案例分析中小保险公司灾难恢复外包服务

案例分析:中小保险公司灾难恢复外包服务

客户简介

XX 人寿保险有限公司是由国外保险公司与国有独资大型投资运营企业合资组建而成,其业务发展迅速,05—06年间分别在北京、沈阳、山东成立了分公司。并计划未来的三至五年间在中国北方地区多个城市开设分支机构,公司开始由中小保险公司向大型保险公司迈进。业务的迅速发展,分支机构的不断增加,使得其在灾难恢复和业务连续性管理方面的计划也提上了议事日程。

客户要求

XX 保险公司利用合资保险公司的国外经验,进行了业务连续性规划,完成了公司的风险分析和业务影响分析。并且对现有IT 设施架构进行了评估, 确定了业务的RTO 、RPO 目标,制定了灾难恢复策略。

这时,几个问题摆在了XX 保险公司的面前:

✧ 灾备中心的建设模式是一个问题。如果自建,投资成本巨大,周期长(基础设施建设的周期一般需要18-24个月或更长);如果选择公司内部分支机构办公场地建灾备中心,建筑标准、电力供给一般难以满足灾备中心场地的要求。灾备中心作为IT 系统的最后一道防线,有很多特殊要求。

✧ 灾备中心需要的设备也是一笔很大的一次性投入。毫无疑问,公司财务报表以及现金流会受到比较大的影响。

✧ 灾备中心的运营不同于一般生产中心的运营,需要特殊的经验,而且7*24的运行要求对人员数量的要求也很大。国外灾备运行方面的经验显示,如果共享日常生产中心的人员会带来潜在的风险和不确定性。而指定分支机构人员兼职灾备运营工作,在管理方面存在很大的问题。

✧ 难以找到满足业务恢复需要的办公环境。

✧ 灾备中心需要冗余的通信线路支持,即支持至少两个通信运营商。

GDS 万国数据提供的解决方案

考虑到上述因素,XX 保险公司决定使用国外非常盛行的第三方灾难恢复外包服务。在国内,虽然灾难恢复外包服务的案例不是很多,但近年来外包相关的环境与政策越来越成熟,而且也涌现出了一批非常优秀的外包服务提供商。如今,全球的服务外包BPO 已经发展成为非常成熟的商业模式,容灾服务正是非常适合外包模式的一种服务。XX 保险公司进行了详细的考察和论证,最终选定了GDS 万国数据作为合作伙伴。

GDS 万国数据的保险业务专家、灾难备份服务顾问及软件、硬件、网络、资源环境顾问对XX 保险公司灾难备份要求进行了详细的分析,根据RTO 、RPO 制定了该公司的灾难恢复策略,提出了冷备份的解决方案,并做出了服务水平承诺。

GDS 万国数据提供的服务:

异地灾难备份中心机房环境

灾难备份系统设备、网络设备、外围设备

负责设备的安装和调试

负责系统的日常巡检及维护

提供业务恢复中心工作环境,供业务人员在灾难发生时作为紧急办公地点 ✧ ✧ ✧ ✧ ✧

✧ 通过磁带的方式进行数据传输

✧ 提供每年一定次数的灾难恢复演练

XX 保险公司选择了一项非常有特色的服务——灾难备份系统设备共享服务。在满足灾难恢复要求的前提下,为了降低成本,客户选择的系统设备是和非同城客户共享使用的,即XX 保险公司和非大连地区的客户共同使用一台系统设备,这样客户可以大大降低在设备方面的投入。从概率角度来看,通过这种方式共享设备的客户发生使用冲突的可能性非常低。因为异地灾备防范的重点在于电力故障,战争风险,区域性自然灾害如飓风、地震、水灾、雷雨等灾难事件,这些灾难性事件在不同城市同时发生的机率非常小。

GDS 万国数据灾备中心的运营管理符合ITIL 规范,并且通过了质量认证ISO9000:2000和信息安全认证BS7799。由于已有近5年的灾难备份运营服务经验,GDS 万国数据对XX 保险公司的服务水平进行了承诺。经过一年多的运行,灾备中心达到了客户的业务连续性要求,并且圆满完成了灾难恢复演练工作。

