
当今世界充斥着各式各样的风险,传统的业务管理方法和流程在遭遇灾害事件时常常不堪一击。在金融领域,重大灾害事故屡见不鲜,造成了重大社会影响,是威胁金融服务的洪水猛兽。随着银行业务和机构的不断扩张,信息化进程突飞猛进,如何同步进行灾备建设,保证金融安全稳定发展,是商业银行经营管理者们共同关心的课题。
时势造英雄,业务连续性在此情形下应运而生。业务连续性指的是企业在遭到意外突发情况下,快速恢复业务运行的能力,它来源于灾备恢复技术的发展,更是灾难恢复的最终目的。在这种背景之下,业务连续性和灾备得到了广泛的研究和重视。
那么业务连续和灾备存有什么关系和区别?
业务连续性管理是一个危机应急的框架,涵盖:
■风险管理
■供应链管
■IT容灾和恢复
■环境设施管理
■安全管理
业务连续性计划的制定主要任务包括定义详细的灾难恢复流程,明确所需的环境和资源,以及相应的容灾团队建设。业务连续性计划是一套高级管理和规章流程,使一个组织在突发性事件面前能够迅速作出反应,以确保关键业务功能可以持续,而不造成业务中断或业务流程本质的改变。
容灾系统就属于IT容灾和恢复的技术范畴,这是一个完整的业务连续性大框架内的一个极为重要的部分,甚至于可能是最有份量的部分。一般而言,建设灾备系统,需要根据业务的要求和投入规模,确定业务连续性管理的范围和程度,然后,针对IT容灾和恢复提出切实可行的方案。
缺少任何一个环节,整个灾备体系的建设都是不完整的。没有IT容灾和恢复的技术实现,整个灾备体系的规划和计划就是无源之水和空中楼阁,根本没有根基。而没有一个完善的业务连续性体系,则使得整个业务的灾难后的连续运行无法有效进行,整个组织无法形成联动机制,做到危机响应和危机应急。

商业银行重视业务连续性,主要推动力有以下几个方面:包括有兑现服务承诺(SLA)、满足法规要求、保护企业资产等。近几年,我国对业务连续性管理及其相关的信息安全、应急管理、灾难恢复等领域相继发布了监管规范和指引,如《银行业信息系统突发事件应急管理规范》、《商业银行信息科技风险管理指引》等。尤为引起注意的是,2011年12月底,中国银监会发布《商业银行业务连续性监管指引》,明确商业银行应当将业务连续性管理纳入全面风险管理体系,建立与本机构战略目标相适应的应急管理和可持续性管理体系。
灾备解决方案在商业银行中的应用
主备容灾:同城/异地容灾,灾难发生时,容灾中心业务可快速恢复,对外提供服务;
双活容灾:同城容灾,业务均衡负载到生产和容灾中心,两数据中心同时提供服务,应用零中断,数据零丢失;
两地三中心:同城双活/主备容灾,异地主备容灾,多份容灾,更高的业务连续性保障。



