本刊记者 姚存祥

　　随着银行业务对信息系统的依赖性日益增强，商业银行越来越重视生产中心信息系统的高可用性。目前，银行业务比以往任何时候都更加依赖于信息系统，信息系统在为银行业务迅猛发展提供技术支撑的同时，也导致用户信息和业务处理高度集中，一旦发生不可预见的故障和灾难，可能给银行业务连续性带来灾难性破坏。因此，银行业务的拓展和灾难的预防是每家银行都应该重视的事情。近日，本刊记者采访了民生银行科技部副总经理牛新庄，请他就民生银行信息科技灾备体系建设与业务连续性管理做了详尽的介绍。

　　《中国金融电脑》：信息系统的安全稳定运行直接关系到银行对广大客户的服务能力和资金安全。因此，如何做好灾备体系的建设是目前商业银行工作的重点之一。请您谈谈我国银行业灾备体系建设的重要意义和面临的挑战。

　　牛新庄： 过去十年，信息技术的进步改变了人们的生活方式，人们生活方式的改变又推动了商业模式的创新。对于银行业而言， 信息系统持续、稳定运行的重要性不言而喻。银行信息系统所面临的风险具体可归纳为以下几类，一是信息技术风险。作为股份制商业银行，民生银行正在向集约化、自动化、流程化、智能化方向发展，并倾力打造现代化的流程银行，而这一切又是建立在信息技术架构之上，如果没有灾备系统，就有可能出现非常大的风险。现阶段，整个信息技术领域所面临的风险都具有共性， 不仅仅是银行业。二是第三方带来的风险。例如， 前不久联通电信施工把线路挖断， 影响了我行一家营业网点的正常运营。三是其他人为破坏， 如黑客、恐怖袭击等带来的风险。四是自然灾害带来的风险。如2008年南方雨雪冰冻、5•12汶川地震、2012年7月21日北京特大暴雨等。

　　近些年灾备体系的建设与管理受到越来越多的重视，业内人士认识到信息技术是其最重要的核心资产之一。由于信息科技直接影响银行的稳健经营，关乎银行声誉、金融安全和社会稳定，银行信息系统一旦出现问题，就很可能出现全局性的骚乱，影响社会的稳定和谐。因此，灾备体系对银行业来说尤为重要。

　　灾难恢复和业务连续性体系的建设要求银行业必须具备在灾难发生时能够使用的备用资源，包括备用的人力资源、场地设施资源、数据处理能力和设备、通信网络线路等。从某种程度上说，银行业的灾难恢复意识还不够强，投入的财力、物力、人力还不够多。

　　一般来说，银行都是从其信息系统的备份与切换开始进行灾备项目建设的。但是，灾备建设是一个长期、全面、持续完善的工作，最终势必要上升到业务连续管理及危机管理的高度。因此，全面了解业务连续性管理的整体框架，达成业务连续性管理所必经的每一个阶段中所涉及的业务部门、风控管理部门、IT部门如何相互配合，以及银行内外各机构如何彼此衔接等，是摆在银行业灾备体系建设者面前的重要课题。

　　《中国金融电脑》：从2000年开始，越来越多的金融企业开始进行了不同程度的灾备体系建设。请介绍民生银行灾难体系建设情况。

　　牛新庄：在数据大集中的背景下，民生银行实现了“两地三中心”的预期目标。经过多年探索实践，民生银行采用“快同城，全异地”的两地三中心灾备系统模式，形成了以北京为核心的关键系统同城双中心运行机制，同城双中心具备基本等同的业务处理能力，并通过高速网络进行实时同步数据备份，同城灾备建设已经达到1︰1的水平，实现了数据零丢失，完全可以替代主中心的业务。灾难发生时可在不丢失数据的情况下进行快速灾备应急切换，保持业务连续运行。异地灾备中心采用异步数据处理方式提供全面业务接管运行。

　　心为异地灾备中心的安全运营布局，采用基于智能存储的SRDF/AR数据复制技术。原有核心系统容灾架构如图1所示。

图1

　　新核心系统采用北京顺义数据中心为生产中心，兆维数据中心为同城应急灾备中心，郑州数据中心为异地灾备中心的安全运营布局，采用了先进的基于智能存储的SRDF/STAR数据复制技术。新核心系统容灾架构如图2所示。

图2

　　SRDF/STAR提供三个数据中心之间的远程数据复制。日常工作时，同城数据生产中心通过SRDF/S与同城应急灾备中心进行数据同步复制，同时通过SRDF/A异步复制数据到异地灾备中心。当生产数据中心因故障应急切换到同城应急灾备中心时，同城应急灾备中心仍然可以通过SRDF/A异步复制技术将数据复制到异地灾备中心，持续提供异地容灾保护，从而保障了业务连续性与数据的可用性。

　　《中国金融电脑》：为进一步提高突发事件应急响应和处理能力，民生银行采取了哪些措施?

