姜旭　許國(guó)平　郭會(huì)　陳小慶

【摘要】為防范商業(yè)銀行信息系統(tǒng)引發(fā)的風(fēng)險(xiǎn)、提升應(yīng)急處置效率與能力，基于IT生命周期提出全生命周期應(yīng)急管理技術(shù)體系，包括需求、開(kāi)發(fā)、投產(chǎn)、運(yùn)維四個(gè)階段的知識(shí)庫(kù)、變更管理、監(jiān)測(cè)預(yù)警、應(yīng)急會(huì)商、自動(dòng)處置等五類(lèi)技術(shù)。

【關(guān)鍵詞】商業(yè)銀行信息系統(tǒng) IT全生命周期 應(yīng)急管理技術(shù)

一、引言

隨著信息技術(shù)的快速發(fā)展，IT技術(shù)已經(jīng)成為商業(yè)銀行賴(lài)以發(fā)展的基礎(chǔ)，由此衍生的突發(fā)事件也嚴(yán)重影響了金融服務(wù)效率和正常運(yùn)營(yíng)管理[1]。因此，應(yīng)加強(qiáng)商業(yè)銀行突發(fā)事件應(yīng)急管理技術(shù)的研究與實(shí)踐，以提升風(fēng)險(xiǎn)防范水平和應(yīng)急處置能力。本文提出了應(yīng)急管理技術(shù)體系，并在IT全生命周期的各個(gè)環(huán)節(jié)進(jìn)行技術(shù)研究與應(yīng)用實(shí)踐，涵蓋知識(shí)庫(kù)、變更管理、監(jiān)測(cè)預(yù)警、應(yīng)急會(huì)商、自動(dòng)處置技術(shù)五個(gè)方面。

二、全生命周期應(yīng)急管理技術(shù)體系

全生命周期應(yīng)急管理技術(shù)體系主要包括知識(shí)庫(kù)、變更管理、監(jiān)測(cè)預(yù)警、應(yīng)急會(huì)商、自動(dòng)處置五個(gè)方面，涵蓋了應(yīng)急需求制定、運(yùn)行架構(gòu)設(shè)計(jì)、信息系統(tǒng)投產(chǎn)、系統(tǒng)監(jiān)控告警、應(yīng)急響應(yīng)、事件匯報(bào)、問(wèn)題排查、自動(dòng)處置與驗(yàn)證等多個(gè)環(huán)節(jié)（如圖1所示）。

在需求階段，運(yùn)維團(tuán)隊(duì)中的運(yùn)維保障經(jīng)理需要按照應(yīng)急需求庫(kù)中的通用應(yīng)急需求模板制定信息系統(tǒng)應(yīng)急需求，并進(jìn)一步豐富維護(hù)應(yīng)急事件歷史庫(kù)中的信息，從系統(tǒng)研發(fā)的最初階段夯實(shí)后期運(yùn)維保障與應(yīng)急管理的基礎(chǔ)；在開(kāi)發(fā)階段，企業(yè)架構(gòu)資產(chǎn)庫(kù)提供可復(fù)用資源；信息系統(tǒng)關(guān)系視圖可輔助研發(fā)人員做好接口設(shè)計(jì)，多媒體應(yīng)急場(chǎng)景庫(kù)可幫助測(cè)試人員制定應(yīng)急功能測(cè)試用例，使得系統(tǒng)測(cè)試更為豐富全面；在投產(chǎn)階段，變更管理系統(tǒng)對(duì)信息系統(tǒng)的投產(chǎn)過(guò)程進(jìn)行規(guī)范化管理，避免因?qū)徟缓弦?guī)、流程不合理而引發(fā)生產(chǎn)事件，自動(dòng)部署系統(tǒng)實(shí)現(xiàn)投產(chǎn)過(guò)程的自動(dòng)化，以降低人工操作風(fēng)險(xiǎn)；在運(yùn)維階段，通過(guò)集中監(jiān)控管理系統(tǒng)實(shí)時(shí)監(jiān)控應(yīng)用系統(tǒng)運(yùn)行信息，并可根據(jù)歷史數(shù)據(jù)動(dòng)態(tài)調(diào)整報(bào)警基線(xiàn)，實(shí)現(xiàn)主動(dòng)監(jiān)控、主動(dòng)預(yù)警，應(yīng)急會(huì)商系統(tǒng)和掌上應(yīng)急可以幫助應(yīng)急人員及時(shí)響應(yīng)，有效協(xié)作，實(shí)現(xiàn)應(yīng)急響應(yīng)的快速化[2]，利用一體化自動(dòng)處置工具，可快速排查故障，自動(dòng)進(jìn)行處置，自動(dòng)模擬驗(yàn)證，以提高應(yīng)急處置效率。

