金融行业灾备建设浅析

英方重点行业灾备建设研究小组

金融业是指经营金融商品的特殊行业，它包括银行业、保险业、信托业、证券业和租赁业。金融业具有指标性、垄断性、高风险性、效益依赖性和高负债经营性的特点。我们国家的金融监管部门可以概括为“一行三会”，即中国人民银行、中国银行业监督管理委员会、中国证券监督管理委员会和中国保险监督管理委员会。

金融行业灾备建设特点

金融行业应用到的信息系统主要包括核心交易系统、账户管理系统、三方存管系统、清算系统等。

第一，同城交易系统灾备系统。同城交易系统目前多采用冷备系统，即灾备机日常处于冷备的状态，当程序运行所在机器发生故障后，通过人工在另外一台机器以手工重开报盘程序的方式完成故障切换，恢复服务。此方案故障切换完全依赖手工，增加了切换过程中人为失误的风险，如果能实现全自动切换则可大大降低RTO、RPO值。

英方股份根据金融行业交易系统的实际需求，推出i2Availibility解决方案。i2Availability提供针对多种应用、任何距离内的高可用性服务，即当生产系统出现异常时，i2Availability将生产系统上的应用按需自动切换到灾备服务器上，实现应用级快速切换，减少服务的中断時间，保持业务应用的高度可用性。在这个过程中，不会有任何的停机切换，应用连接不中断，应用数据不丢失。同时，引入仲裁机制和支持分组切换，让切换更安全、业务连续性更有保障。

第二，证券自营资管系统两地三中心方案。自营资管系统为证券行业的一个关键应用，常用Window+MS SQL或者Linux+Oracle架构，通过英方软件进行应用保护，可以实现异地机房数据库的远距离实时同步和两地三中心的灾备保护。

金融行业灾备建设趋势

未来几年，中国金融行业的灾备建设和需求将进一步呈现爆发式增长，主要有以下三大趋势。

第一，中小金融机构灾备需求增长明显。中小银行，主要包括城市商业银行、区域性银行，在新一轮做强、做大，向全国性银行扩张的过程中，面临的运营风险、操作风险进一步加剧。这些银行已经深刻意识到，灾备建设对于业务持续运营、提升抗风险的能力、增强企业竞争优势起到了非常重要的作用。在保险、证券等行业也具有相同趋势，越来越多的中小保险公司、证券公司、基金公司开始进行灾备体系建设。

第二，灾备范围进一步扩大。虽然越来越多的金融企业已经进行灾备预案体系建设，但是预案数量和备份系统范围非常有限（大多只是核心系统），导致最终的灾难恢复能力也非常有限，一旦发生灾难，预案很有可能无法满足灾备需要。这种情况在一定程度上说明，中国金融企业的灾难恢复意识还不够强，投入的人力、财力、物力还不够多，需要行业主管机构更多的指导和规范，也更需要企业高层管理者进一步提高灾备管理意识和危机管理意识，进一步扩大备份/恢复范围，把核心系统之外的重要系统也逐步纳入备份范围，并进一步完善灾难恢复预案。

第三，灾备演练成为常态化。灾备演练能够最大程度地对灾难恢复和业务连续性体系进行全面的检验，考验技术支持团队和各部门的协同处理能力，进一步完善灾难恢复体系，提升业务连续管理能力和应急管理能力。现在，很多金融机构已开始进行灾备系统的实战演练，同时有实战演练需求的企业也在迅速增加。实战演练正在成为一股流行趋势，被众多金融企业所接纳。endprint