金融业在灾难停机两天内所受损失为日营业额的５０％；如两个星期内无法恢复信息系统，７５％的公司业务将停顿，４３％的公司将再也无法开业。没有实施灾难恢复措施的公司，将在灾难后的２至３年间破产。

　　目前国内保险公司建立灾难恢复系统的模式主要有两种：自建和外包。其实，还有第三种模式，即行业共建。但是，由于这种模式涉及到同行业数据安全的问题，且灾难事故责任界定比较模糊，所以尚未得到市场认可。

　　灾难恢复规划（ＤＲＰ）对保险公司来说早已不是一个陌生的名词。近几年来，国内保险公司都在信息化建设方面下了不少本钱。５月２６日，记者在广东省南海国税总局灾备中心召开的“首届中国灾难恢复行业高层论坛”上，就见到了不少保险公司ＩＴ部门负责人的身影。

　　此次论坛由中国信息产业商会信息安全产业分会主办、国务院信息化办公室支持、广东省地税局和ＧＤＳ万国数据服务有限公司协办。全国电子政务、保险、银行、电信、民航、证券、税务等关键行业的用户代表及ＩＢＭ、ＥＭＣ、ＨＰ等国际国内灾备行业的服务商代表共计１５０多人出席了这次会议，并就在中国开展灾难恢复业务将面临的主要挑战和实战方法展开了重点讨论。同时，国务院信息化办公室组织有关专家在会上介绍了灾备行业的重要指导性文件———《重要信息系统灾难恢复规划指南》。

　　众所周知，随着信息技术的飞速发展，我们的社会生活正越来越依赖于ＩＴ系统。与此同时，人们已经意识到，信息技术在为我们带来方便的同时，还隐藏着巨大的数字灾难。从２００２年开始，全球各种因为电脑故障造成系统不能运行，从而影响人们工作和生活的事件时有发生。

　　ＥＭＣ公司中国区市场总监杜国强说，据统计，导致信息系统灾难的原因一般为：硬件故障占４４％、人为错误占３２％、软件故障占１４％、病毒影响占７％、自然灾害占３％。这些灾难轻则造成资金损失，重则引起声誉损失，甚至直接导致公司破产。

　　以金融行业为例，金融业在灾难停机两天内所受损失为日营业额的５０％；如两个星期内无法恢复信息系统，７５％的公司业务将停顿，４３％的公司将再也无法开业。没有实施灾难恢复措施的公司，将在灾难后的２至３年间破产。

　　于是，近年来灾难恢复业务崛地而起。从灾难恢复行业比较发达的美国来看，早在１９７９年，美国就建成了世界上第一个灾难恢复中心。自此之后，从上世纪８０年代到９０年代，美国的灾难恢复行业年平均增长速度为１７％，灾难恢复中心服务业务年平均增长幅度达３０％，共完成了５８２宗灾难恢复。
　　而在中国，国家关键的几个重点行业，目前才刚开始启动灾难恢复业务。保险行业已经完成灾难恢复的保险公司也是屈指可数。

　　据介绍，目前国内保险公司建立灾难恢复系统的模式主要有两种：自建和外包。这两种模式各有各的好处，参加论坛的用户和厂商代表分别介绍了保险公司在灾难恢复系统建设中的做法和成功案例。中国第二大保险集团———中国平安保险集团依托ＨＰ顾问服务于２００４年完成了自建灾难恢复系统的工作。而首创安泰人寿保险有限公司则选择了业务外包给ＧＤＳ万国数据的模式，在很短的一段时间内就建立起了灾难恢复系统。华泰财产保险股份有限公司计划于今年８月完成数据大集中，随即就会展开灾难恢复系统建设工作。

　　其实，建设灾难恢复系统还有第三种模式，即行业共建。但是，由于这种模式涉及到同行业数据安全的问题，且灾难事故责任界定比较模糊，所以尚未得到市场认可。一位保险公司的参会代表一语道破天机。他说，无论采用哪种建设模式和运营模式，保险公司最需要考虑的重点是如何确保业务的连续性，这才是建设灾难恢复系统的核心所在。

　　在此次论坛上，ＧＤＳ万国数据首席灾难备份顾问汪琪介绍了《重要信息系统灾难恢复规划指南》的主要内容，即灾难恢复工作的主要环节，以及每一个环节需要开展的各项工作。具体包括：灾难恢复的管理，灾难恢复需求的确定，灾难恢复策略的制定，灾难恢复策略的实现，灾难恢复预案的制订、落实和管理，灾难恢复的等级划分以及灾难恢复预案框架等。

　　据介绍，《指南》的起草既参考了有关国际标准，又结合了我国信息化和信息安全保障的实际情况。主要是为了给关键的行业用户做灾难恢复设计、建设、运维时，提供一个操作性强的参考思路。但是，《指南》对提供灾难恢复技术、产品和服务的厂商也有重要的意义，这些厂商在做有关部门的灾备建设或服务时，从此有了一个可以遵循的国家标准，可以防止走不必要的弯路。

　　《指南》的出台对保险行业灾难恢复系统将带来哪些变化？中国保监会统计信息部规划处李春亮副处长向记者介绍说，保险业在这方面有着自己的行业特点：保险公司有大量数据需要存储且存储的时间通常比较长，但是，对数据的实时性要求相对较弱。因此，保险行业的灾难恢复系统建设应该把工作重点放在数据备份上。今后，保监会将考虑把保险公司的信息化建设水平作为衡量保险公司业务水平的一个重要方面。

《重要信息系统灾难恢复指南》对灾难恢复的等级划分