银行数据中心灾难恢复系统的研究与实践.pdf

摘 要 随着国民经济的快速发展，我国银行业的经营规模和管理要求也 有很大提高，银行的信息系统尤其是数据中心从原有的单一、独立分 散，逐步向集中化的统一管理发展。与此同时，集中化的管理也加剧 了银行业务风险的积累和集中，这就要求银行按照自身的业务特点和 信息系统的安全要求，制定系统的的灾难恢复计划，建立行之有效的 灾难恢复系统，以保证银行抵御各种自然或人为灾难的威胁，保证国 家的金融安全和人民的财产安全。 本文基于银行数据中心业务整合导向的数据集中模式以及信息系 统所面临的各种灾难，按照信息系统灾难恢复相关法规和技术规范的 要求，讨论分析了银行数据中心灾难恢复计划的整体框架、构成要素 和工作流程，以及面对灾难所需应对的技术方法。最后，针对某银行 的数据中心，设计并实现了一个完整的灾难恢复系统。 本文首先讨论了灾难恢复计划的基本理论，明确了灾难恢复的定 义，介绍了灾难恢复的分级和要素，并提出了灾难恢复计划制定和建 设所需经历的要点和步骤。随后，对银行数据中心的信息系统结构进 行了模型化处理，对银行数据中心灾难恢复计划进行目标讨论和风险 分析，以及其灾难恢复的要素设计。阐述了自建的建设模式的合理性 以及建设完成后的管理和演练的必要性。 本文以COBIT 4.1 中对信息技术的资源和信息技术目标的关系为 基础，根据信息系统灾难恢计划中要素与目标之间的关系，进而针对 银行数据中心的业务和网络特点，将其进一步细化为以银行数据中心 灾难恢复计划模型。 本文通过对灾难恢复计划的研究，结合ITIL 对运维生命周期的描 I 述，得出银行数据中心灾难恢复系统的信息系统生命周期，它主要由 确定目标、分析设计、实施和维护组成，在各个关键步骤内，有着不 同的需要关注的环节，从而得以在这个总体设计框架下对银行数据中 心灾难恢复系统进行设计。随后，在上述模型的指导下，得到某银行 的实际灾难恢复系统实例，并对该案例进行小结与分析。 最后，本文对银行业的数据中心灾难恢复系统研究这个论题进行 了总结，并且针对银行数据中心信息系统分布式发展的现状与预期， 提出了银行数据中心分布式灾难恢复计划应用的前景。 关键字： 银行、数据中心、灾难恢复、信息系统 II ABSTRACT With the development of economics, the banking regulatory requirements are also improved greatly. The info-tech system of banks has developed from the original independent and scattered style to the unified and centralized management. However, with the centralization of management, the risks are also centralized. This paper is based on emergence of the bank data center as well as the existing disaster, and studied the solution of bank data center to deal with the disaster, namely disaster recovery (DR) system theoretic analysis and construction. The paper studied the basic theory of disaster recovery plan at first, clarified the definition of DR, introduced the levels an