GDS助C保险公司完善BCP建设

近年来，保险公司在业务连续性方面的挑战越来越大：IT系统不断升级、扩展，对灾难恢复中心基础设施的要求越来越高；产品不断创新，业务规模不断增大，对IT服务质量和IT可用性、连续性要求越来越高；数据和业务的集中处理，使运营风险加剧；保监会对保险公司信息系统灾难恢复建设进度和灾难恢复能力提出强制要求。

为保持连续、高效的运营服务能力，并符合监管要求，C保险公司选择万国数据服务有限公司（简称GDS）作为灾备服务提供商进行灾难恢复系统和业务连续管理体系建设。在GDS的帮助下，C保险公司建立了全面覆盖公司总部、各分公司的业务连续计划（BCP），成为国内保险企业中第一个真正完成BCP建设的企业。

客户需求

C保险公司在BCP建设方面的需求如下：

1.建立、完善BCP体系：完成风险评估、业务影响分析,开发、完善公司整体BCP预案,对BCP预案进行培训、演练等。

2.提升业务连续能力：通过业务连续性规划建设，发现、解决潜在风险，减少或消除潜在风险对公司的影响；

3.满足审计要求：满足外资股东对C保险公司在业务连续规划建设方面的要求，并满足内部审计要求；

4．满足监管要求：满足中国保监会所发《保险业信息系统灾难恢复管理指引》对保险公司的信息系统灾难恢复建设进度和灾难恢复能力提出的强制要求；

服务内容

为提升自身灾难恢复能力，符合审计及监管部门对业务连续性提出的要求，C保险公司与GDS签订了两期BCP咨询服务合同：

一期咨询服务内容包括：针对广州及北京总部的风险分析、业务影响分析，公司整体BCP预案的制订，以及应急演练等。

二期咨询服务内容包括：根据监管机构的要求对BCP预案进一步完善，制订各分公司BCP预案，制订奥运应急预案，应急和灾难切换演练等。
 
项目效果及意义

通过一期咨询服务项目，C保险公司确定了关键业务的恢复目标和要求，明确了灾难恢复的需求，并以此为基础，完成了公司整体BCP策略部署。同时，建立了公司整体的BCP预案，涵括了应急响应和灾难恢复和策略、通知响应流程以及人员和资源要求等等。

通过二期咨询服务项目，C保险公司完成了对北京总部、分公司和财务共享中心的奥运应急预案的制订，针对不同突发事件场景制订了相应的应急处置策略，明确了突发事件情况下的应急工作要求、通讯机制、业务处理流程以及人员和资源要求，并落实到具体的责任人；同时，完善了现有BCP预案，增加了分公司的BCP预案，并通过桌面演练、IT切换演练和Call Tree演练对C保险公司的灾难恢复能力和业务连续性预案进行了全面的检验。