金融行业信息系统如何安全运维？

银行、证券、保险等金融行业的信息系统是关系国计民生的重要系统，一旦发生火灾、地震、台风、主机故障、电源故障、存储故障等突发灾难，造成金融行业信息系统中断，将会直接影响到国家财产安全、社会生活稳定和国民经济正常运转。因此，为了保证金融行业信息系统的安全稳定运行，人民银行、银监会、证监会、保监会及相关行业协会在信息系统灾难恢复标准制定方面制订了多个管理规范和指引，以加强金融行业信息安全保障体系建设，规范金融领域信息系统灾难恢复工作。

与其它行业相比，金融行业更看重于业务的恢复时间。金融行业通常提到的RTO主要是指灾难发生后从IT系统停机导致业务停顿到IT系统恢复可以支持业务恢复运营之时所需要的时间，要求尽可能控制在2-4个小时以内。如此高要求的业务恢复时间，需要有快速、有效的管理系统，同时还需要满足金融行业对机房信息系统安全等级的要求。

德讯科技针对金融行业在灾备与应急方面的行业需求，提供了先进可靠的ICS安全运维解决方案，实现对金融行业机房的快速维护、独立审计、独立监控以及对整个业务网络体系实现平台化、集中化管理。

ICS安全运维解决方案支持以灾备方式在异地部署，可以在以下几个方面提升金融行业业务系统的恢复时间：

1、人员账户

金融行业数据中心运维主体包括中心运维人员、分支运维人员、厂商人员、代维人员等。通过ICS系统可以快速恢复系统账户信息、人员权限、第一时间提供灾备系统的应用调试与切换，使得各项工作在灾难发生后依然能够井井有条的进行。

2、设备密码

ICS系统支持对服务器、网络设备的管理密码的托管、代填、定期自动改密，在灾难发生后的切换调试中，可以专注于业务系统的恢复，不必忙于寻找各设备的管理密码。

3、管理工具

在进行容灾系统上线时，需要对各目标IT设施进行切换调试，就会运用到各种运维管理的工具，如字符形协议/图形化协议/数据库工具等。在传统模式下，运维工具分散安装部署于各个运维客户端，从而导致系统恢复时间较长。使用ICS安全运维解决方案，系统自带字符类/图形类/应用类多种运维工具，并且可以接管第三方的管理工具，避免系统上线过程中出现的工具不全面，而无法运维的问题。

4、多屏管理

容灾系统切换调试时，不可避免的要对多个平台和系统进行操作，并进行实时的状态查看。使用ICS安全运维解决方案，可以为运维人员提供一个矩阵窗口模式(如2*2、4*4等)实现会话过程的实时监控，支持多路监视画面轮询切换以及具体画面的锁定与缩放。对于在系统切换调试时发现的问题可及时切换至目标设备进行操作解决，有效提高多系统管理效率，避免反复切换造成的重复性工作。

5、兼容性

ICS安全运维解决方案采用开放式的架构，无需运维客户端，使用B/S访问，避免运维过程中出现版本不兼容的问题，这使得系统扩展成本较低，提升了整体灾备系统的可扩展性。

德讯科技采用ICS安全运维解决方案进行灾备部署，充分满足了金融数据备份系统的建设需求，并为备用处理系统提供完善的支撑。该解决方案的易管理性大大降低了容灾备份管理的复杂程度，简化运维管理流程，总体提升容灾备份能力。有利于用户对系统的突发事件做到及时响应并及时处理，有效降低维护成本，提升企业的经济价值。

金融信息安全关系到国家财产的安全，金融灾备体系是保障金融机构业务连续性的重要防线，也是防范和化解金融风险的有效屏障。建设灾备与应急系统，就像是为用户的IT信息系统置办了一份保险，是企业通过额外少量的IT投资，实现对自身IT信息系统以及重要金融数据的保护方式，从而达到企业业务不受外界环境变化的影响而持续发展的目的。因此，力求保证企业的经营利润和经济价值，建立一套完善可靠的灾备与应急解决方案在金融行业显得尤为重要并且刻不容缓。