银行业信息系统灾难恢复管理规范

《银行业信息系统灾难恢复管理规范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《银行业信息系统灾难恢复管理规范》在中国农业银行的应用史新时间：2012-021717:24:54点击Sb807次/银行业佶息系统灾难恢殳管理规范3在中国农业银行的W用一、背杀数掘大集中为银行带來蕖约化经营笛理优势的同时，也帯来了仿息系统风絵的相对圾中，这使得银行经营发展对仁总系统连绞运行的婆求也越來越矗.加强仁息系统灾条体系建设，保障业务连红运行.己经成为妙响银行市场竞争能力的一个里耍因索。倍息系统灾备体系建设是一项箜杂的系统工程，浙荽充分借鉴国内外先进经毅，遵循成熟的标准规范，根拯自身组织机构特点和

2、信息系统迩设实酝惰况灵活建设。关于信息系统灾绘珞份与恢如两方发达国家枳累了丰富的经险建立了比较成熟的的标准体系，如：国际灾建恢蚁协会（DRII〉的《业务连续性规划師专业实践仁怕ofessionalPracticesforBusinessContinuityPinnersJ）:信息系统审计•与控制协会（ISACA〉的（C0BIT管埋指南》＜＜OOBITManagementGuidelines?）等:我国也制定了相关的标准规范•如：《佶息安金技术佶息系统灾塔恢复規范9（GB/T209882007）、《佶息安

3、仝技术借息安全风陶评估规范》（GB/T209842007）筹・为了规鉅和引牙做行业侑息系统灾难恢复工作•有效防范饯行业侑息系统凤险•保护银行业客户的合法权盈•屮国人民银行存继承国沐先进标准和国家标浪的基础上.针对很行业佶息系统、业务流程、组织体系、监管要求的特点，制定并发布了金融行业标准《很行业佶息系统灾难恢复管理观范丫（JR/T00442008＞（以下简称“JR/T0CM4T,该标滸成为我国银行业信总系统灾条体系建设的巫嘤折导件文件。二、标准慨述JR/T0044从组织机构、灾难恢奴需求、灾难恢灾备系统

4、、灾备中心运维、预案、虫急响应和灾难恢曼等灾难恢殳工作的七个主要方面进行了系统地说明和规定.（-＞纽织机构设立和职贵•提出灾虑恢奴纽织机构炮分为决策层、管理层和执行层，在灾代恢复工作中，分别承担重大爭宜的决策、恢更工作的管理和协调、恢便工作的貝体实施等不列职资.（-＞灾难恢分析。详矩说明了灾想恢萸裔求分析的方法和具休步骥，（三〉夫溉恢父笫昭制定。详细介绍了灾煌恢更簽略的制定方法和主耍内容，即：按照成本风险平衞原則.确定每项关键业务功能的灾堆恢复能力笹级、灾备布局換式、灾备衍源的获取和保障方式等.（四》灾

5、难备份系统实施。介绍了灾备站础设俺建设和灾备系统建设的基本鉴求。（JD夫备中心运行维护铮理。说明了灾备屮心运行雉护管理制度的范国和运行维护的主耍工作内容.（A）灾难恢壇预案•详细介绍了灾虑恢變预贸的主要内客、制订原旳和过程.（七〉应急响应和灾难恢刼.介绍了佶息系统发生疑急爭件或灾塔申件后.应采取的犠急州施和应注盘的丄作环节・三、JR/T0011在农业整行应用农业做行非常IR视灾备体系建设.将英作为全行信息化建设的重点工程.在灾务体条建设过程中充分遵循JR/T0014411关规定.结合本行实际情况.规划.

6、设计了完善的灾备体系框舉・分设多个灾备项忖・合理安排工作任务和工作次序.稳步推进灾务体系建设折収得了丰自成果，有效地捉离了风檢管控能力，提高了股东、客户和合作伙伴的信心.（-＞成立备援测试中心，明确灾备管理工作定位.灾条体系庞人而复朵・霜翌多个豁门协同工作.是一项长期丄程.因此.灾备体系建设丄作宜由某个金职部门牵头开展.为有效推进灾备体系建设丄作・农业银行「•2008年成立了条援测试中心.下设灾条管理部，全面负资全行灾得体系建设规划和笞理。憾KJR/T0（M4对灾难的定义，即“由于人为或白热的总因，适成

7、佶息系统严第故障.城啖或其数据严或受损・使仿总系统支持的业务功能停檢或锻务水丫达到不可接受的程度，并持绞待定时间的究发件事件"，以及从应急响应和灾雄恢皱工作婴点（地JR/T00I1附录A〉來看，灾备管理工作的定位应该是应对信息系统发生极端灾难悄况而进行的灾难备份与恢貝筲理工作.它依托于生产日常笛理体系逬行备份管理和紧总爭件预警管理.当紧急爭件导致倍息系统瘫痪吋.通过评估恢复伎息系统所需的时间是否超过RT0（恢块时间H标：灾难发生后信息系统从停顿到必须恢交的时何要求〉.來判斯魏急爭件是否为灾堆爭件.并决策

8、是晉进行灾难8告.之后分别进入灾难恢复流程或应急处泄说程.农业锻行经过分析和研究•明确了灾备管理■应急管理、生产日常管理.IT连皴性笞理和业务连续性管理等概念之间的关系.如右图所示。其中特别需耍拆出的足・灾条管理应对的定物理性灾难，对于逻知性灾难，灾条簣理无能为力，逻轲性灾难是应急停理的丄作范畴.（二〉规划灾备体系建设，明确「•作忠路•农业做行根抠全行佶息系统架构及部署恬况，全方位地规划了灾备体系建设工乱计划按隠“3个层次•5个项

9、「'的工