【IT168 案例】银行业的保障业务持续运营服务对国家经济的正常运转是至关重要的。由于银行的业务高度依赖于信息系统，尤其在数据大集中后，任何突发事件对信息系统的破坏都有可能影响到银行业务的开展，造成大量的经济损失和严重的社会影响。在不断加剧且高度开放的国际环境中，作为国民经济“中流砥柱”的银行业应该有能力确保自身业务持续运行，不会因突发事件的影响而导致其业务发生中断，这不仅关乎到银行内部的正常运营，同时也关乎到社会和国家的稳定发展，甚至可能会进一步对全球经济形势产生影响。我国的业务连续性与灾难恢复建设在本世纪起步，其中以国内银行业率先意识到业务连续性与灾难恢复建设的重要程度。因此，建立一套以危机管理为核心的全面业务连续性管理体系是银行各项业务持续运行和健康发展的重要途径。
l 公司背景：中金数据是国内专业的业务连续性管理体系咨询服务商
中金数据系统有限公司(以下简称“中金数据”)是国内专业的业务连续性管理(BCM)服务商，一直专注于灾难恢复和信息技术系统外包业务领域，以自行建设、自主运维的高等级数据中心场地为基础，通过专业化的服务团队和服务产品，为客户提供灾难备份、生产中心外包、软件运营和业务连续性管理体系咨询等专业服务，从而使客户实现业务运行的高度可连续性，和对信息系统与基础设施资源的社会化、集约化利用。目前，公司已经为银行、保险等金融行业提供了数据中心外包、灾备和业务连续性管理咨询专业服务，并得到了客户的认可，从专业的服务角度保障客户的业务持续运行。
其中在业务连续性管理体系咨询服务方面，中金数据不仅帮助国内多家银行、保险客户实施了相关的咨询服务项目，还多次参与国家主管部门和行业监管机构有关国家标准和行业监管指引的编制工作，已经逐步形成为国内灾备和业务连续性管理体系领域的行业领导者。
l 项目内因：业务连续性管理体系建设是提高竞争优势和业务持续运营能力的重要途径
中国建设银行(以下简称“建设银行”)作为国有大型商业银行，肩负保障国家金融安全和社会稳定的企业责任，深切意识到银行业务持续安全运营的重要性和紧迫性。能否在突发事件之后从容应对、控制影响并减少损失，是考验建设银行风险管理能力的重要指标，而业务连续性管理体系作为应对突发事件、保障业务恢复的有效手段，对提高业务持续运营水平和降低运营风险，实现稳健运营、可持续发展有着极为重要的意义。另外，国内银行业面临着激烈的市场竞争，各银行都在积极提高客户的服务水平，在业务做强、做大和扩张过程中，面临的运营风险、操作风险进一步加剧。中国建设银行深刻意识到业务连续性管理(BCM)体系建设对于提升业务持续运营能力、抵抗风险和再造竞争优势起到积极的推动作用。
l 项目目标：满足监管要求，提高自身的风险防范能力
2008年，建设银行总行为满足《巴塞尔II新资本协议》中有关业务连续性管理的相关要求以及银监会《商业银行操作风险监管指引》的监管要求，启动了“业务连续性管理整体规划咨询”项目，与中金数据合作，成功实施了国内首个业务连续性管理体系咨询服务项目，以满足监管要求、提高自身的风险防范能力和保证业务持续运行为目标，通过业务连续性管理体系建设有效地响应非计划的业务破坏并降低不良影响，无论发生任何灾难性事件，银行的关键业务都不能中断。
l 解决方案：选择中金数据的业务持续性管理咨询产品
中金数据作为建设银行的业务连续性管理咨询服务商，为建设银行提供了全面的咨询服务工作，包括需求分析、业务连续性管理体系差距分析、业务连续性管理体系制度建设、预案体系建设和教育培训以及演练工作。
