【正文】 據(jù)庫管理系統(tǒng)（ DBMS）來進行存取和管理的數(shù)據(jù)。 系統(tǒng)數(shù)據(jù) （ SYSTEM DATA）： 系統(tǒng)數(shù)據(jù)主要是指操 作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)安裝的各類軟件包和應災難備份系統(tǒng) XXXX 規(guī)劃 4 用系統(tǒng)執(zhí)行程序。 災難恢復： 災難恢復 是一個在發(fā)生計算機系統(tǒng)災難后，在遠離 災難現(xiàn)場的地災難備份系統(tǒng) XXXX 規(guī)劃 3 方重新組織系統(tǒng)運行和恢復營業(yè)的過程。生產(chǎn)運行主機系統(tǒng)及其配套設備一旦發(fā)生故障，就會導致在全省 XXXX 銀行范圍內(nèi)所有營業(yè)柜臺停止營業(yè)的風險。災難備份系統(tǒng) XXXX 規(guī)劃 1 概述 隨著計算機技術(shù)和通訊技術(shù)的高速發(fā)展，以計算機和通訊技術(shù)為基礎的金融電子化系統(tǒng)得到了飛速發(fā)展。會計、儲蓄、信用卡等 XXXX 銀行的三大主營業(yè)務的停業(yè)， XXXX銀行 XXXX 省分行面臨的將是災難性打擊。 災難恢復 的目標一是保護數(shù)據(jù)的完整性，使業(yè)務數(shù)據(jù)損失最少甚至沒有業(yè)務數(shù)據(jù)損失。系統(tǒng)數(shù)據(jù)在系統(tǒng)安裝后基本上不再變動，只有在操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)版本升級或應用程序調(diào)整時才發(fā)生變化。 非數(shù)據(jù)庫數(shù)據(jù) （ NONDATABASE DATA）： 是指通過文件等非數(shù)據(jù)庫管理系統(tǒng)來進行存取和管理的數(shù)據(jù)。 ※※※※※※ 從各種數(shù)據(jù)的數(shù)據(jù)量增長速度、數(shù)據(jù)變化頻率等方面考慮，應用數(shù)據(jù)、臨時數(shù)據(jù)、基礎數(shù)據(jù)、系統(tǒng)數(shù)據(jù)都具有不同的特點，如圖 所示。 （ 1）本地備份異地保存 是指按一定的時間間隔（如一天）將系統(tǒng)某一時刻的數(shù)據(jù)備份到磁帶、磁盤、光盤等介質(zhì)上，然后及時地傳遞到遠離運行中心的、安全的地方保存起來。 后備運行系統(tǒng)的狀態(tài) 按后備運行系統(tǒng)的準備程度，可將其分為冷備份、溫備份和熱備份三大類。 缺點：恢復時間長，一般要十幾小時至數(shù)天，數(shù)據(jù)完整性與一致性較差。 隨著商業(yè)銀行的業(yè)務發(fā)展及競爭的日益加劇，國外商業(yè)銀行又提災難備份系統(tǒng) XXXX 規(guī)劃 11 出了業(yè)務連續(xù)性 的要求。數(shù)據(jù)倉庫是將銀行各自分散的原始數(shù)據(jù)（如主機中的帳務數(shù)據(jù)）匯集和整理成為單一的管理信息 數(shù)據(jù)庫、客戶信息數(shù)據(jù)庫，面向?qū)ｎ}和時間組織數(shù)據(jù)，并對數(shù)據(jù)進行集成。采用外包方式則可將災難恢復計劃交給專業(yè)計算機公司來完成，銀行則可專心從事銀行的生產(chǎn)與經(jīng)營。 災難備份系統(tǒng) XXXX 規(guī)劃 14 開放系統(tǒng)（ XXXX 省分行系統(tǒng)屬于開放系統(tǒng)）遠程備份 可采用 EMC或 STK 的遠程磁盤鏡像技術(shù)或者數(shù)據(jù)庫管理系統(tǒng)廠商的熱備份技術(shù)，如 INFORMIX HDR/CDR。 