导航：飕易库/科技创新/ 重要信息系统灾难恢复指南|重要信息系统灾难恢复规划指南

重要信息系统灾难恢复指南|重要信息系统灾难恢复规划指南

绝绝子发布时间： 2026-11-09 01:41:03 42人阅读

A. 建立灾备中心需要注意什么

企业的管理者应对企业的应急管理和可持续发展的战略负有全面责任，但是从企业管理者的角度来看对于灾难备份的理解其实存在几个误区。分清灾难备份与灾难恢复很多人认为，灾难备份是针对火灾、洪水、战争等毁灭性灾难的，而这些灾难几率非常小。但事实上，灾难不仅是这些内容。2005年4月出台的《重要信息系统灾难恢复规划指南》中明确定义：灾难是由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。由此可见，灾难不仅指自然的原因，也包括人为的原因，对于信息系统的连续性运行来说，灾难的范围很宽泛。因为自然灾害或其他原因造成的数据丢失的案例经常发生。灾难恢复与灾难备份也不尽相同。《指南》对前者的定义为：“将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程”。对后者的定义为：“为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。”显而易见，灾难恢复比灾难备份的外延要大。对国内惯用的“灾备”一词，要搞清其所指的确切涵义后再准确应用。例如，现在人们所说的“灾难备份”，如果是指既包括技术，也包括业务、管理的周密的系统工程，则应改为“灾难恢复”才更为精确。灾备不是小题大做公司上下耗费大量时间和资金，有人感觉有点小题大做，但事实上，行业不同、应用不同，对灾备需求的迫切程度就不同。但说服企业投入巨款，投资一个3、5年，甚至几十年都派不上用场的一个灾备系统，确实比较难。业务连续性和灾难备份项目的建设对于快速成长的中国企业而言，是公司可持续长期发展的重要工作任务，越来越体现出其重要性和迫切性，企业需要对业务连续性规划项目高度重视，并进行科学的规划。事先制定完备的业务连续性规划，已成为现代企业管理范畴内的一个十分重要的任务。根据国外经验，企业的管理者应对企业的应急管理和可持续发展的战略负有全面责任，金融审计机构和金融监管机构要求金融企业的高管团队，对公司业务连续性规划进行社会化的公众承诺。

