【正文】 后勤人員如何協(xié)調(diào)配合等。 災(zāi)難恢復(fù)審批制度：主要規(guī)定各級領(lǐng)導(dǎo)的審批權(quán)限及審批程序等。 （７）建立健全災(zāi)難恢復(fù)管理制度。我行要成立災(zāi)難恢復(fù)工作領(lǐng)導(dǎo)小組，研究業(yè)務(wù)發(fā)展中不斷出現(xiàn)的新問題，制定出相應(yīng)的備份工作政策措施， 對全行工作進行指導(dǎo)，協(xié)調(diào)。 （６）建立災(zāi)難防范組織機制。 應(yīng)用系統(tǒng)應(yīng)設(shè)有災(zāi)難恢復(fù)狀態(tài)。根據(jù)孤立數(shù)據(jù)恢復(fù)方法和數(shù)據(jù)完整性、一致性檢查方法設(shè)計孤立數(shù)據(jù)恢復(fù)功能和數(shù)據(jù)完整性、一致性檢查功能。舊系統(tǒng)如果沒有考慮數(shù)據(jù)備份與恢復(fù)的功能，則在進行系統(tǒng)整合時，在整合方案中，則應(yīng)該把易于數(shù)據(jù)備份與恢復(fù)有完善的數(shù)據(jù)完整性與一致性檢查功能，有方便、高效、安全的孤立數(shù)據(jù)恢復(fù)功能等作為十分重要的方面提出來 。 。增加孤立數(shù)據(jù)追補功能； （５）結(jié)合災(zāi)難恢復(fù)開發(fā)新的應(yīng)用軟件。現(xiàn)在的情況是： XXXX 大廈與 XXXX 之間有 2M 帶寬的無線通到一條， 128K 的 DDN 通道 2 條；以后，還可以將無線通道的帶寬擴展到 4M， 128K 的 DDN 有線通道擴展到 8條。 通訊網(wǎng)絡(luò) XXXX是災(zāi)難備份的基礎(chǔ)工程，應(yīng)該首先進行 XXXX。 （３）制定備份中心的災(zāi)難恢復(fù)方案。 （２） XXXX災(zāi)難備份中心。 災(zāi)難備份中心的 XXXX 需要一個過程，在目前階段，做好磁帶備份異地存放工作，制定出周密的應(yīng)急計劃，通過加強管理，將災(zāi)難風(fēng)險控制到很小的程度。 認真執(zhí)行《中國 XXXX 銀行計算機系統(tǒng)安全運行管理試行辦法》，切實加強運行管理，防范災(zāi)難性事故發(fā)生。 近期任務(wù)（ 2～ 3 年） 近期的主要目標是解決關(guān)鍵業(yè)務(wù)系統(tǒng)的災(zāi)難備份問題，摸索 XXXX災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 27 和管理災(zāi)難備份中心的經(jīng)驗。 由于關(guān)鍵業(yè)務(wù)系統(tǒng)對于銀行的經(jīng)營管理是至關(guān)重要的，所以應(yīng)首先考慮對關(guān)鍵業(yè)務(wù)系統(tǒng)采取有效的災(zāi)難備份措施。 （２）有步驟分階段實施 以“先重點，后全面”為工作的指導(dǎo)方針，分清輕重緩急，有步驟分階段地實施，不斷總結(jié)經(jīng)驗，逐步推廣。因此，積極采取有效的災(zāi)難預(yù)防措施，加強運行管理，加強災(zāi)難風(fēng)險管理教育，對系統(tǒng)認真進行災(zāi)難風(fēng)險評估分析，針對影響系統(tǒng)安全的薄弱環(huán)節(jié)，制定整改措施，防止人為災(zāi)難發(fā)生。 能滿足日常 XXXX地區(qū)、地市行數(shù)據(jù)復(fù)制、軟件測試的需求，建立多條鏈路、多種鏈路連接的生產(chǎn)中心與備份中心之間的高速可靠信道。當它接管運行系統(tǒng)工作時，運行性能不會明顯下降； ② 可以在 8 個小時內(nèi)恢復(fù)系統(tǒng)后臺運行、恢復(fù)部分前臺業(yè)務(wù)交易； ③ 當運行中心生產(chǎn)運行系統(tǒng)恢復(fù)正常后，可以在 6個小時內(nèi)順利切換回生產(chǎn)運行系統(tǒng)。災(zāi)難備份系統(tǒng)應(yīng)提供查找數(shù)據(jù)丟失恢復(fù)交易數(shù)據(jù)的手段和操作流程。 （四） XXXX 備份中心備份系統(tǒng)具有的功能及性能是： A、對城市綜合網(wǎng)系統(tǒng)、匯劃清算系統(tǒng)，能進行數(shù)據(jù)備份和恢復(fù)，在生產(chǎn)運行系統(tǒng)發(fā)生災(zāi)難遭到損壞后，能在較短時間內(nèi)運行起來，接替生產(chǎn)系統(tǒng)的工作，保證銀行業(yè)務(wù)的正常運行。 （三）對系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、臨時數(shù)據(jù)等，采用跟隨變動、人工管理的備份方式。 （二）在同一系統(tǒng)中，根據(jù)數(shù)據(jù)的變化頻率與重要程度，采用不同的應(yīng)用數(shù)據(jù)備份方式。 對于數(shù)據(jù)集中處理城市綜合網(wǎng)系統(tǒng)，采用熱備份方式；對匯劃清災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 24 算系統(tǒng)，由于本身具有故障后援功能，則采用定期備份的溫冷備份方式。 （四）由于通訊線路的限制，如果 XXXX 大廈運行中心在短時間內(nèi)不能恢復(fù)正常工作，則不能強求恢復(fù)所有網(wǎng)點的業(yè)務(wù)；由于備份系統(tǒng)主機資源的限制，不能強求恢復(fù)生產(chǎn)系統(tǒng)所能處理的全部業(yè)務(wù)處理功能。 （二）在 24 小時到 48 小時內(nèi)，后臺主機所有業(yè)務(wù)應(yīng)用系統(tǒng)恢復(fù)運行；所有的會計柜臺網(wǎng)點， 60%的儲蓄網(wǎng)點恢復(fù)業(yè)務(wù)， 40%的 ATM 網(wǎng)點恢復(fù)業(yè)務(wù)。不同的時期如日終、月末、季末、年末、業(yè)務(wù)高峰期中斷也是造成災(zāi)難損失的一個重要時間因素，且業(yè)務(wù)種類不同，造成的損失也不同。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 23 目前我行的一般業(yè)務(wù)系統(tǒng)主要有：人事檔案系統(tǒng)、工程預(yù)決算系統(tǒng)等。 目前我行的重要業(yè)務(wù)系統(tǒng)主要有：內(nèi)部企業(yè)網(wǎng)系統(tǒng)、總帳傳輸系統(tǒng)、會計稽核系統(tǒng)、國際業(yè)務(wù)處理系統(tǒng)、房 改業(yè)務(wù)處理系統(tǒng)等。 目前我行的關(guān)鍵業(yè)務(wù)系統(tǒng)主要有：城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)、清算系統(tǒng)等。 關(guān)鍵業(yè)務(wù)系統(tǒng) ：業(yè)務(wù)數(shù)據(jù)集中 存放，所連網(wǎng)點及系統(tǒng)較多，對保證整個企業(yè)的正常運轉(zhuǎn)至關(guān)重要；一旦業(yè)務(wù)中斷，將會立刻使銀行提供的服務(wù)及正常運作受到相當嚴重的影響。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 22 每天 的交易流水等關(guān)鍵數(shù)據(jù)隨時都可改變并且是業(yè)務(wù)系統(tǒng)數(shù)據(jù)的基礎(chǔ)，通過它可派生出其它業(yè)務(wù)數(shù)據(jù)如總帳、分戶帳、明顯帳等數(shù)據(jù)，因此關(guān)鍵數(shù)據(jù)是否正確、完整，對于保證業(yè)務(wù)系統(tǒng)數(shù)據(jù)的完整性、正確性、一致性，是至關(guān)重要的。 （ 2）計算機應(yīng)用系統(tǒng)數(shù)據(jù)分析 操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、業(yè)務(wù)應(yīng)用軟件一旦裝入，若不進行版本升級或功能改造，一般不會改動。 C、不同的分行允許的停頓時間不同 經(jīng)濟發(fā)達地區(qū)公民金融意識強，業(yè)務(wù)系統(tǒng)可容忍停頓時間短，欠發(fā)達地區(qū)可容忍停頓時間可稍長。 29%的公司在二年內(nèi)倒閉 ( 資料來源：美國明尼蘇達大學(xué) ) 我行各種業(yè)務(wù)最大允許停頓時間要求分析 （１） 允許停頓時間因素分析 A、不同的業(yè)務(wù)系統(tǒng)允許的停頓時間不同 面向客戶的實時性業(yè)務(wù)系統(tǒng)及功能要求停頓時間短，內(nèi)部的信息處理業(yè)務(wù)系統(tǒng)停頓時間可以稍長。 