某城市商业银行数据中心概要规划V1.0
. . 江苏省城商银行 数据中心建设概要规划 V1.0
上海凌信 2015年1月15日 .
. .
. 目 录 一、 方案概述 ...................................... 4 二、 需求分析 ...................................... 5 三、 自建与外包数据中心 ............................. 6 3.1.高等级数据中心的高要求 7 3.2.外包数据中心的优点 10 3.3.数据中心的自建和外包 11 3.3.1. 财务指标 ................................ 11 3.3.2. 保障能力 ................................ 14 3.3.3. 效率分析 ................................ 16 四、 概要规划 ..................................... 18 4.1.容灾工作计划 19 4.2.同城灾备 19 4.3.异地灾备 20 .
. 一、 方案概述 随着银行业对信息化依赖程度越来越高，信息系统安全问题对其业务的影响也日益增大。数据集中的同时也意味着风险相对集中，在地震、火灾、水灾、疫情、计算机病毒、黑客攻击等各种灾难事件不断爆发的情况下，如何确保其信息系统安全和业务持续运行已成为一项重要而艰巨的任务。 2010年银监会发布的《商业银行数据中心监管指引》首次对国内商业银行同城和异地灾备中心建设等级提出明确要求。该指引对数据中心风险管理、运行环境管理、运营维护管理、灾难恢复管理、外包管理等方面提出了明确要求，如，商业银行应于取得金融许可证后两年内，设立生产中心;生产中心设立后两年内，设立灾备中心等等。 城商银行目前已经有建国南路、斜西街2个运营中的数据中心，并在新建大楼中规划了专用的更大规模的数据中心。针对数据中心的升级和灾备，城商银行原计划是： 1) 取消建国路机房（生产数据中心）调整到新建大楼机房（计划2000平方米机房）； 2) 斜西街机房（辅助机房）不变； 3) 异地灾备机房不变。 根据国际、国内数据中心的发展趋势，结合城商银行的数据中心建设现状，上海凌信建议： 1) 取消的建国路数据中心调整到凌信第三方机房； 2) 斜西街机房（辅助机房）暂时不变。二三年后设备更新调整. . 到新大楼（新大楼当前先完成基本建设、弱电和电力预留）； 3) 异地灾备机房？？？ 4) 斜西街备用机房主要用来承担业务测试/开发，还可以承担部分业务负荷。 二、 需求分析
城商银行新的数据中心建设和灾备规划应完成如下需求： 1) 承担城商银行当前的业务负荷、并充分考虑未来3-5年的业务发展需要； 2) 设定上级和业务部门认可的灾难恢复计划DRP和业务连续性计划BCP； 3) 根据DRP/BCP，制定可分阶段实施的同城、异地容灾方案； 4) 根据DRP计划，逐步、分阶段完成灾备系统，并及时根据企业发展和数据中心行业的发展更新、调整DRP计划。 .
. 三、 自建与外包数据中心 数据中心建设是一项周密的系统工程，涉及到数据中心规划、选址、建设、运维管理等一系列专业工作，不仅在设计和建设期需要投入大量的人力、物力和财力，而且在建成后还要持续投入大量的运营管理资金和人员。 一个典型的符合国际T3/T4标准的数据中心必需包含如下专业子系统： .
. 3.1. 高等级数据中心的高要求 高等级数据中心相比较普通银行自建DC有如下优势： 1) 更规范、更可靠的基础设施 建筑、供电、UPS、空调、消防等基础设施的配置上都遵从相应的严格的国际DC机房等级的要求来规划、建设，比企业自建机房规范性、可靠性更强！ 2) 更专业、更高等级的防灾能力 专业DC在消防防火、防震、防水等防灾保护方面更专业，能从专业设施和运维体系上同时确保数据中心的不间断运行； 3) 365*7*24小时的运营支撑能力 专业DC的专业运维团队能有效保证DC的365*7*24小时的不间断运营，应急处理能力强于企业自有运维团队！ 4) 运营服务能力强 高等级数据中心可以提供主机托管、网络服务、信息和网络安全、SLA和SOW等不同级别的丰富的服务需求； 5) 扩容升级能力强 专业DC在生命周期内，会根据行业技术和市场发展的需要对相应的设施、设备进行对应的升级 .
