银行业业务连续性管理实践与探讨.pdfVIP

公共安全业务连续性管理增刊 银行业业务连续性管理实践探讨 尹晖 (华胜天成数据中心事业部) 商业银行是目前国内信息化和IT治理水平最高 性、全局性的风险问题；推动银行业业务连续性标 的领域之·，无论是技术水平和管理水平均在各行业 准体系建设，促进标准与监管法规的有机衔接，重 的前列。随着利率市场化改革的推进，银行的业务和 点开展标准的应用推广工作。 管理将面临更大的挑战，如何强化管理尤其是风险 近年来，商业银行业务连续性建设风险事件 管理，是摆在银行各级管理人员面前的课题。银监会 不断发生。2008年5月12日，汶川地震导致灾区的 目前大力推行的银行内部治理综合评级机制，其中 银行业务中断。2008年1月7日，某银行117家支行 IT治理和信息科技风险管理作为重要的指标项所占 网点柜台交易缓慢，原因主干专线的人户接人设备 权重很高，反映了监管机构对各行强化风险管理、苦 发生故障，故障一个多小时后才解除。2009年1月 练内功的要求。业务连续性管理作为银行操作风险 20日上午9时，上海农村商业银行数据中心发生故 管理的重要组成部分，其重要性愈加凸显。 障，电脑系统瘫痪，导致多家网点无法办理业务。 2009年8月15日上午，北京、上海、天津、广州、深 1 商业银行业务连续性建设现状 圳、合肥、呼和浩特等地大量客户反映，工商银行 网上银行系统不能使用，客服电话也无法接通。 商业银行业务连续性建设宏观环境呈现如下 2010年某国有大型银行海南省分行数据中心机房 态势：国内银行业不断发展，而银行运营越来越依 电力中断，导致全省该行的所有交易全部中断达 赖于信息系统，系统资源以及相关数据也呈现集中 半天以上。2010年2月3日，民生银行出现长达4小 化处理的趋势，给银行业业务连续运营带来很大挑 时的系统故障，柜台业务、网上银行、电话银行 战；国内银行业在本世纪初期率先在国内开展有关 各项业务均不能办理。2010年2月12日上午10点， 灾难备份和业务连续性的建设工作，已经积累了一 民生银行网络银行业务突然中断，下午1点网银系 定经验和可以借鉴的成功经验；银监会针对银行的 统恢复正常。2010年8月7日上午，工商银行系统故 业务连续性建设颁布了多项规范与指引，并将继续 障，中间业务全部中断，下午2时，系统恢复。20lO 加强对业务连续性的监管力度，下大力气解决系统 年9月18日，光大银行信息系统故障，导致业务处理 来源：首届“公共安全业务连续性管理标准技术交流会”发言。 ·专家讲座· 拥堵，刷卡出现错账。2011年初某全国性股份制商银行业务连续性监管指引》，并借鉴、引进先进经验。 业银行系统出现问题准备实施灾备切换，在实施切 二是预案与演练结合。推进建设业务层面及跨 换过程中导致该行业务中断2个小时。2012年1月10行业的应急预案体系；将预案体系与应急演练相结 日下午15时，由于施工人员弄断了银行的电路，导合，提高演练的有效性；并积极开展行业性和跨行 致赣州市部分银行无法办理业务，多人滞留，16时 业的应急演练。 许，供电恢复。2012年11月23日，北京地区招商银三是建立应急协调机制。加强与外包商、外联 行借记卡系统部分功能因系统切换导致业务中断， 单位及其他相关机构的合作，形成应急协调机制。 影响部分用户进行借记卡更换业务。2013年4月20四是全员参与，持续改进。建立业务连续性管 日，雅安地震导致灾区的银行业务中断。2013年6 理的评估和持续改进机制；加强培训，提高员工对 月23日上午，全国多地中国工商银行柜台、ATM、业务连续性管理的认识，使之融人企业文化之中。 网银业务出现故障，持续近l小时。统计近年银行 业务连续性管理体系的建设不能只通过一次性项目 业务中断的主要威胁，系统故障50％、人为失误 去完成，而是一个坚持不懈的长期项目，通过PDcA 21％、自然灾害1