上市公司信息化災(zāi)難備份業(yè)務(wù)探討

1、    上市公司信息化災(zāi)難備份業(yè)務(wù)探討    付丹丹【摘要】上市公司的每一次進(jìn)步和飛躍，都離不開信息化的支持。在2000年以前，由于國內(nèi)上市公司的經(jīng)營模式都是獨(dú)立的單一模式，每個公司都有一套獨(dú)立的數(shù)據(jù)中心和災(zāi)難備份系統(tǒng)。在這種it架構(gòu)下，單個業(yè)務(wù)條線的系統(tǒng)故障并不會影響到整個公司的業(yè)務(wù)正常運(yùn)作，但這種獨(dú)立的模式卻給上市公司的業(yè)務(wù)監(jiān)管帶來了很大的困難。因此，在這個階段，上市公司的業(yè)務(wù)風(fēng)險遠(yuǎn)遠(yuǎn)大于技術(shù)風(fēng)險。隨著市場風(fēng)險的不斷擴(kuò)大，通過信息系統(tǒng)集中管理來降低業(yè)務(wù)風(fēng)險成為行業(yè)監(jiān)管部門的共識，加上外信息化的推廣和普及，信息系統(tǒng)集中所帶來的技術(shù)風(fēng)險也擺在了行業(yè)監(jiān)管部

2、門的面前，信息化災(zāi)難備份系統(tǒng)的建設(shè)成為防范這些風(fēng)險最有效的手段。【關(guān)鍵詞】上市公司;信息化;災(zāi)難備份一、信息化進(jìn)程實(shí)施集中交易初期，大部分公司對災(zāi)難備份系統(tǒng)的認(rèn)識還停留在了解和觀望的層面，只有極少數(shù)公司在規(guī)劃設(shè)計(jì)時進(jìn)行了災(zāi)難備份系統(tǒng)的同步規(guī)劃。9·11事件發(fā)生兩天后世貿(mào)大廈內(nèi)的一些金融機(jī)構(gòu)（如摩根士丹利）就恢復(fù)了正常運(yùn)營，這讓全世界都認(rèn)識到災(zāi)難備份系統(tǒng)的重要性。國內(nèi)公司的災(zāi)難備份系統(tǒng)建設(shè)，也在911事件后得到了高度的重視，很多公司開始考慮災(zāi)難備份系統(tǒng)的實(shí)現(xiàn)方案，同時市場孕育而生了災(zāi)難備份外包服務(wù)業(yè)務(wù)。二、上市公司災(zāi)難備份系統(tǒng)應(yīng)用情況2005年5月，由國務(wù)院信息化工作辦公室組織編寫的針

3、對銀行、電力、鐵路、民航、證券、保險、海關(guān)、稅務(wù)等八大重點(diǎn)行業(yè)的重要信息系統(tǒng)災(zāi)難恢復(fù)指南正式發(fā)布，之后該指南在2007年成為國家標(biāo)準(zhǔn)，升級為信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范。不僅國家層面對災(zāi)難備份系統(tǒng)的建設(shè)高度重視，國內(nèi)上市企業(yè)本身也將災(zāi)難備份系統(tǒng)的建設(shè)工作擺上了it系統(tǒng)建設(shè)的日程。中國證券業(yè)協(xié)會于2006年8月發(fā)布的證券公司集中交易安全管理技術(shù)指引中，明確要求了上市公司應(yīng)該建設(shè)災(zāi)難備份系統(tǒng)，并對災(zāi)難備份系統(tǒng)的各項(xiàng)指標(biāo)做出了明確的規(guī)定。在國家和行業(yè)監(jiān)管部門的高度重視下，上市公司的災(zāi)難備份系統(tǒng)建設(shè)工作進(jìn)展迅速。最新的調(diào)查數(shù)據(jù)顯示，目前國內(nèi)的2000多家上市公司當(dāng)中，90%以上已經(jīng)建設(shè)了與證券集中