三、應(yīng)急處置技術(shù)

（一）知識(shí)庫(kù)技術(shù)

知識(shí)庫(kù)技術(shù)主要應(yīng)用于需求階段與開(kāi)發(fā)階段的系統(tǒng)設(shè)計(jì)過(guò)程中，應(yīng)急需求庫(kù)、歷史事件庫(kù)、應(yīng)急場(chǎng)景庫(kù)等可為應(yīng)急需求的制定提供參考，企業(yè)資產(chǎn)架構(gòu)庫(kù)為系統(tǒng)設(shè)計(jì)提供健壯性好、容錯(cuò)率高的可復(fù)用資源，信息系統(tǒng)關(guān)系視圖可查看信息系統(tǒng)之間的關(guān)聯(lián)關(guān)系而輔助接口設(shè)計(jì)。

應(yīng)急需求庫(kù)是為提高信息系統(tǒng)健壯性，減少投產(chǎn)后應(yīng)急壓力，可通過(guò)制定非功能性需求企業(yè)標(biāo)準(zhǔn)進(jìn)行標(biāo)準(zhǔn)化，包括適合性、性能效率、兼容性、易用性、可靠性、安全性、可維護(hù)性和可移植性等方面，規(guī)定信息系統(tǒng)應(yīng)滿(mǎn)足的非功能性指標(biāo)。非功能性企業(yè)標(biāo)準(zhǔn)按照層次關(guān)系可分為類(lèi)、族、組件、元素以及元素選項(xiàng)等層級(jí)，通過(guò)不同類(lèi)別的應(yīng)用系統(tǒng)制定裁剪模板，運(yùn)維經(jīng)理依照系統(tǒng)類(lèi)型選擇特定模板進(jìn)行元素匹配，根據(jù)元素的必選、可選標(biāo)準(zhǔn)定制該項(xiàng)目的非功能需求概要，并選擇具體的元素選項(xiàng)，制定詳細(xì)的需求（如圖2所示）。

信息系統(tǒng)管理關(guān)聯(lián)視圖是在信息系統(tǒng)數(shù)量和規(guī)模逐漸增大、系統(tǒng)間的關(guān)系也隨之錯(cuò)綜復(fù)雜的情況下，對(duì)各系統(tǒng)的關(guān)聯(lián)關(guān)系進(jìn)行管理的一種方法，比如一支業(yè)務(wù)交易需在多個(gè)不同的信息系統(tǒng)之間關(guān)聯(lián)調(diào)用，上下游環(huán)節(jié)增多，隨著證券、基金、電商等第三方系統(tǒng)的接入，內(nèi)外系統(tǒng)的關(guān)聯(lián)度不斷增強(qiáng)[3]。通過(guò)多維度多層次關(guān)系視圖系統(tǒng)，制定通用的規(guī)則并有效的歸納各個(gè)信息系統(tǒng)的分類(lèi)和關(guān)聯(lián)關(guān)系定義，利用搜索引擎和展示功能，動(dòng)態(tài)地將數(shù)據(jù)予以拓?fù)鋱D的形式展現(xiàn)，同時(shí)帶來(lái)豐富的屬性信息（如圖3所示）。

（二）變更管理技術(shù)

