阜新銀行業(yè)務(wù)人員培訓(xùn)

1、常熟農(nóng)商銀行信息科技風(fēng)險(xiǎn)管理課題常熟農(nóng)商銀行信息科技風(fēng)險(xiǎn)管理課題 業(yè)務(wù)連續(xù)性和應(yīng)急處置自動(dòng)化機(jī)制的探索與實(shí)踐一、常熟業(yè)務(wù)連續(xù)性建設(shè)基本二、課題建設(shè)現(xiàn)狀三、課題建設(shè)內(nèi)容四、課題建設(shè)方案五、課題建設(shè)成果目錄課題建設(shè)背景任何突發(fā)事件對(duì)信息系統(tǒng)的破壞都可能影響到金融業(yè)務(wù)的開(kāi)展，并可能產(chǎn)生連鎖效應(yīng)，造成重大的經(jīng)濟(jì)損失和嚴(yán)重的社會(huì)影響。2006年發(fā)布的業(yè)務(wù)連續(xù)性的高階原則2008年出臺(tái)的銀行業(yè)重要信息系統(tǒng)突發(fā)事件應(yīng)急管理規(guī)范（試行）2011年出臺(tái)的商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引監(jiān)管指引對(duì)重要信息系統(tǒng)突發(fā)事件應(yīng)急作出了要求；不僅從技術(shù)角度，同時(shí)從業(yè)務(wù)角度，對(duì)業(yè)務(wù)連續(xù)性提出了規(guī)范。2011年出臺(tái)的商業(yè)銀行業(yè)務(wù)連續(xù)

2、性監(jiān)管指引要求：v 建立與業(yè)務(wù)連續(xù)性管理體系，完善業(yè)務(wù)連續(xù)性管理的組織架構(gòu)。v 確定業(yè)務(wù)連續(xù)性管理戰(zhàn)略，建立預(yù)防、預(yù)警機(jī)制，確保重要業(yè)務(wù)在運(yùn)營(yíng)中斷事件發(fā)生后快速恢復(fù)；v 建設(shè)有效業(yè)務(wù)持續(xù)運(yùn)營(yíng)管理過(guò)程，包括業(yè)務(wù)連續(xù)性計(jì)劃設(shè)定、資源建設(shè)、演練實(shí)施等；課題建設(shè)背景1.建設(shè)了多套信息系統(tǒng)監(jiān)控及管理系統(tǒng)進(jìn)行保障2.已經(jīng)完成了兩地三中心的容災(zāi)系統(tǒng)建設(shè)，具備從物理架構(gòu)層面實(shí)現(xiàn)業(yè)務(wù)切換的能力。3.實(shí)施業(yè)務(wù)系統(tǒng)的應(yīng)急演練工作，多次模擬各類應(yīng)急場(chǎng)景進(jìn)行演練去報(bào)事件發(fā)生后的及時(shí)判斷及處置。存在問(wèn)題：1.業(yè)務(wù)連續(xù)性管理上存在著“重建設(shè)輕管理”的問(wèn)題；應(yīng)急演練和災(zāi)難恢復(fù)過(guò)程沒(méi)有詳細(xì)的可視化指揮管理；2.業(yè)務(wù)連續(xù)性演練覆

3、蓋面窄；目前我行系統(tǒng)已達(dá)100多套，2015年災(zāi)備系統(tǒng)切換演練時(shí)，僅對(duì)涉及客戶的47套業(yè)務(wù)系統(tǒng)進(jìn)行處理；3.災(zāi)難恢復(fù)過(guò)程完全依靠人為處置，導(dǎo)致業(yè)務(wù)中斷時(shí)間過(guò)長(zhǎng)；運(yùn)維人員收到預(yù)警信息后，事中處置非常依賴技術(shù)人員的專業(yè)能力，在技術(shù)人員熟悉預(yù)案的情況下，整個(gè)切換過(guò)程仍達(dá)到12小時(shí)。課題建設(shè)現(xiàn)狀課題建設(shè)內(nèi)容課題建設(shè)內(nèi)容v 我行亟須建設(shè)一體化運(yùn)維管理平臺(tái):1.1.建設(shè)并完善業(yè)務(wù)連續(xù)性應(yīng)急管理機(jī)制；建設(shè)并完善業(yè)務(wù)連續(xù)性應(yīng)急管理機(jī)制；2.2.故障的快速自動(dòng)定位和智能化的業(yè)務(wù)影響分析故障的快速自動(dòng)定位和智能化的業(yè)務(wù)影響分析; ;通過(guò)技術(shù)手段，預(yù)置各類應(yīng)急場(chǎng)景、應(yīng)急預(yù)案、應(yīng)急資源,基于配置信息、監(jiān)控系統(tǒng)信息等各

