一、金融业信息系统可靠性事件频发
随着电子计算机和网络技术在计算机行业的开发和应用，金融信息系统已成为银行业务操作和管理现代化必不可少的工具，金融电子化极大地推动了集团财务公司、银行、证券公司、保险公司和非金融支付机构等金融业务的发展，这些机构金融业务的运转也越来越依赖于其信息系统，然而金融电子化的重要地位和它快速发展的同时，也衍生了许多风险，正在威胁着金融电子化的可靠性，严重影响了金融业务的开展。例如，近期发生的一些金融行业安全可靠性事件为我们敲响了警钟。
事件1：工行系统故障
2013年6月23日工行系统发生故障事件（以下简称"6·23事件"），中国工商银行信息科技部就正式作出内部通报，这份通报称，工行数据中心（上海）主机系统出现故障，是由于IBM提供的主机DB2V10版本内存清理机制存在缺陷引发。通报也提及了一些管理问题，通报称："（数据中心上海）没有按照'第一时间恢复生产'的要求采取果断措施及时进行回退，并且回退过程不坚决，耗时较长。"。
事件2：招行借记卡业务发生系统故障:
事件3：原平安银行系统发生故障
2011年9月20日，平安银行曾出现罕见的外部电源整体断电故障，导致大部分银行系统出现瘫痪，断电导致系统故障时间近24小时，直至21日下午才恢复。
事件4：中国银行系统
2012年12月15日，中国银行采用的IBM大型机在运行过程中突然宕机，长达四个小时。
……………………
从管理层面来看，某些金融服务机构缺少对信息系统进行有效地系统运维管理和风险预防的手段和措施，无法当系统发生故障时进行及时、有效恢复，当可靠性风险发生时无法有效将风险的影响降到较低程度，主要问题表现在以下方面：
1、IT运维管理重视程度不够
从目前金融服务机构IT运维水平来看，参差不齐，但综合水平不高，有些机构只是重视了某一方面而忽略其他方面的内容。
1）缺少运维管理制度和操作规程
有些机构投入了大量资金为关键系统配置备份设备，并建立了同城异地灾备机房并实现了数据级备份和应用级备份的环境，但是并没有建立相关的管理制度及操作程序，因此在出现系统故障时没有一套程序去指导系统恢复延误系统恢复时间。在日常运维维护中，缺少设备管理、监控管理、变更管理的制度和操作规程，如在设备管理中缺少设备的操作规程、操作日志，在发生故障后运维人员无法及时进行回溯找到出现故障的原因，从而减少恢复周期；没有实行有效地对网络设备和服务器进行监控及其异常处理机制，当出现异常时无法实时监控到系统故障状态实现预警，能够自动保护当前所有状态。
2）制度和规程没有贯彻执行和落地
有些机构建立了相关管理制度及操作程序，但并没有在实际中执行下去，在一些需要有过程记录的地方，没有相关记录，制度和程序如同摆设，出现此原因，一是没有在制度和日常对运维人员考核中做出日常运维工作的规定，二是没有建立运维人员组织架构及其相关职责去执行，三是建立人员组织架构和职责，但没有实际人员去执行。
3）缺少应急预案的管理和演练
对于重要系统，需要建设完备的灾备体系，建立完善的应急预案 并且需要确保灾备和应急预案的有效性。然而，有些金融服务机构缺少针对不同事件的应急预案，对应急预案的启动条件、处理流程和系统恢复流程考虑不够周全，在实际发生故障时不能及时进行处理。
......
版权声明：51Testing软件测试网及相关内容提供者拥有51testing.com内容的全部版权，未经明确的书面许可，任何人或单位不得对本网站内容复制、转载或进行镜像，否则将追究法律责任。