在IT全生命周期中的投產(chǎn)階段和運(yùn)維階段，有效防控投產(chǎn)風(fēng)險(xiǎn)和人為操作風(fēng)險(xiǎn)，力爭(zhēng)實(shí)現(xiàn)變更管理流程化，從而設(shè)計(jì)并研制了變更管理系統(tǒng)、自動(dòng)部署系統(tǒng)等信息化系統(tǒng)。變更管理系統(tǒng)具有變更申請(qǐng)、變更評(píng)審、評(píng)審會(huì)議、公有模塊等功能，同時(shí)還兼顧安全性、操作響應(yīng)時(shí)間、并發(fā)數(shù)、交易高峰時(shí)段、存儲(chǔ)、易用性等非功能性需求（如圖4），將問(wèn)題與需求跟蹤、分行實(shí)施的應(yīng)用變更納入系統(tǒng)管理范疇，實(shí)現(xiàn)全行性的應(yīng)用變更管理。系統(tǒng)需要對(duì)變更申請(qǐng)、變更評(píng)審過(guò)程實(shí)行日志化管理，對(duì)于申請(qǐng)、評(píng)審的修改細(xì)節(jié)與關(guān)鍵動(dòng)作進(jìn)行詳細(xì)記錄，對(duì)變更申請(qǐng)的來(lái)源進(jìn)行重點(diǎn)審查，力求每個(gè)變更事出有因、有據(jù)可依。

（三）監(jiān)測(cè)預(yù)警技術(shù)

集中監(jiān)控管理平臺(tái)是監(jiān)測(cè)預(yù)警技術(shù)的關(guān)鍵平臺(tái)，以提高生產(chǎn)運(yùn)行的連續(xù)性和穩(wěn)定性，實(shí)現(xiàn)快速響應(yīng)、快速定位和快速處置，通過(guò)事件告警監(jiān)控及性能數(shù)據(jù)監(jiān)控，實(shí)現(xiàn)對(duì)被監(jiān)控應(yīng)用的關(guān)鍵進(jìn)程、對(duì)外網(wǎng)絡(luò)通道、交易流量控制、系統(tǒng)運(yùn)行狀態(tài)與參數(shù)、應(yīng)用系統(tǒng)資源使用情況等的全面監(jiān)控（如圖5所示）。集中監(jiān)控管理平臺(tái)對(duì)監(jiān)控系統(tǒng)的性能指標(biāo)數(shù)據(jù)進(jìn)行采集、分析、計(jì)算，當(dāng)超出預(yù)設(shè)閥值或性能基線(xiàn)時(shí)產(chǎn)生告警，對(duì)選擇時(shí)間段內(nèi)采集到的監(jiān)控?cái)?shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，形成歷史圖表或報(bào)表，繪制監(jiān)控?cái)?shù)據(jù)基線(xiàn)，方便運(yùn)維人員參考。同時(shí)還將各被監(jiān)控系統(tǒng)發(fā)生異常時(shí)產(chǎn)生的告警事件發(fā)送給集中監(jiān)控管理平臺(tái)，由平臺(tái)進(jìn)行告警展示及集中處理，根據(jù)告警的不同級(jí)別、不同內(nèi)容和不同分類(lèi)對(duì)告警的通知渠道、通知人員、閥值、告警規(guī)則等進(jìn)行個(gè)性化定制和靈活配置。

（四）應(yīng)急會(huì)商技術(shù)

當(dāng)出現(xiàn)突發(fā)狀況時(shí)，為提高應(yīng)急處置效率而搭建了應(yīng)急會(huì)商系統(tǒng)，集合了總分一體通訊名錄、多方會(huì)議、遠(yuǎn)程應(yīng)急、集中會(huì)商等多項(xiàng)功能。其中，總分一體通訊名錄包含了投入生產(chǎn)的所有重要信息系統(tǒng)以及相關(guān)責(zé)任人聯(lián)系方式，每月更新內(nèi)容以保證信息及時(shí)、有效；應(yīng)急會(huì)商系統(tǒng)引入了多方電話(huà)會(huì)議形式，建立虛擬會(huì)議室呼叫所有人員同時(shí)對(duì)話(huà)，以避免單點(diǎn)通訊的滯后性；集中會(huì)商是指分布于銀行應(yīng)急操作間的以KVM為核心的大屏顯示系統(tǒng)，可實(shí)時(shí)顯示任意多臺(tái)運(yùn)維終端的內(nèi)容，方便同時(shí)觀(guān)看和操作多臺(tái)終端而互不干擾；遠(yuǎn)程應(yīng)急實(shí)現(xiàn)了應(yīng)急響應(yīng)與應(yīng)急處置的無(wú)縫銜接，應(yīng)急操作間安裝相關(guān)設(shè)備，當(dāng)應(yīng)急人員在趕往處置現(xiàn)場(chǎng)途前，可以通過(guò)移動(dòng)設(shè)備以及網(wǎng)頁(yè)等方式查看生產(chǎn)信息，實(shí)時(shí)進(jìn)行分析并指導(dǎo)現(xiàn)場(chǎng)人員操作。

