深发展灾备拓展-V1.1.pptxVIP

深发展灾备拓展项目思路介绍万国数据服务有限公司内容提要1背景及深发行灾备现状说明2灾备拓展需求分析及规划建议32010年灾备补齐方案建议灾难恢复能力健全全行BCM健全灾难恢复能力防范更多风险战略调整业务部门全面参与完全的接替能力灾难恢复能力提升灾难恢复范围扩大灾难恢复指标提升完善BCP预案体系更多业务部门参与BCP建设具备实战能力3提升从无到有不同类型应急的应对能力接替生产的长期运营能力面向生产的增值服务BCM规划建立核心灾备建立灾难恢复预案有限的生产接替能力2能用好用7*24小时监控；基础运营服务；基础的专业服务；灾难恢复服务 细化灾难恢复场景提高监控效率优化运营服务1深发行BCP整体实施规划目标全面的恢复范围健全的恢复预案分行/网点的全面BCP危机管理危机情况下的供应链管理……灾备拓展背景说明 深发行新一期灾备系统与2007年10月1日正式投产。已经稳定运行将近3年。进行灾备拓展的主要需求，来自以下3个方面：业务发展的需要IT系统架构变化的需要监管要求变化的需要灾备建设的要求灾备系统维护管理的要求业务连续性领域专项管理要求国内行业监管的要求《银行业信息系统灾难恢复管理规范》《银行业重要信息系统突发事件应急预案》《商业银行信息科技治理建设指导意见》《商业银行数据中心监管指引》全国性大型银行，原则上应同时采用同城和异地灾难备份和恢复策略，区域性银行可采用同城或异地灾难备份和恢复策略。对核心业务系统，应实施应用级备份董事会和管理层的职责已建立灾难备份系统的单位，原则上备份系统和生产系统要至少每年演练一次。要适时、有效开展风险评估，重要信息系统至少每2年进行一次评估。银行业金融机构应制定信息系统应急预案，并定期演练、评审和修订。银监会313号文－对业务连续性的审计要求BCP测试与维护BCP的制订实施 备份中心的管理《商业银行数据中心监管指引》灾难恢复管理商业银行应建立灾难恢复有效性测试验证机制，测试验证应定期或在重大变更后进行，内容应包含业务功能的恢复验证。商业银行应每年至少进行一次重要信息系统专项灾备切换演练，每三年至少进行一次重要信息系统全面灾备切换演练，以真实业务接管为目标，验证灾备系统有效接管生产系统及安全回切的能力。商业银行进行全面灾备切换和真实业务接管演练前应向中国银监会或其派出机构报告，并在演练结束后报送演练总结。商业银行因灾难事件启动灾难恢复或将灾备中心回切至生产中心后，应及时向中国银监会或其派出机构报告，报告内容包括但不限于：灾难事件发生时间、影响范围和程度，事件起因、应急处置措施、灾难恢复实施情况和结果、回切方案。新一期灾难备份系统备份网络方案SRDF/SSRDF/AR现有灾难恢复范围和目标类别业务系统名称数据恢复方案说明IT恢复时间目标*核心及配套支持类系统综合业务系统核心业务和应用数据，直接启用复制数据： 同城SRDF/S，数据同步异地SRDF/AR，数据异步2小时SNA通信集群网关应用程序及配置文件：发生变更后传送至灾备系统进行更新2小时新终端系统应用程序及数据库，定时备份至灾备系统2小时综合报表系统同城采用定期磁带备份进行恢复2小时应用支持类系统国际业务系统（FBS)FBS业务数据，直接启用复制数据： 同城SRDF/S，数据同步异地SRDF/AR，数据异步2小时渠道外联类系统SWIFT通信系统SWIFT配置文件：同城定期磁带备份进行恢复2小时备份网络连接恢复方案说明恢复时间要求与19家一级分行的备份网络采用Internet IPSec VPN网络线路连接至灾备中心（同城+北京异地）2小时与SWIFT组织的备份网络通过专线与SWIFT组织连接（同城）2小时“两地三中心”灾备架构的灾难恢复能力异地灾备场景2：总行数据中心生产系统所在的区域发生区域级灾难，造成包括但不限于自然灾害、战争、区域性电力故障等，造成甲方生产系统故障或瘫痪，并且同城灾备中心受到灾难事件的影响无法启用。异地灾备恢复能力：目前异地灾备中心为数据级备份中心，备份的数据范围包括综合客户服务系统和国际业务系统的数据，RPO指标为数十分钟； 为了确保核心业务的恢复，异地灾备中心为综合客户服务系统配备了核心390主机，其他系统的数据处理设备需要临时调配异地灾备中心的RTO为7天。可以恢复的网络和渠道包括19家分行的网络连接。?场景1：总行数据中心生产系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到或超过灾难恢复时间目标时，可以启动同城灾备中心?同城灾备恢复能力：同城灾备中心达到灾备5级标准；实现RPO为0，IT恢复时间为2小时的恢复指标。恢复范围包括OS390主机上基于柜面的综合客户服务业务，以及国际业务和报表功能。可以恢复的网络和渠道包括19家分行的网络连接，以及与SWIFT组织的通信连接同城灾备生产中心深圳发展银行预