. T3以上高等级数据中心的专业指标要求 物理建筑 独享：独享建筑设施、专门建设；
防震：8级以上地震； 承重：800+Kg/㎡。 防灾系统DPS 防震：8级；
防水：漏水检测、排水系统； 防虫鼠：尖尾板、鼠标陷阱等； 防雷：防雷避雷、防风暴等； 防尘：灰尘浓度控制。 电力保障 市电：双路冗余市电接入（不同变电站）；
UPS：冗余、模块化； 柴油机：冗余、超大功率、自启动、24H以上储油； 安防监控 专业认证：ISO27001国际安全体系认证；
空调监控：报警的温度、湿度、泄漏,空调操作的监控； 安保：安保团队7*24出入检查和定期巡逻、人员和物品出入检查和登记、严格健全的人员进出和安全管理制度； 门禁：磁卡、生物指纹等门禁技术、托管区域出入身份证检查和登记； CCTV：CCTV实时监控、至少保存3个月监控记录； 电力监控：外部电源、UPS、PDU、电力操作监控； 防火：火灾探测器、灭火器监控。 . . 空调系统 精密空调：HVAC大功率精密空调系统；
空调监控：365*7*24温湿度控制； 设备冗余：N+2备份、系统自动开关泄漏检测系统； 节能设计：冷热通道隔离、上下送风回风、取消盲板等； 消防系统 自动告警：VESDA极早期烟感自动告警系统；
灭火：FM200/IG541环保气体灭火、独立气瓶间 网络服务 中立：覆盖电信、联通、移动的多运营商的带宽接入；
带宽：100G以上带宽直连中国电信骨干网，高速接入中国联通、 中国移动骨干网； 网络安全：专业防DDoS攻击。 .
. 3.2. 外包数据中心的优点 企业自建数据中心是指企业自己拥有并独享数据中心基础设施的建设和使用权，并建立自己的运营团队进行运维管理。 数据中心外包是指对于管理制度比较健全的企业，通过选择第三方数据中心专业运营商，替代内部IT资源来承担数据中心的规划、建设、运营、管理和维护。例如租用第三方的高等级专业数据中心场地、基础设施和IT设备，并将数据中心运行维护外包给专业服务商。 在全球迎来大数据、移动互联网、云计算、物联网等为代表的第三次信息技术革命之际，企业可以把更多宝贵的核心IT资源投放在应对新的信息化浪潮、协助增强企业的核心竞争力上。 Google、阿里、腾讯等超大型互联网公司所需数据中心规模很大，已经有部分采用自建模式；而绝大多数企业所需数据中心规模不大，适合采用外包模式。 上汽集团和中国商飞等特大型企业都选择了数据中心外包服务，运营企业OA和ERP等关键生产及业务管理系统；民生银行、光大银行等商业银行也选择了数据中心外包的运营模式。 .