B. 重要信息系统灾难恢复规划指南

《重要信息系统灾难恢复规划指南》灾难备份与灾难恢复，对于中国金融业，并非一个崭新的命题。然而，当金融业越来越依赖于信息系统开展业务及落实管理时，面对随时都有可能发生的自然或人为的灾难，做好数据备份、系统恢复及业务连续性管理，也变得越来越紧迫和重要。于是，灾难恢复已经不只是信息技术部门关心的事，而是上升到金融企业掌门人需要给予高度关注的事。那么，究竟应当怎样对系统的灾难性故障进行迅速的响应和处置？如何制定适合自身实际的灾难恢复规划？ 5月26日，在广东南海召开的“首届中国灾难恢复行业高层论坛”，为上述问题给出了答案，被业界称为中国灾难恢复行业里程碑式的重要会议。这一论坛由中国信息产业商会信息安全产业分会主办、国务院信息化办公室支持、广东省地税局和GDS公司协办，集合了来自政府、行业、厂商、专家等各方人士，他们就在中国开展灾难恢复业务将面临的主要挑战和实战方法，展开了深入而切实的讨论。同时，对于灾备建设中最重要的标准化问题，国务院信息化办公室借本次论坛对近日出台的指导文件《重要信息系统灾难恢复规划指南》，进行了宣讲和解释。《指南》的来龙去脉 “为加强对信息系统安全的管理，规范对信息系统灾难性故障的响应和处置，需要制定相应的对灾难恢复具有指导意义的规范性文档。信息系统灾难恢复规划作为一项周密的系统，需要按照科学的流程开展规划和实施。”国务院信息化办公室网络安全组王渝次司长在会上介绍了《指南》出台的来龙去脉，“考虑到灾备工作在我国刚开始起步，一些重要信息系统主管部门和运行单位感到缺乏经验，无从下手，迫切希望国家出台相应的工作指南。2004年10月开始，国务院信息办组织中国人民银行等8个国家重要信息系统主管部门以及中办、信息产业部、北京市信息办、上海市信息委、广东省信息办、GDS公司等有关单位成立了《指南》起草组。起草组既参考了有关国际标准，又结合了我国信息安全保障的实际情况，经过几个月紧锣密鼓的调研，终于于4月份出台了《指南》”。那么，《指南》的出台，对各个行业及业界厂商有怎样的指导作用？据国信办网络安全组负责灾备标准的熊四皓处长介绍，《指南》是以信息系统灾难恢复规划的方法论为基本依据，吸取国际上先进的信息安全标准的相关内容，根据我国当前信息系统安全的发展现状，制定出对我国现阶段信息系统灾难恢复规划具有指导意义的指南文档。适用于指导信息系统的使用和管理单位的灾难恢复规划工作，对信息系统灾难恢复规划项目的审批和监督管理也可参照使用。也就是说，《指南》主要是为了给关键的行业用户做灾难恢复设计、建设、运维提供一个操作性强的参考思路。但是，《指南》对提供灾难备份技术、产品和服务的厂商也具有重要的意义，这些厂商在做有关部门的灾备建设或服务时，从此有了一个可以遵循的国家标准，防止走不必要的弯路。《指南》的几大亮点在《指南》的主要起草人GDS公司首席灾备顾问汪琪看来，本《指南》有几个突出特点，值得人们给予关注。首先，《指南》对有关灾难备份和灾难恢复的名词术语进行了规范和梳理，这有助于澄清人们对灾难恢复的模糊认识，更好地开展灾难恢复工作。比如，何为灾难？《指南》定义为：“由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。”由此可见，灾难不只指自然的原因，也包括人为的原因，对于信息系统的连续性运行来说，灾难的范围很宽泛。还有，何为灾难恢复？何为灾难备份？二者有何不同？《指南》对前者的定义为：“将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程”。对后者的定义为：“为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。”显而易见，灾难恢复比灾难备份的外延要大。因此，汪琪提出，对国内惯用的“灾备”一词，今后要搞清其所指的确切涵义后再准确应用。例如，现在人们所说的“灾难备份”，如果是指既包括技术，也包括业务、管理的周密的系统工程，则应改为“灾难恢复”才更为精确。其次，《指南》还以规范性附录的形式对灾难恢复的等级划分进行了描述。参照国际相关标准，并结合国内实际情况，将灾难恢复应具有的技术和管理支持分为6个等级，每个等级都包括数据备份系统、备用数据处理系统、备用网络系统、备用基础设施、技术支持、运行维护支持及灾难恢复预案等7个要素。如要达到某个灾难恢复等级，应同时满足该等级中的7个要素的要求。汪琪强调说,《指南》对灾难恢复等级的划分,融合了技术和管理,更具可操作性和对国情的适应性。另外，《指南》的内容覆盖了灾难恢复工作的主要环节，以及每一个环节需要开展的各项具体工作。包括灾难恢复的管理，需求的确定，策略的制订和实现，预案的制订、落实和管理，预案框架等。之所以叫《指南》而不是标准，就是充分考虑了实际操作中可能遇到的复杂问题，能够为各有关部门和地方做好灾备工作提供参考。金融业灾难恢复工作的进展近年来，我国银行业灾难恢复工作进展的情况怎样呢？记者在大会上了解到，我国银行业务对数据的实时性要求高，对数据备份一直比较重视。在“9.11”事件之后，各家银行进一步认识到实施灾难恢复的重要性，陆续开始考虑灾难恢复工作。目前，各行大都有数据级的备份措施，一些银行的备份数据能做到异地存放。根据各行数据集中进程的不同，灾难备份中心建设进展情况也有所差别。中国人民银行已在无锡自建了灾难应急备份中心，拟在上海建设支付系统数据备份中心。国家开发银行营运中心副主任许成军告诉记者，开行已于去年年底在央行的无锡灾备中心，完成了自己的异地数据备份存放，准备在今年年内筹建北京的同城灾备中心。中国农业发展银行信息技术部的吕建华处长也表示，在全行的数据大集中完成之际，农发行将加快灾备中心的筹建工作。目前，此项工作正在调研和准备之中。中国工商银行已建立了南北两大数据中心，南中心为数据中心，北中心为备份中心。中国农业银行的数据集中尚未完成，部分省行的数据中心建立了同城异地的灾难备份中心。中国银行的灾备中心正在建设之中。中国建设银行的数据集中工作尚未结束，部分重要系统目前做到了同城异地的备份。此外，中国光大银行信息科技部总经理李坚向记者表示，光大银行前两年已完成了同城灾备中心的建立，今年将准备在上海建立异地的灾备中心。上海浦东发展银行信息科技部总经理奚力铭也表示，今年浦发也将建成自己的同城灾备中心。据福建建兴业银行信息科技部高级经理陈鼎东介绍，基于对整个核心业务系统的数据备份和保护，以及为主机和外围网络等基础设施进行冗余备份的考虑，兴业银行2003年9月在上海启动了异地灾难备份中心。深圳发展银行则采用“合作建设、租赁服务”方式，与GDS公司合作完成了灾难备份中心系统的建设。城市商业银行和农信社的灾备进程稍慢，目前重点考虑同城备份措施。中国人民银行科技司副司长李晓枫在大会上指出，总体上看，我国银行在灾难备份建设上进行了一些有益尝试，但灾难恢复体系基础仍很薄弱，存在一些亟待解决的问题和困难。如对灾难恢复工作的重要性、紧迫性认识还不到位；许多重要应用系统甚至还没有建立基本的数据级灾难备份措施，不具备恢复能力；重要应用系统灾难备份建设的法规和标准不完善；银行灾难备份建设缺乏统一的规划和部署，存在盲目建设和发展的倾向等。同时，已有灾难备份中心缺少切换演练，中小银行建立灾难备份中心存在资源、费用困难等。因此，必须重视和加强灾难备份工作，积极研究相关对策与措施，切实加快我国银行业灾难恢复工作的步伐。《指南》对金融业的指导意义对于中国的金融业，《指南》的指导意义何在？金融业又当如何贯彻《指南》的精神呢？对此，结合《指南》，李晓枫谈了几点对未来金融业灾难恢复工作的建议。明确目标，正确认识灾难恢复在保证银行业务持续运行中的地位和作用。灾难恢复作为保证业务持续运作的关键环节，其含义是多方面的，灾难备份不等于灾难备份中心。其应用是多层次的，既有数据级的灾难备份，也有系统级的灾难备份；其定位是多方位的，在某些情况下，仅依靠银行自身难以发挥灾难备份的作用。因此，实施灾难恢复应从实际需求出发，明确目标，统筹规划，准确定位，突出重点，首先确保关键业务的灾难恢复。应在对信息系统的脆弱性和面临的安全威胁分析评估的基础上，根据所保护信息资产与服务的价值、面临风险的大小、业务中断的损失和影响、业务恢复的优先级与相关性等因素，综合平衡安全成本投入和效益，确定灾难备份建设等级，合理选择灾难备份方案，切忌脱离实际需求，一哄而上。充分认识灾难恢复体系的特征，合理选择灾难备份策略。首先，灾难备份资源是为高风险、小概率事件准备的，一般情况下处于闲置状态，高投入、低效益现象突出，因此，要在确保灾难备份和恢复功能的前提下，充分利用灾难备份资源，统筹安排，将日常运营和应急备份需求结合起来，使之发挥更大的效益。其次，灾难备份系统具有建设容易、运行维护难的特点。一次性建设投入高，运行维护成本可能更高，特别是长期维护一支高水平、灾难发生时能真正发挥作用的灾难恢复队伍更难。因此，灾难备份设施建设要充分利用现有各种资源，提倡资源共享，降低成本。银行业务的相似性，使得联合共建和共享社会化服务具有现实可能性。提倡使用社会化灾难备份服务，走专业化服务道路。客观认识灾难备份的社会化服务问题。社会化服务包括灾难备份服务整体外包、投资参与灾难备份设施建设、租用第三方灾难备份设施、利用社会专业技术力量运营管理和应急支援等多种形式。从我国银行的实际情况看，国有大型银行的技术与经济实力比较强，在灾难备份中心的建设上能够走自建自营的道路；对多数中小银行来说，完全靠自己的力量建设和运行维护灾难备份中心，无论从投资上、从应用上、从应用的效果上都是不适宜的。在开展灾难备份工作的初期阶段，首先将部分业务进行外包，不失为一种有益尝试，可以在最短的时间内，利用别人最成熟的技术、管理经验，形成自己的竞争优势。规范灾难恢复技术与管理标准。目前，由于缺乏完善的行业相关技术与管理规范，灾难恢复的很多工作难以有序展开，甚至会在灾难备份工作中产生许多新的风险。因此，应认真总结我国灾难备份工作中成功的经验，学习和借鉴国外的先进经验，抓紧开展金融业的灾难恢复技术和管理标准规范工作，做到标准先行。实施灾难恢复行业监管。从上世纪80年代起，一些西方发达国家针对灾难恢复和企业连续运作提出了监管要求，各行业监管部门和政府对灾难恢复制定了监管条例、指引和公告。为进一步做好银行灾难备份监管工作，人民银行和银监会作为我国银行业的主管部门，将根据职责划分，按照国家有关部门有关通知的精神和《指南》的要求，从维护国家经济稳定运行的大局出发，积极开展工作，进一步加强对金融业灾难备份工作的监管、协调与支持。