75%的業(yè)務(wù)完全停頓 工業(yè)： 銀行： 如某行由于水管破裂差一點使配電柜受到損壞；某行因水管破裂使一臺 U6000 主機受淹，幸好未開機而未受到嚴重損壞。如某計劃單列市分行由于應(yīng)用軟件缺陷導(dǎo)致停機；某二級分行技術(shù)人員由于誤刪數(shù)據(jù)庫停機長達半天；某二級分行由于軋帳出錯，致使停機長達 8小時。某分行一縣支行大樓發(fā)生火災(zāi)，整幢大樓全部被燒毀，幸虧一技術(shù)人員冒著生命危險從金庫中搶出數(shù)據(jù)備 份磁帶，從而避免了毀滅性的損失。 （ 4）某些地區(qū)雷擊和火災(zāi)對我行計算機系統(tǒng)構(gòu)成了直接威脅。如沿海、沿江一些省分行全部采用 INFORMIX— ONLINE 作為數(shù)據(jù)庫平臺，但數(shù)據(jù)庫系統(tǒng)經(jīng)常癱瘓，時間在十幾分鐘到數(shù)小時之間不等，在某一分行竟長達 2天之久。某計劃單列市電信局更換設(shè)備考慮不周，全市線路處于癱瘓狀態(tài)整整 7個小時。一旦出現(xiàn)故障輕則影響數(shù)個網(wǎng)點，重則影響大部分甚至整個地區(qū)。 1990 年 8月美國紐約 CON EDISON電力公司發(fā)生火災(zāi)，致使 120多家電腦中心遭受損失。 1995 年 1 月 17 日日本神戶地區(qū)大地震摧毀了 1700 多部電腦系統(tǒng)，造成一千多億美元的損失； 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 19 故障期間，這兩家銀行的八百多部自動柜員機暫停服務(wù)兩個小時，同時柜臺服務(wù)和電話銀行服務(wù)也受到嚴重的影響，這次重大事故立刻成為傳媒的焦點，給兩行業(yè)務(wù)和信 譽造成極大損失； 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 18 暴力事件17. 50%臺風(fēng)14. 00%電源故障9. 50%水災(zāi)7. 00%地震10. 50%硬件故障5. 30%網(wǎng)絡(luò)故障3. 50%其它2. 90%管道破裂3. 50%火災(zāi)17. 50%軟件故障8. 80% 圖 (資料來源：美國 UNISYS公司 ) 國外銀行和公司計算機災(zāi)難案例 （ 2）計算機系統(tǒng)故障：引起計算機系統(tǒng)故障的因素有下述幾點： ： 主要指：數(shù)據(jù) 庫系統(tǒng)故障、系統(tǒng)軟件故障、硬盤損壞、網(wǎng)卡故障、電源故障、應(yīng)用系統(tǒng)缺陷、其它故障 ： 主要指：主機房電源故障、主機房通訊故障、主機房水災(zāi)、主機房火災(zāi)、主機房鼠害 ： 主要指：整幢樓房電源故障、整幢樓房火災(zāi)或水災(zāi)、整幢樓房其它災(zāi)害 （４）人為因素：由于應(yīng)用系統(tǒng)缺陷、誤操作、人為蓄意破壞、外來暴力事件等都將直接影響系統(tǒng)的安全運行。 XXXX 地區(qū)附近無大江大河，不會出現(xiàn)洪澇。 需求分析 計算機系統(tǒng)災(zāi)難分析 災(zāi)難類型 （ 1）自然災(zāi)害：造成計算機災(zāi)難的自然災(zāi)害有：火災(zāi)、水災(zāi)、雷擊、臺風(fēng)、地震、鼠害等。 目前，我行正處于從專業(yè)銀行向國有商業(yè)銀行轉(zhuǎn)化的體制改革之中，總行科技部也正在進行災(zāi)難備份 XXXX 的總體規(guī)劃。 災(zāi)難備份作為銀行計算機信息系統(tǒng)安全技術(shù)機制的一個重要組成部分，與災(zāi)難預(yù)防措施有著密切的聯(lián)系，采用災(zāi)難預(yù)防措施可以大大地減少災(zāi)難性故障發(fā)生的概率，啟用災(zāi)難恢復(fù)系統(tǒng)，還是在運行中心進行現(xiàn)場恢復(fù)要作全面的、綜合的考慮，作出最優(yōu)的決策。如要投資，也要與其他的工作項目一起綜合利用資源的使用，如軟件測試、新技術(shù)實驗等。 要充分利用已有的機器設(shè)備、機房等資源。 要實現(xiàn)保證業(yè)務(wù)連續(xù)性的目標，資金投入要比保護數(shù)據(jù)完整性的目標大得多，而“數(shù)據(jù)是銀行的生命線”，因此在制定災(zāi)難備份策略時應(yīng)側(cè)重于保護業(yè)務(wù)數(shù)據(jù)安全，將確保數(shù)據(jù)安全作為災(zāi)難備份的首要目標。 