论文部分内容阅读
摘 要：文章从银行业IT应急管理的角度，通过对近年来银行机构信息安全事件发生根源和应急处置的分析，提出金融业信息系统应急管理重在增强全局意识、忧患意识、安全意识和协作意识。
关键词：信息安全 应急管理 风险防范
中图分类号:F830 文献标识码:A
文章编号:1004-4914（2010）12-200-01
随着信息化技术的飞速发展，银行业系统越来越显示出面向社会、数据实时性强、多资金交易、处理海量数据、业务复杂度高的特点，但是信息化技术的应用在为银行业务、管理提供驱动力的同时，也带来了一定的风险，控制IT建设风险，保证IT稳定运行对银行可谓“性命攸关”。在这种压力下，银行业IT应急管理日益受到重视，强化应急管理、做好应急储备、加强应急协调、提高应急能力成为银行业关注的重点问题。
2004年，我国金融业信息系统应急管理工作全面启动，在这几年间，各金融机构应急组织体系基本建立，“两地三中心”应急灾备体系日趋成熟，应急处置经验得到积累，应急协作能力有所提高，金融业IT应急管理工作取得了显著的成绩。但是从近年来发生的银行信息安全事件来看，金融业应急管理工作仍然不能适应信息化发展的需要，妥善处理好应急与发展的关系，需要进一步增强全局意识、忧患意识、安全意识和协作意识。
一、增强全局意识
2010年2月3日，民生银行核心系统出现故障。事件原因是民生银行武汉分行开发了个人小额账户管理费扣收程序后，上挂其总行核心业务系统运行，由于抹账功能存在业务逻辑和算法缺陷，导致在处理对银行来说数量并不是很大的个人小额账户管理费扣收交易和抹账交易时，核心业务系统数据库进入“长事务”处理状态，从而系统资源耗尽，数据库挂起。在这次事件中，民生银行核心系统中断对外服务4小时20分钟，虽然未造成数据丢失，但影响了民生银行30个分行，近400个网点业务的正常开展，对社会公众服务造成了一定的影响。从整个事件的发生和应急处置来看，民生银行在信息系统的投产和运行管理方面比较欠缺，对运行维护工作的重视程度不足，导致应急处置能力建设相对滞后。
金融是现代经济的核心，金融信息化更是走在其他行业的前列，并且随着银行与其他业务的深度融合，银行业信息系统的稳定运行已渗透到了证券、保险、贸易，甚至生活基本费用缴纳等一切与资金休戚相关的行业中。但是随着金融业竞争的发展趋势，“重发展、轻管理，重开发、轻维护”的现象在金融业屡见不鲜，对应急工作的认识仍停留在解决具体技术故障的层面上，缺乏全局统筹考虑。从安全、稳定和可持续发展的大局出发，各级机构都应该将应急管理作为银行业工作的一个重要组成部分，对应急管理提出更高的要求。通过建立科学的应急管理体系，使全系统在技术上和管理上保持统一、协调。
二、增强忧患意识
2008年汶川地震、2010年玉树地震、舟曲泥石流等特大自然灾害及突发事件使金融业的IT应急管理工作经受了严峻的考验。2008年5月12日汶川地震当天，四川银行机构行内系统不能正常通汇网点达35.17％，由于基础设施受损和人员伤亡，金融机构有2796个网点不能营业，占网点总数的22.26％，有187台ATM不能运行，占ATM总数的3.52％。面对突如其来的灾难，能够作出快速有效的IT应急响应显然是最重要的。
随着信息技术手段在银行业应用的广泛普及，以及各类重大自然灾害及突发事件的可能发生，银行业IT应急管理工作面临的形势日趋复杂，挑战日趋严峻。经过近几年应对重大突发事件的经验，突发事件具有发生突然、蔓延迅速、难以把握、危害严重、影响广泛的特点，发生的概率虽然较小，但一旦发生，造成的损失和影响都是难以估量的，各银行业机构都应该深刻认识到做好IT应急管理工作的重要性，增强IT应急管理工作的责任感、紧迫感和危机感，主动从建立有效的应急工作机制，完善机房及供配电系统等基础设施的安全防御能力，建设应急灾备体系，开展系统不可用、机房不可用甚至城市不可用等不同层面的灾难恢复应急演练，储备必要的应急资源等方面入手加强IT应急管理。
三、增强安全意识
2010年8月30日，中国光大银行核心系统及总行前置系统交易发生拥堵现象，部分交易超时报错，导致核心业务处理缓慢，影响正常业务近5.5个小时，当天有19.6％的交易失败。事件原因是其加密机管理系统为应用系统提供统一的密码与密钥管理服务，该系统所使用的厂家提供的密码服务平台在处理密钥内存读取操作时存在设计缺陷，在进行密钥增减操作的情况下，会因密钥缓冲区资源占满且超过程序处理能力引起系统性能下降。
