|
汶川大地震發生后，對銀行業來說，最緊張的可能是中國xx銀行和xx銀行了。因為這兩家銀行都還沒有實現總行數據大集中，如果各自的四川分行信息系統遭到地震破壞，數據丟失，后果將會非常嚴重。所幸的是，成都沒有發生大的災情，這兩家銀行四川分行的數據系統也沒有受到影響，但這有驚無險的一幕也足夠讓銀行業深思。當前，我國金融及金融服務外包防災體系亟待建立和完善。
隨著社會信息化建設的日益完善，金融機構逐步實現了辦公運營的信息化和數字化，記載著金融機構業務正常運轉的大量重要數據被存放在存儲終端中，這些重要數據記載著系統文件、管理信息、業務數據和來往財務賬目等等，這些數據的丟失或損壞，對金融機構而言，將導致不可估量的毀滅性后果。尤其是當一場突如其來的災難降臨后，如果沒有好的災難備份系統支撐，金融業遭遇巨大的損失幾乎難以避免。
汶川地震發生后，各家銀行紛紛啟動了應急預案。反觀銀行業的應急預案，銀行業在災難備份與業務連續性管理方面都做得比較充分，但同國外銀行業相比還存在不小的差距：一是災難備份覆蓋范圍不足。雖然部分銀行已經針對大集中做了總行、總數據中心的災難備份和業務連續性管理，但是現在還沒有任何一家銀行做了分行級的整體災難恢復預案和災難備份。二是災難備份內容不完整。銀行業災難備份以及業務連續性管理主要還是IT部門考慮的比較多，投資也主要在IT部門。而且，在總數據中心災難備份建設過程中，只備份了存取、結算等少部分核心業務系統，還有很多系統沒有備份。三是災難備份受限于地域制約。由于規模和區域的限制，地方性的金融機構很少跨區域投資災難備份和其他后勤中心，大都會把核心資料放在總部或在省內設立災難備份。一般來說，像農信社和城商行這種機構，主要資料可能會存放在總行，但由于電子化程度和運輸的原因，還是有不少客戶資料留在網點里面，特別是農信社。四是災難備份缺乏部門間協調。但是像地震、南方凍雨等大范圍災害已經不僅僅是IT系統問題，它還涉及到業務問題、組織架構問題、營業場所問題、人員傷亡等問題。一旦發生這種大規模的突發災難，如果僅僅做了IT系統方面的災難備份方案，就算IT系統可以很快恢復，也沒有辦法對外提供服務。
國家金融行業標準《銀行業信息系統災難恢復管理規范》主要起草人之一、GDS萬國數據服務有限公司副總裁汪琪指出，雖然國內銀行業同國外銀行業相比還存在很大差距，但我們需要冷靜看待。因為，國外銀行業也有過這樣的歷程。上世紀七八十年代，國外銀行業主要考慮的也是IT方面的災難備份。到了上世紀90年代，國外銀行業才逐漸開始考慮業務方面的問題，進行業務連續性管理建設；現在則進入公司治理、可持續發展階段。從整體來看，我國銀行業僅僅邁出了第一步，未來要走的路還很長。
其實，這個世界依然是個災難頻仍的世界。“9·11”前世貿中心共有1200家公司，其中400家公司執行了災難恢復預案，所以業務得以繼續，而其它企業大多只能宣布關張。當時世貿大樓里的RLI保險公司，在災后通過異地的磁帶備份，兩天內就恢復運轉；摩根斯坦利當時也在新澤西州設有備份中心，所以第二天就恢復業務；雷曼兄弟公司不但保全了業務，還藉此提高了競爭力。
災難備份是企業眾多業務種類中的一種。一般建立災難備份系統有兩種方法，一種是在另一個地方建立一個同樣的系統，但是投資成本會很大；另一種是分步驟地進行數據備份，做到使用場合和存儲場合分離。現在國際上比較流行的是，將數據切成碎片后在專業數據備份公司存儲。在目前數據中心非常發達、高速網絡成本越來越低的情況下，把數據切碎后分散放置，既保護了企業的隱私，其成本上升也不會太大，從而能夠使更多企業也有機會使用分步存儲服務。
2007年，日本以數據為核心的服務外包行業(不含客戶自建的系統)的市值約為160億美元，美國則達到350億美元，而中國卻只有5億美元，這與目前中國的經濟總量是極不相稱的。在國外，很多銀行都做到了分行一級的災難備份與恢復。比如美國銀行，其針對總行、各分行的應對各種突發性災難事件的應急預案多達7000余份。
災難備份對銀行來講，并非可有可無的事情。事實上，央行在2002年8月下發的《中國人民銀行關于加強銀行數據集中安全工作的指導意見》中就曾明確規定：“為保障銀行業務的連續性，確保銀行穩健運行，實時數據集中的銀行必須建立相應的災難備份中心。”銀行要長治久安、持續發展就必須要有災難備份意識。
對社會公眾來講，銀行有沒有做災難備份，關系到每個人的切身利益，因此要強化社會公眾的災難備份意識。另外，在災難備份領域要加強政策法規建設，政府在這方面的監管力度也要加強，要鼓勵和引導更多的企業開展災難備份建設。從核心業務向周邊業務發展，從總部向分支機構發展，從IT恢復向業務的恢復發展。
隨著國內業務流程外包(BPO)產業和企業災難備份意識的增強，目前已初步形成東有上海，南到深圳、廣州，西到成都，北至北京、大連的四大金融BPO產業區域。各大銀行都不同程度地實現了業務大集中，證券、保險業等也都完善了這方面的工作。金融機構災難備份的解決方案還是比較穩妥的。不過，即便有了數據安全保障，我們也不能坦然應對各種突發的自然災害，GDS萬國數據服務有限公司副總裁張權認為：災難應急解決方案是一個復雜的系統工程，決不是簡單地在異地進行數據備份那么簡單。像汶川地震這樣的突發性災難事件，不是做好數據災難備份就行了，要各個部門互相合作。比如，一個銀行系統的應急預案，要包括和電力、通信、公安等多個部門的協調配合以及軟硬件供應商的大力支持，才能在災難突然降臨的時候，將損失降到最低，并在盡可能短的時間恢復正常工作。因此，在災后恢復過程中，銀行、證券、保險、稅務、交通、電力、水利、鐵路、通信等單位社會正常運行的基礎單位必須盡快恢復。只有這些單位迅速恢復，整個社會機體才能正常運轉。
目前可以肯定的是，通過這次地震，國內金融機構甚至對眾多企業來說，災難備份意識會大大提升。
(作者單位：遼寧省鳳城市人民銀行) |