扼住金融安全咽喉

很難想像，汶川地震發生后的第三天，在都江堰一個簡易的小帳篷里，中國工商銀行四川分行的工作人員，在余震頻頻的情況下，僅僅用了幾臺計算機就展開了銀行應急業務辦理的工作，并且成功實現一臺ATM機的正常運行。

這個“帳篷銀行”開設后，可以辦理開立對公賬戶、轉賬等對公業務，個人業務方面可以辦理掛失、ATM取現等業務，成功地保證了銀行業務的連續性。如此迅速地在災后恢復銀行業務，得益于中國工商銀行的數據安全管理，這其中工商銀行災備中心功不可沒。

確保金融業務連續性

事實上，數據安全是金融業的咽喉，也是確保金融業務連續性的有力保障。12月2日，在成都舉辦的中國IT兩會金融信息化高峰論壇上，與會專家共同探討了中國金融行業數據安全管理以及災備中心的建設問題。

金融風險無處不在，面對風險與監管，加強風險管控是惟一出路。未來金融體系和產品服務創新的方向仍將在這一基調下進行，由此也勢必影響到支撐金融業務運行的信息系統的規劃和建設。

原中國人民銀行科技司司長、國家信息化專家咨詢委員會委員陳靜表示：“隨著我國銀行業的發展，以及網上銀行、電話銀行、企業銀行、手機銀行等業務的開展，已經形成了功能較為完善的電子銀行服務體系。金融信息化已經成為金融領域最基本的生產環境，銀行金融機構的業務開展高度依賴于金融信息化的應用，信息技術風險已經成為銀行操作風險的重要方面，引起了銀行機構和管理部門的高度重視。”

目前，國內各大商業銀行都已經實現了數據的全面集中管理。但是，我國金融數據安全管理還存在一些問題。“由于國內銀行業在這方面的處理時間不長，近幾年，個別銀行金融機構曾由于信息系統故障，致使全國大面積較長時間業務中斷，產生了很大的社會影響，引起了各方面的高度關注。”陳靜認為，這是全國超大數據中心的管理、災難備份機制以及管理缺乏足夠經驗，系統監控、分析、故障診斷等自動化程度不高，應對突發事件和對抗風險能力還不強導致的。

重視災備中心建設

據了解，近年來，金融行業非常重視災難數據中心建設。以保險行業為例，由于保險公司所持有客戶數據的龐大和重要性，災難備份中心是其更關注的領域。中國保監會要求所有保險公司必須在2013年之前建立自己的災備中心。

此外，截止2010年年底，已經有13家全國性的銀行建成了同城災難備份中心，9家銀行已經建成了異地災難備份中心，上海證券交易所分別對交易系統在同城和異地建立了實時災難備份系統。

陳靜介紹道：“中國人民銀行已在江蘇建成現代化支付系統、災難應急備份中心，目前正抓緊建設上海相關重要信息系統的災備中心；中國工商銀行建立了南北兩大數據中心；交通銀行已建成具有先進技術水平的生產備份一體化的‘雙活’數據系統；其他政策性銀行和商業銀行備份數據中心的建設也取得了較大的進展。”

國內金融機構對于數據安全和災備工作的重視大大提升了各金融機構災備中心建設工作的進展，但與國外金融業相比還存在一些差距，這些差距主要體現在對災備中心的重要性和緊迫性認識不足；不同業務系統、不同節點的災難備份實施水平仍然不平衡；許多重要應用系統不具備應急恢復能力；重要應用系統災備建設的法規和標準不完善；銀行災備建設缺乏統一的規劃和部署，存在盲目建設的情況等。

中金數據系統有限公司咨詢服務部總經理尹暉介紹道：“國外銀行的信息系統災備建設的需求更多來自保障業務連續性方面的考慮，災難備份的管理由單一的項目管理升級為全面管理。下一階段災備中心建設的兩個關健詞是云計算技術和綠色節能。”

國家開發銀行專家委常委許成軍認為：“云計算技術的天然優勢就是降低信息化建設的成本，同時加快信息化的建設速度。”許成軍表示，云計算技術在災備中心建設中的應用將結束技術主導的建設時代，金融機構災備中心建設將更多以業務主導為出發點，最直接的表現就是結束“兩地三中心”的災備中心框架結構。

據了解，《中國銀行業十一五信息化建設規劃》中明確指出，商業銀行業需加強災備中心建設，保證系統的安全穩定運行。陳靜表示，“我國金融機構要進一步重視業務連續性管理，切實采取措施，防范數據集中處理后的技術風險。實施災備的目標是確保重要信息系統的數據安全和業務可以持續服務。實施災難備份應從實際需求出發，綜合平衡安全成本投入和效益，確定災難備份建設等級，合理選擇災難備份方案，提升系統管理的技術水平以及風險預警的能力。”