阜新银行业务人员培训浅析.ppt

?#? 常熟农商银行信息科技风险管理课题 ——业务连续性和应急处置自动化机制的探索与实践 一、常熟业务连续性建设基本 二、课题建设现状 三、课题建设内容 四、课题建设方案 五、课题建设成果 目录 课题建设背景 任何突发事件对信息系统的破坏都可能影响到金融业务的开展，并可能产生连锁效应，造成重大的经济损失和严重的社会影响。 2006年发布的《业务连续性的高阶原则》 2008年出台的《银行业重要信息系统突发事件应急管理规范（试行）》 2011年出台的《商业银行业务连续性监管指引》 监管指引对重要信息系统突发事件应急作出了要求；不仅从技术角度，同时从业务角度，对业务连续性提出了规范。 2011年出台的《商业银行业务连续性监管指引》要求： 建立与业务连续性管理体系，完善业务连续性管理的组织架构。 确定业务连续性管理战略，建立预防、预警机制，确保重要业务在运营中断事件发生后快速恢复； 建设有效业务持续运营管理过程，包括业务连续性计划设定、资源建设、演练实施等； 课题建设背景 1.建设了多套信息系统监控及管理系统进行保障 2.已经完成了两地三中心的容灾系统建设，具备从物理架构层面实现业务切换的能力。 3.实施业务系统的应急演练工作，多次模拟各类应急场景进行演练去报事件发生后的及时判断及处置。 存在问题： 1.业务连续性管理上存在着“重建设轻管理”的问题；应急演练和灾难恢复过程没有详细的可视化指挥管理； 2.业务连续性演练覆盖面窄；目前我行系统已达100多套，2015年灾备系统切换演练时，仅对涉及客户的47套业务系统进行处理； 3.灾难恢复过程完全依靠人为处置，导致业务中断时间过长；运维人员收到预警信息后，事中处置非常依赖技术人员的专业能力，在技术人员熟悉预案的情况下，整个切换过程仍达到12小时。 课题建设现状 课题建设内容 我行亟须建设一体化运维管理平台: 1.建设并完善业务连续性应急管理机制； 2.故障的快速自动定位和智能化的业务影响分析;通过技术手段，预置各类应急场景、应急预案、应急资源,基于配置信息、监控系统信息等各类管理信息，实现监控告警信息与应用、设备、系统等资源的自动关联，实现故障的快速自动定位和智能化的业务影响分析； 3.应急处置过程的自动化操作的探索;将各岗位人员在应急处置要素固化在系统中，降低事中处置的复杂度，减少应急处置中的人为操作风险,智能化故障定位及业务影响分析。进行故障事前预警分析模型的研究和探索，将基于各类监控告警信息、配置信息建立相关故障预警模型; 4.实现应急演练和灾难恢复过程的可视化指挥管理；通过应急场景与告警平台的联动，将已纳入的应急场景直接展现出来，为决策指挥层快速决策提供参考 课题建设方案 一、应急管理体系 二、业务连续性电子化管理 1.预案管理 2.演练管理 3.应急处置 应急管理体系 完善应急管理体系：领导层、指挥层、执行层和保障层 领导层为突发事件应急处置的领导组织，组长由行长担任，成员由分管风险行长、分管科技行长组成。 指挥层为突发事件应急处置的指挥组织，组长由信息科技部负责人担任，成员由风险管理部、计划财务部、办公室、人力资源部、安全保卫部等主要业务部门负责人组成。 执行组由信息科技部网络维护人员、系统维护人员、数据库维护人员、外部专家、各业务部门骨干人员组成，由信息科技部运维负责人担任组长。 保障组由办公室、人力资源部、安全保卫部、物业管理中心的工作人员组成，由办公室负责人担任组长。 应急管理体系 应急管理体系建设目标： 辅助进行业务连续性管理、应急管理、灾备管理制度流程和计划更新； 保证业务连续性、应急及灾备计划、预案的演练及持续更新； 明确风险管理部门、科技部门、审计部门及业务运营部门的连续性管理工作和事中控制职能。 业务连续性电子化管理 1.加强应急资源管理；系统化管理应急设备、应急人员、应急场地等资源信息，确保应急资源完善和可靠性； 2.加强预案管理；事先制定应急预案、针对某一特定种类的突发事件（如群发性挤兑、水火灾害、信息系统故障等特定种类的事件），明确规定其处置工作的动员和指挥方式，操作步骤和具体方法的方案。 3.故障的快速自动定位和智能化的业务影响分析；通过技术手段，预置各类应急场景、应急预案、应急资源,基于配置信息、监控系统信息等各类管理信息，实现故障的快速自动定位和智能化的业务影响分析； 4.完善演练管理过程；根据应急级别制定应急演练计划，明确应急演练时间、内容、依据、目的、负责人和相关部门，演练对应应急预案进行。 5.实现应急处理的流程化管控；为领导层和应急人员提供应急处置的实时信息和全面视图，保证应急处置的及时性和有效性，保障业务持续运营。 6.应急处置过程的自动化操作的探索;进行故障事