XX 保险公司于2005年初启动灾难恢复项目,到2005年4月份为止短短几个月的时间,通过GDS 万国数据的外包服务,成功实现了一个满足其业务目前发展需要的、低成本的、实施速度非常快的灾难恢复解决方案,再一次走在了保险行业的前面。

案例评述:

谈起灾难恢复建设似乎永远是一个成本巨大、技术复杂的工程。不仅要投入冗余的设备作为备用处理系统,还要使用磁盘远程复制之类复杂的技术,付出昂贵的通信线路费用。这种印象让很多客户对灾难恢复项目望而生畏。是不是每个客户都要这样作呢?如果完全从技术角度考虑,答案可能会是这样的。

根据《重要信息系统灾难恢复指南》中将灾难恢复的六个等级,保险公司的核心业务系统的灾难恢复等级均≦5。但是每一个保险公司有其自身的特点,对业务的风险评估及业务连续性要求各不相同,因此灾难恢复项目应该起始于风险分析(RA )与业务影响分析(BIA ),进行业务连续性规划,而不是起始于IT 技术方案。在确定了业务恢复策略的基础上,再进行技术方案的考虑。这样才能完成由因导果的过程。为了使XX 保险公司得到一个适合目前业务情况、成本适合而有效的灾难恢复方案,GDS 万国数据公司提供了一整套适用于XX 保险公司的灾难恢复外包服务,保证了其业务的稳定性和连续性,将总体成本降至最低。

案例中的XX 保险公司正在飞速发展壮大中。通过灾难恢复外包服务,获得了“随需应变”的专业服务。随着其业务和分支机构的扩展和增加,GDS 万国数据可不断提供随之扩展的灾难恢复解决方案,确保了XX 保险公司业务发展中的的稳定性和连续性。XX 保险公司灾难外包服务项目从启动到实施仅花费了不到2个月的时间,大大缩短了灾备项目实施的周期,从而降低了管理风险。通过GDS 万国数据的客户服务经理,XX 保险公司可以非常方便的了解灾备中心的运维情况,并且可以定期得到维护服务报告。客户每年定期对GDS 万国数据的服务进行验收,无需时刻对灾备中心进行运维管理,提高了工作效率,减少了对灾备中心运维管理的人员投入。

实现高等级的灾难恢复建设不仅意味着IT 的高投入,而且有可能影响客户的业务发展。因此不是每一个客户都需要进行高等级的灾难恢复建设。GDS 万国数据将为客户提供适合自身发展需求的灾难恢复等级建设。

案例分析:中小保险公司灾难恢复外包服务

客户简介

XX 人寿保险有限公司是由国外保险公司与国有独资大型投资运营企业合资组建而成,其业务发展迅速,05—06年间分别在北京、沈阳、山东成立了分公司。并计划未来的三至五年间在中国北方地区多个城市开设分支机构,公司开始由中小保险公司向大型保险公司迈进。业务的迅速发展,分支机构的不断增加,使得其在灾难恢复和业务连续性管理方面的计划也提上了议事日程。

客户要求

XX 保险公司利用合资保险公司的国外经验,进行了业务连续性规划,完成了公司的风险分析和业务影响分析。并且对现有IT 设施架构进行了评估, 确定了业务的RTO 、RPO 目标,制定了灾难恢复策略。

这时,几个问题摆在了XX 保险公司的面前:

✧ 灾备中心的建设模式是一个问题。如果自建,投资成本巨大,周期长(基础设施建设的周期一般需要18-24个月或更长);如果选择公司内部分支机构办公场地建灾备中心,建筑标准、电力供给一般难以满足灾备中心场地的要求。灾备中心作为IT 系统的最后一道防线,有很多特殊要求。

✧ 灾备中心需要的设备也是一笔很大的一次性投入。毫无疑问,公司财务报表以及现金流会受到比较大的影响。

✧ 灾备中心的运营不同于一般生产中心的运营,需要特殊的经验,而且7*24的运行要求对人员数量的要求也很大。国外灾备运行方面的经验显示,如果共享日常生产中心的人员会带来潜在的风险和不确定性。而指定分支机构人员兼职灾备运营工作,在管理方面存在很大的问题。

