為何需要BCM
管理公司的特點在于,其業(yè)務(wù)系統(tǒng)是集中化的處理模式,在系統(tǒng)的可靠性、可用性等方面有著很高的要求。
而一旦由于突發(fā)的、不可抗力的原因,信息系統(tǒng)中斷,暫時或者長時間無法繼續(xù)運行,將給企業(yè)的業(yè)務(wù)和收益帶來無法挽回的損失。根據(jù)明尼蘇達大學(xué)統(tǒng)計,美國證券金融行業(yè)平均可容忍的最大停機時間是2天,沒有實施災(zāi)難備份措施的公司在遇到災(zāi)難后60%將在2~3年內(nèi)破產(chǎn)。
“因此,在管理公司進行信息系統(tǒng)規(guī)劃與建設(shè)過程中,建立異地的災(zāi)難備份系統(tǒng)已成為整個系統(tǒng)的一個重要環(huán)節(jié)。”IT部門負責(zé)人博士說。
在沒有開始實施BCM之前,的業(yè)務(wù)處理系統(tǒng)已經(jīng)采用了本地可用系統(tǒng)以及完善的數(shù)據(jù)備份策略,這能夠保證在系統(tǒng)發(fā)生單點故障的情況下,利用備份機或備份數(shù)據(jù),在短時間內(nèi)可以使系統(tǒng)恢復(fù)正常運行。但數(shù)據(jù)恢復(fù)的程度和切換的速度是否能夠滿足需求?核心業(yè)務(wù)在多長時間內(nèi)能夠恢復(fù)?這些問題令人擔(dān)憂。
GDS幫助實施的BCM策略,解決了上述疑問。一方面利用遠程數(shù)據(jù)備份技術(shù),對本地業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進行遠程備份;另一方面,在異地備份中心構(gòu)建核心業(yè)務(wù)的IT系統(tǒng),實現(xiàn)當(dāng)本地發(fā)生災(zāi)難時,關(guān)鍵業(yè)務(wù)能夠在異地備份中心重新正常運行,并提供核心業(yè)務(wù)系統(tǒng)的業(yè)務(wù)連續(xù)性服務(wù)。
實施BCM
作為專業(yè)的基金投資管理公司,核心業(yè)務(wù)包括投資交易及中登模式的開放式基金托管銷售工作,并開展了基金網(wǎng)上及本地直銷業(yè)務(wù)。因此,需求分析,BCM管理的系統(tǒng)中,需要開展災(zāi)難備份的業(yè)務(wù)系統(tǒng)為:基金TA系統(tǒng)、基金直銷系統(tǒng)、基金會計系統(tǒng)、投資交易系統(tǒng)。
通常狀況下,的業(yè)務(wù)數(shù)據(jù)通過遠程網(wǎng)絡(luò)定時更新至深圳災(zāi)備中心。一旦災(zāi)難發(fā)生,理想的模式是,深圳災(zāi)備中心利用備份的數(shù)據(jù)、業(yè)務(wù)處理系統(tǒng)以及備份通信網(wǎng)絡(luò)恢復(fù)應(yīng)用系統(tǒng)運行,接替電腦中心恢復(fù)對外服務(wù)。
但考慮到這個過程是遠程操作,可能出現(xiàn)延時等情況,這個應(yīng)急中心的作用是,災(zāi)難發(fā)生時,可以直接利用其提供的工作坐席、工作終端、與深圳災(zāi)備中心的網(wǎng)絡(luò)連接和長途電話服務(wù),以及打印機、傳真機等辦公資源等,進行災(zāi)難恢復(fù)工作,以確保業(yè)務(wù)的連續(xù)性。
“從技術(shù)的發(fā)展和成本的節(jié)省兩方面考慮,我們目前的災(zāi)難恢復(fù)等級是在4~5級之間。”在這個等級范圍內(nèi),2小時的切換時間能夠保證重要信息系統(tǒng)的恢復(fù)運轉(zhuǎn),并把損失減少到最低限度。
“我們是受人之托來理財,因此系統(tǒng)的安全不容忽視。”張文偉說。引導(dǎo)業(yè)務(wù)連續(xù)性計劃實施成功的一個關(guān)鍵因素在于高層的重視。正是在這種力量的推動之下,在兩個多月的時間內(nèi)與第三方公司一起完成了業(yè)務(wù)連續(xù)性計劃。
演練檢驗實施效果
“演練是非常必要的一個環(huán)節(jié)。”為保證的災(zāi)難恢復(fù)計劃的有效性和可用性,要求GDS幫助公司每年至少進行1~2次的演練。根據(jù)GDS掌握的一些最佳實踐案例,制定了一個災(zāi)難恢復(fù)的流程,一旦其生產(chǎn)中心遭遇災(zāi)難,發(fā)出災(zāi)難宣告,災(zāi)難備份中心數(shù)據(jù)處理系統(tǒng)、備份網(wǎng)絡(luò)系統(tǒng)設(shè)備就緒,上海應(yīng)急中心與深圳災(zāi)難備份中心網(wǎng)絡(luò)連通,按災(zāi)難備份切換操作手冊完成災(zāi)備系統(tǒng)切換,BCM業(yè)務(wù)終端聯(lián)機交易確認,災(zāi)難備份中心接替電腦中心運營。
整個演練過程中,線路的切換、存儲設(shè)備從備份狀態(tài)轉(zhuǎn)到生產(chǎn)狀態(tài)、和交易所通信線路的建立、后臺服務(wù)的啟動、應(yīng)用程序的使用都很順利,可以在災(zāi)難恢復(fù)中心完成平時在公司的日常工作,但同時,也發(fā)現(xiàn)一些問題,針對這些問題,向GDS提出了改進要求。
諸如此類的規(guī)定,在GDS提供的最佳實踐中都有所體現(xiàn),所有的最佳實踐被匯總編輯到一本說明書中,這本說明書被要求帶在每一個相關(guān)人員的身邊,災(zāi)難發(fā)生時,按照上面的指引,就可以立即明確自己的職責(zé)。
盡管目前由于共享同一個災(zāi)備中心和應(yīng)急中心的公司數(shù)量不多,導(dǎo)致成本居高,但從長遠來看,無論是管理、流程還是設(shè)備的選擇,張文偉都認為,由一個專業(yè)的公司來幫助實施業(yè)務(wù)連續(xù)性計劃,是一種明智的選擇。