银行业金融机构信息系统灾备建设问题分析与探索.pdfVIP

2014年·第8期 P嚣僦 栏目编辑．罗锦莉E—mail=iu0102500固163com ■中国人民银行西宁中心支行祁方民 随着信息与网络技术的不断发展，“网络空间”已 范围而言，金融机构的灾备建设水平不均衡，37．6％的 成为传统的陆、海、空、天等领域之外的“第五空间”， 机构未建立同城灾备中心，62．7％的机构未建立异地灾 是国家主权延伸的新疆域，其重要性和战略地位日趋明 备中心，重要信息系统灾备覆盖率平均约55．3％；生产 显。信息与网络的安全问题，影响到一个国家的政治、 和灾备中心过度集中于北京、上海地区，众多小微金融 军事、经济、文化以及社会生活的各个方面。而金融是 机构认为成本太大而“忽视”灾备建设。同时，各金融 一国经济的核心，金融乱则经济乱、人心乱，甚至导致 机构针对实际业务场景的应急演练明显不足，且形式单 国家乱。因此，金融信息与网络安全已成为各国政府、 一，多以同城切换和同类系统切换为主。 组织的关注焦点和攻防领地。 按照国务院金融信息与网络安全的工作要求，需要 当前，在“一行三会”金融信息安全管理框架下，金 调整优化银行机构灾难备份中心整体布局，推进银行 融机构按照“纵深防御”的理念建设了多层次的信息安 机构灾难备份体系建设。要贯彻落实党的十八大精神， 全防护体系，信息安全保障水平高于一般商业机构，全 以满足国家信息安全战略和银行业风险防范要求为核 国已形成与当前国民经济和科学技术发展水平相适应 心，提升银行业金融机构业务连续性水平，增强银行业 的金融信息安全保障体系，具备抵御一般性网络攻击 抵御系统性、区域性信息安全风险的能力，维护金融信 的能力。但是，网络空问上的技术对抗与趋利性犯罪活 息安全局面；要按照平战结合、科学布局的原则，根据 动愈演愈烈，新兴技术应用日趋广泛，金融信息安全面 国家信息安全战略需要，按照通盘筹划、适度分散、逐 临着更为复杂严峻的形势，主要体现在大规模、有组织 步优化的思路，促进银行业金融机构灾难备份中心科 网络攻击的防护能力有限、关键基础设施核心技术受 学布局；要求立足实际，注重实效，在银行业金融机构 制于人、信息安全检测认证体系不够完善、金融机构的 灾难备份中心建设取得巨大成果的基础上，实现继承 技术防护能力普遍有待加强这4个方面。 式发展，新增灾难备份中心合理选址，已建及在建灾难 备份中心顺应技术发展趋势不断调整优化。同时，在合 一．建立灾难备份体系中心的重要意义 理引导下，银行业金融机构要结合实际情况，确定灾难 随着信息化社会的快速深入发展，加强银行业金 备份中心建设地点、建设和运行方式等，不断完善自身 融机构灾难备份体系建设，对弥补我国银行业金融机 灾难备份体系。 构在信息安全保障方面存在的短板、增强银行业信息 安全保障能力、守住避免发生系统性和区域性信息安 二，灾备建设需要注意的问题 全风险的底线具有重大意义。近几年，我国银行业金融 随着信息化的不断发展和深化，信息系统灾备建 机构不断加大灾难备份中心的建设力度，防范和化解 设面临新的问题和挑战。 信息安全风险的整体水平不断提高，但也暴露出灾难 (一)灾备建设需要注意高可用性 备份中心整体布局不合理、发展不协调等问题。就全国