有惊无险值得银行业深思(“汶川大地震中

  虚惊一场

  “5·12”大地震发生后,对银行业来说,最紧张的可能是中国邮储银行和中国银行 了。因为这两者都还没有实现总行数据大集中,如果各自的四川分行信息系统遭到地震破坏,数据丢失,后果将会非常严重。

  上述两家银行在地震发生后都上演了一幕紧张的场景。在北京,中国邮储银行总行的全国交换中心与容灾中心密切关注着地震后成都的状况,做好准备随时切换四川分行的数据。

  中行信息中心人员在随时与四川分行西南信息中心保持密切联系的同时,紧张地与总行业务和科技部门商讨各种应急措施,并着手尝试异地接管西南信息中心生产系统的技术设施。

  所幸的是,成都没有发生大的灾情,这两家银行四川分行的数据系统也没有受到影响,邮储银行总行没有切换四川分行的数据,中行总行也没有接管西南信息中心的技术设施。但这有惊无险的一幕也足够让银行业深思。

  灾难备份不足

  地震发生后,各家银行纷纷启动了应急预案。反观银行业的应急预案,国家金融行业标准《银行业信息系统灾难恢复管理规范》主要起草人之一、GDS万国数据服务有限公司副总裁汪琪指出,国内银行业在灾难备份与业务连续性管理方面做得比较出色,但同国外银行业相比还存在很大差距。

  首先,表现在应急预案网点覆盖范围方面。虽然部分银行已经针对大集中做了总行、总数据中心的灾难备份和业务连续性管理。但是,中国还没有任何一家银行做了分行级的整体灾难恢复预案和灾难备份。在国外,很多银行都做到了分行一级的灾难备份与恢复。比如美国银行,其针对总行、各分行的应对各种突发性灾难事件的应急预案多达7000余份。

  其次,在应急预案本身的覆盖范围方面,我国银行业也存在着一定不足。汪琪认为,我国银行业灾难备份以及业务连续性管理主要还是IT部门考虑的比较多,投资也主要在IT部门。而且,在总数据中心灾难备份建设过程中,只备份了存取、结算等少部分核心业务系统,还有很多系统没有备份。

  但是像地震、南方冻雨等大范围灾害已经不仅仅是IT系统问题,它还涉及到业务问题、组织架构问题、营业场所问题、人员伤亡等问题。一旦发生这种大规模的突发灾难,如果仅仅做了IT系统方面的灾备方案,就算IT系统可以很快恢复,也没有办法对外提供服务。

  应急系统待完善

  在采访中,中行四川分行西南信息中心总经理傅晓告诉记者,他们已经在建设同城灾备中心,预计在6月30日建成。同时,中行正在建设包括灾备中心在内的五大中心。

  年轻的中国邮储银行总行则在去年2月就建成容灾中心,并投入使用。该行四川分行科技发展部副总经理唐波对记者表示,容灾中心为下一步总行数据大集中打下了基础。

  在业务系统的应急方面,中国工商银行 已经小试牛刀。工行四川分行面向在四川抗震救灾的全国各大军区发行的“成都战区抗震救灾牡丹联名卡”,保障了各军区在四川抗震救灾的金融服务。遗憾的是,除了这张卡外,各军区手里的其他银行卡在四川抗震救灾期间,使用时仍然遇到很多麻烦。

  汪琪表示,虽然国内银行业同国外银行业相比还存在很大差距,但我们需要冷静看待。因为,国外银行业也有过这样的历程。上世纪七八十年代,国外银行业主要考虑的也是IT方面的灾难备份。

  到了上世纪90年代,国外银行业才逐渐开始考虑业务方面的问题,进行业务连续性管理建设;现在则进入公司治理、可持续发展阶段。从整体来看,我国银行业仅仅迈出了第一步,未来要走的路还很长。
标签:北京 工商银行 金融 美国 南方 四川 银行业 中国 中国银行 
品种:(601398)工商银行 (601988)中国银行