灾备建设：技术与管理并举

在灾备体系建设完善过程中、工商银行始终坚持技术与管理并重，逐步组成了“技术运用合理、业务覆盖全面、配套制度完善”的业务连续性体系。

        一是2004年率先在国内建立了千公里级异地灾备恢复体系，2007年之后相继开展存储系统园区双活、开放系统园区双活以及主机并行系统建设等工作，并将在2013年基本完成“两地三中心”灾备架构规划。

        二是针对关键业务领域的集中式业务营运中心，工商银行开展了营运中心场地灾备建设，确保关键业务服务的连续性；同时开展了一级分行同城机房建设，在分行主机房不可用情况下，柜面和自助业务可以不间断切换至同城机房运行。

        三是高度重视配套管理建设。工商银行制定了业务连续性运作计划和信息系统连续性运作计划，配套发布了《业务连续性管理办法》和应急管理办法等制度手册，实现了信息系统连续性到业务连续性管理的跨越。

        四是不断提升灾备演练效果和实战程度。自2005年首次开展全行业务级灾难恢复应急演练以来，工行每年组织开展系统级、应用级和业务级例行灾备演练，并自2009年以来采取临时通知的非计划演练方式，真实检验了灾备体系和管理流程的有效性。

        关于灾备中心的选址规划，工商银行从灾备中心定位、技术距离约束、自然条件及基础设施保障、人力资源和外部技术支持能力、成本和投资回报率等方面综合考虑。

        一是采用“两地三中心”架构，同城两个中心采取双活部署，实现“同时运行、负载均衡和快速接管”的目标，只有在生产和同城中心同时不可用的情况下才切换至异地灾备中心。

        二是灾备中心的选择还要考虑技术约束，如果对数据丢失的容忍度很低，甚至不允许丢失，那么生产中心和灾备中心之间的距离就只能限制在一定光纤传输范围之内。

        三是自然条件和基础设施保障也很重要。自然灾害和极端气候对数据中心安全运行和效率都会造成不利影响，同时数据中心对通讯、电力等基础设施都会提出更高的要求。

        四是成本也是一个重要的考虑因素。灾备中心建设成本巨大，在灾备中心规划布局和调整时要充分利用并保护已有投资。

        此外，数据中心运营需要大量高素质的专业技术和管理人员，还需要大量供应商配套及外部技术支持，这些因素也应纳入考虑范围。

        围绕灾备中心的规划布局优化，我谈三点想法：一是灾备中心建设或迁移涉及面广、投入巨大，建议对已完成、正在建设以及尚未建设灾备中心的金融机构有所区别，予以分类指导，在优化调整灾备中心布局的同时，充分考虑和保护已有投资。

        二是建议针对国家形势的新要求，建议对灾备中心选址、建设或迁移提出原则要求，具体选址方案、时间要求等可以在充分组织论证后以实施细则或工作手册方式下发。

        三是结合新技术发展，加强对灾备中心和运行管理中心物理分离部署可行性的研究，灾备机房除了必要的动力和硬件维护人员之外，应逐步向无人机房方向发展，有效解决当地人力资源不足的矛盾。

（文章来源：金融电子化）
 

扫码即可手机
阅读转发此文