论文部分内容阅读
随着国民经济的快速发展,我国银行业的经营规模和管理要求也有很大提高,银行的信息系统尤其是数据中心从原有的单一、独立分散,逐步向集中化的统一管理发展。与此同时,集中化的管理也加剧了银行业务风险的积累和集中,这就要求银行按照自身的业务特点和信息系统的安全要求,制定系统的的灾难恢复计划,建立行之有效的灾难恢复系统,以保证银行抵御各种自然或人为灾难的威胁,保证国家的金融安全和人民的财产安全。本文基于银行数据中心业务整合导向的数据集中模式以及信息系统所面临的各种灾难,按照信息系统灾难恢复相关法规和技术规范的要求,讨论分析了银行数据中心灾难恢复计划的整体框架、构成要素和工作流程,以及面对灾难所需应对的技术方法。最后,针对某银行的数据中心,设计并实现了一个完整的灾难恢复系统。本文首先讨论了灾难恢复计划的基本理论,明确了灾难恢复的定义,介绍了灾难恢复的分级和要素,并提出了灾难恢复计划制定和建设所需经历的要点和步骤。随后,对银行数据中心的信息系统结构进行了模型化处理,对银行数据中心灾难恢复计划进行目标讨论和风险分析,以及其灾难恢复的要素设计。阐述了自建的建设模式的合理性以及建设完成后的管理和演练的必要性。本文以COBIT 4.1中对信息技术的资源和信息技术目标的关系为基础,根据信息系统灾难恢计划中要素与目标之间的关系,进而针对银行数据中心的业务和网络特点,将其进一步细化为以银行数据中心灾难恢复计划模型。本文通过对灾难恢复计划的研究,结合ITIL对运维生命周期的描述,得出银行数据中心灾难恢复系统的信息系统生命周期,它主要由确定目标、分析设计、实施和维护组成,在各个关键步骤内,有着不同的需要关注的环节,从而得以在这个总体设计框架下对银行数据中心灾难恢复系统进行设计。随后,在上述模型的指导下,得到某银行的实际灾难恢复系统实例,并对该案例进行小结与分析。最后,本文对银行业的数据中心灾难恢复系统研究这个论题进行了总结,并且针对银行数据中心信息系统分布式发展的现状与预期,提出了银行数据中心分布式灾难恢复计划应用的前景。