C. 容灾的指导文件

2005年4月，国务院信息化工作办公室正式向信息产业部、广电总局、中国人民银行、铁道部、税务部、民航总局、海关总署、证监会、保监会、国家电网公司下发了《重要信息系统灾难恢复指南》。该指南主要从灾难恢复规划的管理、灾难恢复的需求分析、灾难恢复等级的确定、灾难恢复等级的实现、灾难恢复预案的制订、落实和管理等方面，对灾难恢复的规划和准备活动的规范化要求进行全面描述。《重要信息系统灾难恢复指南》还以规范性附录的形式对灾难恢复的等级划分进行了描述，并以灾备资料性附录的形式对灾难恢复预案的框架进行了说明。 2007年7月，国务院信息化工作办公室领导编制的《重要信息系统灾难恢复指南》正式升级成为国家标准《信息系统灾难恢复规范》（GB/T 20988-2007 ）。这是中国灾难备份与恢复行业的第一个国家标准，并于2007年11月1日开始正式实施。

D. 万国数据的公司综述

GDS万国数据服务有限公司成立于2000年，是中国灾难恢复行业的领军企业，致力于推动中国IT外包服务的发展。GDS万国数据在国内建立了全国性的网络化高可用性数据中心，向客户提供业务连续管理体系的全面服务，包括高可用性IT基础环境服务、灾难恢复（BC/DR）规划、实施、运行外包服务、测试中心服务、数据中心平台服务、ECC运行监控服务等。通过为企业数据中心的生产系统、灾备系统提供全方位的咨询与外包服务，GDS可以让客户专注于核心竞争力的提升，而将日常繁琐的运营工作外包出来，不仅可以降低成本，更重要的是可以通过GDS的专业数据中心IT外包运营管理服务提供更高可用性、更高安全级别的IT服务支持。 GDS万国数据作为唯一一家商业机构参与了国务院信息化工作办公室组织，由中央办公厅、人民银行、证监会、保监会、国税总局、海关总署、铁道部、民航总局、国家电网公司等重点行业及北京、上海、广东三地政府代表共同制定的《重要信息系统灾难恢复指南》。《指南》是我国关于灾难备份工作的第一份国家层面的指导性文件，于2007年6月正式成为国家标准（GB/T 20988-2007《信息系统灾难恢复规范》）。GDS万国数据还参与了有关行业监管部门起草的行业灾难恢复管理规范。GDS万国数据在北京、上海、深圳、香港设有分公司，并在日本设有办事处，拥有覆盖华北、华东、华南等地符合国际标准的高可用性基础设施。公司愿景科技成为服务共享人类智慧公司使命始终关注客户面临的挑战,提供安全可靠和灵活高效的高可用数据中心服务,助力客户安全运营持续成长。

