恒安标准人寿-念好小公司数据保护生意经.docVIP

恒安标准人寿:念好小公司数据保护生意经 　　世界500强英国标准人寿保险公司在二战前就在上海设有办事处，并长期在中国开展保险业务。由英国标准人寿与天津泰达集团合资成立的恒安标准人寿公司（简称恒安标准人寿）于2003年成立，从规模来看，在中国的外资保险机构中排名第八。目前，恒安标准人寿的总资产约60亿元，有效客户30万左右，数据总量4～5TB。恒安标准人寿信息技术部IT总经理刘欣在采访中一直自谦说恒安标准人寿是一个小公司，但就是这样一个小公司在灾备建设方面却走在了许多大公司的前面。 一切为了客户 恒安标准人寿成立的前8年，公司是由英国人进行管理的，所以对信息安全的建设非常重视，公司董事会中设有专门的安全管理委员会，每年都定期进行安全审计和核查。恒安标准人寿的灾备系统建设之所以能快速上马，一方面是因为公司对安全的重视和持续投入，另一方面也是为了满足保监会的硬性规定。 恒安标准人寿每年用于IT的投入保持在1000万～1500万元，并不会因为公司业务收入的起伏而变化，这也保证了恒安标准人寿信息化建设的有序进行，这一点在灾备系统建设上体现得尤为突出。早在2007年，恒安标准人寿就已经在北京建立了一个异地的灾备中心。从2010年开始，恒安标准人寿又制订了一个完整的灾备实施计划，分成两期建设：一期是完成AIX环境的数据保护，二期是完成Windows环境的数据保护。 对于保险公司来说，最宝贵的就是数据，除了数据库数据，还有大量声音和扫描影像数据等。“我们要把所有在Windows环境中的数据都置于美国飞康软件公司（简称飞康）的CDP灾备系统的保护之下。我们的灾备系统建设虽然是分成两期，但实际上是一气呵成做完的，完全可以满足保监会以及公司自身发展的要求。”刘欣介绍说。 在没有使用飞康CDP解决方案之前，恒安标准人寿的生产中心与灾备中心之间有一天的数据差，如果出现数据丢失进行恢复，最多只能恢复10%的数据。使用飞康的CDP解决方案后，在生产环境中，恒安标准人寿可以将系统快速恢复到故障发生前的时间点，保证数据不丢失。“保证对外的客户服务是第一要务。”刘欣补充说，“如果有事故，我们首先要保障客户服务能正常进行，比如报案、理赔、年金支付等。为此，我们甚至可以暂时放弃对新业务的支持。” 保险公司对数据的实时性真的要求这么高吗？刘欣这样回答记者的疑问：“对于保单的处理，实时性要求确实不高，新单成保有时可能要2～3天甚至一周。但是对于客户服务，包括保单回访、理赔等，如果有拖延，那么对公司信誉的负面影响会很大。因此，我们更关注数据对客户服务的影响。保单、财务系统等对数据的安全和实时性要求非常高。” 恒安标准人寿已将所有与业务相关的数据都放到了飞康CDP系统中。据刘欣介绍，恒安标准人寿按重要性将业务系统分成两个保护等级：第一是业务层级，包括与客户相关的所有数据，比如保单数据、声音和影像数据、客户回访数据等，这些数据已经被飞康CDP系统妥善保护起来；第二是内部办公数据，包括OA系统、人事管理数据等，这些数据对实时恢复性要求不高，目前并没有放到飞康CDP系统中，仍旧备份到磁带上。 从前年开始，恒安标准人寿实现了服务器虚拟化，在服务器之上运行多个虚拟机，并主要用于测试环境。如今，恒安标准人寿的部分生产环境也开始使用服务器虚拟化技术，但是数据库的虚拟化还没有实施，这也是出于保障核心系统安全的考虑。“我们将虚拟化技术主要用于前端应用。这些虚拟化系统的保护也用到了飞康CDP。”刘欣介绍说。 选择专业性强的伙伴 在选择灾备解决方案供应商时，恒安标准人寿也没有像其他企业那样选择综合实力强、能够提供端到端解决方案的大厂商，而是选择了专业性更强的飞康公司。刘欣解释说：“大厂商虽然能够提供全套解决方案，但实施周期长、成本高，很难让我们这样的小公司在短期内受益，而从长期考虑，又容易将我们绑定，后期升级和扩展的成本太高。我们的策略是选择在某一细分领域内具有很强专业性的厂商，它们既有好的技术，又能按照我们的设想专注把一件事情做好。” 有些大公司的很多产品是通过收购得来的，产品兼容性可能会存在一些问题。另外，如果公司的整体策略发生改变，对产品的持续支持可能会打折扣，这会让像恒安标准人寿这样的小公司承担巨大的风险。“我们在数据备份上使用一家专业备份厂商的软件，在灾备方面使用飞康的CDP解决方案。让专业的公司做专业的事，不仅可以做得好，而且可以做得精。这是我们的基本策略，永远不会改变。”刘欣表示。 在测试阶段时，飞康CDP系统正好遇到恒安标准人寿一次新单录入出现问题，通过正常的灾备恢复手段，系统恢复到了故障发生前的时间点，数据没有任何损失。这更让恒安标准人寿坚信，其选择是正确的。“我们的技术人员曾经告诉我，飞康CDP易操作，具