在项目过程中，建设银行总行风险管理部与中金数据成立了联合项目组，对上至建设银行主管高层领导、下至一线操作人员进行了访谈，并对建设银行总行、北京/上海数据中心以及试点分行的主要办公地点、基础设施资源和重要营业场所进行了实地勘察，并在综合分析的基础上，评估各类关键资源受损所可能造成的重要业务中断影响，同时对比国外先进银行的实践经验，进行关键差距分析。从而全面的了解到建设银行业务连续性管理体系的实际需求。在此基础上，制定了符合建设银行实际的业务连续性策略和未来三年的建设规划以及规划实施方案，协助建设银行建立了业务连续性管理组织，明确管理层和各部门业务连续性建设分工和职责，通过对全行相关人员进行有关业务持续性管理(BCM)意识教育，建立了包括业务持续性管理(BCM)政策、总体预案、部门预案、场景预案等多层次、多纬度的预案体系。
为了验证已经在建设银行建立的业务持续性管理(BCM)体系和制度，2011年6月3日，中金数据成功协助建设银行组织并实施了以业务连续性管理为目标的“股民保证金第三方存管业务”综合桌面演练，利用多方面、多维度的场景及触发条件设计，真正以业务为核心，演练的重点也从以往单一的灾备系统演练扩展到了涵盖系统切换、业务应急、人员疏散、危机公关、监管报送等多方面内容，检验了业务连续性管理(BCM)体系架构、制度和相关预案，进一步提升了建设银行相关人员对业务连续性管理的整体认识，标志着建设银行的业务连续性管理体系开始正式进入了落地推广阶段。同年9月份，建设银行总行风险管理部又协调总行安保部、总务部、营运管理部、电子银行部、公关部、个人存款与投资部、信息技术管理部等7个部门，由风险管理部副总经理亲自带队，先后前往四川、广西各省，组织分行开展了以地震、洪灾、火灾为场景的业务连续性综合演练，重点的内容包括极端灾难场景下的备用场地恢复、人员救治和疏散、手工业务恢复和替代以及媒体应对和危机公关等，这也代表着建设银行所建立的业务连续性管理体系已经贯穿了总行、分行和支行各个层面，在全行全面“落地开花”，此举无疑又走在了国内各个商业银行的前列。
l 亮点描述：国内首个业务持续性管理体系咨询项目
作为在国内率先实施的业务连续性管理咨询服务项目，真正从业务层面入手，统一协调和调动全行资源，遵循监管要求和国际先进经验，在政策、制度和流程层面建立和完善了业务连续性管理体系和应急机制。确定了应急指挥体系、事件分级、上报流程、监管报送、危机公关等策略，提高应对突发事件的响应、处置的效率和能力。建立了多层次、多维度的预案体系，理顺各层级的通知/汇报途径，打通各部门间的信息交换渠道，形成全行统一通知通报流程，规范事件处置流程。开创了国内业务连续性管理体系(BCM)建设的新局面，并把业务连续性管理(BCM)理念变成了非常好的实践。在国内银行业的业务连续性管理领域，确立了建设银行的领先地位，加快了建设银行向国际一流银行迈进的步伐。
l 客户感言：业务连续性管理体系对银行业务的持续开展具有重要意义
正是在建设银行总行高层领导的大力倡导和推动下，本次项目取得了圆满的成功，而建设银行的主管领导也对于本次项目的工作成果给予了充分的肯定和高度的评价，强调了业务连续性管理在银行业务开展过程中起到重要作用，并指出：对于大型银行来说业务系统的中断是致命的，在银行的声誉、竞争力、财务等方面会造成重大的损失，可能需要日后花费若干倍的代价去挽回。建设银行需要建立有效的业务连续性管理体系，不要停留在纸上谈兵层面，要加强演练和培训，提升全行员工危机意识，提高业务连续性管理水平，降低业务风险，做好应对和恢复工作，缩短业务中断时间，是业务连续性管理建设的重要意义。