E. 请高手帮忙翻译一下，有关计算机信息安全方面的（拒绝用词霸自动翻译那种）

In recent years, a series of incidents occurred at home and abroad that if there is no important information system capacity of the safety precautions in case of major accidents or encountered unexpected events, will cause irreparable economic loss. China's relevant departments to attach great importance to information security, the State Council Information Office Director Wang Yusheng, has pointed out that disaster recovery is the importance of information security as the basis for the work, do a good job in important national information systems disaster recovery work, raise their ward off disaster And the ability of major accidents, ensure that critical information systems data security and business continuity and protect socio-economic stability is very important. 2003 presented the "National Informatization Leading Group on strengthening information security work of" important information on the security system has made explicit requirements. 2004, the State Council Information Office organized the drafting of the "important information systems disaster recovery guidelines" and issued to the basis of information networks and important information systems departments in charge. However, the financial information instry despite the rapid development, but its hidden behind a terrible problem: Although the realization of a large data bank on the enterprises, 80 percent of the enterprises have done a backup system disaster centre building, But the real business to achieve the continuous management, it is estimated that only about 15 percent. Recently, the banking system failures continue. In 2006, the Construction Bank of China head office transfer to a communication failure, a few hours after the system was back to normal. This incident affecting investment in China Construction Bank Corporation of the business department of more than 70 accounts of 200 million people, causing investors were unable to conct transactions and transfers are economic losses. In this, China UnionPay for communications networks and host failure of many provinces and cities nationwide刷卡not up to seven hours, how much is caused by the loss, there is no reliable data. The recent outbreak of the net over silver Theft Network series of events that once again the banking system for network information security sounded the alarm. With the banking system conform to the trend of opening up and interconnection, the areas of information security has broken through the operational system to the physical isolation and separation agreement based on the traditional banking information security. We must in an increasingly open system platform on the banks re-examine the issue of information security. The financial system (banking, insurance and securities) is the national policy called for the implementation level of security to protect the 11 major categories critical information infrastructure, the focus system. Therefore, how to build an efficient modern information security system, increasingly prominent problem. Human information in the ocean of existence and development, it is through information to distinguish between different things, understanding of different things and change the world. Information security, in particular the financial sector of information security, has been on the national leadership to the next to Li-Min people are very concerned about the topic. However, China's financial instry information systems security issues and is not optimistic. At present, although China promulgated a number of related policies and management methods, but according to expert analysis, full-time because of the lack of safety regulatory body, makes information system security work hard to implement. As China's increasingly information-based advance, the national economy and social development of network and information systems rely on increasingly close, especially banking, securities instries such as information systems has become an important national infrastructure, these information systems directly related to the safe operation To the country's security, the interests of the people and social stability. Key words: banking, information, security, management, Countermeasures

