金融信息系统应急响应和演练.pdfVIP

金融信息系统应急响应及演练 王钢 (铁道警官高等专科学校，河南郑州450053) 摘要：针对金融、 保险等行业的信息系统的特点，提出应急响应、预案编制和演练的方法，并以银行系统为例给出具体的应 急及演练方案。 关键词：信息安全； 容灾；预案；应急演练 n03勺c—m刀∽mnc刀H叫 The and ofTheFinanceInformation Respond Training SystemEmergency WANG Gang off／cem pol纪o (,eaeTway College,Zlengz／70u,Hen坦n450053,Ohm) the and in Abstract：Thepaperproposed preparationtrainingmethodsforthecharacteristicsofinformationsysteme eme唱encyresponse，plan financial the asan toshow Exercise example specific program． sector，andgivingbankingsystem Emergency with words：Information disaster Key security；Plans；Emergencyexercise；Forbear 1引言 金融信息系统的容灾、抗灾、应急响应和恢复预案， 美国在2001年“9．1l”事件后，容灾、抗灾、应急 既是本行业也是整个社会应急响应预案的子预案。因此， 响应、灾难恢复越来越受到政府和依赖其信息系统运作业 信息系统容灾、应急响应顸案、安全和绩效评估等工作， 务的行业和企业、信息产业的高度重视，如金融、电信、 应该日常化和制度化，才能在灾难发生后提高抗灾的能力。 交通、能源、公共服务业等大型企业等信息化依存程度高 灾难应急响应预案是包括信息系统安全、容灾抗毁、 的行业。容灾、抗灾、灾难应急响应成为全球性的信息安 预案演练、灾难应急响应、灾难评估、灾难恢复、信息 全课题。2008年初，我国南方的雹灾和“5·12汶川”大 系统重建及应急响应评估等工作。简单说是“灾前、灾 地震，是对政府和行业重大灾难下的应急响应能力的考验。 中、灾后”的处置过程，是可控的、流程化的实际操作指 2008年的北京“奥运”安保，是在有准备情况下的应急南：在灾难事件发生前，应采取预防措施，尽量避免灾难 响应大演练。由于金融信息系统是否安全、稳定、可靠， 事件的发生对信息系统的影响，以及信息系统容灾抗毁的 关系到我国社会的经济稳定、人们生活的稳定、金融业务 能力；在灾难事件发生过程中，应及时响应，尽量降低和 的安全和国际声誉。因此，各金融机构均将业务运营、信 消除灾难可能带来的损失，挽救信息资源，尽快恢复信息 息科技、安全保卫、应急演练当作当前最重要的工作来抓