災備是一個商家與客戶時常談論的話題??蛻魧τ跒膫涞闹匾暢潭入S著各種社會事件的發(fā)生而逐漸提升,核心業(yè)務越依賴信息化的行業(yè)對這一認識就越發(fā)清晰。在進行災備部署的過程中,不僅僅會涉及到IT部門的工作內容,而且會包含業(yè)務恢復的內容、跨越前中后部門的協(xié)作,這中間又包括了總部多個業(yè)務部門的橫向協(xié)作,分支機構的縱向協(xié)作,業(yè)務條件的垂直管理等等,涉及到多個管理架構的協(xié)調、整合內容。
在很多企業(yè)中,IT備份系統(tǒng)已經部署了許久,但BCM(Business Continuity Management,業(yè)務連續(xù)性管理)卻仍然還未實行。IT設施齊備了,業(yè)務就落地了嗎?
金融行業(yè)首當其沖
金融行業(yè)的信息化建設一直以來都是走在行業(yè)的前端。2001年在美國發(fā)生的911事件中,受影響的紐約銀行在紐約同城建立了備用數(shù)據(jù)中心,但由于該數(shù)據(jù)中心距離災難現(xiàn)場較近,通訊線路全部中斷,以致造成災難連鎖反應。據(jù)2001年10月18日紐約銀行發(fā)布的聲明中稱,恐怖襲擊破壞了部分計算機系統(tǒng),使得部分數(shù)據(jù)無法恢復因此一些分支機構被迫關閉,其第三季度利潤因此下降了33%。而同樣在此事件中受到牽連的德意志銀行則表現(xiàn)的非常成熟。該行從93年開始就對風險進行分析,并建立了一整套完整的業(yè)務連續(xù)性計劃,以應對突發(fā)事件或災難。當“911”發(fā)生之后,德意志銀行調動4000多名員工及全球分行的資源,短時間內在距離紐約30公里的地方恢復了業(yè)務運行。
兩家銀行截然不同的表現(xiàn)也證明了業(yè)務持續(xù)性管理在災難發(fā)生時所能發(fā)揮的重大作用。在911事件發(fā)生后,中國相關機構也意識到了BCM的重要性,針對金融行業(yè)等高度依賴信息系統(tǒng)的行業(yè),國家先后發(fā)布了一系列的指導性文件。2011年,由中國銀監(jiān)會(全稱:中國銀行業(yè)監(jiān)督管理委員會)發(fā)布的104號文件《商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引》中首次對銀行業(yè)業(yè)務連續(xù)性作出強制性措施,并將定期對銀行業(yè)業(yè)務連續(xù)性措施進行檢查。
BCM,這個詞對于很多客戶來說也許是陌生的。但相關咨詢服務確是中金數(shù)據(jù)成立伊始就開始投入的業(yè)務。中金數(shù)據(jù)咨詢業(yè)務部總經理尹輝說到。“早期,中金做咨詢服務,對客戶來說咨詢的方式比較浪費時間。”隨著業(yè)務的不斷完善調整,如今中金的咨詢服務也在幫助一些客戶建立自身的業(yè)務持續(xù)性管理,同時,中金的BCM的發(fā)展也是由客戶來推動的。
中國金融業(yè)BCM現(xiàn)狀
雖然與歐美國家從七、八十年代就開始施行的災難恢復機制相比,我國金融機構在業(yè)務持續(xù)性管理方面起步較晚,但就幾大全國性的銀行而言,相關技術已較為成熟。尹輝進一步表示,“美國銀行的預案有7000條,而國內某大行的預案也有4000多條,從規(guī)模來說還存在一定差距,但國內大銀行的BCM水平也已經達到國際主流水平。”
在2008年汶川大地震后三天,工行四川分行就在都江堰用帳篷搭建起應急業(yè)務辦理點,一臺ATM取款機率先恢復正常取款。據(jù)工行都江堰支行行長文永祥介紹,帳篷銀行可以辦理對公賬戶、轉賬等對公業(yè)務,個人業(yè)務方面則可辦理掛失、ATM取現(xiàn)等。統(tǒng)計顯示,在這個帳篷銀行成立幾天之內,就辦理對公結算業(yè)務共計76萬元,ATM取現(xiàn)近20筆。據(jù)當時現(xiàn)場工作人員介紹,現(xiàn)在如果市民在災難中遺失了銀行卡和存折,只憑本人身份證可以在帳篷銀行辦理掛失,但是取現(xiàn)暫時無法實現(xiàn)。“根據(jù)特事特辦的原則,我們總行正在根據(jù)最新情況研究處理方案,希望能為更多的市民提供服務。”