. 3.3. 数据中心的自建和外包 数据中心行业有非常严格规范的国内和国际标准，其中的许多功能系统的标准随着相关技术更新换代也不断提升，因此数据中心的规划设计有相当细致、明确的参考标准；而银行业对数据中心的建设标准规定相对宽泛，管理机构对数据中心规划设计的规范依据相对模糊、不确定性比较大，决策难度相对更高。 下面我们主要从财务、专业能力和效率角度分别对自建和外包模式展开分析。 3.3.1. 财务指标 数据中心是重资产的信息基础设施，对于任何级别专业数据中心的建设单位来说，投资建设数据中心都需要深入调研、细致评估相关重要财务指标。 3.3.1.1. 基建成本 数据中心规模越小，单位成本就越高；规模越大，单位成本就越低。数据中心对建筑物、精密空调、消防、电力、安全、网络和通信等基础设施要求高，投资巨大。对一个Tier3级别以上的高等级数据中心，建设成本至少3-5万元/㎡以上，如果面积在上万平方米，则可以享受到规模效应带来的单位面积成本的降低。 采用外包模式，企业可根据IT系统建设周期和实际的机房面积需求，灵活租用场地空间。通过租用高等级的专业数据中心基础设施，. . 借助专业运营商庞大的数据中心规模，大幅节约在基础设施成本方面的投资。 3.3.1.2. 运营成本 数据中心每年的运营费用主要包含建筑及设备的维护、折旧费、人员的工资福利、电费、水费、通信费等，这些费用加起来，每年总成本是一个非常大的数字。而数据中心的日常运行维护，专业性强、复杂度高，并且要求365×7×24地进行。在自建模式下，要建立一支技术覆盖面广、人数有保障(AB角/三班倒)的运维队伍，独自承担所有人员费用。另外，还要支付由于预留资源而增加的额外费用。而在外包模式下，企业无需扩大自身人力规模，减少了因人才聘用或流失而花费的管理、时间及技术风险成本，增加了人力资源配置的灵活性。通过采用按需支付的服务模式，可根据所需的SOW与SLA采购外包服务商的专业服务，服务商的运维团队通常为多个客户提供服务，因此，费用支出成本也更低。 3.3.1.3. 财务影响 对于数据中心规模不大(<100机柜)的企业来说，自建模式的一次性投资（Capex）和长期运行成本（Opex）都较高，却并不产生直接效益。其总体投入成本(TCO)和投资回报率(ROI)不对称，对财务有负面的影响，而且资产重组对于企业财务的表现也带来不确定性。 相比而言，数据中心外包模式在企业资本支出和运营成本方面都较低，给企业在财务上带来更大的灵活性，还可改善现金流，便于有
中国银行业金融机构监督管理信息系统概述
中国银行业监督管理委员会
主要内容
一、“1104工程”概述 二、“1104工程”组织结构 三、“1104工程”总体框架 （一）总体框架 （二）网络系统 （三）数据中心 （四）安全保障系统 （五）数据处理流程 四、“1104工程”实施计划 五、“1104工程”一期工程介绍 六、非现场监管系统业务需求编制情况
● 2003年11月4日银监会召开 “银行业金融机构监管信息系统建设” 主席办公会和监管信息系统建设领导小组会议，会议决定启动 “1104工程”（银行业金融机构监管信息系统） ● 确定了 “周密论证、统一规划、急用先行、分段实施”指导思 想 ● 确定了 “统一规划、统一管理、统一标准、资源共享”系统建 设原则
中国银行业监督管理委员会
（三）建设原则（续3）
“1104工程”需按照“统一规划、统一标准、统一管理、资源共享” 的原则来建设。
资源共享
● 建立有效的信息交流与沟通机制 ● 充分发现人才，集中优势力量就系统建设过程中 存在的共同问题进行攻关
中国银行业监督管理委员会
主要内容
一、“1104工程”概述 二、“1104工程”项目组织结构
统
统
统
统
统
系
统
统
台
系统维 权限 安全 银行机构 高管 许可证 知识 监管动态 风险预警 非现场监 现场检查 评级模 报表管 其他
护模块 管理 认证 管理
管理 管理 管理 分析模块 模块库 管模块库 模块库 块库 理模块 模块
组
行业组件
服务组件
金融行业(银行)网络项目案例分析v2.0
SINFOR TECHNOLOGIES CO.,LTD.
Page 20
2005-2008连续四年入选德勤中国50强
SINFOR TECHNOLOGIES CO.,LTD.
Page 21
2005-2008连续四年入选德勤中国50强
二级行骨干网拓扑
SINFOR TECHNOLOGIES CO.,LTD.
科技竞争所形成的优势仅限于局部地区和个别应用 全行性基础技术平台的开始 36个省域数据中心全面建成
2001年
2004年
2005 2007
中国农业银行科技创新工程
SINFOR TECHNOLOGIES CO.,LTD.
Page 6
2005-2008连续四年入选德勤中国50强
全行组织架构
总行 总行科技部
SINFOR TECHNOLOGIES CO.,LTD.
