中金數(shù)據(jù):"銀行故障"頻發(fā)凸顯連續(xù)性管理重要性
廠商 發(fā)表于：13年07月17日 10:49 [來稿] DOIT.com.cn
2013年6月23日上午，某銀行出現(xiàn)大面積系統(tǒng)故障，波及北京，上海，廣州等多個大中型城市。6月24日，另外一家銀行轉賬全面暫停，網(wǎng)銀、柜臺均無法操作。
接連發(fā)生的兩大銀行系統(tǒng)短暫“罷工”，引發(fā)了民眾對銀行支付違約的恐慌與擔憂。人們開始擔心銀行等金融系統(tǒng)是否像他們對外宣稱的那樣牢不可破，讓人安心!
系統(tǒng)故障背后的災備與風險管理
7月初，某銀行就6·23事件式內部通報指出，故障原因是由于供應商提供的主機版本內存清理機制存在缺陷引發(fā)的。小概率，高風險的系統(tǒng)故障再一次將銀行災備與風險管理的重要性凸顯出來，也讓業(yè)務連續(xù)性管理(BCM)這一普通人覺得陌生的術語浮出水面。
銀行業(yè)信息系統(tǒng)承載著金融機構核心業(yè)務和金融服務的穩(wěn)定運行，一個環(huán)節(jié)出現(xiàn)問題，就可能引發(fā)“多米諾骨牌”式的傳遞效應，引發(fā)系統(tǒng)性金融信息安全風險，巨大的經(jīng)濟損失尚且可估算，但對銀行社會聲譽的巨大損失甚至容易引發(fā)全社會的恐慌所帶來的巨大沖擊則是不可估量的。
美國911事件中，德意志銀行和紐約銀行在業(yè)務連續(xù)性管理上的差異所導致的迥然不同的結局給全球金融業(yè)帶來了深遠的影響。歐美，日本等發(fā)達國家迅速發(fā)布了一系列的指導性文件，針對金融業(yè)尤其是銀行業(yè)的業(yè)務連續(xù)性管理的相關規(guī)范和標準相繼出臺，包括巴塞爾銀行監(jiān)管委員會發(fā)布的《業(yè)務連續(xù)性高級原則》則將其提升到了全球商業(yè)銀行管理原則規(guī)范的高度。
從70年代萌芽的BCM經(jīng)過幾十年的發(fā)展，從最初的數(shù)據(jù)中心災難恢復發(fā)展到對業(yè)務的連續(xù)性和可用性進行保障，經(jīng)歷了若干天災人禍的洗禮而日漸成熟。BCM也漸漸從金融業(yè)擴展到能源，運輸，政府管理等方方面面，這些與百姓生活息息相關的行業(yè)也開始樹立針對突發(fā)災難的風險意識，從源頭做起，建立風險管控機制，完善風險管理。
銀行業(yè)風險管控意識亟需升級
顯然，在6月多家銀行系統(tǒng)故障頻發(fā)的現(xiàn)實證明我國銀行業(yè)風險管控意識亟待升級。我國銀行業(yè)IT應用早已步入集中時代，但在數(shù)據(jù)和業(yè)務系統(tǒng)的連續(xù)性管理上，大多金融機構起步較晚，中小型金融機構更是如此。
2008年，現(xiàn)任銀監(jiān)會副主席郭利根曾就多起國內銀行信息科技風險事件發(fā)表講話。他指出，基礎建設滯后、軟硬件及核心技術受制于人和系統(tǒng)管理粗放是當時銀行業(yè)信息科技建設存在的主要問題，特別是在業(yè)務連續(xù)性規(guī)劃、業(yè)務恢復機制、風險化解和轉移措施、技術恢復方案等方面，存在明顯的“短板”。
從思路上，當前國內銀行業(yè)信息化建設應該樹立圍繞生產中心、災備中心、運維中心、測試中心、IT作業(yè)中心等多中心的數(shù)據(jù)中心的統(tǒng)一運維、統(tǒng)一管理思路;建立從被動建設災備中心，到主動建設的思路;建立從確保核心業(yè)務災備能力到逐步深入確保所有業(yè)務災備能力的思路。銀行的高級管理者必須對風險管理的認識水平從簡單的災備提升到全面的風險管理層面，從業(yè)務連續(xù)性角度去看待這個問題。