　　牛新庄： 灾备建设是一项系统工程，需要银行所有部门的积极配合，以及管理层的全力支持，从实际出发，明确目标，统筹规划，确保核心业务的连续性。民生银行从制度规范、操作演练和规划建设三个方面加强了灾备系统建设。

　　一是成立突发事件应急工作小组。一旦出现影响业务运行的一级、二级、三级事件，即刻启动应急处理程序，电话告知应急协调小组，由应急协调小组决定启动相应的应急技术方案，并根据《中国民生银行突发事件报告实施办法》和《中国民生银行零售银行信息系统突发事件应急管理细则》启动信息系统突发事件应急管理流程。

　　二是进行灾难恢复演练。灾难恢复演练可以帮助企业检验灾难恢复预案的可行性和有效性。灾难恢复演练主要分为4种：桌面演练、测试演练、模拟切换演练和实际切换演练。其中，实际切换演练能够最大程度地对灾难恢复及业务连续体系进行全面的检验，锻炼技术支持团队和各部门的协同处理能力，进一步完善灾难恢复体系，提升业务连续管理能力和应急管理能力。例如，2006年1月14日24︰00至15日1︰00，民生银行科技部、会计部和稽核部等相关部门共同进行了一次历时25小时的核心业务系统灾备演练，对其核心业务系统和生产网络进行了成功的系统切换。

　　一旦灾难发生并启动灾备恢复流程后，首先要恢复自动存取款机消费类相关系统的正常运行， 确保营业网点的正常营业， 稳定客户情绪， 避免造成进一步恐慌; 其次是恢复与社会和个人密切相关的业务系统， 如中间业务系统等; 再次是恢复提供增值服务的系统。当然， 灾备系统的恢复顺序、范围及时间点还需要根据银行自身的特点及监管要求， 全面考虑， 多方参与， 共同努力， 向业务连续性的更高目标迈进。

　　三是加快第三方灾备外包服务中心的建设步伐。灾备系统常年处于待命状态， 从某种意义上讲是资源浪费。为了充分利用资源、实现专业化分工、降低成本和费用， 提高效率， 民生银行积极引进第三方外包服务。民生银行科学设计了灾备中心外包服务解决方案、核心系统应急处置预案等， 建设了安全、可靠、稳定的灾难备份中心基础设施， 搭建了采用业界先进方法论的成熟的项目管理体系以及完善的运营管理体系。尽管灾难外包优势明显， 但与银行业务联系紧密， 为客户提供服务的核心部分无法外包。因此灾备体系外包的范围目前在国内只停留在技术层面。

　　《中国金融电脑》：民生银行在确保业务连续性方面的建设思路是什么?

　　牛新庄：民生银行以SOA思想来指导整个业务连续性建设，以业务应用为契领，建立有效组织架构、技术平台、流程制度保障，满足业务服务的要求(如图3所示)。

图3

　　业务连续性建设涵盖技术平台、管理组织、管理制度及保障流程，建设内容按照业务连续性评估、设计、实施及维护四个阶段不断螺旋式提升，逐步提升整个业务应用应急保障服务能力。

　　首先，根据业务应用和支撑环境的业务连续性要求，建立基于业务应用连续性为引导的组织架构，加强监控管理平台及管理制度流程，对关键系统建立重点保障系统，针对应急事件逐步升级预案，建立应急监测预警机制、信息沟通机制、应急决策和协调机制、分级负责与响应机制，科学调度应急资源，提高应急指挥和决策水平，降低业务影响和系统损失。

　　其次，在大部分不发生事故的正常状态，加强应急管理工作中的监测与监控， 综合评估， 通过应用软件改进综合监管手段， 提高危险源监管、隐患动态管理，最大限度地提高安全监管工作水平，防控重大、特大事故的发生，降低较大和一般事故发生的频率，使系统满足监管要求和应急管理各项需求。

　　再次，积极稳妥地推进业务连续性支撑环境平台建设，建立业务应用、数据库、主机及存储统一协同平台，根据业务应用特点，选择有效的容灾复制技术，提高容灾平台建设水平。

　　为了评估应急预案的完整性和周密性，验证应急预案应对突发紧急情况的适应性，定期对应急预案进行验证和演练，建立容灾导航进行系统导航，提高应急速度及处理准确性。

　　《中国金融电脑》：贵行在数据中心和灾备中心建设中采取了哪些节能措施?

　　牛新庄： 民生银行在数据中心和灾备中心建设中，采用了存储集中和服务器集中的部署模式，采用刀片服务器的部署模式以节省空间和耗电，同时采用服务器和存储的虚拟化技术，具体措施如下。

　　一是采用BladeCenter将不同服务器平台及系统平台进行整合，从而节约占地空间、降低TCO、集中化系统管理。

　　二是采用PowerVM虚拟化技术实现高效的虚拟化整合，提高服务器利用率，减少占地空间，降低能耗。将30台物理服务器虚拟成120个逻辑系统，满足了系统上线要求。开发测试系统使用刀片虚拟化技术，最大限度地满足了开发测试系统七倍于生产系统分配的数量要求和性能要求。

　　三是利用Active Energy Manager对服务器实际能耗进行计算、监控和管理。

　　四是使用Power服务器提供的绿色技术，如Power6休眠模式、内存控制器动态模式等降低服务器设备能耗。

　　五是机房空调采用双冷源技术和水冷技术提高制冷效率。