Page 8
2005-2008连续四年入选德勤中国50强
应用系统分析
业务系统是农业银行对外开展业务的核心应用系统 的集合，包括ABIS系统、交换系统、网上银行等。 是企业业务开展得核心应用平台。
业务系统
信息管理系统是农业银行支持企业信息管理、 企业决策的应用系统的集合，是企管理的核心 应用平台。
信息管理系统
信息系统
总行
ABIS系统
交换系统 网上银行
决策系统
报表
MIDS是分行各前置应用系统与 总行数据中心主机之间的应用 网关 综合应用
一级 分行
前置系统
金融服务 前置系统
AIPS包括银行卡受理应用（联网联合、贷记卡受理、国际卡受理）、 现金管理系统前置应用（CMF）、支付结算类应用（大额支付 、跨中 心汇兑、漫游汇款、银行汇票系统、西联汇款）。 综合业务系统 信息系统
交通银行两地三中心改造
交通银行、两地三中心、灾难备份交通银行在“两地三中心”建设中进行了两次大规模的真实灾备系统切换运行，实现了大型机和开放平台数据库系统的同城双活运行，在同业中产生了重要影响，推动了行业技术进步和发展。
商业银行信息系统的安全、稳定运行关系着国家金融安全和社会稳定，如何保障IT 系统具有高可用性和防范各种风险和灾难的能力至关重要。
为此，监管机构十分重视商业银行的灾难备份体系建设，多次发布了商业银行信息系统灾难备份的相关标准和指引，对商业银行灾备系统建设提出了明确的要求。
为了防范灾难和风险，国内商业银行相继建立了同城和异地灾备中心，“两地三中心”已经逐步成为商业银行广泛采纳的灾备建设模式。
交通银行2006 年完成了数据大集中，在上海张江建立了数据中心，于2007 年将海外分行系统从香港迁移到张江数据中心运行，实现了境内外一体化的数据中心运行。
为保障业务连续性，交通银行于2007 年在上海浦西漕河泾建立了同城备份中心，2008 年在武汉建立了异地灾备中心，形成了“两地三中心”的灾难备份体系。
在灾备建设过程中，交通银行针对上述问题进行了深入的探索和实践，通过自主创新，建立了完善的灾难备份体系，交出了一份满意的答卷。
一、交通银行“两地三中心”建设规划为了指导灾备体系建设，交通银行制定了“两地三中心”的发展规划，确定了灾备体系建设“统筹规划、分步实施；控制成本、保障有效；面向业务、分级灾备；平战结合、资源共享”的十六字指导方针。
首先对“两地三中心”建设的目标、灾备等级，技术路线等进行总体规划；在灾备的建设顺序上，采取“先同城、后异地”的策略。
其次，在保障灾备系统有效性的基础上，采取各种技术和管理手段，尽可能降低灾备系统的投资成本。
再次，对业务系统进行分级，根据业务的重要性程度，确定业务的RPO 和RTO 目标，采用不同的灾备模式，达到不同的灾备等级，关键的业务实现双活运行，重要业务实现系统级灾备，其他业务实现数据级灾备。
挑战推动变革：构建新一代金融数据中心——新一代金融数据中心建设探讨
全 性 以及 能 源 管理 等 新 技 术 恰恰 是 实 现 新
心 建 设 目标 的 解 决 方 案
，
代金融数据 中
。
技 术 方 案选 择
基础 设 施 建设
，
、
系统 设 备采 购
成 为 业 内热 议 的 市 场 焦 点
，
以 及 管 理 体 系 建 设 等诸 多 方 面
均 体 现 出高 度 的 先 进 性 和 实践
、
未有 的爆 炸 式 数 据 增 长 快速发展
，
、
新 应 用 的 迅 速 部 署 以 及 lT 技 术 的
。
的便 利 性
要求
。
、
自动 化 技 术 应 用 及 新 系 统 部 署
维 护 的便 利 性
这
一
切 均 将 推 动 数 据 中心 的 新 变 革
、
在 人 民银 行 及 各 大 商 业 银 行 数 据
以期 中国金 融业 新
一
24
小 时金 融 业 务 服 务 务 必 确 保 其 服 务 的 连 续 和 高可 用
。
。
中心 的成 功 经 验