美國911事件后，我國的BCM建設全面進入了建設快車道，業(yè)務連續(xù)性管理不僅和銀行的操作風險緊密相連，同時還涉及到銀行的市場風險、信用風險和法律風險，無論是巴塞爾協(xié)議在內的國際商業(yè)銀行間風險管控要求，還是國內央行，銀監(jiān)會、保監(jiān)會等金融業(yè)監(jiān)管機構越來越重視業(yè)務連續(xù)性與災難恢復建設，紛紛明確要求，各商業(yè)銀行進行更嚴格，更主動的風險管理，以保障銀行持續(xù)穩(wěn)定運營，維護金融業(yè)的持續(xù)穩(wěn)定。一系列對業(yè)務可持續(xù)性管理及其相關的信息安全、應急管理、災難恢復等領域的監(jiān)管規(guī)范和指引相繼發(fā)布。2011年，中國銀監(jiān)會發(fā)布的《商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引》首次成為強制性措施，并定期進行檢查。
從銀行信息化大集中角度看，業(yè)務連續(xù)性管理貫穿銀行服務始終。從業(yè)務戰(zhàn)略層面，統(tǒng)一應急管理工作保障制度、規(guī)范應急體系和流程、完善應急管理體系整體規(guī)劃、完善信息系統(tǒng)和基礎設施應急預案及必要的演練等業(yè)務連續(xù)性管理措施銀行業(yè)務保障的基礎;規(guī)范與業(yè)務連續(xù)性管理相配套銜接的服務流程，保障管理措施的規(guī)范執(zhí)行是銀行主管部門、執(zhí)行部門、保障部門都應重視的重要內容;建立預案體系、演練體系和應急體系，明確突發(fā)危機場景、技術、手冊等方面的預案，通過積極演練和科學的應急體系維護業(yè)務連續(xù)性;在IT層面，除了設立科學合理的異地災備與應急體系外，還需建設BCM平臺，全面覆蓋風險分析、業(yè)務影響度分析、預案開發(fā)和管理、應急演練、應急響應、應急恢復等領域，形成一套完整的IT業(yè)務連續(xù)性管理閉環(huán)。另外，在企業(yè)文化方面，也需強調、培訓業(yè)務連續(xù)性和危機保障的重要性。
BCM，既是業(yè)務需要，更是規(guī)范要求
中金數(shù)據(jù)作為國內最早涉足業(yè)務連續(xù)性管理領域咨詢服務的專業(yè)企業(yè)，在金融領域積累了大量的項目經(jīng)驗和成功案例，先后參與了建設銀行、交通銀行、農業(yè)銀行等國有大行的BCM咨詢與建設，還參與了銀監(jiān)會相關BCM的監(jiān)管規(guī)范的制定，并在2008年推出了自主研發(fā)的一體化的業(yè)務連續(xù)性管理流程軟件CeBCM(中金業(yè)務持續(xù)和應急管理軟件)，為銀行提供了一個方便的、可靠的、流程化的工具，為銀行業(yè)務的穩(wěn)定，安全運行保駕護航。
中金數(shù)據(jù)系統(tǒng)的CeBCM能夠幫助銀行用戶實現(xiàn)業(yè)務持續(xù)管理和應急管理工作的電子化、流程化、智能化。其具備以下特點：通過完整的預案體系、輔助完成預案演練、電子化的過程管理和工作流、語音、視頻、短信、郵件等渠道進行信息傳遞幫助客戶實現(xiàn)有效應急保障;內置國家法律法規(guī)庫和行業(yè)監(jiān)管機構監(jiān)管規(guī)范、智能填報助手和標準化專業(yè)服務和內置工作流引擎幫助客戶實現(xiàn)外部監(jiān)管要求和內部持續(xù)改進;風險評估報告、業(yè)務影響分析報告和完整詳實的風險知識庫和問卷庫等完善的報告編制功能，有效幫助客戶全面預防風險，同時解決銀監(jiān)會合規(guī)等外部壓力問題。
針對企業(yè)演練不足，沒有災難復原經(jīng)驗等問題，中金數(shù)據(jù)提供全程演練支持，在5月30日，中金數(shù)據(jù)協(xié)助農行完成總行及分行信息系統(tǒng)災難恢復演練，提高了農總行和各分行應對災難性突發(fā)事件的能力，業(yè)務驗證成功率為99.94%。正如農行總行信息科技部相關領導所指出的，通過演練，提高了全行的災備意識，驗證了災難恢復組織指揮體系的有效性，提高了全行信息系統(tǒng)的應急響應能力，促進了總行部門之間，總、分行之間的協(xié)同合作。同時，演練也達到了銀監(jiān)會關于業(yè)務連續(xù)性演練的監(jiān)管要求。
中金數(shù)據(jù)咨詢服務部總經(jīng)理尹暉認為，6月末集中爆發(fā)的銀行故障對于國內金融BCM行業(yè)的發(fā)展來說是挑戰(zhàn)，更是發(fā)展的契機，相信這將有力的推動中國銀行業(yè)的BCM向前發(fā)展。
