您好, 访客   登录/注册

新冠肺炎疫情视角下浅谈基层商业银行灾备中心建设及运维管理

来源:用户上传      作者:唐佳昆

   摘 要:近年来随着商业银行的不断发展,各银行逐渐重视在业务连续性管理及应急处置中的建设和投入,纷纷建立总行层面的灾备中心。作为面临应急处置事件的一线机构,基层商业银行对灾备资源建设亦存在迫切需求,本文试论基层商业银行灾备中心建设及运维管理的方式方法,旨在为基层商业银行灾备中心建设提供理论探讨依据。
   关键词:基层商业银行;灾备中心建设及运维
   近年来,随着《巴塞尔新资本协议》在国内商业银行业的落地以及监管的强化要求,业务连续性管理以及灾备应急处置越来越受到各商业银行的重视。现今,各国有商业银行、全国性股份制商业银行等系统重要性银行纷纷以总行信息技术为依托,大多采用“两地三中心”的灾备中心建设模式,建立起有效业务连续性架构设计。以省分行及下辖支行为代表的基层商业银行,仍需重视灾备中心建设及运维管理,在总行灾备框架基础上,完善管理,确保基层业务的正常开展。
   一、基层商业银行应急处置的特征及难点
   从SARS事件处置开始,经历5·12地震商业银行应急处置开展,到2020年新型冠状病毒肺炎疫情应对,对基层商业银行的应急管理能力提出更高要求,全国各商业银行日益重视建立突发公共事件应急机制,也逐渐认识到应急机制建立的四大难点:管理层重视、反应快捷、信息通畅、责任明确。
   基层商业银行,作为面向客户的直接机构,其应急处置具有典型特征:(1)业务范围涉及各行各业及各类人群,业务处理时效要求较高,应急处置有短期性、急救性特征;(2)业务面向普通客户,对心理疏导及舆情控制提出更高要求;(3)处理不当容易引发挤兑、骚乱等公共安全事件。
   基层商业银行应急处置难点包括:
   第一,处置要求迅速高效。银行业应急事件通常快速爆发且具有高度传染性,易导致恐慌,因此必须在短时间内快速高效处置应急事件,将业务中断时长控制在最短范围内。这就要求银行的应急预案无比具备实用性,能够尽最大可能预测业务中断的情况并提出处置方案;要求银行的应急组织架构完善且能随时启用;要求应急处置人员具备高素质,能够迅速反应,在掌握业务能力的前提下,熟悉应急处置中的通知通报机制、应急处置步骤,了解消费者面对应急事件的心理状态,具有基本的心理安抚技巧。
   第二,处置要求合法合规。银行业务种类较多,接触的人员结构繁杂,处置工作务必遵守业务涉及到的相关行业、各类人员的法律法规,杜绝违法处置应急事件。
   第三,处置要求稳妥推进。基层商业银行在处置应急事件时往往牵扯到当地政府、监管单位、同业金融机构、新闻媒体等多个机构,处置过程需要多机构协调,如处置不当容易演变为公共事件,造成事态失控。因此在應急处置过程中,基层商业银行应稳妥推进,在保证业务尽快恢复的基础上,将事件不良后果控制在最低程度。
   二、基层商业银行灾备中心建设重点
   在考虑备用资源建设时,首先应考虑的建设重点是灾备机房。基层商业银行(以省分行为例)应保证同城异地灾备机房的建设,同时还应考虑相关办公环境、资源的建设。
   1.灾备中心选址
   灾备中心选址过程中,应考虑以下因素:(1)自然灾害威胁:应选取远离有地震、水灾、山体滑坡等威胁区域;(2)交通条件:选址便利且能够顺利进出,不会遭遇计划外的延迟;(3)临近威胁:远离危险品工厂、飞机航线区域、工业废气影响区域、高速和高架桥临近区域;(4)连带威胁:避免临近公共设施,避免受到公共设施动荡、冲突或被破坏所造成的影响;(5)便于网络接入;(6)由SARS及新冠状肺炎疫情的处置,启发基层商业银行在灾备中心建设过程中还应考虑场所具有足够的隔离工位及配套的隔离餐饮服务、办公设备等。
