災(zāi)難備份中心建設(shè)、運(yùn)行維護(hù)管理等做出了規(guī)范性要求，為金融業(yè)災(zāi)難備份提供了具體的行業(yè)標(biāo)準(zhǔn)。

（二）系統(tǒng)建設(shè)相對(duì)滯后

一是災(zāi)難備份應(yīng)用程度相對(duì)較低。雖然部分銀行已針對(duì)金融業(yè)務(wù)數(shù)據(jù)集中進(jìn)行了總行、總數(shù)據(jù)中心的災(zāi)難備份，但只備份了存取、結(jié)算等核心業(yè)務(wù)系統(tǒng)，其他的很多系統(tǒng)并沒有備份。二是中小金融機(jī)構(gòu)災(zāi)備建設(shè)相對(duì)滯后。全國160 家城市商行中，80%以上的商業(yè)銀行沒有災(zāi)備中心，僅進(jìn)行了簡單的數(shù)據(jù)備份措施。

（三）備份模式以自建為主

受傳統(tǒng)理念、社會(huì)誠信、數(shù)據(jù)保密等因素的影響，國內(nèi)建立災(zāi)難備份的金融機(jī)構(gòu)普遍采取了自建模式。據(jù)中國權(quán)威研究咨詢機(jī)構(gòu)——計(jì)世資訊(CCW Research)調(diào)查數(shù)據(jù)顯示：國內(nèi)災(zāi)難備份自建比例高達(dá)91.7%。

（四）現(xiàn)有災(zāi)備中心應(yīng)急演練不到位

由于應(yīng)急演練需要多個(gè)部門配合，將現(xiàn)有系統(tǒng)運(yùn)行的業(yè)務(wù)全部切換到備份系統(tǒng)上，為了不影響業(yè)務(wù)正常運(yùn)行，演練通常需要在夜間進(jìn)行，耗時(shí)耗力，由于沒有強(qiáng)制性的政策要求，進(jìn)行了災(zāi)難備份的金融機(jī)構(gòu)演練意愿不強(qiáng)，無法發(fā)現(xiàn)災(zāi)備中心的缺陷。

三、完善我國銀行業(yè)災(zāi)難備份的幾點(diǎn)建議

2013 年年初，周小川行長在人民銀行工作會(huì)議上指出“進(jìn)一步規(guī)劃和實(shí)施人民銀行災(zāi)備體系建設(shè)”的具體要求。

（一）建立健全銀行業(yè)災(zāi)難備份制度體系

建議出臺(tái)相關(guān)政策強(qiáng)制要求銀行機(jī)構(gòu)進(jìn)行災(zāi)難備份。建立和完善災(zāi)難備份檢查制度和懲戒措施，定期對(duì)銀行業(yè)災(zāi)難備份工作進(jìn)行檢查，督促銀行機(jī)構(gòu)嚴(yán)格按照規(guī)定加強(qiáng)災(zāi)難備份系統(tǒng)建設(shè)；對(duì)不按照規(guī)定進(jìn)行災(zāi)難備份的金融機(jī)構(gòu)，實(shí)施嚴(yán)厲的處罰措施。

（二）采取多種模式推進(jìn)銀行業(yè)災(zāi)難備份系統(tǒng)建設(shè)

一是由人民銀行牽頭組建銀行業(yè)災(zāi)難備份中心，按照會(huì)員制管理方式，入會(huì)銀行機(jī)構(gòu)繳納會(huì)費(fèi)并享受災(zāi)難備份服務(wù)。通過這一模式，避免重復(fù)建設(shè)造成的浪費(fèi)，提高災(zāi)難恢復(fù)能力。二是人民銀行協(xié)調(diào)已建立災(zāi)難備份中心的大型商業(yè)銀行，為其他中小金融機(jī)構(gòu)提供災(zāi)難備份服務(wù)，并收取相關(guān)費(fèi)用，以此充分利用現(xiàn)有資源，實(shí)現(xiàn)多方共贏。

（三）督促銀行機(jī)構(gòu)加強(qiáng)災(zāi)備演練

建議出臺(tái)相關(guān)政策，強(qiáng)制要求銀行機(jī)構(gòu)進(jìn)行災(zāi)備演練，并建立相應(yīng)的災(zāi)備演練檢查制度和懲戒措施，定期對(duì)銀行業(yè)機(jī)構(gòu)災(zāi)備演練情況進(jìn)行檢查，督促銀行機(jī)構(gòu)按照規(guī)定進(jìn)行災(zāi)備演練，對(duì)不按照規(guī)定進(jìn)行災(zāi)備演練的銀行機(jī)構(gòu)，加大懲戒力度。

（四）采取措施加快國內(nèi)災(zāi)難備份專業(yè)服務(wù)商的發(fā)展

目前，我國災(zāi)難備份市場剛剛起步，專業(yè)災(zāi)難備份服務(wù)商與國外具有30 多年經(jīng)驗(yàn)的大公司相比還有較大差距，一定程度上抑制了國內(nèi)銀行機(jī)構(gòu)特別是地方中小金融機(jī)構(gòu)的災(zāi)難備份外包需求。因此，建議推動(dòng)國內(nèi)專業(yè)災(zāi)難備份服務(wù)商發(fā)展，在政策、資金、技術(shù)、人員、稅收等方面給予支持，為建立完備的銀行業(yè)災(zāi)難備份體系奠定良好基礎(chǔ)。