金融机构业务连续性管理相关国际准则、监管要求与实践.pdfVIP

金融机构业务连续性管理相关国际准则、监

管要求与实践

杨阳刘浩达1

[摘要]资本市场作为金融市场的重要组成部分，在现代

经济发展中发挥着不可替代的作用。一旦风险事件造成相关

机构关键业务运行中断，将会给广大投资者带来影响，甚至

可能对整个金融市场的稳定发展造成严重冲击。目前，我国

证券期货机构主要在容灾备份体系建设中投入相对较多，但

要有效保证关键业务的连续性，仅仅依靠技术层面的容灾备

份尚不充分，境内外金融机构通常按照业务连续性管理的要

求，综合采取完善组织架构、理顺体制机制等措施来解决该

问题。本文较为全面地梳理了金融机构业务连续性管理的相

关国际准则、境内外监管要求及实践做法，并以此为基础，

结合我国资本市场特点，有针对性地提出了相关建议。

我国资本市场自成立以来取得了令人瞩目的成就，已经

成为社会主义市场经济的重要组成部分，为促进经济结构调

整和实体经济发展发挥了积极作用。资本市场重要性的日益

凸显，客观上也对资本市场的安全、平稳、持续运行提出了

更高的要求。中国结算作为直接服务于资本市场的重要金融

1本文的撰写得到了中国结算范宇副总经理的悉心指导，风险监控部总监汪有为、副总监何晓雷也提出了

相关修改意见。撰写过程中，技术规划组朱敏杰、韩晨曦对报告的相关内容提供了相应帮助。

基础设施，一直重视并不断完善自身业务连续性管理体系。

目前，中国结算已经基本建成了容灾备份系统，形成了北京、

上海、深圳三地系统运行架构下的本地容灾备份体系。随着

资本市场的不断发展，前、中、后台业务链条的耦合度日益

紧密、关联性愈加错综复杂，单一金融机构已经难以简单依

靠自身力量实施业务连续性工作，需要从全行业范围内统筹

考虑资本市场的业务连续性管理问题。为此，本文梳理了业

务连续性管理的相关国际准则、境内外监管要求与境外同行

实践做法，结合包括中国结算在内的资本市场特点，有针对

性地提出了相关建议。

一、业务连续性管理概述

（一）基本概念

业务连续性管理主要解决“一旦灾难发生，企业能够在

多长时间恢复多少业务”的问题，包括一整套的政策、标准

和程序，是全面风险管理的重要范畴。金融作为现代经济的

核心，面临最为严峻的挑战之一是要确保在发生灾难时，金

融机构、特别是金融基础设施，具有清算、支付、交收和资

2

产服务业务持续运营的能力，否则可能产生严重风险。因此，

如何做好业务连续性管理是金融机构风险管理工作的重要

议题。巴塞尔银行监管委员会发布的《巴塞尔新资本协议》、

国际证监组织发布的《业务连续性管理高级原则》、以及国

2美国证券存管清算公司（DTCC）,Safe,Secure,SettingNewStandards:AnUpdatedreporttotheIndustryon

BusinessContinuityplanning.

际清算银行发布的《金融市场基础设施原则》(PFMI)等均将

金融机构的业务连续性管理纳入全面风险管理框架中，并提

出了明确要求。

（二）历史沿革

业务连续性管理由真实灾难发生所带来的问题倒逼而

产生，又在不断解决问题、总结经验中而深化。经历了近半

个世纪的发展，人们对业务连续性管理的认识逐步深入，主

要分为以下三个阶段：

第一阶段：灾难备份。灾难备份于20世纪70年代中期

在美国起步，其标志是1979年美国宾夕法尼亚的费城，一

家商业化灾备中心开始对外服务。在这以后的10年里，随

着组织对计算机系统的依赖程度越来越高，信息系统风险造

成的后果日趋严重，大家越来越关注信息系统的数据备份问

题，关注重点是如何减少数据的丢失，但对恢复的时间要求

并不高。

第二阶段：灾难恢复。从1982年到1998年间，人们逐

渐意识到数据备份虽然是组织业务恢复的基础，但还需要相

应的备用数据处理系统和网络系统，灾备中心才能更快、更

有效地接管生产持续运行。1983年，美国金融监管机构对信

息系统正式提出了运行连续性的要求，不仅要恢复数据，还

要在规定的时间内恢复业务，这是业务连续性要求的初期表

述。

第三阶段：业务连续性管理。20世纪90年代，一系列

恐怖袭击事件对社会公共