4、類管理信息，實(shí)現(xiàn)監(jiān)控告警信息與應(yīng)用、設(shè)備、系統(tǒng)等資源的自動(dòng)關(guān)聯(lián)，實(shí)現(xiàn)故障的快速自動(dòng)定位和智能化的業(yè)務(wù)影響分析；3.3.應(yīng)急處置過(guò)程的自動(dòng)化操作的探索應(yīng)急處置過(guò)程的自動(dòng)化操作的探索; ;將各崗位人員在應(yīng)急處置要素固化在系統(tǒng)中，降低事中處置的復(fù)雜度，減少應(yīng)急處置中的人為操作風(fēng)險(xiǎn),智能化故障定位及業(yè)務(wù)影響分析。進(jìn)行故障事前預(yù)警分析模型的研究和探索，將基于各類監(jiān)控告警信息、配置信息建立相關(guān)故障預(yù)警模型;4.4.實(shí)現(xiàn)實(shí)現(xiàn)應(yīng)急演練和災(zāi)難恢復(fù)過(guò)程的可視化指揮管理；應(yīng)急演練和災(zāi)難恢復(fù)過(guò)程的可視化指揮管理；通過(guò)應(yīng)急場(chǎng)景與告警平臺(tái)的聯(lián)動(dòng)，將已納入的應(yīng)急場(chǎng)景直接展現(xiàn)出來(lái)，為決策指揮層快速?zèng)Q策提供參考 課題建設(shè)方案課

5、題建設(shè)方案一、一、應(yīng)急管理體系應(yīng)急管理體系二、二、業(yè)務(wù)連續(xù)性電子化管理業(yè)務(wù)連續(xù)性電子化管理1.1.預(yù)案預(yù)案管理管理2.2.演練管理演練管理3.3.應(yīng)急處置應(yīng)急處置 應(yīng)急管理體系應(yīng)急管理體系v 完善應(yīng)急管理體系：領(lǐng)導(dǎo)層、指揮層、執(zhí)行層和保障層v 領(lǐng)導(dǎo)層為突發(fā)事件應(yīng)急處置的領(lǐng)導(dǎo)組織，組長(zhǎng)由行長(zhǎng)擔(dān)任，成員由分管風(fēng)險(xiǎn)行長(zhǎng)、分管科技行長(zhǎng)組成。v 指揮層為突發(fā)事件應(yīng)急處置的指揮組織，組長(zhǎng)由信息科技部負(fù)責(zé)人擔(dān)任，成員由風(fēng)險(xiǎn)管理部、計(jì)劃財(cái)務(wù)部、辦公室、人力資源部、安全保衛(wèi)部等主要業(yè)務(wù)部門負(fù)責(zé)人組成。v 執(zhí)行組由信息科技部網(wǎng)絡(luò)維護(hù)人員、系統(tǒng)維護(hù)人員、數(shù)據(jù)庫(kù)維護(hù)人員、外部專家、各業(yè)務(wù)部門骨干人員組成，由信息科技部

6、運(yùn)維負(fù)責(zé)人擔(dān)任組長(zhǎng)。v 保障組由辦公室、人力資源部、安全保衛(wèi)部、物業(yè)管理中心的工作人員組成，由辦公室負(fù)責(zé)人擔(dān)任組長(zhǎng)。應(yīng)急管理體系應(yīng)急管理體系應(yīng)急管理體系建設(shè)目標(biāo)：應(yīng)急管理體系建設(shè)目標(biāo)：v 輔助進(jìn)行業(yè)務(wù)連續(xù)性管理、應(yīng)急管理、災(zāi)備管理制度流程和計(jì)劃更新；v 保證業(yè)務(wù)連續(xù)性、應(yīng)急及災(zāi)備計(jì)劃、預(yù)案的演練及持續(xù)更新；v 明確風(fēng)險(xiǎn)管理部門、科技部門、審計(jì)部門及業(yè)務(wù)運(yùn)營(yíng)部門的連續(xù)性管理工作和事中控制職能。 業(yè)務(wù)連續(xù)性電子化管理業(yè)務(wù)連續(xù)性電子化管理1.1.加強(qiáng)應(yīng)急資源管理；加強(qiáng)應(yīng)急資源管理；系統(tǒng)化管理應(yīng)急設(shè)備、應(yīng)急人員、應(yīng)急場(chǎng)地等資源信息，確保應(yīng)急資源完善和可靠性；2.2.加強(qiáng)預(yù)案管理加強(qiáng)預(yù)案管理；事先制定應(yīng)

