中国银监会办公厅关于银行综合业务系统故障有关风险提示的通知

中国银监会办公厅关于银行综合业务系统故障有关风险提示的通知

文章属性

• 【制定机关】中国银行业监督管理委员会(已撤销)

• 【公布日期】2009.03.05

• 【文 号】银监办发[2009]104号

• 【施行日期】2009.03.05

• 【效力等级】部门规范性文件

• 【时效性】现行有效

• 【主题分类】

正文

中国银监会办公厅关于银行综合业务系统故障有关风险提示的通知

（银监办发〔2009〕104号）

各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮政储蓄银行：

近期，某银行综合业务系统发生故障，造成综合业务系统故障时间约11个小时，对客户服务中断达4个多小时。为吸取教训，加强风险管理，提高类似事件的防范及应急处置能力，现将事件原因及处置情况通报并作风险提示如下：

一、事件概况及原因分析。2009年1月下旬某日凌晨2点，某银行综合业务系统在进行批处理时发生数据库逻辑错误，由于备份和数据管理策略等因素，当日批处理前备份数据失效，也无法及时获取前一日备份，只能采取由两日前备份数据还原，并回滚两日交易数据予以恢复，当日下午1点后系统恢复运行。总结事件原因，在业务连续性计划和管理方面有以下两点值得注意：

（一）数据备份、保管、恢复策略应合理制定，确保备份数据在应急处理中能够发挥作用。本次事件中，该行采取的备份策略是本地备份当日批处理前数据、异地备份最近一日数据，而数据库错误发生在当日备份之前，致使本地备份无效；异地备份数据存放在另一分行金库，而开启金库需要5名人员同时赶到才能操作，致使备份数据在应急处置时无法使用，只能以更早的备份数据进行恢复，增大交易日志回滚量，延长了系统恢复时间。

（二）在软硬件产品支持服务方面应加强与系统厂商的联系。系统故障发生前一日，该行曾在双机热备系统环境下采用热插拔方式更换综合业务系统存储器缓存卡。事后，据系统厂商对主机系统、存储设备、数据库日志进行分析，表明由于该行综合业务系统各部件存在旧版本软件，该变更触发了系统未知错误，导致数据库产生不可用错误。

二、事件处置经验。本次事件对该银行运营产生了一定影响，但由于各方应急处置较得当，将损失降到较低水平，以下几点可供借鉴：

一是及时启动应急预案。在系统故障出现后，该行及时启动了重大突发事件应急预案，成立应急小组分工负责系统故障排除与恢复、业务应急处置、事件报告与对外信息发布，确保在突发事件处置期间“急而不乱”、“忙而有序”。

二是同业支持，共克难关。及时向属地监管部门报告，协调妥善处理资金汇划、清算等事宜，并请当地银行业金融机构进行技术支援，在应急情况下采取正确恢复策略，为最终排除故障发挥了重要作用。

三是应急手工服务，减少影响。各营业网点及时做好客户解释、服务工作，对务工人员春节前集中提现、退休人员领取养老金等特定群体服务需求，及时通过手工操作在规定的限额内办理，超限额批准后办理。

四是及时沟通，信息透明。密切关注媒体动向，主动向媒体进行信息披露。本次事件中，由于主要媒体较为客观公正地进行报道，社会各界对此事件反应较为平静。

三、防范相关风险。各银行业金融机构应吸取本事件的经验教训，做好以下工作：

一是进一步完善与综合业务系统相关的诸如硬件设备更换等的重大变更事项的管理。二是做好软件版本管理，及时做好相应软件的升级，在进行重大软硬件变更前确认软硬件版本是否匹配。三是加强业务系统数据备份的管理，既要做好数据备份的安全、保密工作，又要保证备份数据的可用性和有效性。备份数据的保存还应满足应急预案的需要。四

是加强对相关外包服务厂商服务能力和合同履行能力的跟踪，防范相关风险。五是强化重大事项向属地监管部门的报告制度，以便协调同业和跨部门的互助和联动。请各银监局依据本文向辖内银行业金融机构发布风险提示，并督促其做好相关的风险防范工作。

二○○九年三月五日