管理和認識方面的制約因素 （ 1）在災難備份中心的運行管理上，尚無成熟的規(guī)章制度，無經(jīng)驗可談，需要借鑒國內(nèi)外的成熟經(jīng)驗，需要在實踐中不斷摸索。 要實現(xiàn)保證業(yè)務連續(xù)性的目標， 資金投入要比保護數(shù)據(jù)完整性的目標大得多，而“數(shù)據(jù)是銀行的生命線”，因此在制定災難備份策略時應側(cè)重于保護業(yè)務數(shù)據(jù)安全，將確保數(shù)據(jù)安全作為災難備份的首要目標。 目前，我行正處于從專業(yè)銀行向國有商業(yè)銀行轉(zhuǎn)化的體制改革之中，總行科技部也正在進行災難備份 XXXX 的總體規(guī)劃。 災難備份系統(tǒng) XXXX 規(guī)劃 18 暴力事件17. 50%臺風14. 00%電源故障9. 50%水災7. 00%地震10. 50%硬件故障5. 30%網(wǎng)絡故障3. 50%其它2. 90%管道破裂3. 50%火災17. 50%軟件故障8. 80% 圖 (資料來源：美國 UNISYS公司 ) 國外銀行和公司計算機災難案例 一旦出現(xiàn)故障輕則影響數(shù)個網(wǎng)點，重則影響大部分甚至整個地區(qū)。某分行一縣支行大樓發(fā)生火災，整幢大樓全部被燒毀，幸虧一技術(shù)人員冒著生命危險從金庫中搶出數(shù)據(jù)備份磁帶，從而避免了毀滅性的損失。工 業(yè)： （ 2）計算機應用系統(tǒng)數(shù)據(jù)分析 操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、業(yè)務應用軟件一旦裝入，若不進行版本升級或功能改造，一般不會改動。 目前我行的重要業(yè)務系統(tǒng)主要有：內(nèi)部企業(yè)網(wǎng)系統(tǒng)、總帳傳輸系統(tǒng)、會計稽核系統(tǒng)、國際業(yè)務處理系統(tǒng)、房改業(yè)務處理系統(tǒng)等。 （四）由于通訊線路的限制，如果 XXXX 大廈運行中心在短時間內(nèi)不能恢復正常工作，則不能強求恢復所有網(wǎng)點的業(yè)務；由于備份系統(tǒng)主機資源的限制，不能強求恢復生產(chǎn)系統(tǒng)所能處理的全部業(yè)務處理功能。 （四） XXXX 備份中心備份系統(tǒng)具有的功能及性能是： A、對城市綜合網(wǎng)系統(tǒng)、匯劃清算系統(tǒng)，能進行數(shù)據(jù)備份和恢復，在生產(chǎn)運 行系統(tǒng)發(fā)生災難遭到損壞后，能在較短時間內(nèi)運行起來，接替生產(chǎn)系統(tǒng)的工作，保證銀行業(yè)務的正常運行。因此，積極采取有效的災難預防措施，加強運行管理，加強災難風險管理教育，對系統(tǒng)認真進行災難風險評估分析，針對影響系統(tǒng)安全的薄弱環(huán)節(jié)，制定整改措施，防止人為災難發(fā)生。 近期任務（ 2～ 3 年） 近期的主要目標是解決關鍵業(yè)務系統(tǒng)的災難備 份問題，摸索 XXXX災難備份系統(tǒng) XXXX 規(guī)劃 27 和管理災難備份中心的經(jīng)驗。 （３）制定備份中心的災難恢復方案。 根據(jù)孤立數(shù)據(jù)恢復方法和數(shù)據(jù)完整性、一致性檢查方法設計孤立數(shù)據(jù)恢復功能和數(shù)據(jù)完整性、一致性檢查功能。 災難恢復審批制度：主要規(guī)定各級領導的審批權(quán)限及審批程序等?