扼住金融安全咽喉

很難想像，汶川地震發(fā)生后的第三天，在都江堰一個(gè)簡(jiǎn)易的小帳篷里，中國(guó)工商銀行四川分行的工作人員，在余震頻頻的情況下，僅僅用了幾臺(tái)計(jì)算機(jī)就展開(kāi)了銀行應(yīng)急業(yè)務(wù)辦理的工作，并且成功實(shí)現(xiàn)一臺(tái)ATM機(jī)的正常運(yùn)行。

這個(gè)“帳篷銀行”開(kāi)設(shè)后，可以辦理開(kāi)立對(duì)公賬戶、轉(zhuǎn)賬等對(duì)公業(yè)務(wù)，個(gè)人業(yè)務(wù)方面可以辦理掛失、ATM取現(xiàn)等業(yè)務(wù)，成功地保證了銀行業(yè)務(wù)的連續(xù)性。如此迅速地在災(zāi)后恢復(fù)銀行業(yè)務(wù)，得益于中國(guó)工商銀行的數(shù)據(jù)安全管理，這其中工商銀行災(zāi)備中心功不可沒(méi)。

確保金融業(yè)務(wù)連續(xù)性

事實(shí)上，數(shù)據(jù)安全是金融業(yè)的咽喉，也是確保金融業(yè)務(wù)連續(xù)性的有力保障。12月2日，在成都舉辦的中國(guó)IT兩會(huì)金融信息化高峰論壇上，與會(huì)專家共同探討了中國(guó)金融行業(yè)數(shù)據(jù)安全管理以及災(zāi)備中心的建設(shè)問(wèn)題。

金融風(fēng)險(xiǎn)無(wú)處不在，面對(duì)風(fēng)險(xiǎn)與監(jiān)管，加強(qiáng)風(fēng)險(xiǎn)管控是惟一出路。未來(lái)金融體系和產(chǎn)品服務(wù)創(chuàng)新的方向仍將在這一基調(diào)下進(jìn)行，由此也勢(shì)必影響到支撐金融業(yè)務(wù)運(yùn)行的信息系統(tǒng)的規(guī)劃和建設(shè)。

原中國(guó)人民銀行科技司司長(zhǎng)、國(guó)家信息化專家咨詢委員會(huì)委員陳靜表示：“隨著我國(guó)銀行業(yè)的發(fā)展，以及網(wǎng)上銀行、電話銀行、企業(yè)銀行、手機(jī)銀行等業(yè)務(wù)的開(kāi)展，已經(jīng)形成了功能較為完善的電子銀行服務(wù)體系。金融信息化已經(jīng)成為金融領(lǐng)域最基本的生產(chǎn)環(huán)境，銀行金融機(jī)構(gòu)的業(yè)務(wù)開(kāi)展高度依賴于金融信息化的應(yīng)用，信息技術(shù)風(fēng)險(xiǎn)已經(jīng)成為銀行操作風(fēng)險(xiǎn)的重要方面，引起了銀行機(jī)構(gòu)和管理部門的高度重視。”

目前，國(guó)內(nèi)各大商業(yè)銀行都已經(jīng)實(shí)現(xiàn)了數(shù)據(jù)的全面集中管理。但是，我國(guó)金融數(shù)據(jù)安全管理還存在一些問(wèn)題。“由于國(guó)內(nèi)銀行業(yè)在這方面的處理時(shí)間不長(zhǎng)，近幾年，個(gè)別銀行金融機(jī)構(gòu)曾由于信息系統(tǒng)故障，致使全國(guó)大面積較長(zhǎng)時(shí)間業(yè)務(wù)中斷，產(chǎn)生了很大的社會(huì)影響，引起了各方面的高度關(guān)注。”陳靜認(rèn)為，這是全國(guó)超大數(shù)據(jù)中心的管理、災(zāi)難備份機(jī)制以及管理缺乏足夠經(jīng)驗(yàn)，系統(tǒng)監(jiān)控、分析、故障診斷等自動(dòng)化程度不高，應(yīng)對(duì)突發(fā)事件和對(duì)抗風(fēng)險(xiǎn)能力還不強(qiáng)導(dǎo)致的。

重視災(zāi)備中心建設(shè)

據(jù)了解，近年來(lái)，金融行業(yè)非常重視災(zāi)難數(shù)據(jù)中心建設(shè)。以保險(xiǎn)行業(yè)為例，由于保險(xiǎn)公司所持有客戶數(shù)據(jù)的龐大和重要性，災(zāi)難備份中心是其更關(guān)注的領(lǐng)域。中國(guó)保監(jiān)會(huì)要求所有保險(xiǎn)公司必須在2013年之前建立自己的災(zāi)備中心。

