案例之二：海富通基金管理公司灾难备份外包服务.doc

案例之二：海富通基金管理公司灾难恢复外包服务客户简介海富通基金管理公司是21世纪之初中国首批诞生的中外合资基金管理公司之一。公司由海通证券和富通集团合资创建，双方股东分别是中国和欧洲著名的证券投资机构。海富通基金管理公司遵循第一流专业基金管理公司的标准，建立了国际水准的风险控制制度。项目背景基金管理公司的业务系统是集中化的处理模式，在系统的可靠性、可用性等方面有着很高的要求。一旦如果由于某种不可抗力的原因，使得信息系统中断，无法运行，就将给基金管理公司业务与收益带来不可挽回的损失。因此，证监会的证券投资基金管理公司内部控制指导意见，证监基金字200293号文中明确指出：“基金管理公司的信息技术系统应当定期稽核检查，完善业务数据保管等安全措施，进行灾难恢复的演习，确保系统可靠、稳定、安全地运行。”因此，海富通基金管理公司信息系统规划与建设过程中，建立异地的灾难备份系统已成为整个系统的一个重要环节。GDS提供的解决方案 GDS万国数据全面调研分析了海富通基金管理公司的技术和业务现状，在深入了解海富通基金管理公司需求的基础上，提出了海富通基金管理公司重要信息系统灾难备份的解决方案。公司的主要业务包括：投资交易系统、基金TA托管系统、基金会计系统、基金直销系统、行情系统等，市场领域覆盖全国，在上海设立基金直销中心，并开展了网上基金直销业务。信息系统对外的网络通讯主要有到上海、深圳交易所的交易通道、网上直销、中登公司TA业务等。在控制信息技术风险方面，不仅需要加强本地的高可用性，同时需要防范信息系统灾难事件对海富通基金管理公司业务与收益可能带来的损失。因此，GDS万国数据为海富通基金管理公司规划设计异地的远程灾备系统。在设计过程中，依据国际灾难备份领域的相应标准，开展了风险分析（Risk Analysis）和业务冲击分析（Business Impact Analysis），得出海富通基金灾难备份系统建设的业务目标和技术目标。根据基金公司的业务特点，在灾难备份系统的设计方面，GDS万国数据充分考虑到保障海富通基金管理公司的核心业务。在实现方式上：一方面，利用远程数据备份技术，对本地业务系统的数据进行远程备份；另一方面，在异地备份中心构建核心业务的IT系统，当本地发生灾难时，关键业务能够在异地备份中心重新正常运行，并提供核心业务系统的业务连续性服务。在技术方面，根据国际灾难备份组织DRII（Disaster Recovery Institute International）的规范，对不同的应用系统设计了不同的RPO和RTO恢复技术指标。灾难备份系统建设是一项周密的系统工程，一个完整的灾难备份系统主要由数据备份系统、备份数据处理系统、备份中心基础环境和完善的灾难恢复计划所组成。GDS万国数据利用其深圳灾难备份中心为海富通基金提供专业的灾难备份外包服务，灾难备份系统架构如下：GDS万国数据深圳灾备中心配备相应的系统软件、应用软件和处理设备，业务数据通过远程网络定时更新至GDS深圳灾备中心。一旦灾难发生，GDS万国数据深圳灾备中心利用备份的数据、业务处理系统以及备份通信网络恢复应用系统运行，接替海富通电脑中心恢复对外服务。业务人员可以在上海的应急指挥中心进行相关的操作，也可以到深圳的灾备中心进行相关的业务操作。如下图所示，在灾难发生时，GDS万国数据可为海富通基金提供上海本地的应急指挥中心，提供工作坐席、工作终端、与灾备中心的网络连接和长途电话等服务。利用上海本地的应急指挥中心，海富通基金和GDS万国数据可以共同进行灾难恢复工作。灾难备份系统的建设是一个持续的、不断更新维护的过程。GDS万国数据结合国际灾难备份行业的先进理念以及实施方法论，利用自身专业的技术和管理团队，为海富通基金提供高品质的灾难备份专业服务。GDS万国数据专业外包服务内容包括：灾难备份系统设计、项目实施、 灾难恢复计划制定、灾难备份管理文档制定、灾难备份系统维护管理、日常管理、问题管理、变更管理、测试演练、灾难恢复管理制度。GDS万国数据提供的灾难备份外包服务，为海富通基金公司的信息技术系统起到了保驾护航的作用，是信息系统的“最后一道安全防线”。