银行机构经过多年努力，基础技术设施已经达到一定规模，在数据集中、系统整合过程中大量采用集群、热备技术，并建设同城和异地灾备系统，硬件设施抵御技术风险的能力不断提高，但软件和技术管理方面的技术风险开始凸现。近年来，由于应用程序设计和实现中存在性能缺陷而引发的信息安全事件时有发生，加强应用系统功能测试，加大应用级风险监测力度，在应急预案处置流程中考虑优先保障业务恢复等未雨绸缪的措施将对提高信息安全保障能力起到促进作用。银行业工作的基本落脚点在于建设与安全，二者不可偏废。一方面要通过科技手段运用提高金融运行效率，另一方面要防范网络、系统中隐藏的运行风险、管理风险、涉密风险等，必须牢固树立“安全第一”的思想观点。
四、增强协作意识
2010年5月25日，中国银行黑龙江省分行EMC存储设备发生故障，导致在其上保存数据的CONET/ATMP系统和CSP 3.0客户服务系统运行不正常，造成中国银行黑龙江省分行辖内1234笔ATM机存取款交易不成功，影响了外汇实盘的网点自助终端交易，短暂的B股银证转帐自助渠道交易和代收费业务的自助终端、网上银行交易。故障发生后，EMC存储设备的硬件维护商——EMC公司工程师虽然采取了积极措施进行抢修，但由于现场技术分析和判断不准确，导致该存储设备故障多次重现，对故障修复造成了困难，导致整体故障处理事件较长。
银行业IT系统有很多相关方，包括业务部门、开发部门、运维部门、企业用户、个人用户、通信运营商等等，这种复杂的业务关系使得银行业IT应急管理工作也不是孤立的。但是，从目前的应急管理体系上来看，上述相关方在应急预案和应急演练方面存在严重的“高内聚、低耦合”现象。在运维部门开展的应急演练中，系统恢复的演练多，业务恢复的演练少；内部演练多，跨部门、跨单位的协作演练少；纯IT运维的演练多，业务数据处理的演练少。IT应急的最终目的是业务服务的快速恢复，不是系统的恢复，因此，要摆脱应急管理是某个部门工作的错误认识。从内部来讲，要加强业务与技术的协作，协调业务部门，做好日常应急管理和突发事件处置的配合。从外部来讲，要主动加强与通讯、电力、设备提供商、外包服务商、公安、人民银行、金融监管部门的沟通协作，建立有效的应急协调机制，做到密切配合，互相支持。
（作者单位：中国人民银行太原中心支行 山西太原 030001）
（责编：贾伟）
关键词：信息安全 应急管理 风险防范
中图分类号:F830 文献标识码:A
文章编号:1004-4914（2010）12-200-01
随着信息化技术的飞速发展，银行业系统越来越显示出面向社会、数据实时性强、多资金交易、处理海量数据、业务复杂度高的特点，但是信息化技术的应用在为银行业务、管理提供驱动力的同时，也带来了一定的风险，控制IT建设风险，保证IT稳定运行对银行可谓“性命攸关”。在这种压力下，银行业IT应急管理日益受到重视，强化应急管理、做好应急储备、加强应急协调、提高应急能力成为银行业关注的重点问题。
2004年，我国金融业信息系统应急管理工作全面启动，在这几年间，各金融机构应急组织体系基本建立，“两地三中心”应急灾备体系日趋成熟，应急处置经验得到积累，应急协作能力有所提高，金融业IT应急管理工作取得了显著的成绩。但是从近年来发生的银行信息安全事件来看，金融业应急管理工作仍然不能适应信息化发展的需要，妥善处理好应急与发展的关系，需要进一步增强全局意识、忧患意识、安全意识和协作意识。
一、增强全局意识
2010年2月3日，民生银行核心系统出现故障。事件原因是民生银行武汉分行开发了个人小额账户管理费扣收程序后，上挂其总行核心业务系统运行，由于抹账功能存在业务逻辑和算法缺陷，导致在处理对银行来说数量并不是很大的个人小额账户管理费扣收交易和抹账交易时，核心业务系统数据库进入“长事务”处理状态，从而系统资源耗尽，数据库挂起。在这次事件中，民生银行核心系统中断对外服务4小时20分钟，虽然未造成数据丢失，但影响了民生银行30个分行，近400个网点业务的正常开展，对社会公众服务造成了一定的影响。从整个事件的发生和应急处置来看，民生银行在信息系统的投产和运行管理方面比较欠缺，对运行维护工作的重视程度不足，导致应急处置能力建设相对滞后。
