上市公司信息化灾难备份业务探讨

1、    上市公司信息化灾难备份业务探讨    付丹丹【摘要】上市公司的每一次进步和飞跃，都离不开信息化的支持。在2000年以前，由于国内上市公司的经营模式都是独立的单一模式，每个公司都有一套独立的数据中心和灾难备份系统。在这种it架构下，单个业务条线的系统故障并不会影响到整个公司的业务正常运作，但这种独立的模式却给上市公司的业务监管带来了很大的困难。因此，在这个阶段，上市公司的业务风险远远大于技术风险。随着市场风险的不断扩大，通过信息系统集中管理来降低业务风险成为行业监管部门的共识，加上外信息化的推广和普及，信息系统集中所带来的技术风险也摆在了行业监管部

2、门的面前，信息化灾难备份系统的建设成为防范这些风险最有效的手段。【关键词】上市公司;信息化;灾难备份一、信息化进程实施集中交易初期，大部分公司对灾难备份系统的认识还停留在了解和观望的层面，只有极少数公司在规划设计时进行了灾难备份系统的同步规划。9·11事件发生两天后世贸大厦内的一些金融机构（如摩根士丹利）就恢复了正常运营，这让全世界都认识到灾难备份系统的重要性。国内公司的灾难备份系统建设，也在911事件后得到了高度的重视，很多公司开始考虑灾难备份系统的实现方案，同时市场孕育而生了灾难备份外包服务业务。二、上市公司灾难备份系统应用情况2005年5月，由国务院信息化工作办公室组织编写的针

3、对银行、电力、铁路、民航、证券、保险、海关、税务等八大重点行业的重要信息系统灾难恢复指南正式发布，之后该指南在2007年成为国家标准，升级为信息安全技术信息系统灾难恢复规范。不仅国家层面对灾难备份系统的建设高度重视，国内上市企业本身也将灾难备份系统的建设工作摆上了it系统建设的日程。中国证券业协会于2006年8月发布的证券公司集中交易安全管理技术指引中，明确要求了上市公司应该建设灾难备份系统，并对灾难备份系统的各项指标做出了明确的规定。在国家和行业监管部门的高度重视下，上市公司的灾难备份系统建设工作进展迅速。最新的调查数据显示，目前国内的2000多家上市公司当中，90%以上已经建设了与证券集中

4、交易系统相关的灾难备份系统，尚未建设灾难备份系统的上市企业，也都把灾难备份系统的建设工作纳入了工作计划中。从这些统计数据来看，国内上市公司的灾难备份应用已初具规模。三、灾难备份系统建设的问题与不足虽然国内企业灾难备份应用已初见规模，但在灾难备份系统的建设工作上还存在不足。（一）建设水平参差不齐部分高度重视灾难备份系统建设的上市公司，灾难备份系统的建设水平完全达到甚至超过了行业监管机构的要求。但是，目前还有相当数量的公司灾难备份系统尚未达到行业监管部门的要求，有的公司只是在机房里安装了几台服务器，就认为达到了建设灾难备份系统的要求，当灾难发生时是起不到灾难备份作用的。（二）运维管理水平差别大高度

5、重视灾难备份系统建设的公司大多有一套完备的灾难备份运维管理规范和工作流程，能够有效地保障灾难备份系统的正常运行。有的公司往往将灾难备份系统的运维管理工作和其他业务系统的运维管理工作合并处理，没有真正建立相关的规范和工作流程。（三）业务连续性管理的理念尚未普及从整个公司的业务连续性管理体系来看，灾难备份系统的建设和运行只是其中的一个关键环节，而要确保灾难备份系统真正起到灾难备份和保障业务持续的作用，应急响应计划、业务连续性计划、人员意识培养与培训，甚至危机公关等都是必不可少的关键组成要素。而从目前现状来看，大多数公司还只停留在建设和维护灾难备份系统的阶段，业务连续性管理的意识淡薄。四、外包模式是

6、上市公司灾难备份建设的发展趋势选择灾难备份系统的自建模式对上市公司的资金和技术要求都非常高，总体投入成本和投资回报率不对称，即使一些大型公司能够承担自建的成本也是对资源的极大浪费，而通过社会化、专业化的災难备份外包服务，不仅可以节约大量的社会成本，还可以在短时间内解决众多公司在灾难备份技术上的不足，从而提高全行业的灾难恢复能力和整体灾难备份水平。灾难备份系统有其小概率、大风险;高投入、低回报;建设易、维护难的特点。首先，由于灾难是小概率事件，灾难备份系统可能永远不会启用，人员设置面临两难;其次，灾难备份系统涉及多种it技术，包括网络、服务器、存储等，对设备和人员投入要求高;再次，灾难备份系统长期处于“待用”状态，易被忽视，形成管理上的“盲点”。外包模式下，灾难备份中心的人员管理和日常运维工作全部由外包服务商负责，外包商将灾难备份系统当成生产系统来管理，增强了多级监管职能，最大程度的避免了管理盲点