确保IT安全生产

龙源期刊网 https://www.wendangku.net/doc/233953793.html,

确保IT安全生产

作者：马波勇

来源：《新金融世界》2017年第01期

安全生产是各行各业必须坚守的底线。金融行业的特点决定了数据中心安全可靠、信息系统稳定运行是安全生产的重中之重。针对此，在监管层面的监督指导下，各公司应高度重视安全生产，从组织、制度流程、工具上不断强化和优化举措，确保IT安全生产。

面临新形势、承受新压力

在经济下行明显的宏观背景下，中国保险业正在借助移动互联、大数据、云计算、物联网等新技术，创造新需求、新模式、新业态，扩大客户接触点、提升客户体验，增大业务规模，降低运营成本。随着业务规模的扩大和业务的创新，数据中心的安全生产面临着全新的压力，IT的服务能力面临全新的挑战。

首先，产品、服务、模式创新的不断推出，系统上线和发布频繁，基础设施变更频繁，使得事故发生的概率大增；其次，随着电商、微信、移动APP等工具的应用，IT从过去以服务内部用户为主，转变为主要直接面向千万级终端用户提供服务，用户对信息系统的稳定性要求越来越高，7x24小时服务成为新常态；再次，面对千万级用户及TB级数据，现有信息系统架构的稳定性、灵活性和处理性能均面临新的压力，容易出现响应缓慢甚至崩溃，需要进行全新的升级换代；四是上一轮大集中投入的IT基础设施进入生命周期的后期，设备故障易发多发；五是业务创新对技术供给能力提出新的要求，IT面临人才紧缺，能力需要时间培育。

面对新形势新要求新压力，要标本兼治。

立足当下，确保安全稳定

针对新形势下的安全挑战，需多措并举，确保安全稳定运行，并为技术供给能力的升级挤出时间和空间。

首先必须避免发生影响业务运行的重大IT生产事故。

1.主动排查重大生产隐患，及时采取有针对性的防范措施。数据丢失、关键基础设施不可用、自动化脚本错误、数据和资金批量处理错误、重要单证打印错误以及发生重大信息安全事件是金融企业面临的重大IT生产风险，必须有效防范。数据是金融企业的生命线。为确保故障发生时数据不丢，在地域上采取数据中心、本地、异地备份；在介质上采取磁带和磁盘交叉备份；在频率上采取年度、定期、实时备份。在防范黑客攻击、恶意代码入侵、信息泄漏等信