银行及证券业灾难恢复管理规范即将出台 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

2006年7月某日，北京亦庄，一油罐车起火毁坏了高压线供电设备，导致北京大面积停电。
ABC公司是一家全国性的金融服务公司，其业务运行严重依赖其核心IT业务系统，必须保证7×24小时不停顿服务，否则将直接造成业务和客户服务的停顿，给用户造成巨大的损失。
ABC公司数据中心值班人员从集中监控系统上发现市电停电，柴油机组在8秒内自动启动，30秒后开始供电。同时，从供电部门获知，停电时间不确定，而数据中心储备柴油有限，外购油料人员报告，0号柴油紧缺，正在向远郊搜索。
这不是电影或电视剧情，而是在国际灾难恢复研讨会暨第二届中国灾难恢复行业高层论坛上组织的一次灾难恢复模拟演练。
岂能光建不练
如果是通常用于生产经营的信息系统不能发挥作用，建设完成投入使用时就会露出马脚。而灾难恢复系统只在灾难发生时才会考虑启用，在企业日常运营中并不投入使用，即使有问题不能使用，也不会立即暴露出来。正是由于这种原因，演练才显得特别重要。
据本次灾难恢复模拟演练总指挥、GDS万国数据服务有限公司副总裁汪琪介绍，灾难恢复演练是一项高难度的活动，需高层协调技术、业务和管理部门及分支机构参与，是对灾难恢复系统的全面检验。他认为，演习能够对应急响应过程中的组织协调、响应处置、决策执行等进行全面检查，能够起到锻炼队伍、优化流程、暴露弱点、改进体系的作用。
中国人民银行科技司信息安全处处长郭全明对于演练的重要性，有着独到的认识。他说：“在紧急的时候，一个人的表现取决于两个方面——才智高低和经验多少。往往在紧急的时候，人们精神压力非常大，脑子一片空白，可能才智不能正常发挥出来。这时候靠什么？就是靠经验。那经验哪儿来的？就是通过演练得来的，不做演练就得不到经验。所以我觉得演练非常重要，需要从管理角度提出一些很细致的要求。”
最近两年，在国家有关部门的推动下，金融等行业灾备系统建设热火朝天。不少机构宣布灾难恢复系统已经建设完成，但除了人民银行进行过一次演练，很少听说组织演练的消息。不少人担心，没有经过演练考验的灾难恢复系统，在灾难来*临时能经受考验吗？
演练如此重要，为什么会出现光建不练这种奇怪的现象呢？有业内人士一语道破天机，不少单位系统建设时就不怎么规范，日常管理维护也不到位，灾难恢复系统形同虚设。
行业规范先行
要想灾难恢复系统能够在灾难发生时发挥作用，加强建设规范是必需的。2005年，国家信息化工作办公室出台《重要信息系统灾难恢复指南》，对系统建设起到了很好的指导作用，但是缺乏一个可操作性更强的标准。最近，国务院信息化办公室网络与信息安全组负责人透露，灾难恢复的国家标准正在研究制定，出台时间还不确定。
值得高兴的是，在国家标准还没有正式出台前，对灾难恢复要求高的行业已着手出台行业规范。郭全明透露，《银行业信息系统恢复管理规范》已经两次征求意见，第二次修改稿正在报批中。他介绍，管理规范包括术语定义、灾难恢复工作要求、监督管理、RTO（Recovery Time Object，灾难恢复时间指标）、RPO（Recovery Point Object，灾难恢复数据指标）与灾难恢复等级的关系等内容。中国证监会信息中心的许强介绍，《证券期货业信息系统安全备份工作指引》对安全备份的需求分析、策略、日常管理、系统的启用、重建与回切11个方面作出了详细规定。
郭全明介绍，管理规范对组织机构设立和职责，灾难恢复需求分析、策略制定，灾难备份系统的实施、运行维护，灾难恢复预案的制定、演练与管理等内容作出了详细的规定，从多方面确保灾难备份系统在关键时刻能起到应有的作用。规范还要求，已经建立灾难备份的单位原则上应该每年生产中心和备份中心做一次切换演练。
只有灾难恢复系统建设和维护更加规范，才能经受演练和灾难的考验，才不会出现光建不练的怪现象。（T228）