疫情下對基層央行IT應急管理工作的思考

　　要：隨著金融信息化的快速推進，人民銀行各項業務對網絡和信息系統的依賴程度不斷增強，對IT應急管理工作也提出了更高的要求。特別是在疫情防控時期，IT應急管理面臨了新的挑戰。筆者結合當前疫情防控新形勢，探討了基層人民銀行在IT應急管理工作中存在的問題，并提出了相關改進建議。

　　本文源自張宏琳; 胡雨時， 金融科技時代 發表時間：2021-06-09

　　關鍵詞：應急管理;疫情防控;應急預案;應急演練

　　一、引言

　　近年來，基層人民銀行IT應急管理工作在總分行的指導下，逐步形成了“橫向到邊，縱向到底”的IT應急管理體系架構，內容涵蓋組織架構、應急預案、應急演練、應急處置及應急人員物資等方面，為基層人民銀行履行貨幣政策、貨幣發行、支付結算、經理國庫等職能提供了安全、可靠的技術支撐和保障。新冠疫情爆發以來，IT應急管理面臨了新的挑戰，基層人民銀行IT應急管理工作也暴露出在應急預案、應急演練、應急準備及應急協調聯動機制等方面的不足，亟待改進。隨著疫情向常態化、全球化態勢發展，如何健全IT應急管理機制，提升基層人民銀行IT應急管理工作的科學性、系統性、有效性和專業性，值得進一步研究。

　　二、IT應急管理工作中存在的主要問題

　　(一)應急預案尚不完善

　　IT應急預案是IT應急管理的重要內容，也是提升 IT應急管理水平的重要制度保障。根據人民銀行總行 IT系統應急管理相關工作的要求，基層人民銀行每年對IT應急預案進行修訂和完善。目前，IT應急預案已基本涵蓋了信息系統、網絡系統、機房環境、安全設備及核心設備等各個方面，具有組織完善、措施具體、分工明確、要素齊全等優勢，對應急處置IT突發事件具有較強的指導性和操作性。但結合新冠疫情突發事件來看，IT應急預案內容仍不夠全面，如因發生重大突發公共衛生事件造成了人員隔離、交通管制、場地封閉等，以及出現應急技術人員通勤困難甚至無法到崗、重要應急設備及備品備件無法及時到位、系統運維場地隔離封閉等情況。目前，尚未有涵蓋此類極端情況的應急措施及方案。

　　(二)應急演練深度廣度不足

　　近年來，基層人民銀行每年通過桌面演練、現場模擬演練或實戰演練等方式，針對網絡通信中斷、機房設施故障、病毒入侵及重要業務系統無法訪問等各類突發事件開展常態化應急演練，極大地促進了IT應急管理能力的提升。但是從演練的實效上來看，仍存在不足。一是應急演練真實性低，實戰經驗不足。考慮到業務連續性等因素，通常選擇易操作、易驗證的應急方案開展演練，演練場景、流程既定，而忽視了真實環境的情況。二是應急演練場景不足。采取的演練基本上是常規事件場景的演練，而針對地震、洪水等自然災害的相關演練場景較少，且未涉及由新冠疫情等突發事件導致的交通管制、人員隔離、場地封閉等情況。三是應急演練協同性不足。基層人民銀行未能建立毗鄰地區應急演練協同機制，開展跨區域應急演練較少，無法真正有效的體現應急響應的時效性。

　　(三)應急管理缺乏技術支撐

　　一是缺乏統一集中的應急指揮決策技術平臺支撐。未通過技術手段實現突發情況下應急人員、應急物資、外部支撐、應急流程等要素的全景式動態化實時展示。二是實施異地接管的管理機制及技術措施尚需進一步完善。因突發疫情等特殊情況需上級行實施異地接管時，設備及運維腳本的差異性、跨平臺兼容性及設備權限責任劃分等問題都制約著異地接管的有效實施。三是缺乏遠程監控及運維手段。由于不同網絡區域間存在物理隔離，基于不同管理級別的IT基礎設施遠程監控及系統運維的安全性還有待進一步研究。

