上市公司信息化災(zāi)難備份業(yè)務(wù)探討

付丹丹

【摘要】上市公司的每一次進(jìn)步和飛躍，都離不開信息化的支持。在2000年以前，由于國內(nèi)上市公司的經(jīng)營模式都是獨(dú)立的單一模式，每個(gè)公司都有一套獨(dú)立的數(shù)據(jù)中心和災(zāi)難備份系統(tǒng)。在這種IT架構(gòu)下，單個(gè)業(yè)務(wù)條線的系統(tǒng)故障并不會(huì)影響到整個(gè)公司的業(yè)務(wù)正常運(yùn)作，但這種獨(dú)立的模式卻給上市公司的業(yè)務(wù)監(jiān)管帶來了很大的困難。因此，在這個(gè)階段，上市公司的業(yè)務(wù)風(fēng)險(xiǎn)遠(yuǎn)遠(yuǎn)大于技術(shù)風(fēng)險(xiǎn)。隨著市場風(fēng)險(xiǎn)的不斷擴(kuò)大，通過信息系統(tǒng)集中管理來降低業(yè)務(wù)風(fēng)險(xiǎn)成為行業(yè)監(jiān)管部門的共識(shí)，加上外信息化的推廣和普及，信息系統(tǒng)集中所帶來的技術(shù)風(fēng)險(xiǎn)也擺在了行業(yè)監(jiān)管部門的面前，信息化災(zāi)難備份系統(tǒng)的建設(shè)成為防范這些風(fēng)險(xiǎn)最有效的手段。

【關(guān)鍵詞】上市公司;信息化;災(zāi)難備份

一、信息化進(jìn)程

實(shí)施集中交易初期，大部分公司對(duì)災(zāi)難備份系統(tǒng)的認(rèn)識(shí)還停留在了解和觀望的層面，只有極少數(shù)公司在規(guī)劃設(shè)計(jì)時(shí)進(jìn)行了災(zāi)難備份系統(tǒng)的同步規(guī)劃。9·11事件發(fā)生兩天后世貿(mào)大廈內(nèi)的一些金融機(jī)構(gòu)（如摩根士丹利）就恢復(fù)了正常運(yùn)營，這讓全世界都認(rèn)識(shí)到災(zāi)難備份系統(tǒng)的重要性。國內(nèi)公司的災(zāi)難備份系統(tǒng)建設(shè)，也在911事件后得到了高度的重視，很多公司開始考慮災(zāi)難備份系統(tǒng)的實(shí)現(xiàn)方案，同時(shí)市場孕育而生了災(zāi)難備份外包服務(wù)業(yè)務(wù)。

二、上市公司災(zāi)難備份系統(tǒng)應(yīng)用情況

2005年5月，由國務(wù)院信息化工作辦公室組織編寫的針對(duì)銀行、電力、鐵路、民航、證券、保險(xiǎn)、海關(guān)、稅務(wù)等八大重點(diǎn)行業(yè)的《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》正式發(fā)布，之后該指南在2007年成為國家標(biāo)準(zhǔn)，升級(jí)為《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》。不僅國家層面對(duì)災(zāi)難備份系統(tǒng)的建設(shè)高度重視，國內(nèi)上市企業(yè)本身也將災(zāi)難備份系統(tǒng)的建設(shè)工作擺上了IT系統(tǒng)建設(shè)的日程。中國證券業(yè)協(xié)會(huì)于2006年8月發(fā)布的《證券公司集中交易安全管理技術(shù)指引》中，明確要求了上市公司應(yīng)該建設(shè)災(zāi)難備份系統(tǒng)，并對(duì)災(zāi)難備份系統(tǒng)的各項(xiàng)指標(biāo)做出了明確的規(guī)定。

在國家和行業(yè)監(jiān)管部門的高度重視下，上市公司的災(zāi)難備份系統(tǒng)建設(shè)工作進(jìn)展迅速。最新的調(diào)查數(shù)據(jù)顯示，目前國內(nèi)的2000多家上市公司當(dāng)中，90%以上已經(jīng)建設(shè)了與證券集中交易系統(tǒng)相關(guān)的災(zāi)難備份系統(tǒng)，尚未建設(shè)災(zāi)難備份系統(tǒng)的上市企業(yè)，也都把災(zāi)難備份系統(tǒng)的建設(shè)工作納入了工作計(jì)劃中。從這些統(tǒng)計(jì)數(shù)據(jù)來看，國內(nèi)上市公司的災(zāi)難備份應(yīng)用已初具規(guī)模。