災(zāi)難備份的目標有兩個，一是保 護數(shù)據(jù)的完整性，盡量減少業(yè)務(wù)數(shù)據(jù)丟失，最好沒有業(yè)務(wù)數(shù)據(jù)丟失，從而減少業(yè)務(wù)風(fēng)險。我們認為，災(zāi)難備份規(guī)劃的制定應(yīng)遵守以下基本原則。 投資方面的制約 要建立一個技術(shù)比較先進、功能完備的災(zāi)難備份中心，具體說來，就是建立一個能在較短時間（如在 3 小時以內(nèi)），接替生產(chǎn)運行系統(tǒng)工作并保持生產(chǎn)運行系統(tǒng)的運行性能的災(zāi)難備份系統(tǒng)，投資是巨大的，因為災(zāi)難備份系統(tǒng)應(yīng)該具有生產(chǎn)運行系統(tǒng)的所有投資，還要加上。 管理和認識方面的制約因素 （ 1）在災(zāi)難備份中心的運行管理上，尚無成熟的規(guī)章制度，無經(jīng)驗可談，需要借鑒國內(nèi)外的成熟經(jīng)驗，需要在實踐中不斷摸索。如城市綜合網(wǎng)系統(tǒng)的數(shù)據(jù)庫 SAVDB，存放了儲蓄業(yè)務(wù)、信用卡業(yè)務(wù)的所有客戶帳戶信息、會計信息、報表數(shù)據(jù)和各種標準數(shù)據(jù)，有發(fā)生變化頻繁的支持日常業(yè)務(wù)交易的數(shù)據(jù)（流水帳、明細戶主帳、綜合戶主帳等），有發(fā)生不頻繁的數(shù)據(jù)（明細帳、總帳、報表等），也有基本不發(fā)生變化的數(shù)據(jù)（科目字典、利率表、機構(gòu)編碼表等）。并在實際使用方面加 以多方面的考慮和規(guī)劃。 HP 公司在 HP9000計算機上有硬件級的遠程磁盤陣列鏡像技術(shù) HP SureStore EXP256。 災(zāi)難備份系統(tǒng) XXXX 規(guī)劃 14 開放系統(tǒng)（ XXXX 省分行系統(tǒng)屬于開放系統(tǒng)）遠程備份可采用 EMC或 STK 的遠程磁盤鏡像技術(shù)或者數(shù)據(jù)庫管理系統(tǒng)廠商的熱備份技術(shù)，如 INFORMIX HDR/CDR。這樣既可減少人員的投入，又可減少由于人為失誤而帶來的損失，從而提高整個系統(tǒng)的安全性與可靠性。災(zāi)難發(fā)生后的恢復(fù)工作是一項復(fù)雜的系統(tǒng)工作，不是僅憑經(jīng)驗就可以做好的，恢復(fù)工作必須依照嚴格的操作指南來完成，以保證整個系統(tǒng)恢復(fù)工作的有序進行。 災(zāi)難恢復(fù)計劃輔助工具的應(yīng)用 （ 1）備份策略決策系統(tǒng) 備份策略決策系統(tǒng)應(yīng)以風(fēng)險及損失分析為基礎(chǔ)，同時考慮成本、恢復(fù)速度、防災(zāi)種類、數(shù)據(jù)的完整性等因素，通過科學(xué)的分析及決策方法來確定應(yīng)采用的備份策略。采用外包方式則可將災(zāi)難恢復(fù)計劃交給專業(yè)計算機公司來完成，銀行則可專心從事銀行的生產(chǎn)與 經(jīng)營。隨著商業(yè)銀行的業(yè)務(wù)發(fā)展及競爭需要，銀行的業(yè)務(wù)連續(xù)性要求將越來越高，采取實時熱備份技術(shù)來實現(xiàn)災(zāi)難備份是未來的發(fā)展趨勢。 災(zāi)難備份技 術(shù)的發(fā)展趨勢 災(zāi)難備份技術(shù)的發(fā)展趨勢主要有三個方面： （ 1）采用實時熱備份技術(shù)。它要求原始數(shù)據(jù)具有實時性、連續(xù)可用性，并具有較好的完整性與長時間延續(xù)性。數(shù)據(jù)倉庫是將銀行各自分散的原始數(shù)據(jù)（如主機中的帳務(wù)數(shù)據(jù)）匯集和整理成為單一的管理信息數(shù)據(jù)庫、客戶信息數(shù)據(jù)庫，面向?qū)ｎ}和時間組織數(shù)據(jù)，并對數(shù)據(jù)進行集成。 （３）在開放的金融市場環(huán)境下，為適應(yīng)市場需求，發(fā)達國家的商業(yè)銀行從注重規(guī)模效益轉(zhuǎn)為重視深度效益。這樣，當客戶外出時，無需攜帶大量現(xiàn)金，也無需在當?shù)劂y行、外幣找換店及酒店兌換外幣，可直接在當?shù)刈灾O(shè)備上提取當?shù)刎泿?，還可辦理各種存取款、轉(zhuǎn)帳、申請結(jié)單或支票等