同城应用级灾备建设项目可行性报告2016-4-25.pdf

江苏长江商业银行 同城灾备建设调研及可行性报告 我行科技信息部在项目启动后，主要完成了以下几个方面的工作： 一是学习了监管机构对于业务连续性和灾备中心建设的相关要求和规 范。二是先后与省内多家金融机构进行了沟通交流， 取得了其它金融机 构在灾备中心建设中的成熟经验和做法。 三是与国内多家较大的系统服 务商和云计算服务商进行了技术交流沟通， 了解当今主流容灾技术、 云 计算技术和虚拟化技术的现状和发展趋势。 四是和省内多家数据中心外 包服务商进行了沟通交流， 了解数据中心基础环境设施、 外包服务资源、 运维服务能力，调研结果及项目可行性报告如下： 一、我行同城灾备中心建设必要性 （一）、不断提高的业务连续性要求 信息系统安全运行是企业正常生产的基础， 随着我行规模的逐步扩 大，各种金融应用、 支付手段、 服务渠道不断增加，对业务连续性的要 求也越来越高， 任何重要交易系统的非正常停运， 都会对企业的声誉产 生非常严重的影响， 甚至可能造成无法预测的重大损失。 由此可见，信 息系统的安全及业务连续性直接关系到客户和切身利益和银行生死存 亡。所以，建设切实有效的同城应用级灾备中心对我行极为必要的。 若 生产中心发生不可恢复故障或灾难， 同城灾备中心可迅速恢复接管生产 运行并实现业务办理， 能极大地提高业务持续运行能力， 降低信息系统 安全风险。 （二）、监管机构对灾备建设的要求 监管机构对我行的业务连续性风险管理非常重视， 。2015 年江苏省 法人银行金融机构信息科技风险管理指导委员会全体会议中， 银监局指 出的辖内金融机构信息科技现存的问题， 列举了各家金融机构科技信息 建设和风险管理方面的不足。并且，省银监局潭局长要求我行务必于 2016 年启动同城灾备系统建设，全面提高我行信息科技抗风险能力， 要及时启动构建同城灾备中心， 发挥其接管业务、 延续业务和双活运行 的作用。 我行高管层组织了科技部门负责人， 认真学习了省银监局潭局长在 会议上的讲话，根据省我行董事会和高管层非常重视监管领导提出的同 城灾备中心建设意见， 已把同城灾备中心建设列为我行全年的重点项目 之一。 二、项目背景及实施资源调研情况 （一）、监管机构相关规范要求 一直以来，监管部门对银行业务连续性风险管理和灾备建设工作高 度重视，在灾备建设方面，通过以下相关文件进行规范管理。 1、2003 年，中央办公厅、国务院下发的《国家信息化领导小组关 于加强信息安全保障工作的意见》 ，对基础信息网络和重要信息系统灾 难备份恢复作了原则规定， 第一次提到了重要信息系统需要具备灾难恢 复能力。 2 、《信息安全技术信息系统灾难恢复规范》 （GB/T20988-2007）于 2007 年颁布，是灾难备份与恢复的第一个国家标准。 3、2008 年，人民银行颁布了 《银行业信息系统灾难恢复管理规范》 （JR/T0044-2008），针对银行业灾难备份与恢复制定了规范。 4 、银监会 2010 年下发的《商业银行数据中心监管指引》 (银监办 发【2010】144 号，对商业银行灾备中心建设有明确要求：商业银行应 于取得金融许可证后两年内，设立生产中心；生产中心设立后两年内， 设立灾备中心；总资产