探析省级分行数据中心应急演练.docxVIP

探析省级分行数据中心 探析省级分行数据中心应急演练 ■ 中国农业发展银行黑龙江省分行 时晓军 随着现代信息技术的不断发展，银行业信息化程度越来越高，业务发展与信息科技高度融合，银行的发展已经 离不开信息系统的支撑和服务。银行数据中心是信息系统的核心部位，它的风险防范和管理显得非常重要，数据中心应 急演练作为风险防控手段和方法，也得到银行业的高度重视，不断加强和深化。本文将结合中国农业发展银行（以下 简称“农发行”）的业务特点和行情实际，就如何做好省级分行数据中心应急演练谈一点看法。 32 投稿邮箱：hnfc@21 多种方式，突出效果应急演练 有多种方 式，为了达 多种方式，突出效果 应急演练 有多种方 式，为了达 Focus 特别报道 2014年·第11期 栏目编辑：叶纯青 E-mail:yecq66@21 建立规范 明确目标 省级分行数据中心是金融机构 信息系统中重要的一级分中心，起 到承上启下的重要作用，一旦出现问 题，必然影响到一个省或一个地区 的业务，因此应急演练工作的开展更 需目标明确、规范有序、安全有效。 括的主要内容有：供电系统故障、精 密空调故障、机房火灾、机房进水、 网络安全突发事件、应用或存储系 统故障、重大自然灾害等。而详细分 析每种情况下发生故障的可能性， 并给出具 体 的应 对 措 施 和 解 决 办 法，可以把演练 工作做 得更科学全 面，也具有更强的针对性。 （三）及时更新。各系统的应急 演练模板应建立定期更新制度，因 为随着业务发展、技术更新以及环 境改变等因素的出现，各系统也随 之变化，应急演练模板需要不断更 新完善修改，以确保演练和实际情 况相符，把工作做得更细更实。 到期望中的演练效 果，一般可采取 桌面演练、功能演练、全面演练等方 式进行。 （一）桌面演练。这是功能性演 练和全面演练的基础，一般在会 议 室进行，由应急办公室的代表和应 急保障 小组关键岗位人员参加，采 取口头评论 形式，按照应急预案和 标准行动程序，讨论所应急的活动 中采取的应急行 动，并形成书面总 结和改进建议。 （二）功能演练。这种演练指的 是针对某项应急响应功能或其中某 些应急响应行动举行的演练活动， 可分为单 项演练和组合演练。一般 建立规范，分布执行 省级分行数据中心的安全不容 忽视，因此要把应急演练工作当成 一项系统 工程和重要工作来抓，分 步骤有计划地执行。 （一）制订方案。明确演练的目 标内容、组织机构、责任分工、流程 步骤、保障措施等，按照统一指挥、 明确职责、预防为主、平战结合、处 置高效、关键优先的原则进行，把规 范建立起 来，使演练工作得到组织 和制度两方面的保障。 （二）建 立模 板。把 各 信息系 统应急演练流程进行模板化处理， 使演练具 有统一性、规范性和实用 性。比如，农发 行作为一家 农 业政 策性银行，在全国使用统一的技术 平台和应用系统，因此各省级分行 自有业务和特色技 术 较 少，而由总 行统一制定下发省、市、县三级行的 应急演练模板就对实际工作起到了 较好的指导效果。具体演练模板包 33 投稿邮箱：hnfc@21 Focus 特别报道2014年·第11期栏目编辑：叶纯青 E-mail:yecq66@21都需要调用有限的资源开展现场演习，并形成书 Focus 特别报道 2014年·第11期 栏目编辑：叶纯青 E-mail:yecq66@21 都需要调用有限的资源开展现场演 习，并形成书面报告。其目的是为完 成某些基本操作或某些特定任务所 做的技术和实战能力检测。 （三）全面演练，这是针对应急 预案中全部或大部分应急响应功能 开展的实战性演习。演习过程要求 全面真实，调用全 部的应急人员和 资源来开展演习，以检验相互协调 的总体反应和应急能力。演练由应 急办负责，机关服务部门和相关 业 务部门配合。 安全至上，切实有效 演练的目标是为了保证系统的 安全，演练本身要切实有效地进行， 不能 让演练流于 形式，目标要始终 清晰、安全第一。重要核心系统演练 要选择合 适的时间点和窗口，一般 选择的时间段为非营业时间、节假日 或凌晨0点-6点。演练要充分做好紧 急情况的应对准备工作，特别是要 做好演练回退方案，防止意外风险 发生，避免影响业务的正常运行。 常抓不懈，建立制度 对于演练工作不能存在时紧时 松、可有可无的松懈思想，要建立考 核制度，并将其纳入年度工作任务， 对应急演练工作常抓不懈，经常检 查指导和督办，把应急演练工作制 度化。省级分行数据中心要起到带 头示范作用，使它真正成为防 控信 息科技风险强有力的手段。 协调沟通 真实操作 在做 好方 案、模 板、流 程准备 工作后，下一步更重要的工作就是实 际操作，验证演练方案的可行性、可 用性。通 过实际演练，提高