商業銀行分行災備體系建設

摘要：商業銀行分行承擔了大量的前置業務和數據處理服務，確保其運行穩定性具有重要意義。本文首先對災備工作在商業銀行中的定位進行了分析，然后總結了建設災備體系的重要性，重點就現代商業銀行分行中的災備體系建設內容和建設要求進行了研究和討論。

關鍵詞：商業銀行 業務服務 災備體系

隨著銀行金融服務對社會經濟發展的推動作用愈加顯著，銀行的業務功能和業務服務質量已經成為現代商業銀行的核心關注問題之一。為提供更便捷、更高效的銀行業務服務，計算機系統被廣泛應用于商業銀行中為銀行業務的發展提供技術支持和架構支持。但是這種高度集中的服務和數據處理體系也為銀行的穩定發展帶來了嚴重的安全隱患，一旦業務系統或硬件設備出現突發故障或錯誤則非常容易為商業銀行帶來災難性的經濟損失。因此在拓展業務，提升服務質量的同時必須要建立災備體系。

一、銀行災備工作的定位分析

針對銀行也的災難通常是指關鍵業務或流程中斷時間超過可承受最大時間的突發事件。由于商業銀行所有金融服務都是依賴于信息系統而實現的，故銀行的災備工作主要集中在信息系統的災難備份與數據恢復，如果出現突發事故能夠及時切換業務系統到災備中心運營，以降低或避免承受經濟損失。

災備管理既涉及業務連續性的管理又涉及應急的管理，是一種較為特殊的事件情形。其目標在于既能夠保證各項業務的持續性開展又能夠對不影響業務連續性的突發事件進行處置。

二、銀行災備體系建設的必要性分析

商業銀行分行承擔了大量的數據錄入與處理任務，如果業務主機或業務系統出現故障，則這種故障會迅速擴大，而建立災備體系則能夠在發生災難的時候為銀行分行提供以下保護：首先，可以短時間內恢復金融業務服務，確保各業務的連續性、穩定性運行；其次，能夠有效保護各項業務數據不受損失，避免因數據錯誤或數據丟失為客戶帶來經濟損失；再次，能夠提高銀行的聲譽，增強用戶的粘滯度，擴大市場競爭力。

除此之外，為保證金融服務行業長期維持在穩健高效的運營狀態，我國央行對銀行的運營提出了監管要求。2002年頒發的《中國人民銀行關于加強銀行數據集中安全工作的指導意見》中，明確提出了關于商業銀行建設與維護災備體系的相關工作內容和工作目標要求，即：

首先銀行是我國金融服務的主要支撐，為確保各項業務的運營連續性以及社會經濟建設的穩健發展，對數據進行集中處理的商業銀行中必須依照相關的建設標準和建設要求建立災備應急體系。商業銀行分行承擔了大量的金融業務，數據集中管理特點突出，故必須建立對應的災備體系，該體系應該具有信息由產生端到備份端的功能，一定時限內還需要進行進一步完善，最終達到生產端與備份端數據一致性，可雙向回復的目標。

其次，災備體系或災備中心的建設可以根據實際情況選擇自建、共建或外包的方式進行。但是無論哪種方式都必須確保所建設的災備中心符合央行要求，特別是外包企業必須獲得相應的資質。

再次，為保證災備機制的正常運行，相關的業務必須具有連續性、可靠性及有效性。一方面，銀行需要將相關業務的連續性計劃抱央行備案，另一方面要定時對其進行演練。

2008年，央行又針對性的發布了“銀行業信息系統災難恢復管理規范”進一步明確了銀行具體機構和人員的職責部署、災備應急及恢復策略制定、災備應急系統運行與維護等內容，使得商業銀行特別是商業銀行分行可以更加明確具體的開展實際工作。

三、災備體系建設

（一）技術體系建設

技術是業務實現和開展的核心，確保數據、功能的穩定性是各項工作開展的基礎。在進行災備技術體系建設時可以從數據備份、業務系統保障與資源分配、網絡備份以及硬件設施管理等多方面著手。

數據備份是災難恢復的前提，特別是對于分行特色業務較多，產生業務數據量較大的網點，為應對災難的發生，必須對信息進行備份，同時還需要針對數據的重要性不同制定或建設不同的備份體系，該備份體系中諸如備份范圍、備份周期、所采用的技術、備份恢復時間等都有明確的參數要求。例如，分行業務中的賬務信息屬于核心信息，對保證業務的順利開展具有重要意義，因而其為該部分數據建立備份機制時應該盡量采用遠程實時性備份機制，以保證業務數據的完整性，提升信息的可靠性；而分行中的經營性數據重要性相對有所降低，可以使用定期批量備份機制，特殊條件下允許出現數據信息錯誤或丟失；對于其他無意義的數據則可以不用考慮其備份與管理。

業務系統保障與資源分配是指當業務發生故障時可以短時間內切換到備用系統或使用應急業務處理策略來維持業務的開展與進行，降低業務中斷時間，集中資源保障核心業務或應急業務的開展。