F. 风险管理和业务连续性管理哪个好

随着经济、金融全球化和信息技术的加速发展，国内外竞争愈趋加剧，金融危机使得金融环境变得日趋复杂。在当前经济社会中，商业银行在国民经济中起着“中流砒柱”的作用，各项业务连续运营会对经济、金融形势产生深刻影响，也关乎社会稳定。为防止由于突发事件、技术缺陷、管理不到位等而导致业务中断，建立一套以风险管理为核心的风险管理体系，是确保商业银行业务连续运营和健康发展的重要途径，这也是商业银行面临的重点和难点工作。一、商业银行风险管理的形势与背景从国际上来看，商业银行风险管理的发展依赖于突发事件的驱动，突发事件的频繁发生促使了风险意识的提高，并推进了风险管理的快速发展，例如，911事件加速了美国商业银行风险管理的完善进程。从国内情况来看，商业银行风险管理起步于本世纪初，基本围绕应急管理和突发事件恢复两个方面开展。汉川地震、南方雪灾等自然灾害和2006年4月银联跨行交易系统故障等突发事件提升了商业银行对风险管理的认识和重视，随着风险管理对信息技术依赖度的提升，保障信息系统服务功能在突发事件发生时能够快速恢复显得尤为迫切。2005年国务院信息化工作办公室发布了《重要信息系统灾难恢复指南》，有力地促进了商业银行应对灾难恢复系统的建设。2011年12月银监会发布了《商业银行业务连续性监管指引》，明确要求商业银行重要业务恢复时间不得大于4小时、重要业务恢复点不得大于半小时。根据监管要求和商业银行内部风险管理需要，部分商业银行成立专门机构着手开展业务连续性规划设计工作，但风险管理工作对商业银行来说是全新领域，各商业银行对此项研究仍处在“摸着石头过河”阶段，在资源投入、管理体系、灾难恢复等多方面存在较大差异且进展缓慢。二、商业银行风险管理的价值与意义据权威机构统计，美国近10年来因遭遇突发事件导致数据丢失，造成业务无法连续开展的公司中有55%立刻倒闭，29%两年之内倒闭。据评估机构对我国商业银行业务影响的评估，判定若一家商业银行发生全行业务中断8小时，所造成的直接财物损失不低于2亿元，若中断24小时，损失超过5亿元。2006年4月银联全国跨行交易系统瘫痪6个小时，国内大部分商户的POS无法正常刷卡消费，所有ATM终端无法跨行交易，造成的经济损失无法估计，社会影响重大且深远。因此，对商业银行来说业务中断是致命的，声誉、竞争力、财务等都会因此而遭受惨重损失，需要花费若干倍的代价才能挽回。商业银行切实提升业务连续性风险管控能力，全力保障各信息系统的安全稳定运行，才能更好地推动各项业务的健康、快速发展。从长远来看，商业银行风险管理的价值并非仅仅在于应对突发事件和提高生存能力，许多发达国家的商业银行风险管理已成为其改善经营管理、承担社会责任的重要保障，是提高风险防控能力、持续开展各项业务、保持竞争优势的重要基础。可以说，商业银行风险管理直接关系到商业银行的国际竞争力，对其长期、可持续、健康发展具有深远的战略意义。三、商业银行风险管理的现状与问题近年来，我国商业银行客户数量、交易量、交易金额均增加迅猛，一旦突发事件造成业务中断，可能影响商业银行乃至整个金融体系的正常运转，并殃及社会稳定。商业银行正在积极推进风险管理并初见成效，为防范业务中断起到了积极作用。1.主要成绩(1)商业银行正在积极构建应急管理体系，确立了应急管理组织架构，加强了内部各职能部门的协调配合，形成统一的应急响应流程和通知报告机制，规范了第三方技术提供者行为，增强了突发事件的应对处置能力。(2)商业银行正在积极提升应急处置能力，积极开展应急演练、灾备恢复演练，加强内部部门之间以及银行与通讯、电力、银联等外部机构之间的联防协作，提高了应对信息系统突发事件的能力和信心。(3)商业银行正在积极开展灾备系统建设，积极推进“两地三中心”(同城互备、异地灾备)建设，可以有效应对城区内事故(建筑物倒塌、社区电力或通信设施毁坏等)、区域性突发事件(地震、洪灾、战争等)。划分了信息系统灾备等级，明确了不同等级系统灾备要求。大多数商业银行建立了同城灾备系统，保障核心业务数据安全，在突发事件发生时确保核心业务快速恢复，例如，四大银行的灾备系统基本成熟，业务连续性方案建设有待完善;股份制银行的灾备系统趋于成熟，业务连续性方案建设有待加强;城市商业银行的灾备系统处于起步阶段，业务连续性方案建设有待发展;外资银行的部分灾备系统及业务连续性方案已经完善。2.存在主要问题商业银行在风险管理方面依然存在一些不足之处，需要进一步加强风险管理力度。(1)部分商业银行对风险管理的重要性和价值认识不足，尚未形成有效的风险管理体系，对风险管理缺乏必要的理解，特别是高层管理人员，认为“投入大、收益小”。大部分风险管理参与人员来自IT部门，业务连续性计划仅作为突发事件处理的应急预案，未建立风险管理的组织体系。(2)部分商业银行风险管理的应急预案体系不够完善，业务应急机制缺乏，外部应急协调不足。没有业务层面应急管理机制的开发和演练，场地应急、人员应急等风险管理重要环节缺乏实质性的建设。业务连续性演练仅停留在信息系统层面，缺乏涵盖业务、技术和后勤保障等多方面的全行性协同演练，导致应急和灾备恢复能力的有效性无法得到验证。在信息系统应急演练中，业务部门配合不足、业务人员参与力度不大、业务覆盖不全，一旦出现意外，应急预案可能无法发挥作用，与外部机构的协作联动也明显不足。(3)部分商业银行的灾备环境建设缓慢，“两地三中心”尚处在建设阶段，无法投入使用，一旦发生突发事件，无法启动灾备环境。灾备中心只停留在核心账务数据保护层面，一旦发生突发事件，很难实现重要交易的快速恢复、重要客户及交易数据的快速恢复。