   2.灾备中心的设计及建设
   基层商业银行在灾备中心的设计及建设过程中,应考虑设置以下设施空间:(1)应急指挥中心:包括通讯设备设施、会议室、媒体接待室等;(2)召集区域:组织必须提供一个具备扩音系统的适当的集合区域,使应急指挥者能够召集所有参加灾难恢复的工作人员并下达处置指令;(3)中转区域:用于人员登记、装卸检查设备;(4)设备运行区域:提供空间、电力、温度控制,保证设备正常运行;(5)恢复操作办公区域:提供办公环境和监控、操作终端,用于日常监控维护和恢复操作;(6)基础设施保障区域:提供暖通、水电、消防监控和维护操作。
   3.灾备中心架构设计
   在灾备中心建设中,需遵循“统一规划、分步实施”原则。结合基层商业银行的运行现状,选择同城灾备机房建设方式、异地灾备机房建设方式、“两地三中心”灾备机房建设模式。在不同灾备中心架构及银行业务影响下,灾备中心可设置不同容灾保护策略,根据业务层级选择不同的复制技术,如数据库远程复制、专用平台数据复制及文件传输等。
   4.灾备中心网络构建
   为保障灾备中心和生产中心的数据共享与信息传输,需做好灾备中心网络建设工作。考虑到灾备中心的建设成本,在同城灾备中心建设中,可将原本链路为基础,进行银行至同城两中心链路的改造;在异地灾备中心建设中,可租用低宽带网络,采用数据复制形式传输信息,避免建设的链路较少使用,浪费资源。
   5.加强灾备中心技术创新
   基于重大突发事件的突发性特征,灾备中心需不断引进先进技术,缩短应急处理时间,尽最大限度规避重大突发事件对银行业务的影响。针对该要求,灾备中心可引进自动化切换工具,实现同城灾备中心的“一键切换”,提高业务切换的时效性,为核心主机业务的正常运行提供支持;引进远程综合监控技术,为灾备中心运维管理提供技术支持,保障灾备中心作用的有效发挥。
   6.其他备用资源的准备
   除备用信息系统及相关基础设施、备用办公场所资源外,基层商业银行在建立灾备中心时,还应考虑备用人力资源建设以及备用业务资源建设。备用人力资源建设是指明确重要业务或业务重要节点(如同业业务或资管业务常见的集中后台处理中心)恢复所需要关键岗位人员的备份方式,并确保备份人员可用。关键岗位应设置备岗B角色,个别重要岗位还应设置备岗C角色。备用业务资源建设是指灾备中心应提前准备业务办理所必须的凭证单据、办公资源、重要流程性文件等,一旦启用灾备中心,所有业务资源随时可得。例如,对于同城灾备中心,需具备应用级别的灾备保护,准备基层商业银行主要交易系统的备机资源;对于异地灾备中心,需准备基层商业银行关键业务系统的备机资源;对于备用级别的灾备中心,其配置的备机资源可低于生产中心一档;如果基层商业银行采用双中心配置,则灾备中心需与生产中心配置同样的资源。    三、基层商银行灾备中心运维实践
   灾备中心完成建设后,运维工作是重中之重。良好的运维能够保证灾备中心随时可用,为中断业务的及时恢复创造条件。
   1.建立检测预警机制
   基层商业银行应在总行总体应急预案的此基础上,建立符合自身经营情况的风险监测及预警机制,制定本地化应急预案,对业务情况进行实时监测、跟踪,一旦出现应急处置风险,立即按照预案内容采取处置措施。基层商业银行的应急预案应尽量详尽,符合管理实际;同时,鉴于基层员工素质差别,预案语言表述应直观简要,操作性强。业务经验丰富,业务数据健全的基层商业银行,可针对各项重要业务、业务集中操作环节或重要岗位设定应急监测指标,按照基层商业银行可容忍度对指标进行划分,如指标触碰预警线,立即采取应急处置措施,按预案启用灾备资源。