網絡備份是針對數據通信網絡的一類技術保障體系，該體系實現的關鍵在于網絡架構的完備性和可調性，一旦發生網絡中斷時，利用相關技術可以通過其他正常節點或災備網絡中心進行無間斷數據轉移。

硬件設備管理則是針對硬件設施如災備機房、辦公場所等建立的一套技術體系，其中災備機房是該部分的重點。災備機房通常會與運行機房構成雙熱備份系統，一旦主運行設備出現故障，災備機房可以迅速實現無縫切換，為業務系統的運行提供保障。

（二）管理體系建設

配套技術體系建設的另一個主要建設內容為管理體系的建設，良好的管理運營體制能夠幫助銀行獲得更優的服務效果。該部分體系建設主要包含災難恢復組織、崗位培訓與管理、日常運維等內容。

其中災難恢復組織是指在發生災難后可以科學、有序的進行災難恢復計劃制定、應急響應、運行維護等工作的開展，這不僅需要政策制度等規范的指引，還需要多個管理層的協調分工與管理才能夠實現。

崗位培訓與管理是指各崗位人員能夠有條不紊的承擔多項業務的開展，在發生災難時能夠按照預先制定的方案和從業素質執行相關的任務和操作。

日常運維是整個管理體系建設的重點。做好日常運維可以有效降低不可抵抗災難之外的災難發生幾率，還能夠協助制定和完善災難響應相關內容的制定，縮短災難恢復時間。

（三）業務體系建設

業務體系建設主要是指在災難發生時針對具體問題執行與正常情境不同的業務處理預案，如無證掛失等。為實現應急業務的開展，在建設業務體系時需要提前思考災難情況下的業務流程變化與業務風險平衡之間的關系衡量，做好相應的技術準備，保證應急業務解決方案符合實際需求。

（四）投入產出分析

應用投入產出理論將商業銀行分行中可以反映經營特性的相關業務繪制成投入產出報表可以幫助管理人員更加深入全面的對業務的運行狀況、業務結構等進行評估。具體到災備體系及其相關業務建設與開展中，通過投入產出分析可以看出，其不僅能夠讓銀行避免出現重大的經濟損失，還能夠為后續的業務發展提供決策依據，可實施性強。

四、災備體系建設案例分析

（一）設備部分

為防止設備故障為銀行的運營帶來威脅可以建立雙熱備機系統來提升硬件系統的可靠性。雙熱備機系統是指在分行中配置兩套硬件系統，且同時處于運行狀態，選取其中一套硬件系統作為主運行系統執行具體的業務操作，一旦該硬件系統出現故障則立刻切換到備用硬件系統執行業務操作，從而降低故障損失。

需要說明的是，主機設備的應急策略應該為異地備機策略，以應對同城外部因素導致的設備故障；前置服務器的應急保障應該為總行集中備機，以便于降低投入成本；至于終端設備，只需要配置適當的終端設備庫存以保證柜面金融服務即可。

（二）通信部分

商業銀行分行與總行之間的數據交換是通過專用數據網絡傳輸的，一旦通信網絡出現故障則總行、分行、終端網點之間的數據通信被隔斷，從而使得業務系統無法進行數據交換，但是該故障不會造成業務數據的破壞或丟失，因而相較于硬件故障而言，危害程度相對較低。

針對通信故障的應急保障為應急支付策略，即使用可被認可的、特殊的方式為客戶提供憑證掛失或緊急現金支付等服務。

需要說明的，該保障策略主要用于提供緊急服務，故所能夠支持的業務應該盡量以核心業務、緊急業務為主。

（三）業務系統故障的應急保障策略

業務系統是金融服務執行和開展核心支撐。集中模式下，業務系統故障所造成的影響是非常廣泛的，可能造成的損失也是非常巨大的。該類故障主要發生在主機端。

針對業務系統故障的應急保障策略為備用系統切換和應急支付兩種。其中前者是指在硬件系統中同時運行兩套業務系統，其中一套為另一套的備份，主業務系統正常運行時，備用業務系統保持與主業務系統的信息同步，一旦主業務系統發生故障，則備用業務系統迅速接管其業務和數據處理內容，確保各項業務的順利開展。后者則類似于通信故障應急保障策略，主要用于提供緊急服務。

五、總結

總之，災備體系是商業銀行運營的主要組成部分之一，是提升其抗風險能力的主要內容體現。構建完備的災難備份體系對于推動銀行業務開展、增強銀行市場競爭力具有十分顯著的現實意義。

參考文獻：

[1]趙鵬.商業銀行災備體系建設方法分析[J].金融電子化，2010；10

[2]王飛.中小商業銀行災備系統建設模式分析[J].金融科技時代，2011；19

[3]熊慧亮，李映峰.談銀行災備系統建設[J].時代金融（中旬），2012；3

[4]李振軍，張殿東.城市商業銀行的災備模式[J].軟件工程師，2004；8