与 行 业 同仁 分 享
。
，
可扩展 陛
。
业 务 创 新 是 企 业 发 展 的 基础
，
数 据 中心 需
代 数 据 中心 的 建 设 之 路 愈 加 宽 广
o
g y ＆ A pp lic a tio
。
上 述 目 标 也 是 当前 金 融 数 据 中 心 用 户 最 关 心 和 亟 待 解
实现
，
“
两 地 三 中心
”
的 宏 伟蓝 图
已 在 日程
面
数据中心基础设施相关规范标准[更新中]
![数据中心基础设施相关规范标准[更新中]](https://360docs-1393072327.cos.ap-beijing.myqcloud.com/cd65d470f5335a8102d22065.webp)
住房和城乡建设部负责管理和对强制性条文的解 GB 50462-2015 释，工业和信息化部负责日常管理，中国机房设 施工程有限公司负责具体技术内容的解释。 GB 50300-2010 信息产业部提出，全国信息技术标准化技术委员 会归口。 工业和信息化部提出，全国信息技术标准化技术 GB/T 9361-2011 委员会（SAC/TC 28）归口。 GB/T 2887-2011
数据中心制度、规范、标准等
1
编号
提出/归口
住房和城乡建设部负责管理和对强制性条文的解 数据中心设计规范（替代GB 50174-2008电子 GB 50174-2016 释，工业和信息化部负责日常管理，中国电子工 信息系统机房设计规范） 程设计院负责具体技术内容的解释。
2 3 4 5 6 7 8 9 10 11
63 64 65 66 67 68 69 70 71 72
建筑给水排水及采暖工程施工质量验收规范 GB 50242-2008 通风与空调工程施工质量验收规范 通风空调风口 空调与制冷设备用无缝钢管 建筑给水排水设计规范 室外给水设计规范 室外排水设计规范 给水排水管道工程施工及验收规范 给水排水构筑物工程施工及验收规范
蒸汽压缩循环冷水（热泵）机组 第1部分：工业 和商业用及类似用途的冷水（热泵）机组 GB/T 19413中国机械工业联合会提出，全国冷冻空调设备标 准化技术委员会（SAC/TC 238）归口。
GB/T 177582010 GB/T 18430.12007
单元式空气调节机能效限定值及能源效率等 GB 19576-2004 级 冷水机组能效限定值及能源效率等级 屋顶式风冷空调（热泵）机组
2016年4月启动 中国工程建设标准化协会标准CECS 2016年3月启动 中国工程建设标准化协会标准CECS 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会 中国工程建设标准化协会信息通信专业委员会
太平保险灾备实施项目_v1.0_1211_1
内容提要
- GDS公司介绍 GDS公司介绍 - 项目背景介绍 - 项目服务内容 - 优势总结
灾难恢复与业务连续管理服务
项目启动
战略规划 认知培训
需求分析
资源分析 业务影响分析 风险评估 BCM能力评估 恢复需求
规划设计
业务策略 技术策略 资源获取 中心设计 实施策略
体系建设
基础设施建设 恢复方案实施 预案开发 首次演练 文档/培训
21
模拟切换演练
交易清单的验证流程
演练动员
演练的评估与总结流程
一致性检查通过
N
系统回退流程
数据备份流程
Y
灾备端批处理流程 系统切换及测试流程 系统恢复流程 交易报表的验证流程 灾备端交易流程
一致性检查通过
y N
演练－ 演练－演练前准备
演练启动会
领导动员
演练规则讲解
演练环境准备
演练流程
演练时间安排
•
中国信息化推进联盟和中国计算机报评为: 中国信息化推进联盟和中国计算机报评为: − “中国业务持续管理最佳服务商”
ISO/IEC 27001 BS 7799/ISO 17799 信息安全管理体系
9
专业团队
