共识。 历史上曾发生的金融业信息科技事故表明，如果银行系统中断 小时，将直接影响该行的基本支付业务中断天，将对其声誉造 成极大伤害中断天以上不能恢复，将直接危及其他银行乃至 整个金融系统的稳定。当我国从科技获得越来越多动力的时候， 相应的风险也正处于急剧膨胀的过程中。 据来自美国的项调查显示，在全球金融灾难的原因统计中， 排在前七位的分别是电力中断占雷雨水灾 硬件故障炸弹袭击飓风和火灾均为地震和系统 故障均为。特别是以后，灾难备份与恢复受到了国 内外各界的高度重视。从年起，我国政府多次发文，强调灾 备建设的重要性。 根据国际经验，应对金融突发灾难的最有效办法，是迅速建立 并不断完善金融机构灾难备份和恢复系统。实施灾难备份的目的是 确保重要信息系统的数据安全和关键业务可以持续服务，提高抵御 灾难的能力，减少灾难造成的损失。灾难备份系统是整个信息系统 的有机组成部分，而不是游离于生产系统之外的个系统，更 不是个可有可无的东西。 数据灾难备援服务起源于世纪年代，目前在发达国家已 成为信息工业中增长最快的行业之。其主要行业应用是在政府 或企业的信息数据中心遭遇自然灾难或人为侵害时，启用同城或异 地建立的备份数据中心提供不间断的数据信息服务，从而保证政府 或企业的业务连续性。在政府金融电信交通能源公共服 务业及大型制造零售业等信息化依存程度高的行业，灾难备援应 用极其广泛。特别是在震惊世界的美国恐怖事件发生以 后，灾难备援成为全球性的信息化课题。 国家信息化领导部门曾明确提出数据中心的灾难备援是构建 我国信息安全保障体系的重要组成部分，并制订了系列发展规划 与应用标准。在此基础上，我国的数据灾难备援市场迅速升温。据 权威的市场分析机构公司预测中国未来五年服务市场中 增长最快的部分，就是数据灾难备援服务和业务连续性服务，复合 年增长率可望达到以上。 对于金融机构来说，有了灾难备份与恢复体系并不意味着万事 大吉了。更重要的是，在灾难发生时，能确保业务连续运行。 如何在灾难发生时保证业务的持续性运作呢概括地讲，就是 基于灾难恢复计划，简称 构筑企业的业务持续计划，简称。 其目的在于保证企业在灾难事件发生时，仍可以持续地开展业务。 业务的连续性运作并不只是系统的恢复，还应综合考虑办公场 地办公设备紧急流程指挥架构人员调度等多方面各部门 的因素。因此，不仅包括，还应包括业务恢复计划危 机通信计划事件响应计划以及场所紧急计划等内容。 公积金数据的灾备要从灾难恢复的各个阶段，系统地考虑灾难 恢复的整个流程，主要应该包括灾难预警阶段灾难启动阶段灾 难恢复阶段灾难解除阶段和回切生产中心阶段。 为了确保灾难发生时，公积金管理部门能够有条不紊地实施灾 难恢复，保证业务的连续性运行，还必须加强灾难备份与恢复的培 训，其中最有效的手段就是进行灾难恢复演练。据记者了解，深圳 发展银行尽管之前已经花巨资建立了灾备体系，但它每年还会在灾 备上投入上千万元，以进行灾备演练等工作。 住房公积金管理中心数字化建设正在不断的深入，较为严重的 信息系统故障不外乎服务器故障和网络故障两大类。特别是中心数 据系统如果发生故障，将给中心业务系统的运行带来的损失是不可 估量的。因此，住房公积金管理中心建设灾难恢复方案就显得特别 急迫。 项目建设的依据 有关容灾的建设依据，主要参考信息安全管理体系标 准。分成两个部分，第部分是信息安全管理实践指南，在 年被采纳为第二部分是信息安全管理体 系规范。目前已经被世界上许多国家和地区采纳为标准， 我国在这方面的工作也在进展中。 我国最早关于信息安全的方案在年出台，由中共中央办 公厅国务院办公厅转发的国家信息化领通过运营商的接入方式与 住房公积金管理中心连接。 现有信息系统存在的主要问题和差距 目前，公积金管理中心的业务系统中，核心业务系统通过采用 集群的方式来保证数据安全。数据备份采用的是数据库每天做数据 全备的热备份，备份数据写入虚拟带库以及磁带中，同时数据库每 天做冷备份，通过数据库的导出实现。但是这种方式 并不能完全保证系统在灾难情况发生时，数据的可恢复性系统的 高可靠性和高可用性。目前中心没有建数据远程异地冗灾备份系 统，因此存在数据安全隐患以及业务不能连续的风险。 根据住房公积金应用系统网络构架来看，存储容量扩展及管 理数据安全及数据管理对用户都面临严峻挑战，主要表现如下 扩展性方面 由于网络中心各应用服务器及存储建设时间较长，存储设备的 扩展能力有限。即使可以扩展，容量也是极为有限，不利于各应用 服务器长期发展。