案例分析中小保公司灾难恢复外包服务.docVIP

案例分析：中小保险公司灾难恢复外包服务 客户简介 XX人寿保险有限公司是由国外保险公司与国有独资大型投资运营企业合资组建而成，其业务发展迅速，05—06年间分别在北京、沈阳、山东成立了分公司。并计划未来的三至五年间在中国北方地区多个城市开设分支机构，公司开始由中小保险公司向大型保险公司迈进。业务的迅速发展，分支机构的不断增加，使得其在灾难恢复和业务连续性管理方面的计划也提上了议事日程。 客户要求 XX保险公司利用合资保险公司的国外经验，进行了业务连续性规划，完成了公司的风险分析和业务影响分析。并且对现有IT设施架构进行了评估,确定了业务的RTO、RPO目标，制定了灾难恢复策略。 这时，几个问题摆在了XX保险公司的面前： 灾备中心的建设模式是一个问题。如果自建，投资成本巨大，周期长（基础设施建设的周期一般需要18-24个月或更长）；如果选择公司内部分支机构办公场地建灾备中心，建筑标准、电力供给一般难以满足灾备中心场地的要求。灾备中心作为IT系统的最后一道防线，有很多特殊要求。 灾备中心需要的设备也是一笔很大的一次性投入。毫无疑问，公司财务报表以及现金流会受到比较大的影响。 灾备中心的运营不同于一般生产中心的运营，需要特殊的经验，而且7*24的运行要求对人员数量的要求也很大。国外灾备运行方面的经验显示，如果共享日常生产中心的人员会带来潜在的风险和不确定性。而指定分支机构人员兼职灾备运营工作，在管理方面存在很大的问题。 难以找到满足业务恢复需要的办公环境。 灾备中心需要冗余的通信线路支持，即支持至少两个通信运营商。 GDS万国数据提供的解决方案 考虑到上述因素，XX保险公司决定使用国外非常盛行的第三方灾难恢复外包服务。在国内，虽然灾难恢复外包服务的案例不是很多，但近年来外包相关的环境与政策越来越成熟，而且也涌现出了一批非常优秀的外包服务提供商。如今，全球的服务外包BPO已经发展成为非常成熟的商业模式，容灾服务正是非常适合外包模式的一种服务。XX保险公司进行了详细的考察和论证，最终选定了GDS万国数据作为合作伙伴。 GDS万国数据的保险业务专家、灾难备份服务顾问及软件、硬件、网络、资源环境顾问对XX保险公司灾难备份要求进行了详细的分析，根据RTO、RPO制定了该公司的灾难恢复策略，提出了冷备份的解决方案，并做出了服务水平承诺。 GDS万国数据提供的服务： 异地灾难备份中心机房环境 灾难备份系统设备、网络设备、外围设备 负责设备的安装和调试 负责系统的日常巡检及维护 提供业务恢复中心工作环境，供业务人员在灾难发生时作为紧急办公地点 通过磁带的方式进行数据传输 提供每年一定次数的灾难恢复演练 XX保险公司选择了一项非常有特色的服务——灾难备份系统设备共享服务。在满足灾难恢复要求的前提下，为了降低成本，客户选择的系统设备是和非同城客户共享使用的，即XX保险公司和非大连地区的客户共同使用一台系统设备，这样客户可以大大降低在设备方面的投入。从概率角度来看，通过这种方式共享设备的客户发生使用冲突的可能性非常低。因为异地灾备防范的重点在于电力故障，战争风险，区域性自然灾害如飓风、地震、水灾、雷雨等灾难事件，这些灾难性事件在不同城市同时发生的机率非常小。 GDS万国数据灾备中心的运营管理符合ITIL规范，并且通过了质量认证ISO9000：2000和信息安全认证BS7799。由于已有近5年的灾难备份运营服务经验，GDS万国数据对XX保险公司的服务水平进行了承诺。经过一年多的运行，灾备中心达到了客户的业务连续性要求，并且圆满完成了灾难恢复演练工作。 XX保险公司于2005年初启动灾难恢复项目，到2005年4月份为止短短几个月的时间，通过GDS万国数据的外包服务，成功实现了一个满足其业务目前发展需要的、低成本的、实施速度非常快的灾难恢复解决方案，再一次走在了保险行业的前面。 案例评述： 谈起灾难恢复建设似乎永远是一个成本巨大、技术复杂的工程。不仅要投入冗余的设备作为备用处理系统，还要使用磁盘远程复制之类复杂的技术，付出昂贵的通信线路费用。这种印象让很多客户对灾难恢复项目望而生畏。是不是每个客户都要这样作呢？如果完全从技术角度考虑，答案可能会是这样的。 根据《重要信息系统灾难恢复指南》中将灾难恢复的六个等级，保险公司的核心业务系统的灾难恢复等级均≦5。但是每一个保险公司有其自身的特点，对业务的风险评估及业务连续性要求各不相同，因此灾难恢复项目应该起始于风险分析（RA）与业务影响分析（BIA），进行业务连续性规划，而不是起始于IT技术方案。在确定了业务恢复策略的基础上，再进行技术方案的考虑。这样才能完成由因导果的过程。为了使XX保险公司得到一个适合目前业务情况、成本适合而有效的灾难恢复方案，GDS万国数据公司提供了一整套适用于XX保险公司的灾难恢复外包服务，保