6位获得国际灾备组织CBCP认证专家(业务连续运作认证专家)； 位获得国际灾备组织CBCP认证专家(业务连续运作认证专家) CBCP认证专家 近30位在保险、银行、证券、政府有多年经验和深入理解的专家 30位在保险、银行、证券、 位在保险 咨询队伍； 咨询队伍； 18位中国信息安全产品测评认证中心CISP+DRP（ 18位中国信息安全产品测评认证中心CISP+DRP（注册信息安全专 位中国信息安全产品测评认证中心CISP+DRP 业人员灾难恢复专业认证）专家和8位CISM+DRP（注册信息安全 业人员灾难恢复专业认证）专家和8 CISM+DRP（ 员灾难恢复专业认证）的专业人员； 员灾难恢复专业认证）的专业人员； 多位拥有多年灾备中心实际运维管理经验的专业人员，获得ITSM 多位拥有多年灾备中心实际运维管理经验的专业人员，获得ITSM 内审员、ISMS主任审核员、BS25999主任审核员、 认证、 内审员、ISMS主任审核员、BS25999主任审核员、 ITIL 认证、 主任审核员 主任审核员 QMS内审员等证书的数量超过20余张； QMS内审员等证书的数量超过20余张； 内审员等证书的数量超过20余张 对行业主流平台的全面支持和运行能力
银行信息系统架构分析
通常情况下，分行前置型应用系统都采用C/S结构进行设计。即在终端都采用字符型终端机或者专用的客户端软件，通过TCP长连接或者是短连接模式，和位于分支机构的前置服务器进行通讯。前置服务器在进行一些初步的数据处理之后，进行本地流水号记录等操作，然后将数据转发到数据中心的前置服务器，再由数据中心的前置服务器将数据进一步处理，转换为主机系统可识别的数据格式，将数据转发到主机系统。在主机系统返回结果后，将返回结果进行层层返回。
2、数据存储量的飞速增长，按照IDC的统计数据，在金融行业中除去传统的结构化交易数据，非结构化的数据如文档类、支票影像化等数据基本上以每年100%以上的速度在飞速的膨胀中。对于非结构化数据的管理和维护，将成为数据中心存储系统面临的一个新的重要问题。
3、居安思危，在进行数据大集中后，数据的安全可靠性变得尤其重要，传统的金融灾难备份式的备份中心建设已经暴露出切换慢、能源消耗大、切换风险高等弊端。因此，必须考虑多中心的并行运行。
4.1.2、
分行前置型应用系统通常为银行的核心业务系统。其发展和演变由最初的未集中式的应用部署结构而来。在分行前置型业务系统中，使用者通过“终端-分行前置-省行前置-数据中心前置-主机”的分级次数据交换存取核心业务数据。是否采用分行前置型应用部署结构主要取决于终端的类型和业务的分布状况，同时，和应用的数据传输对于骨干网带宽占用也存在较大的关联。比如目前大部分的柜台终端均为字符型终端，这种终端无法直接连接到总行的数据中心，因此必须有分行的终端服务器和前置服务器进行数据预处理，然后转发到总行的数据中心。另外，一些特殊应用如电话银行等业务需要在当地处理，因此也通常会采用分行部署的模式进行。
陕西数据中心业务介绍
总结词
全方位服务、个性化定制
要点二
详细描述
陕西数据中心将在现有服务的基础上，进一步拓展服 务范围，优化服务流程，提升服务质量。我们将根据 客户的实际需求，提供全方位的数据中心服务，包括 但不限于数据存储、数据处理、数据安全等，同时我 们也将积极为客户提供个性化的数据中心解决方案， 满足客户的个性化需求。
05
陕西数据中心的未来规划 与展望
技术升级与改造
总结词
持续投入、保持领先
详细描述
陕西数据中心将继续保持对新技术的研究和 应用，通过不断的技术升级和改造，提高数 据中心的运行效率，降低能耗，提升服务质 量。同时，数据中心也将不断跟进行业最新 的技术趋势，保持与国际接轨，为客户提供
最优质的服务。
服务拓展与优化
云服务
云主机
提供虚拟主机服务，客户可以根 据需求选择不同的配置和套餐。
云存储
提供云存储服务，客户可以将数 据存储在云端，方便随时随地访