   2.建立通畅的通知通报机制及组织协调机制
   灾备中心应建立通畅的通知通报机制及组织协调机制。基层商业银行通畅能够按照监管及总行要求建立应急处置的通知通报机制及组织协调机制,但在灾备中心建设过程中往往重物质建设,轻机制建设,容易忽视对灾备中心的相关机制建立。顺畅的通知通报机制及协调的组织机制是应急处置成功与否的关键,在灾备中心建设过程中,应充分考虑此类需求,如在预案中对相关内容进行专门编写,在灾备中心设立专门用于通知通报的场所及设备等。
   3.加强灾备应急资源供应保障
   第一,前文所提到的灾备应急资源总量庞大,种类繁杂,涉及人员众多。因此在灾备中心建设之初,应建立一个强力高效的应急资源供应机制,统一对资源进行调动、分配、整合;第二,同时应着专人或建立专门小组对应急事件处置过程中的资源供求情况进行实时监控,能够及时反映处置现场对资源的需求情况,动态监测調整资源的调配情况。第三,明确职责分工及监督机制,防止因急生乱、因急生错,对处置过程进行过程中及后评价,不断完善应急资源保障建设。第四,加强对应急处置物资的日常保管,建立物资档案或数据库,做好设备的日常维护检测工作,保证各项设备能够在应急处置过程中正常运转。
   4.重视客户心理疏导,关注舆情风险管理
   由于银行业的特殊行业属性,银行出现应急处置工作时,普通客户很容易对其产生恐慌心理,此类风险如不能有效处置易发生舆情风险、挤兑风险等,造成二次灾害。因此,基层商业银行在开展应急处置工作时,应加强对客户的心理疏导,用好各类宣传工具,简明扼要地对应急事件进行解释,并提出有效应对措施,消除消费者的恐惧心理,形成正面舆论宣传,降低舆情风险。
   5.加强运维队伍建设与管理
   在灾备中心运行中,工作人员是关键主体,基层商业银行需做好运维队伍建设与管理工作。在运维队伍建设中,基层商业银行需做好运维人员的培训工作,并鼓励运维人员根据工作内容编写运维建议函,根据灾备中心的运行状况,提出质疑,发挥运维人员在灾备中心运维管理中发现并解决问题的功能,保障灾备中心的可靠稳定运行。
   在运维队伍管理中,基层商业银行可制定并实施实践流程绩效考核机制,将灾备中心的高权限运维、配置管理、服务可用性、服务连续性及变更时效等内容为运维人员的考核指标,将运维人员的绩效和灾备中心运维联系在一起,而运维人员的绩效关系到薪金与职位晋升。通过完善的绩效考核机制,提高运维人员对灾备中心运维的重视,将运维人员个人发展与银行发展联系在一起,激发运维人员的工作积极性,提升其应急处置能力,保障灾备中心作用的有效发挥。
  参考文献:
  [1]李庆莉.完善灾备体系建设,加强业务连续性管理.中国金融电脑,2012.9.
  [2]周震.“两地三中心”的业务连续性架构设计.金融科技时代,2016.9.
  [3]乔海曙,贺凌华.中国银行业应急管理:问题与对策.金融论坛,2008.11.
  [4]尹兆君.我国银行业突发事件应急处置研究——以交通银行山西省分行应急管理建设为例,2011.3.
  [5]陈鹏.金融突发事件应急处理制度及其构想,金融经济,2007.10.
  [6]梁山,严青.建立高效灵敏应急机制 切实维护金融秩序稳定——从处置SARS事件看建立突发金融事件应急机制的必要性.南方金融,2003.9.
  作者简介:唐佳昆(1986.10- ),女,辽宁阜新人,硕士,中级经济师,研究方向:商业银行风险管理
转载注明来源:https://www.xzbu.com/3/view-15202293.htm