稳健运营 防范风险 商业银行业务连续性管理实务PDF电子书下载

1 银行业务连续性管理的起源及发展 1

1.1 业务连续性管理 1

1.1.1 业务连续性管理的起源 1

1.1.2 业务连续性管理的概念 4

1.1.3 与业务连续性管理相关的国际标准 7

1.2 银行业务连续性管理的起源 16

1.3 银行业务连续性管理的必要性 18

1.4 突发事件对银行的影响 20

1.4.1 境外 20

1.4.2 境内 27

1.5 国外业务连续性管理的发展历程 32

1.6 中国银行业业务连续性管理的发展历程 36

1.6.1 中国工商银行 40

1.6.2 中国农业银行 42

1.6.3 中国银行 43

1.6.4 中国建设银行 43

1.6.5 交通银行 44

1.6.6 招商银行 46

1.6.7 中信银行 47

1.6.8 中国光大银行 48

1.6.9 上海浦东发展银行 50

1.6.10 兴业银行 51

1.6.11 平安银行 53

1.6.12 广发银行 54

1.6.13 民生银行 56

1.6.14 北京银行 57

1.6.15 大连银行 58

1.7 中国银行业业务连续性管理的发展趋势 60

1.7.1 业务连续性管理已经上升到组织战略管理的新高度 60

1.7.2 城市商业银行业务连续性建设需求增加 60

1.7.3 灾备外包和业务连续性服务厂商的快速发展 61

1.7.4 业务连续性管理的演练将越来越受到重视 62

1.7.5 业务连续性管理中绿色IT技术的应用将越来越普遍 67

2 银行业务连续性建设理论与实务 70

2.1 银行业务连续性管理的新要求 70

2.2 启动业务连续性管理的契机 73

2.2.1 满足国际、国内行业监管要求 73

2.2.2 提高全面风险抵御能力的要求 75

2.2.3 适应对银行业服务水平日益提高的要求 75

2.2.4 商业银行落实突发事件应急管理的重要实践之一 75

2.2.5 增强核心竞争力的有效保障 75

2.2.6 践行社会责任的重要内容之一 76

2.3 业务连续性管理理论方法 76

2.3.1 DRII五步方法论 76

2.3.2 BSI业务连续性管理方法 78

2.3.3 美国相关专业机构对业务连续性的规范要求 79

2.4 银行实施业务连续性管理的方法 81

2.4.1 项目启动和管理 81

2.4.2 风险评估和控制 83

2.4.3 业务影响分析 89

2.4.4 制定业务连续性策略 95

2.4.5 应急响应和运作 98

2.4.6 制订和实施业务连续性计划 102

2.4.7 意识培养和培训项目 107

2.4.8 维护和演练业务连续性计划 108

2.4.9 公共关系和危机通信 111

2.4.10 与当局的协调 114

2.5 业务连续性管理工具与平台 114

3 银行业务连续性建设的关键点 117

3.1 银行实施业务连续性管理的重点及难点 117

3.1.1 业务连续性风险分析 117

3.1.2 银行业务影响分析 122

3.1.3 应急响应 125

3.1.4 制订和实施业务连续性计划 131

3.1.5 意识教育和培训 138

3.1.6 维护和演练 140

3.2 银行业务连续性管理体系的建设重点 145

3.2.1 建立业务连续性管理组织体系 145

3.2.2 加速IT系统灾难恢复资源和设施建设 146

3.2.3 完善业务恢复资源和设施 147

3.2.4 健全应急响应及恢复预案 148

3.2.5 开展一定范围的预案演练工作 148

3.2.6 持续改进IT灾备策略和体系规划 148

3.2.7 不断加强业务连续性管理意识教育和技能培训 149

3.3 业务连续性管理与银行全面风险管理 149

3.3.1 国际监管要求 149

3.3.2 国内监管要求 151

4 银行业务连续性的技术和创新 154

4.1 灾备技术的发展与应用 154

4.1.1 数据复制技术 154

4.1.2 集中存储技术 158

4.1.3 云计算的发展与应用 168

4.2 高可用数据中心建设与运营 169

4.2.1 同城灾备中心 171

4.2.2 异地灾备中心 175

4.2.3 “两地三中心” 177

4.2.4 主要数据复制技术介绍 179

4.3 银行业务应急服务的创新 185

4.3.1 银行业务应急服务的现实需求 185

4.3.2 金融业缺乏专门的应急法案 186

4.3.3 银行业务应急服务创新的现状 186

4.4 银行信息系统运维管理 195

4.4.1 ITIL流程管理 195

4.4.2 监控管理 198

4.4.3 系统管理 198

4.4.4 应用管理 199

4.4.5 网络管理 199

4.4.6 安全管理 200

4.4.7 基础设施管理 200

4.5 银行信息系统运维管理组织结构 201

4.5.1 ITIL流程管理岗 201

4.5.2 操作监控岗 203

4.5.3 数据中心基础设施管理岗 203

4.5.4 系统运维岗 204

4.5.5 网络运维岗 204

4.5.6 应用软件运维岗 204

4.5.7 信息安全岗 205

4.6 两地三中心的运维流程简介 205

附录一 业务连续性专业术语 207

附录二 国家和行业主要法律和规范列表 214

附录三 相关标准 215

ISO20000标准体系 215

ISO27001标准体系 227

ISO9001标准体系 256

参考文献 272

后记 276