|
知识路径: > 银行信息系统运维 > 银行灾备体系 > 灾备体系建设 >
|
相关知识点:4个
|
|
|
|
灾备体系建设是一项复杂的系统工程,必须按照一定的策略,在灾备体系框架的指导下,由简单到复杂,从小范围到全局,优先为关键信息系统建设灾备系统,有计划地不断建设和完善灾备体系。具体步骤如下。
|
|
|
|
极端的灾难情况属于极小概率事件,我国商业银行在当前发展阶段,尚不可能为应对这种极小概率事件而安排与生产中心对等的灾备中心,所以必须按照灾难恢复所需的资源成本与灾难可能造成的损失之间取得平衡的原则,即成本风险平衡原则,制定灾难恢复策略,不同的业务功能采用不同的灾难恢复策略,包括布局模式、资源保障策略、业务恢复范围和恢复时间目标等。灾难恢复策略是灾备体系建设的指导方针,应由商业银行的风险管理部门、业务管理部门、技术管理部门、资源管理部门等共同参与制定。
|
|
|
步骤2:按照灾备体系框架,从技术、管理和业务三个方面建设灾备体系,实现灾难恢复策略。
|
|
|
在技术层面,需要建设或租用灾备机房,培养运行和技术保障团队,搭建数据备份系统、备用数据处理系统和备用网络系统,制定灾难恢复预案等。在管理层面,要成立灾难恢复组织机构,制定并执行灾备管理制度。在业务层面,要制定业务恢复预案,并且要特别注重在没有信息系统支撑的情况下如何开展业务,以及如何从业务操作上配合信息系统恢复,比如手工补录数据。
|
|
|
|
通过坚持不懈地组织不同形式、不同深度、不同范围的灾难恢复演练,检验灾难恢复组织机构、灾备系统和灾难恢复预案的有效性,并不断完善和改进。演练可以是桌面演练、模拟演练、实战演练等多种形式,可以是系统级演练、应用级演练和业务级演练等不同深度,可以是计划内演练和计划外演练等。
|
|
|
步骤1到步骤3是一个循环迭代、不断完善和演进的过程。如果灾难恢复策略进行了调整,就需要重新审视和调整灾备体系,重新组织演练,并对灾备管理制度进行适应性修订。
|
|
|
灾备体系作为生产运行体系的重要组成部分,是商业银行全面风险管理体系的重要一员。在商业银行竞争日趋激烈的今天,构建完善的灾备体系成为提高银行核心竞争能力的重要手段之一。正所谓“居安思危,思则有备,有备无患”,商业银行灾备体系建设工作任重而道远。
|
|
|