7、急預(yù)案、針對(duì)某一特定種類的突發(fā)事件（如群發(fā)性擠兌、水火災(zāi)害、信息系統(tǒng)故障等特定種類的事件），明確規(guī)定其處置工作的動(dòng)員和指揮方式，操作步驟和具體方法的方案。3.故障的快速自動(dòng)定位和智能化的業(yè)務(wù)影響分析；故障的快速自動(dòng)定位和智能化的業(yè)務(wù)影響分析；通過(guò)技術(shù)手段，預(yù)置各類應(yīng)急場(chǎng)景、應(yīng)急預(yù)案、應(yīng)急資源,基于配置信息、監(jiān)控系統(tǒng)信息等各類管理信息，實(shí)現(xiàn)故障的快速自動(dòng)定位和智能化的業(yè)務(wù)影響分析；4.4.完善演練管理過(guò)程；完善演練管理過(guò)程；根據(jù)應(yīng)急級(jí)別制定應(yīng)急演練計(jì)劃，明確應(yīng)急演練時(shí)間、內(nèi)容、依據(jù)、目的、負(fù)責(zé)人和相關(guān)部門，演練對(duì)應(yīng)應(yīng)急預(yù)案進(jìn)行。5.5.實(shí)現(xiàn)應(yīng)急處理的流程化管控；實(shí)現(xiàn)應(yīng)急處理的流程化管控；為領(lǐng)導(dǎo)層

8、和應(yīng)急人員提供應(yīng)急處置的實(shí)時(shí)信息和全面視圖，保證應(yīng)急處置的及時(shí)性和有效性，保障業(yè)務(wù)持續(xù)運(yùn)營(yíng)。6.6.應(yīng)急處置過(guò)程的自動(dòng)化操作的探索應(yīng)急處置過(guò)程的自動(dòng)化操作的探索; ;進(jìn)行故障事前預(yù)警分析模型的研究和探索，將基于各類監(jiān)控告警信息、配置信息建立相關(guān)故障預(yù)警模型;預(yù)案預(yù)案管理管理1.1.總體預(yù)案管理總體預(yù)案管理總體預(yù)案管理主要是針對(duì)重大突發(fā)事件和重大環(huán)境事件的初始響應(yīng)和應(yīng)急操作，主要功能是為了在執(zhí)行應(yīng)急操作過(guò)程中提供操作層面和指揮層面的信息支持，包括：應(yīng)急過(guò)程的指揮監(jiān)控，應(yīng)急操作的信息提示等。2.專項(xiàng)預(yù)案管理制定明確的預(yù)案審核機(jī)制和相關(guān)辦法，使業(yè)務(wù)中斷突發(fā)事件過(guò)程中各類預(yù)案可有效銜接，能全面有效應(yīng)對(duì)

9、各類突發(fā)事件或?yàn)?zāi)難性事件，且指導(dǎo)全行開(kāi)展災(zāi)難恢復(fù)工作，控制突發(fā)事件對(duì)銀行的影響。通過(guò)預(yù)案管理，一旦發(fā)生緊急事件，相關(guān)崗位人員可以通過(guò)事先定義的事件現(xiàn)象和原因?qū)?yīng)策略和技術(shù)文檔間的關(guān)聯(lián)迅速查找應(yīng)對(duì)策略和相關(guān)預(yù)案/腳本，為復(fù)雜預(yù)案體系的使用和管理提供了有效的方法和手段。 演練管理演練管理v 演練管理，是對(duì)演練計(jì)劃、演練方案、演練培訓(xùn)、演練實(shí)施和演練評(píng)估進(jìn)行管理和維護(hù)。同時(shí)實(shí)現(xiàn)在演練時(shí)事件通知智能化、任務(wù)發(fā)送自動(dòng)化、演練流程可視化。1.所有參演人員可以通過(guò)該平臺(tái)在自己的工作崗位上進(jìn)行協(xié)作和演練。2.演練管理人員可以根據(jù)事先制定好的演練腳本，在事先定義的演練范圍內(nèi)通過(guò)演練模塊進(jìn)行事件的模擬發(fā)布，消息的