✧ 难以找到满足业务恢复需要的办公环境。

✧ 灾备中心需要冗余的通信线路支持,即支持至少两个通信运营商。

GDS 万国数据提供的解决方案

考虑到上述因素,XX 保险公司决定使用国外非常盛行的第三方灾难恢复外包服务。在国内,虽然灾难恢复外包服务的案例不是很多,但近年来外包相关的环境与政策越来越成熟,而且也涌现出了一批非常优秀的外包服务提供商。如今,全球的服务外包BPO 已经发展成为非常成熟的商业模式,容灾服务正是非常适合外包模式的一种服务。XX 保险公司进行了详细的考察和论证,最终选定了GDS 万国数据作为合作伙伴。

GDS 万国数据的保险业务专家、灾难备份服务顾问及软件、硬件、网络、资源环境顾问对XX 保险公司灾难备份要求进行了详细的分析,根据RTO 、RPO 制定了该公司的灾难恢复策略,提出了冷备份的解决方案,并做出了服务水平承诺。

GDS 万国数据提供的服务:

异地灾难备份中心机房环境

灾难备份系统设备、网络设备、外围设备

负责设备的安装和调试

负责系统的日常巡检及维护

提供业务恢复中心工作环境,供业务人员在灾难发生时作为紧急办公地点 ✧ ✧ ✧ ✧ ✧

✧ 通过磁带的方式进行数据传输

✧ 提供每年一定次数的灾难恢复演练

XX 保险公司选择了一项非常有特色的服务——灾难备份系统设备共享服务。在满足灾难恢复要求的前提下,为了降低成本,客户选择的系统设备是和非同城客户共享使用的,即XX 保险公司和非大连地区的客户共同使用一台系统设备,这样客户可以大大降低在设备方面的投入。从概率角度来看,通过这种方式共享设备的客户发生使用冲突的可能性非常低。因为异地灾备防范的重点在于电力故障,战争风险,区域性自然灾害如飓风、地震、水灾、雷雨等灾难事件,这些灾难性事件在不同城市同时发生的机率非常小。

GDS 万国数据灾备中心的运营管理符合ITIL 规范,并且通过了质量认证ISO9000:2000和信息安全认证BS7799。由于已有近5年的灾难备份运营服务经验,GDS 万国数据对XX 保险公司的服务水平进行了承诺。经过一年多的运行,灾备中心达到了客户的业务连续性要求,并且圆满完成了灾难恢复演练工作。

XX 保险公司于2005年初启动灾难恢复项目,到2005年4月份为止短短几个月的时间,通过GDS 万国数据的外包服务,成功实现了一个满足其业务目前发展需要的、低成本的、实施速度非常快的灾难恢复解决方案,再一次走在了保险行业的前面。

案例评述:

谈起灾难恢复建设似乎永远是一个成本巨大、技术复杂的工程。不仅要投入冗余的设备作为备用处理系统,还要使用磁盘远程复制之类复杂的技术,付出昂贵的通信线路费用。这种印象让很多客户对灾难恢复项目望而生畏。是不是每个客户都要这样作呢?如果完全从技术角度考虑,答案可能会是这样的。

根据《重要信息系统灾难恢复指南》中将灾难恢复的六个等级,保险公司的核心业务系统的灾难恢复等级均≦5。但是每一个保险公司有其自身的特点,对业务的风险评估及业务连续性要求各不相同,因此灾难恢复项目应该起始于风险分析(RA )与业务影响分析(BIA ),进行业务连续性规划,而不是起始于IT 技术方案。在确定了业务恢复策略的基础上,再进行技术方案的考虑。这样才能完成由因导果的过程。为了使XX 保险公司得到一个适合目前业务情况、成本适合而有效的灾难恢复方案,GDS 万国数据公司提供了一整套适用于XX 保险公司的灾难恢复外包服务,保证了其业务的稳定性和连续性,将总体成本降至最低。