问和使用。
云灾备
提供云灾备服务，保障客户数据 的安全性和完整性。
大数据服务
数据中心建设咨询
01
提供数据中心建设咨询服务，帮助客户规划和管理数据中心资
源。
大数据存储与分析
负载均衡
通过负载均衡技术，将网 络流量分发到多个服务器 上，以提高网站的性能和 可用性。
数据备份与恢复
提供数据备份和恢复服务 ，确保客户数据的安全性 和完整性。
机房服务
机房建设
提供机房建设服务，包括 机房布局、设备安装、布 线等。
机房维护
对机房设备进行定期检查 和维护，确保机房设备的 稳定运行。
机房安全
陕西数据中心业务介绍
2023-11-09
银行业监管信息系统介绍及演示
非现场监管信息系统介绍
中国银行业监督管理委员会
主要内容
一．“银行业监督管理信息系统”概述
二．法人非现场监管信息系统建设情况介绍
三．法人非现场监管信息系统总体架构及数据
流程介绍 四．法人非现场监管信息系统功能介绍
中国银行业监督管理委员会
一． “员会
数据采集方式
数据采集分两级： 银监会采集其直接监管的银行业金融机构数据
银监局采集本局及下辖银监分局直接监管的银 行业金融机构数据
中国银行业监督管理委员会
数据采集安全体系
物理隔离
内网其他应用 数据采集系统 内网服务器 服务器
银 监 会 内 网
内网LDAP 外网LDAP
数据采集系统 外网服务器
PCI加密卡+解密 /验证工具 外网数据传送到 内网服务器
银 监 会 外 网
安全代理服务器
专网 银 监 局 内 网
Internet /金融网
USB KEY+安全代理 +加密/签名工具
填报机构
RA PCI加密卡+解 密/验证工具
内网应用 服务器 数据采集系统 内网服务器
外网数据传送到 内网服务器 安全代理服务器 外网LDAP 数据采集系统
许可证 管理
安全控制
信息发布
数据仓库
法规管理 数据集市 国务院
系统管理
权限管理
操作跟踪
中国银行业监督管理委员会
总体进展
网络建设 完成
机构业务管理系统
高管人员管理系统 非现场监管信息系统
投产
投产
法人银行业金融机构非现场监管信息系统
非法人银行业金融机构非现场监管信息系统 数据集市系统
CNAPS数据中心建设规划及策略
北京 主站和无 锡主站 四大数据 中心 ，构 成 “ 主生产 、两 一 备份 、一应急 ”的系统 布局 （ 图 １ 如 所示 ） 。
１ 北 京 中心 ．
北京 中心 是未来 支付 系统 的主运行 中心 ，承 担支付 系 统 国家 处理 中心的 日常运行 和维护任 务 。北 京 中心还是 支
Ｔｄ１＆ｐ ｅ。ｙ ｐ ｍｇ Ａｉ； 。 ｏ ｌ ｃｎ ａ ｔ ｉ
…● 一目 一■ … 一 ■ 目 ■ 啊
谈小生
Ｃ ＡＰ 数据中心建设规划及策略 Ｎ Ｓ
■文／ 中国人 民银行清 算总 中心 国现代 化支 付 系统 （Ｎ Ｐ ） 为 我 国金融 机 构之 间 Ｃ Ａ Ｓ是
将承担上海中心第二代支付系统的应急备份功能。
第三 阶段 ：北京 中心建成投产 后 ，第二代 支付 系统国
本地连接 的磁盘 系统前 ，通 过磁盘镜 像技术 ， 更新数据 将 转发至 异地磁盘 系统 。只有 更新数 据在两个 磁盘系统完成
家处 理中心将切 换 回北京 中心运行 。无锡 主站还需继 续承 写操作 后 ，本地 磁盘系统 才会 向处 理器返 回一些写完 成指
支 持。 按 规 划 ，北 京 中心 于 ２ ０ ０ ９年底 完 成征 地 和 可行 性研
造，继续承担现有支付系统和未来第二代支付系统应急备
份中心任务 。改造分为三个 阶段 。 第一阶段 ：从 ２ ０ ０ ８年 ４月至 ２０ ０ ９年 ６月 ，对 无锡 主站 进行 改造 ，分 为两步。第一 步对主机 系统进行更新 ，提升 主 机 系统 的处理 能力和可靠性 ；第二步 改造数据备份方式 ，由 现在 日终后将 当 日业务数据备份到无锡 主站改造 为实时数据