10、通知，事件的升級(jí)等操作。3.各參演人員也可以通過(guò)該平臺(tái)反饋各自崗位執(zhí)行操作的情況，系統(tǒng)會(huì)記錄所有演練過(guò)程中的事件、消息和回饋。4.支持演練評(píng)估意見(jiàn)的在線填寫、收集和統(tǒng)計(jì)。5.通過(guò)該模塊還可以在演練結(jié)束后進(jìn)行演練過(guò)程回放，用于演練的總結(jié)和點(diǎn)評(píng)。演練管理演練管理v 實(shí)時(shí)展示演練實(shí)施過(guò)程，并對(duì)過(guò)程進(jìn)行監(jiān)控。同時(shí)跟蹤記錄演練過(guò)程發(fā)生的具體恢復(fù)操作步驟，結(jié)果反饋，以供演練后回顧和統(tǒng)計(jì)。1.技術(shù)人員和演練每一個(gè)環(huán)節(jié)工作人員都可以通過(guò)平臺(tái)看到整體處置流程；2.技術(shù)人員可以通過(guò)平臺(tái)獲得處置事件的提示；3.提供給技術(shù)人員全面展示自己在演練過(guò)程中需參與的環(huán)節(jié)時(shí)間點(diǎn)（根據(jù)演練啟動(dòng)時(shí)間和預(yù)案定義自動(dòng)計(jì)算）及處置措施,

11、并提前推送相關(guān)的時(shí)間和處置步驟提示執(zhí)行恢復(fù)人員。 演練管理演練管理v 演練演練實(shí)施實(shí)施提供給技術(shù)人員全面展示自己在演練過(guò)程中需參與的環(huán)節(jié)時(shí)提供給技術(shù)人員全面展示自己在演練過(guò)程中需參與的環(huán)節(jié)時(shí)間點(diǎn)（根據(jù)演練啟動(dòng)時(shí)間和預(yù)案定義自動(dòng)計(jì)算）及處置措施間點(diǎn)（根據(jù)演練啟動(dòng)時(shí)間和預(yù)案定義自動(dòng)計(jì)算）及處置措施, ,并提前并提前推送相關(guān)的時(shí)間和處置步驟提示執(zhí)行恢復(fù)人員通知管理推送相關(guān)的時(shí)間和處置步驟提示執(zhí)行恢復(fù)人員通知管理v 演練通知管理用于演練過(guò)程中指導(dǎo)技術(shù)人員進(jìn)行演練恢復(fù)操作，同時(shí)可通過(guò)指揮大屏實(shí)現(xiàn)演練過(guò)程中的信息共享。v 支持在演練過(guò)程中發(fā)送通知推送到指揮大屏及應(yīng)急處置大屏，同時(shí)可發(fā)送短信或郵件給相關(guān)參加

12、演練人員；v 演練過(guò)程中可以通過(guò)平臺(tái)短信或郵件推送下一步應(yīng)急處置措施及處置規(guī)定的時(shí)間提示；v 預(yù)案啟動(dòng)后可推送包含預(yù)案相關(guān)內(nèi)容的短信或郵件給不同的技術(shù)人員。應(yīng)急處置應(yīng)急處置v 實(shí)時(shí)監(jiān)控應(yīng)急處理流程處理進(jìn)度及處理節(jié)點(diǎn)流程狀態(tài)；v 可制定應(yīng)急處理節(jié)點(diǎn)的處理時(shí)間閥值，當(dāng)超出制定的處理時(shí)間時(shí)，系統(tǒng)會(huì)自動(dòng)觸發(fā)緊急信息提示，當(dāng)超過(guò)風(fēng)險(xiǎn)時(shí)間長(zhǎng)，信息會(huì)發(fā)送給相應(yīng)應(yīng)急指揮層領(lǐng)導(dǎo)；v 應(yīng)急處理節(jié)點(diǎn)處理完畢后，各節(jié)點(diǎn)的處理信息，將同步到應(yīng)急指揮的監(jiān)控平臺(tái)上，供指揮層進(jìn)行處理信息查看；v 可統(tǒng)計(jì)應(yīng)急指揮處置工作中到崗人員信息，并進(jìn)行統(tǒng)計(jì)展示。 應(yīng)急處置應(yīng)急處置v 技術(shù)人員和應(yīng)急處置每一個(gè)環(huán)節(jié)工作人員都可以通過(guò)平臺(tái)看到整體處置流程；v 技術(shù)人員可以通過(guò)平臺(tái)獲得下一步應(yīng)急處置措施提示；v 技術(shù)人員可以通過(guò)平臺(tái)獲得處置事件的提示