（五）自動(dòng)處置技術(shù)

以7×24小時(shí)類(lèi)系統(tǒng)電子銀行系統(tǒng)為例，電子銀行自動(dòng)應(yīng)急處置系統(tǒng)要實(shí)現(xiàn)應(yīng)急過(guò)程中的自動(dòng)分析、自動(dòng)處置和自動(dòng)驗(yàn)證功能，集成電子銀行各子系統(tǒng)應(yīng)急處理機(jī)制，串聯(lián)從前臺(tái)頁(yè)面到后臺(tái)系統(tǒng)應(yīng)急處理流程，主要包括各子系統(tǒng)狀態(tài)監(jiān)控、預(yù)案匹配、資源管理、配置調(diào)整和閾值控制等功能。其中，狀態(tài)監(jiān)控依托于電子渠道實(shí)時(shí)監(jiān)控工具，實(shí)時(shí)監(jiān)控網(wǎng)銀交易運(yùn)行情況，一旦出現(xiàn)某個(gè)交易成功率低于設(shè)定的閾值，立即發(fā)出報(bào)警并通過(guò)短信方式將錯(cuò)誤信息實(shí)時(shí)通知系統(tǒng)運(yùn)維人員關(guān)注，處置功能實(shí)現(xiàn)自動(dòng)回收重啟服務(wù)器站點(diǎn)、錯(cuò)誤交易定位、流量閾值控制、路由配置調(diào)整等操作。

三、小結(jié)

本文主要提出了商業(yè)銀行信息系統(tǒng)應(yīng)急管理技術(shù)體系，并對(duì)IT全生命周期各階段的知識(shí)庫(kù)、變更管理、監(jiān)測(cè)預(yù)警、應(yīng)急會(huì)商、自動(dòng)處置五類(lèi)技術(shù)進(jìn)行了詳細(xì)闡述。該體系覆蓋到應(yīng)急流程中預(yù)防、監(jiān)控、判斷、報(bào)告、組織、處置、驗(yàn)證等各個(gè)環(huán)節(jié)，為應(yīng)急活動(dòng)提供了一定的技術(shù)保障與支撐，提升了銀行應(yīng)急處置效率與能力[6]。在后期研究中，還將強(qiáng)化管理活動(dòng)及技術(shù)手段過(guò)程，推動(dòng)業(yè)務(wù)部門(mén)深入?yún)⑴c應(yīng)急處置、理清業(yè)務(wù)與技術(shù)應(yīng)急責(zé)任邊界、加強(qiáng)業(yè)務(wù)連續(xù)性與技術(shù)應(yīng)急處置的關(guān)聯(lián)關(guān)系，在業(yè)務(wù)與技術(shù)互相促進(jìn)等方面進(jìn)一步研究，以推進(jìn)業(yè)務(wù)技術(shù)協(xié)同應(yīng)急處置。

參考文獻(xiàn)

[1]郭利根.強(qiáng)化信息科技核心競(jìng)爭(zhēng)力，完善信息科技風(fēng)險(xiǎn)監(jiān)管長(zhǎng)效機(jī)制[N].金融時(shí)報(bào).2012-3-29（001）.

[2]王俊，王昕.國(guó)內(nèi)外突發(fā)公共衛(wèi)生事件應(yīng)急管理綜述[J].中國(guó)市場(chǎng).2012（26）.

[3]王海平.對(duì)現(xiàn)行支付清算系統(tǒng)應(yīng)急機(jī)制的再思考.金融時(shí)報(bào).2013.

[4]喬海曙，凌華.中國(guó)銀行業(yè)應(yīng)急管理：?jiǎn)栴}與對(duì)策[J].金融論壇.2008（11）.

[5]何倩，李仕明，劉樑.非常突發(fā)事件在線(xiàn)信息處理：研究與發(fā)展[J].電子科技大學(xué)學(xué)報(bào).2011（13）.

[6]吳曉玲，必須高度重視金融突發(fā)公共事件應(yīng)急處置[J].金融電子化.2006（08）.