；厍兄贫葢?guī)定生產(chǎn)運行中心復原的認定條件，生產(chǎn)中心接管的程序，以及相應呈報、審批、檢查、驗收手續(xù)等；回切流程應規(guī)定應用系統(tǒng)如何回切到運行中心，如何保證數(shù)據(jù)的完整性、有效性、安全性等。 關鍵業(yè)務分析 在城市綜合業(yè)務網(wǎng)絡系統(tǒng)中業(yè)務可以分為以下幾類： 關鍵業(yè)務：各儲種儲蓄取現(xiàn)、轉(zhuǎn)帳，信用卡、儲蓄卡網(wǎng)點／ ATM取現(xiàn)與轉(zhuǎn)帳、 POS消費，代收代付業(yè)務，對公業(yè)務，日終軋帳等?；A數(shù)據(jù)隨城市綜合業(yè)務網(wǎng)絡系統(tǒng)運行環(huán)境的變化而變化，一般作為系統(tǒng)檔案進行保存。但象業(yè)務流水、系統(tǒng)運行記錄等臨時文件可根據(jù)業(yè)務需要備份保存。 災難備份系統(tǒng)設計方案 備份系統(tǒng)計算機資源分配及聯(lián)接方案 （一）城綜網(wǎng)系統(tǒng) 數(shù)據(jù)集中處理城綜網(wǎng)系統(tǒng)后臺生產(chǎn)環(huán)境由以下部分構(gòu)成： ? 儲蓄、信用卡生產(chǎn)機（由數(shù)據(jù)庫服務器和應用服務器構(gòu)成）； ? 會計、房信生產(chǎn)機； ? 清分交換生產(chǎn)機； ? ATM 前置機； 災難備份系統(tǒng) XXXX 規(guī)劃 34 ? 證券前置機、 Call Center前置機等； ? 業(yè)務數(shù)據(jù)查詢系統(tǒng)生產(chǎn)機。臨時數(shù)據(jù)增大后需要定期做必要的保存并進行清理。 一般業(yè)務：查詢余額、查詢科目余額、查詢明細、電話查詢，帳表打印等。 災難備份系統(tǒng) XXXX 規(guī)劃 31 實施方案 業(yè)務量分析 數(shù)據(jù)集中城市綜合業(yè)務網(wǎng)絡系統(tǒng)處理業(yè)務的交易量為： 災難恢復處理流程：主要規(guī)定運行中心發(fā)生災難后，災難備份中心的系統(tǒng)恢復、數(shù)據(jù)恢復、網(wǎng)絡切換等處理流程，技術(shù)、業(yè)務、后勤人員如何協(xié)調(diào)配合等。 （６）建立災難防范組織機制。應用系統(tǒng)應設有災難恢復狀態(tài)。增加孤立數(shù)據(jù)追補功能； 通訊網(wǎng)絡 XXXX是災難備份的基礎工程，應該首先進行 XXXX。 認真執(zhí)行《中國 XXXX 銀行計算機系統(tǒng)安全運行管理試行辦法》，切實加強運行管理，防范災難性事故發(fā)生。 （２）有步驟分階段實施 以“先重點，后全面”為工作的指導方針，分清輕重緩急，有步驟分階段地實施，不斷總結(jié)經(jīng)驗，逐步推廣 。災難備份系統(tǒng)應提供查找數(shù)據(jù)丟失恢復交易數(shù)據(jù)的手段和操作流程。 對于數(shù)據(jù)集中處理城市綜合網(wǎng)系統(tǒng)，采用熱備份方式；對匯劃清災難備份系統(tǒng) XXXX 規(guī)劃 24 算系統(tǒng)，由于本身具有故 障后援功能，則采用定期備份的溫冷備份方式。 災難備份系統(tǒng) XXXX 規(guī)劃 23 目前我行 的一般業(yè)務系統(tǒng)主要有：人事檔案系統(tǒng)、工程預決算系統(tǒng)等。 災難備份系統(tǒng) XXXX 規(guī)劃 22 每天的交易流水等關鍵數(shù)據(jù)隨時都可改變并且是業(yè)務系統(tǒng)數(shù)據(jù)的基礎，通過它可派生出其它業(yè)務數(shù)據(jù)如總帳、分戶帳、明顯帳等數(shù)據(jù)，因此關鍵數(shù)據(jù)是否正確、完整，對于保證 業(yè)務系統(tǒng)數(shù)據(jù)的完整