三、災(zāi)難備份系統(tǒng)建設(shè)的問題與不足

雖然國內(nèi)企業(yè)災(zāi)難備份應(yīng)用已初見規(guī)模，但在災(zāi)難備份系統(tǒng)的建設(shè)工作上還存在不足。

（一）建設(shè)水平參差不齊

部分高度重視災(zāi)難備份系統(tǒng)建設(shè)的上市公司，災(zāi)難備份系統(tǒng)的建設(shè)水平完全達(dá)到甚至超過了行業(yè)監(jiān)管機(jī)構(gòu)的要求。但是，目前還有相當(dāng)數(shù)量的公司災(zāi)難備份系統(tǒng)尚未達(dá)到行業(yè)監(jiān)管部門的要求，有的公司只是在機(jī)房里安裝了幾臺(tái)服務(wù)器，就認(rèn)為達(dá)到了建設(shè)災(zāi)難備份系統(tǒng)的要求，當(dāng)災(zāi)難發(fā)生時(shí)是起不到災(zāi)難備份作用的。

（二）運(yùn)維管理水平差別大

高度重視災(zāi)難備份系統(tǒng)建設(shè)的公司大多有一套完備的災(zāi)難備份運(yùn)維管理規(guī)范和工作流程，能夠有效地保障災(zāi)難備份系統(tǒng)的正常運(yùn)行。有的公司往往將災(zāi)難備份系統(tǒng)的運(yùn)維管理工作和其他業(yè)務(wù)系統(tǒng)的運(yùn)維管理工作合并處理，沒有真正建立相關(guān)的規(guī)范和工作流程。

（三）業(yè)務(wù)連續(xù)性管理的理念尚未普及

從整個(gè)公司的業(yè)務(wù)連續(xù)性管理體系來看，災(zāi)難備份系統(tǒng)的建設(shè)和運(yùn)行只是其中的一個(gè)關(guān)鍵環(huán)節(jié)，而要確保災(zāi)難備份系統(tǒng)真正起到災(zāi)難備份和保障業(yè)務(wù)持續(xù)的作用，應(yīng)急響應(yīng)計(jì)劃、業(yè)務(wù)連續(xù)性計(jì)劃、人員意識(shí)培養(yǎng)與培訓(xùn)，甚至危機(jī)公關(guān)等都是必不可少的關(guān)鍵組成要素。而從目前現(xiàn)狀來看，大多數(shù)公司還只停留在建設(shè)和維護(hù)災(zāi)難備份系統(tǒng)的階段，業(yè)務(wù)連續(xù)性管理的意識(shí)淡薄。

四、外包模式是上市公司災(zāi)難備份建設(shè)的發(fā)展趨勢(shì)

選擇災(zāi)難備份系統(tǒng)的自建模式對(duì)上市公司的資金和技術(shù)要求都非常高，總體投入成本和投資回報(bào)率不對(duì)稱，即使一些大型公司能夠承擔(dān)自建的成本也是對(duì)資源的極大浪費(fèi)，而通過社會(huì)化、專業(yè)化的災(zāi)難備份外包服務(wù)，不僅可以節(jié)約大量的社會(huì)成本，還可以在短時(shí)間內(nèi)解決眾多公司在災(zāi)難備份技術(shù)上的不足，從而提高全行業(yè)的災(zāi)難恢復(fù)能力和整體災(zāi)難備份水平。

災(zāi)難備份系統(tǒng)有其小概率、大風(fēng)險(xiǎn);高投入、低回報(bào);建設(shè)易、維護(hù)難的特點(diǎn)。首先，由于災(zāi)難是小概率事件，災(zāi)難備份系統(tǒng)可能永遠(yuǎn)不會(huì)啟用，人員設(shè)置面臨兩難;其次，災(zāi)難備份系統(tǒng)涉及多種IT技術(shù)，包括網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)等，對(duì)設(shè)備和人員投入要求高;再次，災(zāi)難備份系統(tǒng)長期處于“待用”狀態(tài)，易被忽視，形成管理上的“盲點(diǎn)”。外包模式下，災(zāi)難備份中心的人員管理和日常運(yùn)維工作全部由外包服務(wù)商負(fù)責(zé)，外包商將災(zāi)難備份系統(tǒng)當(dāng)成生產(chǎn)系統(tǒng)來管理，增強(qiáng)了多級(jí)監(jiān)管職能，最大程度的避免了管理盲點(diǎn)的出現(xiàn)。

綜上所述，災(zāi)難備份外包業(yè)務(wù)模式由于投資成本低，投資回報(bào)率高，服務(wù)更專業(yè)，在系統(tǒng)建設(shè)實(shí)施和運(yùn)營管理中外包模式比自建模式更具有優(yōu)勢(shì)，也是上市公司災(zāi)難備份體系建設(shè)的必然趨勢(shì)。