
(以下引用自人??萍脊俜絻?nèi)容)
人保科技完成2025年全覆蓋災(zāi)備演練
2025年,人??萍忌钊胴瀼芈鋵?shí)習(xí)近平總書記關(guān)于安全生產(chǎn)重要論述和指示批示精神,嚴(yán)格對標(biāo)監(jiān)管總局關(guān)于重要信息系統(tǒng)災(zāi)難恢復(fù)能力的最新要求,以保障金融業(yè)務(wù)連續(xù)性、筑牢數(shù)據(jù)安全防線為核心目標(biāo),與集團(tuán)各主業(yè)公司深度協(xié)同、高效聯(lián)動,高質(zhì)量完成集團(tuán)公司、人保壽險(xiǎn)、健康險(xiǎn)及養(yǎng)老等主業(yè)公司共24個(gè)系統(tǒng)的災(zāi)備演練工作。演練全面覆蓋核心業(yè)務(wù),在信息系統(tǒng)重要性識別、演練實(shí)施合規(guī)性管控、應(yīng)急處置實(shí)效性提升等方面顯著提升,為集團(tuán)整體業(yè)務(wù)持續(xù)運(yùn)營保障體系建設(shè)夯實(shí)了基礎(chǔ)。
全年災(zāi)備演練工作立足實(shí)效、精準(zhǔn)施策,通過四項(xiàng)關(guān)鍵舉措確保演練質(zhì)量與成效:
一是精準(zhǔn)覆蓋核心系統(tǒng),筑牢災(zāi)難防護(hù)基礎(chǔ)。嚴(yán)格遵循災(zāi)備分級管理要求,將集團(tuán)、壽險(xiǎn)、健康險(xiǎn)和養(yǎng)老板塊已完成災(zāi)備建設(shè)的第一類重要信息系統(tǒng)全部納入2025年演練計(jì)劃,充分契合《信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》中關(guān)于重要系統(tǒng)全覆蓋的演練要求。
二是深化業(yè)技協(xié)同機(jī)制,提升應(yīng)急處置合力。全部24個(gè)系統(tǒng)均協(xié)調(diào)業(yè)務(wù)部門參與演練,與科技部門共同完成場景設(shè)計(jì)、流程驗(yàn)證、效果評估等工作,確保應(yīng)急處置流程更貼合實(shí)際業(yè)務(wù)需求。
三是創(chuàng)新演練場景設(shè)計(jì),強(qiáng)化實(shí)效驗(yàn)證。聚焦關(guān)鍵業(yè)務(wù)鏈路,開展多維度協(xié)同演練與實(shí)戰(zhàn)化驗(yàn)證:組織中國人保APP集團(tuán)、壽險(xiǎn)、健康險(xiǎn)跨板塊聯(lián)合演練,驗(yàn)證渠道類系統(tǒng)的容災(zāi)能力;實(shí)施壽險(xiǎn)電商與資金系統(tǒng)聯(lián)動演練,保障交易連續(xù)性;選取壽險(xiǎn)SAP財(cái)務(wù)系統(tǒng)開展實(shí)戰(zhàn)切換演練,檢驗(yàn)災(zāi)備接管實(shí)效;針對人保養(yǎng)老核心交易系統(tǒng)與證交所對接場景開展模擬業(yè)務(wù)演練,確保業(yè)務(wù)應(yīng)急韌性。
四是同步信創(chuàng)改造進(jìn)程,保障演練安全順暢。緊扣系統(tǒng)信創(chuàng)改造推進(jìn)節(jié)奏,提前謀劃、精心籌備各系統(tǒng)演練方案,同步開展專項(xiàng)技術(shù)培訓(xùn)與多輪預(yù)演,全面排查演練各環(huán)節(jié)潛在風(fēng)險(xiǎn),優(yōu)化應(yīng)急響應(yīng)流程,確保信創(chuàng)環(huán)境下災(zāi)備系統(tǒng)切換、業(yè)務(wù)接管等各環(huán)節(jié)銜接順暢,實(shí)現(xiàn)演練與系統(tǒng)升級改造的同頻共振、安全銜接。
應(yīng)對復(fù)雜生態(tài)的連續(xù)性大考
隨著金融科技行業(yè)向縱深發(fā)展,企業(yè)在保障業(yè)務(wù)在線同時(shí),還需平穩(wěn)應(yīng)對底層技術(shù)架構(gòu)的信息技術(shù)應(yīng)用創(chuàng)新轉(zhuǎn)型,這構(gòu)成了前所未有的連續(xù)性挑戰(zhàn)。
人??萍甲鳛橹袊吮<瘓F(tuán)的科技引擎,承載著集團(tuán)、壽險(xiǎn)、健康險(xiǎn)及養(yǎng)老等多板塊核心系統(tǒng)的穩(wěn)定運(yùn)營,共覆蓋24個(gè)關(guān)鍵業(yè)務(wù)系統(tǒng),涵蓋APP渠道、電商交易、SAP財(cái)務(wù)及證交所對接等復(fù)雜業(yè)務(wù)鏈路。
與此同時(shí),系統(tǒng)正處于信息技術(shù)應(yīng)用創(chuàng)新改造的關(guān)鍵窗口期,新舊技術(shù)棧并存,數(shù)據(jù)一致性與切換風(fēng)險(xiǎn)倍增,傳統(tǒng)的災(zāi)備模式難以滿足當(dāng)前對實(shí)戰(zhàn)化接管能力與極致RTO/RPO的監(jiān)管與業(yè)務(wù)要求。
中亦科技構(gòu)建全維韌性體系
在此背景下,中亦科技作為企業(yè)業(yè)務(wù)連續(xù)性管理體系建設(shè)與運(yùn)營的全生命周期伙伴深度參與其中,提供了從頂層設(shè)計(jì)到實(shí)戰(zhàn)驗(yàn)證的系統(tǒng)性服務(wù),協(xié)助人保科技構(gòu)建了具備自主演進(jìn)能力的業(yè)務(wù)連續(xù)性防御體系。
建立覆蓋集團(tuán)及各主業(yè)公司的容災(zāi)決策與執(zhí)行架構(gòu),并制定符合ISO 22301標(biāo)準(zhǔn)的全生命周期管理辦法,通過 BIA(業(yè)務(wù)影響分析)精準(zhǔn)識別關(guān)鍵業(yè)務(wù)功能,確保第一類重要信息系統(tǒng) 100% 納入管控。
基于對行業(yè)監(jiān)管趨勢、業(yè)務(wù)風(fēng)險(xiǎn)場景及技術(shù)演進(jìn)路徑的深度洞察,中亦科技可幫助客戶實(shí)現(xiàn)災(zāi)備管理的“制度流程化、流程信息化”,形成常態(tài)化的風(fēng)險(xiǎn)評估與改進(jìn)機(jī)制。