　　(四)應急隊伍能力不足

　　IT系統應急人員作為應急事件處置的先頭兵，其應急事件處置能力對于處置突發事件的效率至關重要。在當前疫情防控常態化的背景下，需進一步加強應急隊伍建設。一是應急人員技能儲備有待提升。關鍵崗位人員依賴性較高，重要崗位雖然設置了AB角或 ABC角，但在實際工作中主要還是依靠A角，當A角人員無法及時到崗時應急處置效率不高。二是設施和信息系統的運維過于依賴外包。受限于技術的專業性，通常與第三方設備或系統供應商簽訂維保協議，如因交通管制造成外包人員無法及時提供現場技術支持，將嚴重影響系統故障的快速恢復，給應急處理工作帶來極大的困難。

　　(五)應急協調機制不健全

　　一是需進一步強化內部應急協調聯動工作。由于業務、科技、管理等部門缺乏統一的應急協調機制，協同能力、保障能力不足，對突發事件的應急響應及處置流程不一，在一定程度上增加了應急響應的協調難度，影響了事件處置效率。二是外部應急管理協調渠道尚未暢通。雖然建立了外部支持應急保障人員聯系機制，但受地域、專業、職責等各方面因素的影響，各分支機構應急管理各自為戰，忽視了重大突發事件對整體協同合作的要求，跨行業、跨區域應急管理經驗交流及應急演練尚顯不足。協調機制的不暢影響了應急處置效果。當發生疫情等特殊情況時上級行如何接管或同級部門如何支援，如何建立共享、共用保障協調機制等，仍需進一步研究探索。

　　(六)應急物資統籌不到位

　　一是重要設備、關鍵設施的冗余設備的一致性檢查不到位。由于備用冗余設備未能直接在真實生產環境下運行，且運維人員對備用設備的環境參數、系統配置及運行性能等的深度檢查、一致性測試工作不到位，在生產主機發生故障時，備用設備無法達到預期的切換上線效果。二是儲備應急物資管理精細化程度不高。應急物資尚未分級分類，相關分級分類標準尚未制定，應急物資管理還不夠精細化、規范化和流程化。三是應急物資統籌儲備不到位。應急物資儲備缺乏統一規劃，各分支機構按照既有經驗，僅儲備臨時性的設備及備件。雖然與第三方外包服務商簽訂重要設備維保協議，但僅依靠第三方提供應急物資存在不足，特別是當發生重大疫情交通管制時，應急資源的響應將受到極大的影響。

　　三、相關工作建議

　　(一)進一步完善應急預案體系

　　在現有IT應急預案的基礎上，應進一步完善各類突發事件的類型，豐富應急場景，考慮極端情況，合理制定應急處置措施和方案，提高對重大特殊事件的應急處置能力。應根據重大公共衛生事件發生時可能出現的交通管制等各種場景，進一步細化應急處置流程，圍繞運維技術人員、應急物資、備用運維操作場所、應急協調聯動機制、遠程運維體系等環節完善應急措施，制定切實可行的應急處置方案，保障IT應急預案內容全面、場景豐富、流程科學。

　　(二)進一步加強應急演練管理

　　應急預案演練是檢驗、提升應急能力的有效措施。通過進一步完善應急演練內容，實現由“演”到 “練”的轉變，才能達到演練的真正目的。一是提升實戰能力。逐步從桌面演練、現場模擬演練向實戰演練過渡，按照IT應急預案開展真實環境演練，全面復盤，深入分析演練過程中的每個環節，及時發現不足和缺陷，提高應急演練的實效性和針對性。二是豐富演練場景。隨著金融信息化業務的發展，基層人民銀行應結合當前內外部環境變化，對場景或案例進行動態更新、完善，不斷豐富應急場景庫，開展對自然災害、疫情等極端特殊情況導致的交通管制、科技人員隔離、場地封閉等場景的應急演練。三是注重協同作戰。要切實發揮應急協同機制的作用，通過開展跨區域、跨機構、跨部門的IT應急演練，提高應急響應效率，共享應急經驗，加強橫向交流學習。