(4)部分商业银行应对突发事件的业务恢复目标不明确，灾备资源的有效性保障不足，灾备系统建设覆盖面不够。存在缺乏风险评估、业务影响分析、交易有效梳理、开放系统数量庞大、交易路径过于复杂、灾备系统覆盖不足等现象。虽然部分商业银行建立了灾备中心，但业务分类分级、差异化的业务恢复目标不明确。灾备切换演练未能真正贴近实战，在灾备人员配置、应急演练有效性验证等方面存在不足。四、商业银行风险管理的建议与意见为了更好地防控业务连续性操作风险，确保各项应急措施能在突发事件、技术缺陷等因素所导致的风险发生时起到积极作用，确保全行业务连续稳定运行的能力，建议商业银行做好以下几项工作:(1)商业银行要进一步提升对风险管理的认识，建立常态化评估维护机制，企业层形成风险管理文化，管理层加强风险管理认知，员工层提高风险防控意识，自觉自愿地参与风险管理的各流程中，将其提升到全行战略层面。(2)商业银行要进一步加快建立和完善风险管理体系，积极推进《商业银行业务连续性监管指引》的贯彻落实，充分借鉴和引进国际先进实践案例和标准规范。建立完善的突发事件恢复组织体系和突发事件应急恢复流程。科学制定业务连续性计划，系统推进应急体系、灾备系统建设。成立灾备应急组织，包括应急领导小组、业务恢复小组、应急恢复小组、技术支持小组、行政支持小组等。加快集中式营运中心共享场地建设，各个中心之间实行互备运行，当一个办公场地发生场地级的突发事件后，其承担的业务自动并迅速转发到其他共享场地，从而保持业务连续性。加强组织队伍建设，明确责任、落实职责。(3)商业银行要进一步建立有效的多部门应急协作联动机制。虽然商业银行多个部门建立了应对突发事件的应急预案和组织机构，但部门间的条块分割管理使协调较为困难，难以形成合力，极大地影响了应急效能。应充分借鉴国外先进经验，对内，要深入推动有效的应急联动处置机制建设，制定联合应急预案，成立跨业的应急处置小组，加强信息沟通、资源共享、统一协调，提高处置能力;对外，要加强商业银行与电力、电信、公安等部门的信息交流，建立风险监测预警机制，整合资源，积极开展风险分析和预警。制定商业银行与其他政府部门的跨业应急预案，提高商业银行应对突发事件能力和水平。(4)商业银行要进一步加大力度推进应急演练工作，积极开展行业性应急演练和金融跨业应急演练，鼓励风险管理的演练活动，组织协调由金融管理部门、基础设施供应商、多金融机构的联合演练，持续提高风险管理的实践能力，增强我国商业银行整体业务连续性能力。为了确认连续性计划的正确性和有效性，不断完善和优化突发事件恢复流程，应定期安排不同级别的突发事件恢复应急演练。根据突发事件恢复演练的不同级别和参与范围，组织系统级突发事件恢复演练、应用级突发事件恢复演练、业务级突发事件恢复演练(或称“灾备总体恢复演练”)，级别最高的业务级突发事件恢复演练，主要是为了验证全行突发事件恢复应急处理能力，演练范围涉及全行境内外所有机构。(5)商业银行要进一步加快灾备环境体系建设，形成真正可以承担突发事件的灾备体系方案。第一，加快灾备环境建设。“两地三中心”模式可以满足突发事件场景下的恢复要求，实现更灵活的风险应对。在架构布局上，同城双中心采取双活模式运行，具备并行的、基本相同的业务处理能力，通过高速链路实时数据同步。同城双活中心用于区域级突发事件恢复，当出现社区突发事件导致某个中心失效时，可在基本不丢失数据的情况下进行双中心间的应急切换，保障业务连续运营。异地灾备中心用于同城双中心的突发事件恢复，当出现大范围自然灾害等原因导致同城双活中心同时失效时，可以用灾备系统接管重要业务。第二，加快核心业务灾备系统建设。商业银行核心业务系统灾备架构由同城双活生产系统和异地灾备系统组成，同城双活生产系统数据采用同步复制技术。正常情况下，核心业务运行在两个中心的核心业务上，当一个中心核心业务发生突发事件时，可以无缝地将业务切换到另一中心的核心业务上运行，并确保数据零丢失。异地灾备系统采用异步复制技术实现磁盘数据镜像，当同城双活核心系统同时发生突发事件时，由灾备中心的专职人员实施突发事件恢复系统应急切换工作，系统可以在2小时内接管全行核心业务，最大数据丢失时间控制在2分钟以内。第三，加快开放平台灾备系统建设。商业银行针对开放平台应用种类繁多、系统数量庞大、突发事件恢复需求差异大等特点，以业务影响分析为基础，制定了应用系统灾备等级标准，可以分为E)个层级的应用等级划分并实施差异化配置标准。在等级划分上，注重对柜面业务、ATM,POS、电子渠道等关键业务实现端到端的高等级灾备保护，即当某应用系统被“高等级”应用系统实时调用，则其灾备等级要保持和“高等级”应用系统一致。第四，加强分支机构灾备系统建设。商业银行减少分行、分支机构机房部署的系统，减轻营业网点与数据中心的通信网络的依赖性，必要时可以直接连接总行数据中心。分行机房一旦发生突发事件，通过通信部门及时切换直接连接总行数据中心，确保分行辖内业务的连续运行。(6)商业银行要进一步建立风险管理的评估机制，要建立对监管部门、商业银行的风险管理计划和活动的评估维护程序，发现问题、持续改进、提高质量。要研究建立商业银行业务连续性管理的成熟度模型，促使商业银行的业务连续运营能力从初级阶段达到高级阶段，具体表现为高度协调、可衡量，具备高度成熟、能应对百年一遇甚至更高标准突发事件的能力。商业银行风险管理是持续改进的过程，将业务连续性管理提升至银行战略发展高度，加强管理层面的操作流程梳理，包括危机预测、危机管理、应急管理以及制定业务连续性计划。循序渐进地推进业务连续性建设，建立流程化、体系化、平台化的业务连续性管理框架，通过专业培训、桌面演练等多种形式不断加强和改进业务连续性管理。

