商业银行IT快速应急处置环境构建研究.pdf

●

◆

商业银行＿Ｔ快速应急处置环境

构建研究

中国农业银行股份有限公司刘柳明许国平郭会丁利

随着银行业务和信息技术发展融合，ＩＴ应用已成为

ｌＴ快速应急处置环境的构成要素

一

银行核心竞争力，ＩＴ风险也逐渐暴露。特别是在数据大、

集中和系统复杂度提升的背景下，商业银行ＩＴ风险管ＩＴ快速应急处置环境是指为达到商业银行ＩＴ系统

理变为一项重要工作。ＩＴ快速应急处置环境建设是商业快速应急处置的目标而必须具备的应急空问、参与人、

银行风险管理体系和ＩＴ发展战略的一部分，是有效应设备资源、软件、工具、管理制度等要素。构成夹｝速应

对运营过程中的ＩＴ风险，保障银行业务连续性，提升急处置环境的要素可分为应急空间管理、应急资源准备、

核心竞争力的内在需求，也是监管部门的重点监管内容，应急组织保障三个部分。

越来越受到银行业的重视。１．应急空间管理

商业银行ＩＴ快速应急处置是指在常规应急体系的应急空问是商业银行为提高应急处置效率设置的快

基础上，为了更快速响应突发事件，进一步提高突发事速应急处置机房，有别于生产系统运行场地。快速应急

件处置能力，构建以快速响应、快速定位、怏速处置为机房作为快速应急实施人员进行故障分析、应急操作、

目标的应急体系。笔者对商业银行ＩＴ快速应急处置环运行监控的场地，地点可以在银行信息技术管理部门或

境组成要素进行了研究，并结合商业银行实践探索，提软件开发部门，须具备通过专用网络远程登录生产系统

出快速应急处置环境构建流程，以完善信息系统突发事的条件。主要环境要求包括门禁管理系统、消防控制系

件快速应急处置机制，确保商业银行信息系统的业务服统、视频监控系统、ＰＣ终端监控系统、电力供给系统等，

务连续性。并由专门的管理员负责环境日常管理。需制定一套安全

２０１４２／中国金融电脑５９

一

管理制度来规范快速应急空间使用，包括应急空间使用中断或时间延长。应急预案是快速应急处置的重要参考

授权、进出登记簿、设备登记簿、终端密钥等方面，通资料，应在充分进行事件分级、业务影响分析、风险点

过管理制度明确使用维护方式，为快速应急处置提供一识别和评估后，根据应急场景制定，包含场景定义、故

个可靠实用的空间场地。障排查、操作步骤、验证方法等部分，使其在应急处置

２．应急资源配置流程中发挥作用。

资源配置包括硬件资源和软件资源两类，硬件资源３．应急组织保障

是快速应急处置物理资源，如终端设备、终端控制令牌快速应急处置需要在商业银行常态应急组织机构基

等；软件资源包括应急过程中使用的软件和系统，如监础上，建立快速应急处置队伍，包括快速应急处置领导

控系统、安全控制系统等，还包括应急用户、权限控制层、技术应急组、业务应急组、支持保障组，配合协同

机制、应急预案等（如表ｌ所示）。工作。应急领导层是应急处置的决策者，技术和业务应

资源配置