近年來,保險公司在業(yè)務(wù)連續(xù)性方面的挑戰(zhàn)越來越大:IT系統(tǒng)不斷升級、擴(kuò)展,對災(zāi)難恢復(fù)中心基礎(chǔ)設(shè)施的要求越來越高;產(chǎn)品不斷創(chuàng)新,業(yè)務(wù)規(guī)模不斷增大,對IT服務(wù)質(zhì)量和IT可用性、連續(xù)性要求越來越高;數(shù)據(jù)和業(yè)務(wù)的集中處理,使運(yùn)營風(fēng)險加?。槐1O(jiān)會對保險公司信息系統(tǒng)災(zāi)難恢復(fù)建設(shè)進(jìn)度和災(zāi)難恢復(fù)能力提出強(qiáng)制要求。
為保持連續(xù)、高效的運(yùn)營服務(wù)能力,并符合監(jiān)管要求,C保險公司選擇萬國數(shù)據(jù)服務(wù)有限公司(簡稱GDS)作為災(zāi)備服務(wù)提供商進(jìn)行災(zāi)難恢復(fù)系統(tǒng)和業(yè)務(wù)連續(xù)管理體系建設(shè)。在GDS的幫助下,C保險公司建立了全面覆蓋公司總部、各分公司的業(yè)務(wù)連續(xù)計劃(BCP),成為國內(nèi)保險企業(yè)中第一個真正完成BCP建設(shè)的企業(yè)。
客戶需求
C保險公司在BCP建設(shè)方面的需求如下:
1.建立、完善BCP體系:完成風(fēng)險評估、業(yè)務(wù)影響分析,開發(fā)、完善公司整體BCP預(yù)案,對BCP預(yù)案進(jìn)行培訓(xùn)、演練等。
2.提升業(yè)務(wù)連續(xù)能力:通過業(yè)務(wù)連續(xù)性規(guī)劃建設(shè),發(fā)現(xiàn)、解決潛在風(fēng)險,減少或消除潛在風(fēng)險對公司的影響;
3.滿足審計要求:滿足外資股東對C保險公司在業(yè)務(wù)連續(xù)規(guī)劃建設(shè)方面的要求,并滿足內(nèi)部審計要求;
4.滿足監(jiān)管要求:滿足中國保監(jiān)會所發(fā)《保險業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理指引》對保險公司的信息系統(tǒng)災(zāi)難恢復(fù)建設(shè)進(jìn)度和災(zāi)難恢復(fù)能力提出的強(qiáng)制要求;
服務(wù)內(nèi)容
為提升自身災(zāi)難恢復(fù)能力,符合審計及監(jiān)管部門對業(yè)務(wù)連續(xù)性提出的要求,C保險公司與GDS簽訂了兩期BCP咨詢服務(wù)合同:
一期咨詢服務(wù)內(nèi)容包括:針對廣州及北京總部的風(fēng)險分析、業(yè)務(wù)影響分析,公司整體BCP預(yù)案的制訂,以及應(yīng)急演練等。
二期咨詢服務(wù)內(nèi)容包括:根據(jù)監(jiān)管機(jī)構(gòu)的要求對BCP預(yù)案進(jìn)一步完善,制訂各分公司BCP預(yù)案,制訂奧運(yùn)應(yīng)急預(yù)案,應(yīng)急和災(zāi)難切換演練等。
項目效果及意義
通過一期咨詢服務(wù)項目,C保險公司確定了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)和要求,明確了災(zāi)難恢復(fù)的需求,并以此為基礎(chǔ),完成了公司整體BCP策略部署。同時,建立了公司整體的BCP預(yù)案,涵括了應(yīng)急響應(yīng)和災(zāi)難恢復(fù)和策略、通知響應(yīng)流程以及人員和資源要求等等。
通過二期咨詢服務(wù)項目,C保險公司完成了對北京總部、分公司和財務(wù)共享中心的奧運(yùn)應(yīng)急預(yù)案的制訂,針對不同突發(fā)事件場景制訂了相應(yīng)的應(yīng)急處置策略,明確了突發(fā)事件情況下的應(yīng)急工作要求、通訊機(jī)制、業(yè)務(wù)處理流程以及人員和資源要求,并落實到具體的責(zé)任人;同時,完善了現(xiàn)有BCP預(yù)案,增加了分公司的BCP預(yù)案,并通過桌面演練、IT切換演練和Call Tree演練對C保險公司的災(zāi)難恢復(fù)能力和業(yè)務(wù)連續(xù)性預(yù)案進(jìn)行了全面的檢驗。