G. 如何面对企业管理中的信息安全

在IT系统给企业带来活力、利润和竞争力的同时，也给企业增加了因此而带来的风险——日益依赖IT系统的企业面临着因IT系统故障导致的业务灾难。不难看出，如何最大限度地降低IT对业务的负面影响，IT系统如何充分为企业战略目标服务，如何获得IT价值最大化，这便是每个企业都必须要真接面对的信息安全与IT治理的问题。一问理念：如何理解信息安全架构与IT治理的关系？ 2007年在上海举办的“IT治理与安全大会”上，微软公司大中华区信息安全总监何迪生先生表示，假如把信息安全治理比作指引组织进行安全项目的路标，那么安全架构和设计便是组织通往信息安全这个目标所用的交通工具的基本结构。它包括用于设计、实施、监控和保护操作系统、设备、网络、应用以及用以实施各种级别保密性、完整性和可用性控制的概念、原则、结构和标准。事实上，建立完善的信息安全架构对于整个IT治理来说至关重要。没有了信息安全架构，IT治理根本无从谈起。据Hillstone安全专家介绍，IT治理需要遵从特定的原则，并在企业统一、完善及健全的安全架构中去实现，这是一个系统工程，需要从信息安全本身直至企业内部的每个员工共同来实现。每个期望通过信息化来达到快速发展的企业都需要将应用安全架构以及IT治理作为工作重心之一。任何事物都有它的两面性。正确、恰当地使用IT系统能为企业带来飞速的发展，但由于系统缺陷、人为误操作、系统攻击等不可预料的各种风险也同样使得企业面临着巨大的灾难。因此，企业用户更应该建立统一、完善、健全的信息安全架构来规范IT系统行为，通过建立冗余机制、灾备机制、详尽的策略遵从机制等各种风险控制机制来降低整个企业的IT系统风险。事实上，IT系统诞生之初就决定了它不可能“坚如磐石”，系统问题在所难免，但“因噎废食”的做法和思路绝不可取，用户需要的是在问题出现的时候能够迅速获得有效的解决办法来避免中断造成的影响。此前深信服的安全产品经理邬迪举例说，早在2005年，国务院信息化办公室携手电子政务、银行、电力、铁路、民航、证券、保险、海关、税务等行业，联合起草的《重要信息系统灾难恢复指南》就正式出台了，灾备的作法将是解决IT系统故障的一方良药，但很可惜因国内广域网的缓慢传输速度，灾备至今还未得到普遍推广和应用，如何大幅提升广域网的传输速度将是这方良药能否发挥作用的前提。另外，数据传输的安全性也是必须考虑的问题。员工利用企业网络访问一些不良网站，同时一些员工在上班时间在论坛博客上发表一些不负责任的言论……这些行为无疑给企业带来一系列的法律风险和商业灾难。其实解决此类问题非常简单，只需在企业网络部署一台专用的内容管理设备就可以了。此类设备通过强大的数据中心，很方便地控制审计企业内网流向外网的每一个数据，防止机密的泄露和引起法律风险，即使问题出现也可以做到有据可查。而类似的处理方式都预示着一个问题：IT系统风险随时存在，但是任何风险都可以降低，甚至是可以完全避免的。IT系统问题导致业务灾难的风险，IT监管问题导致法律灾难的风险，都可以利用IT自身的安全架构与技术设计来应对。二问风险：如何才能平衡IT架构中的风险？有业内人士指出，风险控制是一门系统科学，风险降得越低需要的支出就越多。所有的企业都在寻找一个合适的平衡点来保障企业能够在可接受的风险范围内支出尽量少的钱。设备级别的冗余机制是企业用户选择最多、也是见效最快的一种降低设备故障风险的方法。当然，不可否认，利用先进的信息系统架构确实能够帮助企业很好地完成一部分风险管理和企业治理的工作。但是Hillstone的安全专家认为，风险管理和企业治理中有很大一部分工作是针对自然人的，这就为风险管理和企业治理工作带来了很大的不确定性以及不统一性。无疑，这就要求IT经理在进行信息系统架构设计与治理的同时，必须了解到安全架构设计应该和企业的安全策略相吻合，否则就不能实现企业的安全目标。换句话说，只有在充分考虑人的因素的前提下，用IT治理IT才能发挥出更大的积极作用。因此一些用户反映，在进行一个信息系统的设计时，需要对目标系统的众多需求进行平衡，这些需求包括功能、灵活性、性能、易用性、成本、业务需求和安全。需要强调的是，安全应该在系统设计中的开始阶段就作为一个要害因素进行考虑。此前新华人寿的IT经理杜大军表示说，如果在信息架构的开发过程中使用了超过业务需求的安全性能，就会导致用户体验的恶化，但降低安全性能也会导致系统的部署和运行维护成本大增。不难看出，想要平衡IT架构中的安全风险，就必须在IT系统设计的过程中平衡多种需求，这些需求可能是来自业务部门，或者来自企业的方方面面。安全架构的设计者通常需要根据组成构架的每个元素的重要性来确定如何进行取舍和开发。在设计阶段考虑安全性并不会增加太多的工作量，恰恰相反，这种安全思路贯穿始终的做法可以平滑地嵌入到架构设计的各个阶段，这样就可以保证安全性随着架构设计逐渐的完成而完成。基于此，不少安全专家认为安全架构从概念上说，就是从安全角度审阅整个系统架构，它主要提供系统架构所需要的安全服务、机制、技术和功能，不仅可以平衡架构设计与应用中的安全风险，而且可以提供如何进行安全设施部署的建议。但无论如何，信息系统架构安全仍然是一个相对的概念，安全威胁无时无刻不在增加，只有不断地加固才能获得更加有效的安全。整个IT系统的安全涉及方方面面，任何一个地方的疏漏都会成为整个系统的致命短板。因此对用户来说，目前情况下在整体信息安全架构的基础上搭建安全防护设备能够确保企业IT安全的最大化。三问出路：如何解决信息安全架构与IT治理实现中的技术与管理挑战？首先，从技术方面看，目前随着网络应用的快速发展，基于数据应用层的安全防护以及风险控制得到越来越多企业用户的关注。然而为了实现整个信息系统的安全架构，核心网关设备的应用层性能成为了各个企业实现统一安全架构的拦路虎。据Hillstone的安全专家介绍，基于应用处理的高性能安全网关是推动安全架构发展的技术因素之一，只有越来越多的高速设备出炉，才能从技术上确保网关层面的安全。前面说了，高度集中的应用层安全网关还只是技术环境中的一方面。据何迪生透露，企业如果希望获得完整的信息系统架构安全并在此基础上获得IT治理的效益，那么部署一套全方位的安全系统方案是不可避免的。比如，对现代企业来说，确保其信息基础架构的安全性已经成为主要任务。在这个过程中，信息与各种协作工具对大多数企业的日常运营来说都至关重要。不幸的是，这些工具常常成为攻击者的目标。因此，企业的CIO必须确保信息和协作基础架构不受外部威胁的干扰，避免企业的工作效率受到影响，从而导致内部问题或者泄露机密信息。面对种类繁多且不断变化的安全威胁，信息和协作基础架构应具备多层保护机制，在攻击影响到企业网络之前就要解决问题。对此，他的看法是，多个保护层能够减少因单一威胁而导致的网络瘫痪问题。目前的焦点在于，所有的安全厂商都有各自独特的需求，他们提供不同的安全产品和服务。因此，如果要实现全架构的安全防护，安全技术本身也要具有适应性。以微软的技术方案为例：Microsoft Exchange Hosted Services可在垃圾邮件和病毒渗透到网络之前就进行过滤；Microsoft Forefront内部部署软件可以保护关键应用服务器免受内部威胁侵害，并能执行内容规则；Microsoft Internet and Security Acceleration（ISA）Server 2006可实现协议层和应用层的检查，以确保安全地实现Exchange Server、Live Communication Server和SharePoint Portal Server的远程访问；而Microsoft Windows Rights Management Services（RMS）与Microsoft Office Outlook 2003客户端应用配合工作，可以确保敏感的电子邮件和文档不致泄漏出公司之外。其实，类似的技术方案有很多，无怪乎都是从多层次、大纵深为出发点。换句话说，一个有效的技术方案，除了为企业整个基础架构提供防御之外，还必须采用纵深防御策略，通过多种技术来发现并防御安全威胁。事实上，依靠多种技术低于攻击或误操作，有助于消除整体安全架构中的单个故障点。