BCM是一項涉及IT技術和企業(yè)管理的大項目,其不僅對IT技術的要求較高,還要與企業(yè)業(yè)務緊密結合。在國內,目前僅有包括中金數(shù)據(jù)在內的少數(shù)幾家企業(yè)較為全面地開展了此項業(yè)務,其能為企業(yè)或組織提供包括風險評估、業(yè)務影響分析、預案開發(fā)、方案架構設計、演練服務等一整套BCM流程設計,目前國內幾大銀行均為中金數(shù)據(jù)公司的客戶。尹暉指出,目前國內大多數(shù)銀行基本上都已進行了基于同城或異地的災備基礎設施的準備,并開始向“兩地三中心”發(fā)展過度。但在災難發(fā)生時,是否能夠實現(xiàn)業(yè)務級的切換與恢復,尤其是在業(yè)務的回退恢復方面,在許多客戶看來是難題所在。
國內現(xiàn)階段的IT基礎設施和技術水平與國外的差距或許不大,但在管理方面還欠缺許多。沒有豐富的災備演練經驗是導致災備復原的信心較低的原因。銀監(jiān)會的104號文正是針對這些問題明確要求銀行必須進行切換演練,這也將推動國內銀行業(yè)的BCM發(fā)展。銀監(jiān)會規(guī)劃的業(yè)務連續(xù)性監(jiān)管要點包括了應急管理、災備建設、基礎設施既云計算、虛擬化、綠色節(jié)能。中金數(shù)據(jù)在這里面也參與并協(xié)助了許多客戶提升了業(yè)務持續(xù)管理水平。
云計算帶動IT資源集中化 BCM勢在必行
“隨著云計算的發(fā)展,IT資源的集中化也從一定程度上給企業(yè)帶來了更高的風險。一套完善的BCM方案可以有效的降低企業(yè)可能遭遇的風險。”尹輝表示,中金數(shù)據(jù)在IDC領域有豐富的運營經驗,BCM業(yè)務在幫助客戶降低風險的同時,客戶的反饋也在幫助中金數(shù)據(jù)的業(yè)務不斷完善,得以更好的促進整個中國BCM的發(fā)展。
BCM不僅是管理IT系統(tǒng)的恢復,更為重要的是整個業(yè)務的恢復。在災難發(fā)生后,如何有跡可循的進行業(yè)務恢復?那就需要將BCM標準化和流程化,這也是預案制定和切換演練的目的。中金數(shù)據(jù)在這些年終幫助眾多客戶進行了BCM的建設項目,也積累了豐富的經驗。從2008年3月開始研發(fā),于2009年11月發(fā)布了第一個版本的CeBCM,采用了模塊化的授權模式,用戶可以按需購買。于2010年5月發(fā)布了CeBCM 2.0版本,主要是增加了監(jiān)管報送模塊,極大方便了欠缺經驗的客戶使用。最新的CeBCM 3.0版本經過了一年半的開發(fā),于2011年11月推出,其主要特點是幫助客戶實現(xiàn)有效應急指揮和協(xié)調、幫助客戶實現(xiàn)外部監(jiān)管要求和內部持續(xù)改進、具有完善的報告編制和監(jiān)管報送功能,有效幫助客戶全面預防風險。自主研發(fā)、以行業(yè)客戶需求為導向、積累項目經驗和知識,加以軟件化實現(xiàn)是CeBCM的特點。
與國外競爭對手產品相比,國外廠商在中國大都通過代理的形式,是提供純軟件的服務方式。而中金數(shù)據(jù)則是由咨詢團隊帶來整套解決方案。區(qū)別就在于中金提供的是本地化、訂制化、原廠商的服務。中金數(shù)據(jù)高級副總裁羅耀興在訪談最后表示,雖然BCM服務在整個中金數(shù)據(jù)公司所占的比重并不大,但作為在國內BCM業(yè)務中起步最早的廠家,中金數(shù)據(jù)仍將致力于為客戶提供最優(yōu)質的BCM服務,以樹立良好的企業(yè)形象,推動中金數(shù)據(jù)的主營IT外包服務。
原文出自【比特網】,轉載請保留原文鏈接:http://cloud.chinabyte.com/460/12313960.shtml