災(zāi)難備份及災(zāi)難恢復(fù)的外包在銀行界已大勢所趨,銀行如何接過外包主動權(quán),這成為銀行業(yè)務(wù)持續(xù)管理的關(guān)鍵所在。
前不久,中金數(shù)據(jù)系統(tǒng)有限公司副總裁陳天晴在一次公開發(fā)言中曾提出災(zāi)備外包的四大理由:第一,自己干不了,肯定要外包。第二,自己干不好要外包。第三能干,但是花錢更多,質(zhì)量還不好,現(xiàn)在講效益,也是需要外包。第四,自己能干,也能干好,但是有更多事要干,也要外包。
利用外部資源,陳天晴認(rèn)為這才是外包的核心要義。目前,災(zāi)備外包的趨勢日漸明朗,選擇外包的銀行也有所區(qū)分。
“大型商業(yè)銀行大多考慮自建災(zāi)備中心,中小型銀行則考慮采用外包模式建設(shè)災(zāi)備中心?!?在今年7月召開的第二屆中國災(zāi)難恢復(fù)行業(yè)高層論壇上,中國人民銀行科技司處長郭明全對目前銀行災(zāi)備建設(shè)的情況做了這樣的描述。
災(zāi)備、外包—為了踏實(shí)
如果說2005年是災(zāi)備啟動年的話,那么2006年可以稱為銀行災(zāi)備建設(shè)的元年。
包括中國進(jìn)出口銀行、廣東發(fā)展銀行等多家中小商業(yè)銀行開始實(shí)施災(zāi)備恢復(fù)系統(tǒng),其中中國進(jìn)出口銀行于2006年年初通過外包的方式將災(zāi)備中心建在了上海,而廣東發(fā)展銀行同樣以外包的方式組建了自己的災(zāi)備中心。
相對于國有大型銀行來說,中國進(jìn)出口銀行的業(yè)務(wù)數(shù)據(jù)較少,其營業(yè)網(wǎng)點(diǎn)分布也少。目前在國內(nèi)設(shè)有 8 家營業(yè)性分支機(jī)構(gòu)和 5 個(gè)代表處,在境外設(shè)有東南非代表處和巴黎代表處,同時(shí),該銀行與 140 家銀行建立了代理行關(guān)系。
基于這樣的特點(diǎn),中國進(jìn)出口銀行開始探尋適合自己的災(zāi)備建設(shè)。早在2002年,中國人民銀行下發(fā)文件,提出保持銀行連續(xù)性的要求,從這時(shí)開始,中國進(jìn)出口銀行信息科技部總經(jīng)理王云生便開始關(guān)注災(zāi)備及業(yè)務(wù)持續(xù)管理。
在建立災(zāi)備中心之前,中國進(jìn)出口銀行做了大量前期準(zhǔn)備工作。直到2005年,該銀行信息科技部開始研究制定“十一五”信息化發(fā)展規(guī)劃,并將災(zāi)難備份中心建設(shè)作為其中的重點(diǎn)研究項(xiàng)目。
與中國進(jìn)出口銀行類似的,總部設(shè)在廣州的廣東發(fā)展銀行的規(guī)模也相對較小,目前在全國有26家分行、500多個(gè)局域網(wǎng)點(diǎn),業(yè)務(wù)主要分布于長江三角洲、珠江三角洲以及渤海地區(qū)。
2003年,廣東發(fā)展銀行完成了全行數(shù)據(jù)大集中,并開始考慮災(zāi)難備份中心的建設(shè)。
在廣發(fā)行做災(zāi)難備份中心整體規(guī)劃時(shí),該行科技部處長鐘展東算了一筆賬。若是由廣發(fā)行自建災(zāi)備中心,需要建大樓、裝修機(jī)房、購買相應(yīng)的軟硬件,這樣以來,投入可能在一個(gè)億左右。
“如果外包出去的話,費(fèi)用比自建劃算。同時(shí),從時(shí)間成本來看,自建災(zāi)備中心,從前期啟動到實(shí)施最少需要18個(gè)月,如果一期工程沒有很好控制,時(shí)間會延續(xù)得更長……”一番綜合分析下來,廣發(fā)行決定把災(zāi)備中心建設(shè)外包出去。
外包范圍、內(nèi)容—規(guī)劃清楚
就像決定是否外包一樣,將哪部分外包也是由銀行自主的。若是將災(zāi)備中心的建設(shè)外包,銀行還必須根據(jù)實(shí)際情況決定,是同城備份數(shù)據(jù)還是異地備份,或者既要建立同城數(shù)據(jù)備份又要建立異地備份中心。同時(shí),災(zāi)備中心的運(yùn)營包括平常的演練等都需要在前期做好規(guī)劃。
“外包從來都沒有全部外包的”,在陳天晴看來,將哪一部分外包最終取決于銀行自身的規(guī)劃。銀行的業(yè)務(wù)持續(xù)管理依賴于IT手段,將災(zāi)難備份與災(zāi)難恢復(fù)的外包并不等同于將核心業(yè)務(wù)的外包。