4、交易系統(tǒng)相關(guān)的災(zāi)難備份系統(tǒng)，尚未建設(shè)災(zāi)難備份系統(tǒng)的上市企業(yè)，也都把災(zāi)難備份系統(tǒng)的建設(shè)工作納入了工作計(jì)劃中。從這些統(tǒng)計(jì)數(shù)據(jù)來看，國內(nèi)上市公司的災(zāi)難備份應(yīng)用已初具規(guī)模。三、災(zāi)難備份系統(tǒng)建設(shè)的問題與不足雖然國內(nèi)企業(yè)災(zāi)難備份應(yīng)用已初見規(guī)模，但在災(zāi)難備份系統(tǒng)的建設(shè)工作上還存在不足。（一）建設(shè)水平參差不齊部分高度重視災(zāi)難備份系統(tǒng)建設(shè)的上市公司，災(zāi)難備份系統(tǒng)的建設(shè)水平完全達(dá)到甚至超過了行業(yè)監(jiān)管機(jī)構(gòu)的要求。但是，目前還有相當(dāng)數(shù)量的公司災(zāi)難備份系統(tǒng)尚未達(dá)到行業(yè)監(jiān)管部門的要求，有的公司只是在機(jī)房里安裝了幾臺服務(wù)器，就認(rèn)為達(dá)到了建設(shè)災(zāi)難備份系統(tǒng)的要求，當(dāng)災(zāi)難發(fā)生時是起不到災(zāi)難備份作用的。（二）運(yùn)維管理水平差別大高度

5、重視災(zāi)難備份系統(tǒng)建設(shè)的公司大多有一套完備的災(zāi)難備份運(yùn)維管理規(guī)范和工作流程，能夠有效地保障災(zāi)難備份系統(tǒng)的正常運(yùn)行。有的公司往往將災(zāi)難備份系統(tǒng)的運(yùn)維管理工作和其他業(yè)務(wù)系統(tǒng)的運(yùn)維管理工作合并處理，沒有真正建立相關(guān)的規(guī)范和工作流程。（三）業(yè)務(wù)連續(xù)性管理的理念尚未普及從整個公司的業(yè)務(wù)連續(xù)性管理體系來看，災(zāi)難備份系統(tǒng)的建設(shè)和運(yùn)行只是其中的一個關(guān)鍵環(huán)節(jié)，而要確保災(zāi)難備份系統(tǒng)真正起到災(zāi)難備份和保障業(yè)務(wù)持續(xù)的作用，應(yīng)急響應(yīng)計(jì)劃、業(yè)務(wù)連續(xù)性計(jì)劃、人員意識培養(yǎng)與培訓(xùn)，甚至危機(jī)公關(guān)等都是必不可少的關(guān)鍵組成要素。而從目前現(xiàn)狀來看，大多數(shù)公司還只停留在建設(shè)和維護(hù)災(zāi)難備份系統(tǒng)的階段，業(yè)務(wù)連續(xù)性管理的意識淡薄。四、外包模式是

6、上市公司災(zāi)難備份建設(shè)的發(fā)展趨勢選擇災(zāi)難備份系統(tǒng)的自建模式對上市公司的資金和技術(shù)要求都非常高，總體投入成本和投資回報率不對稱，即使一些大型公司能夠承擔(dān)自建的成本也是對資源的極大浪費(fèi)，而通過社會化、專業(yè)化的災(zāi)難備份外包服務(wù)，不僅可以節(jié)約大量的社會成本，還可以在短時間內(nèi)解決眾多公司在災(zāi)難備份技術(shù)上的不足，從而提高全行業(yè)的災(zāi)難恢復(fù)能力和整體災(zāi)難備份水平。災(zāi)難備份系統(tǒng)有其小概率、大風(fēng)險;高投入、低回報;建設(shè)易、維護(hù)難的特點(diǎn)。首先，由于災(zāi)難是小概率事件，災(zāi)難備份系統(tǒng)可能永遠(yuǎn)不會啟用，人員設(shè)置面臨兩難;其次，災(zāi)難備份系統(tǒng)涉及多種it技術(shù)，包括網(wǎng)絡(luò)、服務(wù)器、存儲等，對設(shè)備和人員投入要求高;再次，災(zāi)難備份系統(tǒng)長期處于“待用”狀態(tài)，易被忽視，形成管理上的“盲點(diǎn)”。外包模式下，災(zāi)難備份中心的人員管理和日常運(yùn)維工作全部由外包服務(wù)商負(fù)責(zé)，外包商將災(zāi)難備份系統(tǒng)當(dāng)成生產(chǎn)系統(tǒng)來管理，增強(qiáng)了多級監(jiān)管職能，最大程度的避免了管理盲點(diǎn)