灾备应从大处着眼小处着手

来源:用户上传      作者:

　　目前，国内商业银行在业务连续性管理构建中的重点是建立长效机制。
　　灾难备份并非只通过一个项目就能完成，要最终上升到业务连续性管理及危机管理的高度。
　　灾难备份和业务连续性管理是一把“双刃剑”，利剑的一面是当商业银行的日常运营高度依赖于信息系统时，不实施灾难备份绝对是死路一条; 利剑的另一面则是灾难备份项目投资与回报的尺度不易把握，业务连续性计划的设定与落实不易掌控。
　　在4月19日～20日由计算机世界主办、长沙市商业银行协办、新金融杂志社承办的第四届中国城市商业银行信息化发展战略高峰年会上，一些参会代表对灾难备份的建设提出了困惑: 灾难发生时，如何既不反应过度，又能按照一套科学的流程和方法化解风险？如何既着眼于解决当下的灾难备份、应急管理问题，又能逐步完善商业银行的整体业务连续性计划？
　　对于这些困惑，灾难备份专家认为，商业银行在启动业务连续性项目建设时，首先要对项目的最终目标有一个全面清晰的认知，因为灾难备份建设是一个长期、全面、持续完善的工作，并非只通过一个项目就能完成，最终要上升到业务连续性管理及危机管理的高度。因此，商业银行应全面了解业务连续性管理的整体框架，达成业务连续性管理所必经的每个阶段。在每一阶段中，都要搞清楚业务、风险控制、IT部门如何相互配合，商业银行内外各机构如何彼此衔接等；之后再分析当前正处于业务连续性管理的哪个阶段。做到既对未来要走的路有全面清醒的认识，又对眼前要完成的每一步有准确无误的把握。
　　会上，有专家建议，商业银行的业务连续性管理体系建设可以按照5个阶段进行，包括: 业务连续性管理整体规划; 核心业务系统的业务连续性计划（BCP）建设; 各前台业务部门、各业务网点和分支机构的BCP建设; 后台应用系统和非关键业务系统的BCP建设; 涵盖关联机构的全企业范围的业务连续性管理。
　　作为商业银行，如果能够按照这5个步骤依次构建业务连续性管理体系，既可从IT系统的备份与灾难恢复上启动BCP建设，又可将业务连续性管理嵌入到银行的整体制度、组织和资源中，全面提高银行的风险防范能力。
　　当然，实施业务连续性管理并非一日之功，商业银行在标准体系建设、方法论和由最佳实践总结出的经验等方面尚需完善，但相对于其采用的技术手段和IT解决方案，建立长效机制可能是目前国内银行在业务连续性管理构建中最为重要的一件事。
　　本届年会是继南京、海南、昆明之后，新金融杂志社又一次成功举办的城商行信息化建设峰会。来自全国近40家城商行，70余名主管科技行领导和科技部负责人参会，这也是金融媒体举办类似会议当中规模最大、代表参与最全面的一次会议。（李明富）

转载注明来源:https://www.xzbu.com/8/view-8786668.htm