　　(三)發揮技術支撐作用

　　夯實應急管理的技術是做好應急管理工作的重要保障。隨著金融服務向數字化、智能化轉型發展，應急管理需進一步發揮技術支撐作用，提升應急管理的技術性和創新性。一是搭建統一的IT應急指揮決策技術平臺。將事件報告、預案啟動、處置流程以及人員、物資信息等納入技術平臺，實現對人員調配、物資統籌以及應急響應的實時動態監測，實現應急信息的互聯互通、信息共享，為啟動應急預案、實施應急處置提供科學決策和管控手段。二是加大金融信息化基礎設施建設力度。充分考慮資金使用效率和信息化建設可持續發展之間的平衡，合理投入，統籌規劃同城、異地災備中心建設，提升網絡和信息系統運行的高可靠性，有效降低因特殊突發事件而造成災難性破壞的影響。三是探索構建遠程智能化運維平臺。利用 VPN、大數據、云計算等技術，探索實現安全可控的遠程辦公、遠程監控、遠程運維、異地接管、遠程訪問、變更控制等安全措施，為保障業務連續性提供技術支撐。

　　(四)強化應急隊伍建設

　　加強應急人才培養是提高應急管理水平的前提條件。一是做好人才培養。多維度強化IT應急技術人才培養，圍繞專業技術、應急管理、疫情防護等方面進行多角度、全方位、系統化的專項培訓，提升應急人員的知識水平和技能儲備，培養一支高素質、懂技術、善管理的多元化專業人才隊伍，為應急管理工作提供人才保障。二是做好人才儲備。為提高在特殊時期的抗風險能力，除了設置AB或ABC崗外，還要對關聯度較高的崗位進行輪崗、交流，通過實踐，培養“多面手”應急隊伍，降低人員“單點故障”風險，提高應急隊伍整體實戰經驗。制定關鍵崗位清單化與流程化操作管理機制，實現應急崗位人員平穩無縫交接。三是做好技能儲備。應進一步規范和增強自主運維能力，通過實戰培訓或技能競賽等方式，積極提升自身技術人員的日常維護和故障處置能力，做到外包公司只參與評估故障、出具處置建議及其他技術性指導，減少對外包服務的依賴，提高自身技術人員的專業技能。

　　(五)健全應急協調管理機制

　　要將IT應急管理納入基層人民銀行整體應急管理體系，統籌協調聯動各部門、各系統、行業間及地方應急管理等各類應急資源，建立健全應急協調聯動機制，形成內部協同、上下聯動、橫向互動的“立體網格化”應急管理體系。一是本級機構內部要做到全行 “一盤棋”，科技部門要與國庫、支付結算、發行等業務部門建立應急管理聯動機制，提升應急處置的快速響應、迅速行動的能力。二是由省級機構牽頭建立毗鄰地區的跨區域應急協調機制，共享應急事件處置知識庫和處置經驗，加強橫向交流學習，統籌人員、設備、場地資源，形成應急管理合力，切實提高事件應急響應、處置和故障恢復能力。三是要建立與政府、疫情防治部門聯動的應急機制，同時加強與第三方外包技術公司、通信、電力等部門應急管理的合作廣度與深度，協同統籌人員、物資等各項應急準備。

　　(六)統籌應急物資管理

　　全面充足的應急物資準備是做好應急管理工作的保障。一是加大科技投入，常態化做好IT系統基礎設施建設、應急物資保障工作。按照IT基礎設施全生命周期管理要求，及時對超過正常使用期限的重要設備進行更新，確保重要設備的高可靠性。定期對冗余設備進行深度檢查或切換演練，確保冗余設備的可用性。二是加強應急物資的精細化管理。制定應急物資分級分類標準，按照IT應急物資的范圍、數量和種類等標準要求，定期梳理關鍵設備、備品備件等，做好應急物資的動態合理配置。可將應急物資管理納入技術平臺，實現統一管理、集中監測、統一調配，做好日常精細化管理。三是建立IT應急資源庫。加大對IT應急物資的儲備，實現關鍵設備、備品備件等物資本地化。建立省級人民銀行集中IT應急資源庫，共享重要基礎設施備品備件。加強行業區域性協調，探索建立金融業同區、同城、毗鄰地區公共IT應急資源庫，為特殊時期快速調度應急物資做好準備。