而且现有的存储架构尚缺乏整体兼容性，不能简 单地并入其他存储设备，只能进行单独连接。 扩容和存储利用效率方面 网络中心磁盘阵列直接分配容量给应用服务器使用，任何扩容 包括添加磁盘必须进行离线扩容，即停止前端业务，不能实现在线 存储设备的扩容。另外，现有存储设备不支持动态存储按需分配及 存储按质分配，存储资源利用率不高。 数据安全方面 各应用服务器对于操作系统和存储数据可能通过备份软件提 供了备份方案，但没有个实时备份与快速恢复机制，旦业务系 统因服务器硬盘或存储阵列出现故障，导致业务系统不能正常运 行，数据出现丢失的现象造成重大损失，后果不堪设想。系统和数 据的单点故障隐患是急需排除的，并实现连续数据保护功能。 数据容灾方面 网络中心没有在其它地点建立灾备中心，旦发生火灾地震 人为破坏或设备故障造成系统瘫痪数据丢失业务中断，后果不 堪设想，因而需要在数据中心之外的另地点建立备份中心，备份 中心具有与主中心相同或相似的主机网络和存储设备。系统正常 运行时，应用会将数据同时写向主数据中心和备份中心的存储设 备，并保证二者的实时致性。当主数据中心发生灾难时，应用能 够快速地自动切换到备份系统，从而保证数据完整性和业务连续 性。 项目建设的意义和必要性 政府事业单位信息化迅速发展和广泛应用，信息系统安全占据 了政府事业单位运作模式的主体地位。由于各种灾难或突发事件而 造成的业务服务中断，以及不能及时恢复系统导致应用停止或丢失 数据，会对政府事业单位的服务质量声誉造成严重影响。因此保 证政府事业单位的业务正常应用和系统的连续性运行是政府事业 单位工作的关键。 住房公积金是种义务性的住房长期储金。为了加强住房公积 金的管理运作效率和监督决策职能，保障住房公积金长期安全平稳 运行，就需要建立套科学的安全的住房公积金管理网络来支持， 而通过住房公积金管理系统所产生的数据更是住房公积金管理的 重中之重。旦重要的数据被破坏或丢失，就会对住房公积金的管 理工作造成重大的影响，甚至造成难以弥补的损失，因此数据的安 全关系到住房公积金的生存和发展，建立住房公积金数据安全保障 体系是十分重要和必要的。与此同时，为了防止火灾水灾地震 等自然灾害，还有蓄意破坏严重误操作等人为因素，而导致整个 业务系统停顿，数据丢失的危险，如何建设套行之有效的灾备中 心也逐渐成为信息管理部门关注的话题。 要保证业务持续性的重要手段提高信息系统的高可靠性，建设 个对各种情况都可以抵御或者化解的本地和异地的容灾系统就 显得非常必要。容灾系统的核心就在于将灾难化解，是保证企业 数据的安全，二是保证业务的连续性。数据的安全需要保证用户数 据的完整性可靠性和致性。数据安全是容灾系统的基础，也是 容灾系统能够正常工作的保障业务连续性是容灾系统的建设目 标，它必须建立在可靠的数据备份的基础上，通过应用系统网络 系统等各种资源之间的良好协调来实现。 重大灾害造成的损失是多方面的，首先是人，其次是财物。 住房公积金制度是项关于人关于财关于物的制度，会造成多 方面巨大损失，但就业务来讲，关键有以下两方面 基础信息数据的遗失 住房公积金是项涉及人群广资金量巨大的类金融业务， 由于其面广量大变动频繁，对其管理基本上是用计算机信息系 统来实现的。但在地震水灾等重大灾害时，由于承载信息数据的 机器介质的损害或灭失，往往会导致基础信息数据的遗失。 归集数据的遗失虽然不会造成总体资金的损失，但由于没有缴 存个人明细信息，单个缴存人的以往已缴金额无法确定，为其今后 的缴存和支取带来了难度。而灾后正是支取高峰，极易造成社会矛 盾。 贷款数据遗失造成的直接后果就是资产的损失。没有贷款数据 意味着资产下落不明，更无法查清贷款所对应的抵押物的现状，极 易造成大规模坏账。 建立住房公积金数据灾备中心 目前，各地住房公积金管理中心正在逐步建立各自的灾备系 统，般都是按公里外为灾备范围。主要方式有建在距离较 远的管理部或分中心托管在当地的电信机房建在政府的信息中 心城市之间相互托管。 实现各地住房公积金管理中心与两灾备中心实时备份数据，在 重大灾害发生后可以立即恢复数据。 为满足工作需要，住房公积金数据灾备中心各项设备管理起 点要高。能达到住房公积金各类数据在大灾中能得以有效保全。 因此，实施住房公积金管理中心容灾系统建设十分必要，系统 的建设完善将有力保证全市住房公积金管理水平的提高。 目录 项目简介 项目名称 项目建设单位和负责人项目责任人 项目建议书编制依据 项目概况 主要结论与建议 项目建设单位概况 项目建设单位与职能 项目实施机构与职