城商行异地灾备方案建议书.doc

城商行异地灾备方案建议书 目录 1项目概述 TOC \o 1-5 \h \z HYPERLINK \h \z HYPERLINK 与外部网络连接性能J 没有连接 所有分支行及外联单位都 需与异地灾董虫心连接 3 ?异地灾备中心的资源利用方式 异地灾备中心启用的场景属于小概率事件，为保证这种小概率事件未发生时能充分异地灾备中 心的资源，必考虑异地灾备中心的资源利用方式，从而做到对异地灾备中心资源的投资保护。 -数据资源利用：通过异步数据复制手段保证了异地灾备中心与生产中心及同城灾备中心数据 的一致性，因此在平时可将这些数据用于测试、开发及培训等； -处理能力利用：异地灾备中心的数据处理系统可测试机和开发机使用，运行数据仓库和数据 挖掘应用系； -网络资源利用：异地灾备中心与各分行的广域网连接线路可承载一些非关键性业务即分支行 的这非关键业务可以通过分支行与异地灾备中心的连接线路运行，避免这非关键业务占用生产 中心与分支行的网络资源，使资源更多地用于生产业务。 2.23分析建议 目前某行已建同城灾备中心，实现综合业务系统、现代化支付系统、中间业务前置、银行卡前 置的同城数据级灾备。当生产中心发生灾难时，尽管这些业务系统的数据不会丢失，但业务系 统不能在同城灾备中心运行，不能实现业务连续性。建立异地灾备中心的目的不仅在异地建立 与生产中心和同城灾备中心相同的数据副本，而且保证当生产中心发生灾难时，其业务系统能 在异地灾备中心运行，需及早建立异地灾应用级灾备系统。 根据JR/T0044-2008《银行业信息系统灾难恢复管理规范》中第一类信息系统恢复最低要求： 同城灾难恢复RT04小时,RPO15-30分钟; 某公司初步建议某行核心系统异地灾难恢复指标要求，如下表: 应用系统名称、 ITRTO要求“ RPO要求j 综合业务系统 RT02小时卩 RPO￥小时卩 中间业务前置P RT04小时* RPO畔小时卩 银行卡前萱P RT02小时卩 RPOv半小时. 现代化支付P RT02小时卩 2.3规划阶段 231总体目标 为抵御生产中心灾难及区域性灾难的风险，需建立完善的异地灾备系统，异地灾备系统的建设 不仅要保证生产数据的异地备份，需保证区域性灾难发生时业务连续性。利用第三方基础设施 建设某行异地灾备中心，利用第三方运营团队提供日常运营服务，确保异地灾备系统稳定可靠 y 庄仃。 2.3.2规划建议 按照〃统筹规划、分步实施的原则，分阶段实施： 第一阶段：建立核心业务、关键支付、关键渠道和关键管理系统的异地应用级灾备 包括综合业务系统、现代化支付系统、中间业务前置系统和银行卡前置系统；实施内容如下： 建立某行异地灾备中心运营管理队伍； 核心主机、核心存储、核心网络设备到货、进场； 按照异地灾备系统方案，进行系统建设资源支持服务，包括网络通信线路的安装、坐席、 应急通讯和机房场地、基础设施的准备等； 异地灾备系统安装、联调、测试等技术实施工作； 异地灾备系统演练与恢复预案开发。 第二阶段：其他系统的异地应用级灾备 除以上四个系统之外的其他系统；实施内容如下： 相关业务系统的IT设备到货、进场； 网络系统的扩容； 进行系统建设资源支持服务，包括网络通信线路升级、坐席扩充、应急通讯和机房场地、 基础设施的完善等； 系统安装、联调、测试等技术实施工作; 灾难恢复预案和演练相关的修改和完善。 第三阶段：建立全行业务连续性管理体系 实施内容如下： 根据BCM方法论和某行业务连续运行的要求，定义、设计和开发某行BCP计划需求模型， 确保所选择的方法论适合恢复需求和恢复目标的要求。 按照业务连续性开发的理论体系和方法论，开发符合某行业务特点，具有可操作性的BCP 计划，支持关键业务功能在灾难环境下的持续运作。 业务连续运行计划硏讨会和培训，建立某行关键业务部门的项目组，开展业务连续性项目 培训，使每个项目成员掌握业务连续运行的重要性，掌握成功实施业务连续运行计划需要担当 的角色和业务流程。 本方案第一阶段灾备建设：建立核心业务■关键支付■关键渠道和关键管理系统的异地应用级灾 备。 3设计方法与思路 3.1理论依据 本系统设计需要参考的规范和标准，包括国外灾备系统和业务连续性管理规范，客户所属行业 针对信息系统灾难恢复建设的相关规定和要求。 3.2方法论 3.2.1总体方法 总体系统设计流程是〃通过问卷了解需求、通过访谈确认需求、通过分析制定策略、通过策略 细化方案。 3.2.2需求分析 系统需求分析是编制灾难备份系统技术方案的依据，也是建立业务连续性管理体系的基础。系统 需求分析主要包括应用系统调硏、IT系统调研、应用影响分析、系统差异性分析等方面，其中 业务系统调硏和业务影响分析的目的是为了确定灾备范围和灾备策略JT系统调硏和系统差异 性分析