陳天晴認(rèn)為,銀行根據(jù)自己的資金及相關(guān)的業(yè)務(wù)持續(xù)管理要求可以選擇將災(zāi)難備份中心的硬件設(shè)備外包,或者廠商建設(shè)外包,或者廠商建設(shè)與硬件設(shè)備都由第三方公司來做。同時(shí),在災(zāi)備中心建成后可以根據(jù)自身情況決定是由自己進(jìn)行運(yùn)營管理還是交由第三方公司。
據(jù)介紹,中國人民銀行將大樓的微機(jī)維護(hù)外包出去,第三方公司成立了專業(yè)維護(hù)小組,人行有關(guān)負(fù)責(zé)人通過該組組長所提交的數(shù)據(jù)就能了解微機(jī)的維護(hù)情況,此外,人行還將局域網(wǎng)交給第三方公司來做。
采取外包方式建立災(zāi)備中心時(shí),銀行通常通過嚴(yán)格的合同來約束第三方災(zāi)備建設(shè)公司的相關(guān)服務(wù),但銀行把災(zāi)備中心外包給專業(yè)公司涉及到數(shù)據(jù)安全問題。
運(yùn)營管理—接過主動權(quán)
如何進(jìn)行災(zāi)備管理運(yùn)營,諸如審核、更新、維護(hù)災(zāi)難恢復(fù)預(yù)案,在災(zāi)難發(fā)生時(shí)如何進(jìn)行切換,在中國國際電子商務(wù)中心技術(shù)總監(jiān)劉軍看來,剛開始實(shí)行災(zāi)難恢復(fù)業(yè)務(wù)的企業(yè)單位迫切需要這些方面的指導(dǎo)。
據(jù)陳天晴介紹,外包災(zāi)備中心建設(shè)是基于生產(chǎn)中心之外的業(yè)務(wù),災(zāi)備中心建成后,目前,銀行對災(zāi)備中心的運(yùn)營多停留于硬件的日常維護(hù)。中國工商銀行在運(yùn)營方面走在了前列,已經(jīng)達(dá)到5、6級左右(災(zāi)備恢復(fù)的級數(shù)劃分,最高級是7級),即整個(gè)計(jì)算機(jī)系統(tǒng)處于就緒狀態(tài),也就是說,IT設(shè)備的電源與網(wǎng)絡(luò)是接通的。
將災(zāi)備的運(yùn)營外包,第三方服務(wù)公司的服務(wù)能力十分關(guān)鍵。廣發(fā)行的鐘展東表示,服務(wù)商的隊(duì)伍建設(shè),數(shù)據(jù)中心與生產(chǎn)中心的地理位置與間隔距離、對突發(fā)事件的應(yīng)急技術(shù)與能力都是需要考慮的。在外包給服務(wù)商之后,建立對服務(wù)商質(zhì)量評估分析制度。
鐘給出幾點(diǎn)建議:簽訂嚴(yán)格的服務(wù)范圍和服務(wù)水平合同,并對服務(wù)商進(jìn)行實(shí)時(shí)現(xiàn)場考核與審計(jì);同時(shí),根據(jù)實(shí)際情況的變更,即使調(diào)整數(shù)據(jù)中心的管理;通過定期的演練去考核服務(wù)商的應(yīng)急恢復(fù)能力;另外預(yù)案要便于應(yīng)用,便于銀行領(lǐng)導(dǎo)了解學(xué)習(xí)。
據(jù)中國進(jìn)出口銀行有關(guān)人士介紹,該行在對災(zāi)備中心驗(yàn)收之前做了這方面的計(jì)劃,確定數(shù)據(jù)準(zhǔn)確無誤,同時(shí),在平常會不定期的進(jìn)行模擬演練。
在項(xiàng)目進(jìn)行期間,銀行也絕不是袖手旁觀。鐘展東在總結(jié)銀行對災(zāi)備中心項(xiàng)目的管控時(shí)提出兩點(diǎn):首先,銀行需建立多層次、多方面的監(jiān)理制度,這便于權(quán)責(zé)明確,做到組織嚴(yán)密;另外,銀行相關(guān)人員要穩(wěn)定,生產(chǎn)中心需要有一套嚴(yán)格的生產(chǎn)管理制度,并與服務(wù)商的外包災(zāi)備中心生產(chǎn)管理制度相配套和協(xié)調(diào)。
外包自己無法做的或者無法做好的部分,在管控好災(zāi)備中心及其運(yùn)營的外包后,銀行的成本能大幅度縮減,通過外包隊(duì)伍也能將災(zāi)難數(shù)據(jù)備份與業(yè)務(wù)持續(xù)做得更專業(yè),將銀行災(zāi)備中心及運(yùn)營外包正陸續(xù)走向征途。