H. GDS万国数据的理念

公司愿景矢志成为亚太地区数据中心服务的领军企业公司使命提供一流的IT外包服务，助力客户业务高速成长专注专注于IT服务外包，持续提升业务连续管理咨询能力与灾难恢复外包服务能力，为企业提供高可用性的服务专业建立中国最专业的IT外包服务管理团队建立中国最专业的灾难备份中心运营团队打造深入了解中国国情的CBCP专家领军的专业咨询团队吸引并培养对行业有深入理解的专家人才引入国际IT服务管理的最佳方法和理论，建立满足客户高可用性要求的服务体系和规范建立覆盖全国的高可用性基础设施网络，为客户提供服务水平承诺协作在公司内部提倡协作精神，建立一支高服务质量的积极进取的专业团队与客户保持良好的协作关系，提供主动式服务，以客户为中心，以服务质量为核心目标跟踪行业最新发展，与产品厂商保持协作关系，建立学习型组织，不断提升服务管理水平成功成为国内领先的灾难恢复服务和业务连续管理服务提供商成为国内领先的IT外包服务提供商以高质量的服务水平，降低客户成本，提升价值，使客户专注于核心业务，实现双赢，与客户共同走向成功2000年，GDS在深圳观澜规划、设计、开始建设符合国际标准的商业化灾备中心。2002年，GDS成功为深圳发展银行提供了灾难恢复外包服务，包括业务分析、风险评估、灾难恢复系统设计、测试、实施及演练和灾难恢复计划制定等一整套业务连续和灾难恢复服务。该项目开创了国内灾难恢复外包服务的先例。2003年5月，GDS首家获得公安部和人民银行共同颁发的“银行数据中心灾难备份外包服务资质”证书。2004年6月，GDS为深圳市政府灾难备份及网络交互中心提供灾难恢复设计、实施和运营咨询服务，该项目为国内第一个政府灾难恢复咨询服务案例。2004年8月，GDS为海富通基金管理公司实施了远程异地灾难恢复服务，该项目为国内第一个基金管理公司灾难恢复外包案例。2004年9月，GDS作为唯一一家商业机构，受邀与国内八大重点行业协助国务院信息化工作办公室起草《重要信息系统灾难恢复指南》。2004年12月，GDS与国际灾难恢复组织DRI Asia结为战略合作联盟。2005年2月，GDS技术、咨询和运维团队在美国接受SunGard公司的专业技术培训，并获认证。2005年4月，GDS为首创安泰人寿保险公司提供远程异地灾难恢复外包服务，该项目为国内第一个保险行业灾难恢复外包案例。2005年5月，GDS成功协助举办“首届中国灾难恢复行业高层论坛”，配合国务院信息化工作办公室宣贯《重要信息系统灾难恢复指南》。2005年5月，GDS被中国信息化推进联盟评为“中国业务连续管理最佳服务商”，这是本届年会颁发的唯一一个业务联续性管理奖项。2005年9月，GDS开始为交通银行总行实施应急管理咨询项目。2005年12月，GDS中标某大型国有商业银行业务连续性BCP咨询项目，为其提供业务连续管理咨询服务。2005年12月，GDS通过英国国际标准协会(BSI)的ISO9001认证，GDS的数据中心也同时通过了BSI的ISO27001认证。2006年2月，在国家信息化评测中心主办的“2005年度中国企业信息化500强大会”上，GDS万国数据被评为唯一“最佳灾难恢复服务提供商”。2006年6月，GDS万国数据中标广东发展银行灾难备份中心运营外包项目。2006年7月，国内灾难恢复行业第一本专业书籍《信息系统灾难恢复的规划与实施》正式出版。GDS万国数据的专家参与了此书的编写。2006年8月，GDS万国数据被中国石油和化工协会推介为石油和化工行业信息化服务单位。2006年11月，GDS万国数据中标国家开发银行数据中心建设及运维和外包服务项目。2006年11月，GDS万国数据中标国家税务总局金税工程（三期）容灾备份系统方案咨询项目。2007年2月，在“2006年度中国企业信息化500强大会”上，GDS万国数据再度被评为“最佳业务连续与灾难恢复服务提供商”；同时，GDS万国数据和组办方共同成功举办了“首届大型企业灾难恢复模拟演练”，近百名信息化500强企业的代表参与了此次演练。2007年2月，GDS万国数据中标华夏银行大集中工程灾难备份咨询项目。2007年3月，GDS万国数据成功获得国际金融公司（IFC）、软银中国和光大控股等著名投资机构的第二轮融资。融资将继续助力GDS万国数据领跑于中国灾难恢复行业及IT外包服务行业。2007年4月，GDS万国数据中标深圳发展银行新一期灾难备份同城和异地服务项目。这是深圳发展银行对GDS万国数据从2002年以来提供专业服务的充分肯定。2007年4月，GDS万国数据签署意向协议投资8亿在成都开始建设高可用性数据中心，这是亚洲目前为止建设规模最大的数据中心。2007年6月，GDS万国数据与西安高新区举行合作签约仪式，GDS万国数据作为西安高新区唯一战略合作伙伴将在西安高新区建立大型高可用性数据中心。建成的高可用性基础设施将具备数据处理中心和灾难备份中心的功能，为国内电子政务、大型企事业单位和境外企业等提供专业的高可用性基础设施服务。2007年6月，在“2007中国软件和信息服务外包年会”上，GDS万国数据荣获 “第三届中国软件和信息服务外包贡献奖”之“杰出IT外包服务贡献奖”。2007年6月，GDS万国数据BS7799认证成功转版为ISO27001。2007年9月，GDS万国数据为深圳发展银行实施的灾难备份外包项目荣获2007业务连续性管理十大样板工程奖。2008年1月，GDS万国数据通过了中国信息安全产品测评认证中心的审核，成功获得国家信息安全认证”信息安全服务资质（灾难恢复类）一级证书“，这是国内灾难恢复行业的第一份信息安全服务资质认证。