银行业务连续性演练简报.pdfVIP

银行业务连续性演练简报

1.业务连续性的业务连续性方案演练

划执行业务连续性（businesscontinuity,BC）演练是业务连续

性方案中一项最重要的活动之一。

每年执行一次或多次BC方案的演练是业务连续性管理系统

（businesscontinuitymanagementsystem,BCMS）的一个关键组成

部分。这个演练应当包括方案更新、应急小组训练、策略审查和审计、

业务影响分析（BIA）、风险评估（RA）、宣扬方案等各种BCMS活动。

BC方案演练和灾难恢复测试不同。举个例子来说，在BC方案演

练中，你其实并没有进行失效转移（failover），而在典型的技术性

灾难恢复测试中你会这么做，以处理IT系统、数据和数据库等的恢

复工作。这是严格意义的业务连续性。

2.如何保证银行的业务连续性

行业监管不手软

银行业的运营高度依靠于信息系统，系统资源和金融数据也趋于

集中化处理，这给银行连续性运营带来很大风险。一旦消失业务运营

中缀，其后果将导致单一银行业务停顿，极端状况下甚至产生可能诱

发全行业的业务中缀，所产生的损失不行预估。

为此，《指引》从行业监管的角度提出了商业银行应当建立业务连

续性管理体系的战略规划，拓展了商业银行全面风险管理体系的理论

和实践的内涵与外延，并从四个方面对我国商业银行建立业务连续性

1

管理的体系和流程做出规定和论述。

首先，明确地指出了我国商业银行业务连续性组织架构的跨部门

和多部门全力协作的统筹特征，设立特地的业务连续性管理委员会，

将高级管理层和各业务条线部门、风险管理部门等有关业务连续性的

业务单元进行统筹管理。

其次，明确了业务连续性方案的“系统性”特征。业务连续性方

案是灾难事故的预防和反应机制，是一系列事先制定的策略和方案，

供应了银行应对中缀大事之弹性预防预备与快速应急响应、准时恢复

重启的流程，包含危机沟通方案、平安、撤离方案、恢复方案等。

第三，强化方案的演练、维护和持续改进。明确商业银行应当至

多每三年对全部重要业务开展一次业务连续性方案演练；在严重业务

活动、严重社会活动等关键时点，或在关键资源发生严重变化之前，

也应当开展业务连续性方案的专项演练等硬性要求。

最终，开发最坏情境假设，提高商业银行巨灾下灾难恢复和业务

连续性的力量。目前，国内银行的业务连续性管理次要集中在系统毛

病、人员操作和电力中缀等也许率大事上，对患病自然灾难、传染病

流行等小概率大破坏的巨灾缺乏应有的方案和尚未建立完善，对巨灾

情境开发和应对预备程度不够，这些因素将成为制约商业银行业务连

续性的瓶颈。

居安思危常演练

“业务连续性管理是个跨界的工作，不只需要基于IT系统的灾难

备份和恢复，更需要企业不同层级人员共同参加，各类资源协同工作，

2

建立以危机管理为核心的全面业务连续性管理体系。”中金数据系统

公司询问服务部总经理尹晖告知记者。目前，中金数据已经为建设银

行、交通银行等多家国有大型商业银行及城商行供应BCM管理和询问

服务。

尹晖透露说，目前银监会对于商业银行业务连续性管理的监管重

点，除了银行IT基础设备环境、灾备建设、应急管理和业务连续性

体系建设外，还对演练的频度、类型进行了明确要求，其中商业银行

需要开展多形式、跨部门、跨地域演练和实地演练，这对银行提出了

更高要求。

为此，中金数据在中金业务持续管理软件CeBCM3.0版中添加了

“应急和演练”功能，依据实际环境去检验、修正紧急预案的功能，

通过演练，强化员工在发生紧急状况时进行应对的方法，并提高处理

突发大事的力量。中金数据询问服务部副总经理李可说，对于行业用

户来说，灾备管理和多种状况的演练特别重要，生产和灾备的切换更

应当多次演练。

测试和演练是验证银行业务连续性管理方案的有效性、完整性和

可操作性，确保资源的可用性的必要保障和基础环节。通过对各种相

关方案定期的进行测试和演练，依据发觉的问题、变化了的人员、资

源以及环境，不断对方案进行更新和维护，从而确保这些方案能够在

中缀大事中胜利的实施。

2021年