案例中的XX 保险公司正在飞速发展壮大中。通过灾难恢复外包服务,获得了“随需应变”的专业服务。随着其业务和分支机构的扩展和增加,GDS 万国数据可不断提供随之扩展的灾难恢复解决方案,确保了XX 保险公司业务发展中的的稳定性和连续性。XX 保险公司灾难外包服务项目从启动到实施仅花费了不到2个月的时间,大大缩短了灾备项目实施的周期,从而降低了管理风险。通过GDS 万国数据的客户服务经理,XX 保险公司可以非常方便的了解灾备中心的运维情况,并且可以定期得到维护服务报告。客户每年定期对GDS 万国数据的服务进行验收,无需时刻对灾备中心进行运维管理,提高了工作效率,减少了对灾备中心运维管理的人员投入。

实现高等级的灾难恢复建设不仅意味着IT 的高投入,而且有可能影响客户的业务发展。因此不是每一个客户都需要进行高等级的灾难恢复建设。GDS 万国数据将为客户提供适合自身发展需求的灾难恢复等级建设。


相关内容

  • 灾难恢复计划
  • 损失减少 企业灾难恢复计划七步曲 正如现实生活中其它事物的不可预料性一样,企业很难预先知道其网络.数据中心运作过程中何时会受到威胁. 但减轻灾难的后果并不是一个轻松的过程.下面笔者给出可以帮助企业提供实用指南并实现高效的业务连续性和灾难恢复计划的七个步骤: 第一步:承认灾难的可能性 业务连续性及灾难 ...

  • 服务贸易案例A
  • 案例一:印度服务业吸引外资--经验及对中国有何启示? 印度在服务业吸引外资方面最为突出的做法是,通过建立出口加工区(EPZs) 来吸引各种离岸服务业,或建立针对服务业的科技园区,因为印度软件业十分发达.在印度,各种针对IT服务业的专业化科技园区(dedicated technology parks ...

  • 计算机维护服务方案
  • 计算机维护服务方案 目录 计算机维护服务方案 . ...................................................................................................................... 1 一. 前 ...

  • 商业银行灾难备份及业务连续性管理
  • 栏目编辑 张丽霞 银行总是被誉为灾难备份行业的"领头羊".这不仅是由于20世纪90年代末,部分银行在实施数据大集中的同时,就已着手进行灾难备份中心的建设:更是因为2006年以来,银行业对灾难备份与业务连续性管理的认识进一步深入,灾难 备份工作成为重中之重. 本栏目节选以下几篇文章 ...

  • 双机热备方案
  • 双机热备方案 一:需求分析 客户目前采用二台IBM X3850X5服务器加ROSE MIRRO HA软件在实时数据镜像基础上,实现了不需要共享存储的纯软高可用性系统.RoseMirrorHA 通过现有的以太网络基础环境,通过 TCP/IP 协议,在两台主机之间实现了数据的实时镜像,不需要额外的硬件投 ...

  • 智能网络综合管理系统
  • 智能网络综合管理系统 设 计 方 案 目 录 1. 系统概述 ................................................................................................................. 3 2.设 ...

  • SA-03001 信息技术服务管理体系术语定义-V1.0
  • 文件密级:内部使用 常州大江网络工程有限公司 信息技术服务管理体系 术语定义 文件编号:SA-03001 [本文件中出现的任何文字叙述.文档格式.插图.照片.方法.过程等内容,除另有特别注明,版权均属公司所有,受到有关产权及版权法保护.任何个人.机构未经公司的书面授权许可,不得以任何方式复制或引用本 ...

  • 数据中心运营的一系列问题
  • 常见问题(解决方案) 发布时间:2012-11-22 1. 多大规模的数据中心才足够大? 第一个问题通常的最难回答的或者最简单的问题.对于分析师来说,这个问题的答案是"取决于许多因素".但是,当你投资数千万美元建设一个新的数据中心的时候,这个答案就不行了.这个问题的困难部分不是搞 ...

  • 信息系统网络安全评价指标的分析和建立
  • [摘 要]建立的网络安全评价指标是否合理和科学,关系到能否发挥评价的作用和功能,即关系到能否通过评价来提高网络安全水平.指标选取的多少应合适,每一项指标都是从一个方面反映了评价对象的某些信息.欲想建立一套完善.合理.科学的评价指标,应遵循科学性.全面性.可行性和稳定性共5个指导原则去建立一个评价指标 ...