指示第07/2005/CT-NHNN关于加强银行业务信息系统预防工作的指示

指示

关于加强银行业务信息系统预防工作的事项

在信息业务系统中

进入改革时期，银行业早早就认识到信息技术在改革中的重要角色，并采取了适当的步骤，逐步投资和现代化基于先进信息技术的银行业务技术。这使得银行业能够更好地履行其货币管理和信贷管理的角色，有助于抑制通货膨胀，稳定宏观经济，同时增加信贷资金和总支付手段，推动经济增长并为越南银行逐步融入区域和国际金融社区创造必要的条件。虽然建设、实施信息系统已经取得了显著成果，但根据国家银行的调查统计，信用机构和一些国家银行单位的信息系统预防组织和运行仍然存在许多问题。

在对45家信用机构进行调查后发现，只有19个单位拥有备份数据中心。其中，从主中心到备份中心的距离达到20公里以上的只有3个单位；12个单位正在建设备份中心，预计在2005年后投入使用；14个单位仅计划建设备份中心。许多已有的备份中心只能满足纯数据备份的需求，无法完全替代主数据中心在发生故障时的作用。对于国家银行系统，尽管在业务信息系统预防工作中取得了一些初步成果，如配备了中央服务器备份系统和国家银行信息中心与中央银行总部之间的数据备份；建立了位于距河内40公里的山台市的跨行支付备份中心；为各省级和直辖市的国家银行分支机构配备了备份服务器和数据备份设备。但在实际操作中，一些单位的备份系统运行情况并不理想，且并非所有主要业务活动都得到了充分的备份。

上述情况的主要原因是部分国家银行单位和信用机构尚未充分认识到业务信息系统预防工作的重要性；没有给予足够的关注或适当的投资，或者缺乏对这项工作的监督和维持。

鉴于上述实际情况，为了确保银行业务活动不中断，防止和减少信息技术应用中的风险，国家银行行长要求国家银行各单位和信用机构立即执行以下具体任务：

一、国家银行各单位

1.1 各部门、局应在各自职能范围内，审查并向国家银行行长提出修改和完善相关法律法规的建议，以确保银行业务在计算机上处理时的安全性，并提出必要措施，确保银行业务在计算机上的运作顺畅，不受干扰。在2006年内，必须完成对计算机处理业务的风险研究和分类，并向国家银行行长提交关于每种具体业务连续性和备份方案的规定：会计、结算、信贷、金库业务和其他必要业务。

1.2 国家银行科技局应全面审查国家银行业务处理系统的所有备份方案和技术设备，及时解决当前备份工作中存在的问题；研究并向国家银行行长提出补充所需设备的建议，以确保国家银行的重要信息系统都有备份系统。同时，研究并提出2006年建立和实施国家银行备份数据中心的整体解决方案；研究并起草关于银行业信息技术安全的规定，在2006年第一季度完成。

1.3 总稽核局应加强对国家银行各单位的信息技术检查工作，重点关注计算机处理业务的备份审计，及时纠正备份系统配备、数据备份和业务数据保管中存在的不足之处。

1.4 国家银行科技局牵头，会同国家银行监察局及相关部门，对一些信用机构的总部进行调查，评估计算机处理业务的备份程度，特别是直接涉及客户的服务如：会计、结算、存款、信贷、金库业务和其他业务。

1.5 各省、直辖市级国家银行分行行长负责组织本单位业务数据的备份和安全保管；定期督促辖区内信用机构遵守有关备份系统配置和运行、业务数据备份的规定。

二、信用机构（不包括基层信用合作社） （不包括基层信用合作社）

2.1 各单位应根据保持业务连续性的战略，分析风险影响，按重要程度对业务信息系统进行分类，从而制定适合每个业务信息系统的备份方案。

2.2. 对于由世界银行资助的现代化项目范围内的单位（中国工商银行、中国外贸银行、中国投资发展银行、中国农业发展银行、中国海洋股份商业银行和中国进出口股份商业银行）以及已经建立集中业务处理系统的金融机构，至2007年底必须完成并保持良好的备用数据中心运行，最低要求如下：

a) 备用数据中心与主数据中心的距离至少为30公里；

b) 备用中心应具备足够的物质、技术和人力资源，能够随时承担主中心的所有职责；

c) 供电系统包括国家电网、发电机和自动设计的电池组，确保提供稳定连续的电力供应，满足每天24小时每周7天的运营需求；

d) 集中业务处理系统的数据库应实时从主中心备份到备用中心；

e) 组织保护技术设备和数据的安全；

f) 将备用中心投入全面替代主中心运行的时间不超过4小时。

2.3. 对于尚未建立集中业务处理系统的金融机构，至2007年第二季度末必须完成相关直接涉及客户的业务如会计、结算、资金筹集、信贷及其他必要业务的备用系统部署。备用系统应满足以下最低要求：

a) 备用系统不得设在同一栋楼内作为主要数据系统；

b) 备用系统应具备足够的技术能力，能够随时承担因故障停止运行的主要系统的全部职责；

c) 设计独立于主要系统的电源线路。配备发电机和电池组以提供稳定的连续电源，满足正常业务处理的需求；

d) 组织保护技术设备和数据的安全；

e) 业务操作的数据库应实时从主要系统备份到备用系统；

f) 将备用系统投入全面替代主要系统运行的时间不超过4小时。

2.4. 对于可以暂时停止一定时间而不影响单位运作的分散组织业务，此类业务的备用措施应在2006年内完成，最低要求如下：

a) 应有针对设备故障、通信线路故障、软件问题和其他相关技术问题在允许暂停时间内处理的方案；

b) 组织数据备份，以满足数据保存的要求，并准备好恢复业务信息系统的正常运行。对于需要持续运行的业务采用实时备份方式，而对于允许暂停24小时以上的业务采用每日结束时的备份方式。

2.5. 优先配置资源用于备用系统的装备；加强内部检查和控制工作，及时纠正违规行为，确保遵守关于维持备用数据系统运行和完整数据备份的规定。

本指示自发布之日起十五日后生效。中国人民银行各机构负责人、省级城市中国人民银行分行行长、各金融机构理事会主席及总经理（或主任）负责贯彻执行本指示。/。