此外，截止2010年年底，已經(jīng)有13家全國(guó)性的銀行建成了同城災(zāi)難備份中心，9家銀行已經(jīng)建成了異地災(zāi)難備份中心，上海證券交易所分別對(duì)交易系統(tǒng)在同城和異地建立了實(shí)時(shí)災(zāi)難備份系統(tǒng)。

陳靜介紹道：“中國(guó)人民銀行已在江蘇建成現(xiàn)代化支付系統(tǒng)、災(zāi)難應(yīng)急備份中心，目前正抓緊建設(shè)上海相關(guān)重要信息系統(tǒng)的災(zāi)備中心；中國(guó)工商銀行建立了南北兩大數(shù)據(jù)中心；交通銀行已建成具有先進(jìn)技術(shù)水平的生產(chǎn)備份一體化的‘雙活’數(shù)據(jù)系統(tǒng)；其他政策性銀行和商業(yè)銀行備份數(shù)據(jù)中心的建設(shè)也取得了較大的進(jìn)展。”

國(guó)內(nèi)金融機(jī)構(gòu)對(duì)于數(shù)據(jù)安全和災(zāi)備工作的重視大大提升了各金融機(jī)構(gòu)災(zāi)備中心建設(shè)工作的進(jìn)展，但與國(guó)外金融業(yè)相比還存在一些差距，這些差距主要體現(xiàn)在對(duì)災(zāi)備中心的重要性和緊迫性認(rèn)識(shí)不足；不同業(yè)務(wù)系統(tǒng)、不同節(jié)點(diǎn)的災(zāi)難備份實(shí)施水平仍然不平衡；許多重要應(yīng)用系統(tǒng)不具備應(yīng)急恢復(fù)能力；重要應(yīng)用系統(tǒng)災(zāi)備建設(shè)的法規(guī)和標(biāo)準(zhǔn)不完善；銀行災(zāi)備建設(shè)缺乏統(tǒng)一的規(guī)劃和部署，存在盲目建設(shè)的情況等。

中金數(shù)據(jù)系統(tǒng)有限公司咨詢服務(wù)部總經(jīng)理尹暉介紹道：“國(guó)外銀行的信息系統(tǒng)災(zāi)備建設(shè)的需求更多來(lái)自保障業(yè)務(wù)連續(xù)性方面的考慮，災(zāi)難備份的管理由單一的項(xiàng)目管理升級(jí)為全面管理。下一階段災(zāi)備中心建設(shè)的兩個(gè)關(guān)健詞是云計(jì)算技術(shù)和綠色節(jié)能。”

國(guó)家開(kāi)發(fā)銀行專家委常委許成軍認(rèn)為：“云計(jì)算技術(shù)的天然優(yōu)勢(shì)就是降低信息化建設(shè)的成本，同時(shí)加快信息化的建設(shè)速度。”許成軍表示，云計(jì)算技術(shù)在災(zāi)備中心建設(shè)中的應(yīng)用將結(jié)束技術(shù)主導(dǎo)的建設(shè)時(shí)代，金融機(jī)構(gòu)災(zāi)備中心建設(shè)將更多以業(yè)務(wù)主導(dǎo)為出發(fā)點(diǎn)，最直接的表現(xiàn)就是結(jié)束“兩地三中心”的災(zāi)備中心框架結(jié)構(gòu)。

據(jù)了解，《中國(guó)銀行業(yè)十一五信息化建設(shè)規(guī)劃》中明確指出，商業(yè)銀行業(yè)需加強(qiáng)災(zāi)備中心建設(shè)，保證系統(tǒng)的安全穩(wěn)定運(yùn)行。陳靜表示，“我國(guó)金融機(jī)構(gòu)要進(jìn)一步重視業(yè)務(wù)連續(xù)性管理，切實(shí)采取措施，防范數(shù)據(jù)集中處理后的技術(shù)風(fēng)險(xiǎn)。實(shí)施災(zāi)備的目標(biāo)是確保重要信息系統(tǒng)的數(shù)據(jù)安全和業(yè)務(wù)可以持續(xù)服務(wù)。實(shí)施災(zāi)難備份應(yīng)從實(shí)際需求出發(fā)，綜合平衡安全成本投入和效益，確定災(zāi)難備份建設(shè)等級(jí)，合理選擇災(zāi)難備份方案，提升系統(tǒng)管理的技術(shù)水平以及風(fēng)險(xiǎn)預(yù)警的能力。”