金融是现代经济的核心，金融信息化更是走在其他行业的前列，并且随着银行与其他业务的深度融合，银行业信息系统的稳定运行已渗透到了证券、保险、贸易，甚至生活基本费用缴纳等一切与资金休戚相关的行业中。但是随着金融业竞争的发展趋势，“重发展、轻管理，重开发、轻维护”的现象在金融业屡见不鲜，对应急工作的认识仍停留在解决具体技术故障的层面上，缺乏全局统筹考虑。从安全、稳定和可持续发展的大局出发，各级机构都应该将应急管理作为银行业工作的一个重要组成部分，对应急管理提出更高的要求。通过建立科学的应急管理体系，使全系统在技术上和管理上保持统一、协调。
二、增强忧患意识
2008年汶川地震、2010年玉树地震、舟曲泥石流等特大自然灾害及突发事件使金融业的IT应急管理工作经受了严峻的考验。2008年5月12日汶川地震当天，四川银行机构行内系统不能正常通汇网点达35.17％，由于基础设施受损和人员伤亡，金融机构有2796个网点不能营业，占网点总数的22.26％，有187台ATM不能运行，占ATM总数的3.52％。面对突如其来的灾难，能够作出快速有效的IT应急响应显然是最重要的。
随着信息技术手段在银行业应用的广泛普及，以及各类重大自然灾害及突发事件的可能发生，银行业IT应急管理工作面临的形势日趋复杂，挑战日趋严峻。经过近几年应对重大突发事件的经验，突发事件具有发生突然、蔓延迅速、难以把握、危害严重、影响广泛的特点，发生的概率虽然较小，但一旦发生，造成的损失和影响都是难以估量的，各银行业机构都应该深刻认识到做好IT应急管理工作的重要性，增强IT应急管理工作的责任感、紧迫感和危机感，主动从建立有效的应急工作机制，完善机房及供配电系统等基础设施的安全防御能力，建设应急灾备体系，开展系统不可用、机房不可用甚至城市不可用等不同层面的灾难恢复应急演练，储备必要的应急资源等方面入手加强IT应急管理。
三、增强安全意识
2010年8月30日，中国光大银行核心系统及总行前置系统交易发生拥堵现象，部分交易超时报错，导致核心业务处理缓慢，影响正常业务近5.5个小时，当天有19.6％的交易失败。事件原因是其加密机管理系统为应用系统提供统一的密码与密钥管理服务，该系统所使用的厂家提供的密码服务平台在处理密钥内存读取操作时存在设计缺陷，在进行密钥增减操作的情况下，会因密钥缓冲区资源占满且超过程序处理能力引起系统性能下降。
银行机构经过多年努力，基础技术设施已经达到一定规模，在数据集中、系统整合过程中大量采用集群、热备技术，并建设同城和异地灾备系统，硬件设施抵御技术风险的能力不断提高，但软件和技术管理方面的技术风险开始凸现。近年来，由于应用程序设计和实现中存在性能缺陷而引发的信息安全事件时有发生，加强应用系统功能测试，加大应用级风险监测力度，在应急预案处置流程中考虑优先保障业务恢复等未雨绸缪的措施将对提高信息安全保障能力起到促进作用。银行业工作的基本落脚点在于建设与安全，二者不可偏废。一方面要通过科技手段运用提高金融运行效率，另一方面要防范网络、系统中隐藏的运行风险、管理风险、涉密风险等，必须牢固树立“安全第一”的思想观点。
四、增强协作意识
2010年5月25日，中国银行黑龙江省分行EMC存储设备发生故障，导致在其上保存数据的CONET/ATMP系统和CSP 3.0客户服务系统运行不正常，造成中国银行黑龙江省分行辖内1234笔ATM机存取款交易不成功，影响了外汇实盘的网点自助终端交易，短暂的B股银证转帐自助渠道交易和代收费业务的自助终端、网上银行交易。故障发生后，EMC存储设备的硬件维护商——EMC公司工程师虽然采取了积极措施进行抢修，但由于现场技术分析和判断不准确，导致该存储设备故障多次重现，对故障修复造成了困难，导致整体故障处理事件较长。
银行业IT系统有很多相关方，包括业务部门、开发部门、运维部门、企业用户、个人用户、通信运营商等等，这种复杂的业务关系使得银行业IT应急管理工作也不是孤立的。但是，从目前的应急管理体系上来看，上述相关方在应急预案和应急演练方面存在严重的“高内聚、低耦合”现象。在运维部门开展的应急演练中，系统恢复的演练多，业务恢复的演练少；内部演练多，跨部门、跨单位的协作演练少；纯IT运维的演练多，业务数据处理的演练少。IT应急的最终目的是业务服务的快速恢复，不是系统的恢复，因此，要摆脱应急管理是某个部门工作的错误认识。从内部来讲，要加强业务与技术的协作，协调业务部门，做好日常应急管理和突发事件处置的配合。从外部来讲，要主动加强与通讯、电力、设备提供商、外包服务商、公安、人民银行、金融监管部门的沟通协作，建立有效的应急协调机制，做到密切配合，互相支持。
（作者单位：中国人民银行太原中心支行 山西太原 030001）
（责编：贾伟）