全球500強保險公司數據保護選飛康CDP

2023-07-13 03:12:05

    亞商社報導，世界500強英國標準人壽在二戰前就在上海設有辦事處，並長期在中國開展保險業務。由英國標準人壽與天津泰達集團合資成立的恆安標準人壽公司(簡稱恆安人壽)於2003年成立，從規模來看，在中國的外資保險機構中排名第八。目前，恆安人壽的總資產約60億元，有效客戶30萬左右，數據總量4-5TB。

　　恆安人壽信息技術部IT總經理劉欣在採訪中一直自謙表示，恆安人壽是一個小公司，但就是這樣一個小公司在災備建設方面，卻走在了許多大公司的前面。

　　恆安人壽：每年IT投入1000萬-1500萬元

　　恆安人壽成立的前8年，公司是由英國人進行管理的，所以對信息安全的建設非常重視，公司董事會中設有專門的安全管理委員會，每年都定期進行安全審計和核查。恆安人壽災備系統建設之所以能快速上馬，一方面是因為公司對安全的重視和持續投入，另一方面也是為了滿足保監會的硬體規定。

　　恆安人壽每年用於IT的投入保持在1000萬-1500萬元，並不會因為公司業務收入的起伏而變化，這也保證了恆安人壽信息化建設的有序進行，這一點在災備系統建設上體現得尤為突出。早在2007年，恆安人壽就已經在北京建立了一個異地的災備中心。從2010年開始，恆安人壽又制了一個完整的災備實施計劃，分成兩期建設：一期是完成AIX環境的數據保護，二期是完成Windows環境的數據保護。

　　對於保險公司來說，最寶貴的就是數據，除了資料庫數據，還有大量聲音和掃描影像數據等。「我們要把所有在Windows環境中的數據都置於美國飛康軟體公司(簡稱飛康)的CDP災備系統的保護之下。我們的災備系統建設雖然是分成兩期，但實際上是一氣呵成作完的，完全可以滿足保監會以及公司自身發展的要求。」劉欣介紹說。

　　在沒有使用飛康CDP解決方案之前，恆安人壽的生產中心與災備中心之間有一天的數據差，如果出現數據丟失進行恢復，最多只能恢復10%的數據。使用飛康的CDP解決方案後，在生產環境中，恆安人壽可以將系統快速恢復到故障發生前的時間點，保證數據不丟失。「保證對外的客戶服務是第一要務。」劉欣補充說，「如果有事故，我們首先要保障客戶服務能正常進行，比如報案、理賠、年金支付等。為此，我們甚至可以暫時放棄對新業務的支持。」

　　保險公司對數據的實時性真的要求這麼高嗎?劉欣這樣回答記者的疑問：「對於保單的處理，實時性要求確實不高，新單成保有時可能要2-3天甚至一周。但是對於客戶服務，包括保單回訪、理賠等，如果有拖延，那麼對公司信譽的負面影響會很大。因此，我們更關注數據對客戶服務的影響。保單、財務系統等對數據的安全和實時性要求非常高。」

　　恆安人壽已將所有與業務相關的數據都放到了飛康CDP系統中。據劉欣介紹，恆安人壽按重要性將業務系統分成兩個保護等級：第一是業務層級，包括與客戶相關的所有數據，比如保單數據、聲音和影像數據、客戶回訪數據等，這些數據已經被飛康CDP系統妥善保護起來;第二是內部辦公數據，包括OA系統、人事管理數據等，這些數據對實時恢復性要求不高，目前並沒有放到飛康CDP系統中，仍舊備份到磁帶上。

　　從前年開始，恆安人壽實現了伺服器虛擬化，在戴爾伺服器之上運行多個虛擬機，並主要用於測試環境。如今，恆安人壽的部分生產環境也開始使用伺服器虛擬化技術，但是資料庫的虛擬化還沒有實施，這也是出於保障核心系統安全的考慮。「我們將虛擬化技術主要用於前端應用。這些虛擬化系統的保護也用到了飛康CDP。」劉欣介紹說。

　　飛康CDP專業性強、成功案例多

　　在選擇災備解決方案供應商時，恆安人壽也沒有像其他企業那樣選擇綜合實力強、能夠提供端到端解決方案的大廠商，而是選擇了專業性更強的飛康公司。劉欣解釋說：「大廠商雖然能夠提供全套解決方案，但實施周期長、成本高，很難讓我們這樣的小公司在短期內受益，而從長期考慮，又容易將我們綁定，後期升級和擴展的成本太高。我們的策略是選擇在某一細分領域內具有很強專業性的廠商，它們既有好的技術，又能按照我們的設想專注把一件事情做好。」

　　有些大公司的很多產品是通過收購得來的，產品兼容性可能會存在一些問題。另外，如果公司的整體策略發生改變，對產品的持續支持可能會打折扣，這會讓像恆安人壽這樣的小公司承擔巨大的風險。「我們在數據備份上使用一家專業備份廠商的軟體，在災備方面使用飛康的CDP解決方案。讓專業的公司做專業的事，不僅可以做得好，而且可以做得精。這是我們的基本策略，永遠不會改變。」劉欣表示。

　　飛康CDP系統在上線前的測試階段時，正好遇到恆安人壽一次新單錄入出現問題，通過正常的災備恢復手段，系統恢復到了故障發生前的時間點，數據沒有任何損失。這更讓恆安人壽堅信，其選擇是正確的。「我們的技術人員曾經告訴我，飛康CDP易操作，具有一鍵恢復功能，可以提高系統的效率和安全性。」劉欣表示，「我們之所以選擇飛康CDP解決方案，是因為它具有非常好的兼容性，而且可以實現瞬時恢復，能夠將系統恢復到災難發生前的時間點，從而保證數據的完整性。」在選擇飛康的CDP系統之前，恆安人壽還專門去飛康CDP的一些成功用戶那裡實地參觀，親身體驗了用飛康CDP實現數據恢復的效果。

　　「我們的經驗是，災備建設一定要提早規劃，用3-5年的時間分布實施，逐年進行投入。我們的一個同行一直沒建災備系統，原因是它們在等領導一次性批覆數千萬元用於災備建設，實際上這種情況在一些中小公司是不可能的。」劉欣補充說，「中小公司只有選擇專業性的供應商，才能快速、低成本地建設新系統。必須強調的一點是，在信息化基礎設施的建設中，企業自身一定要有自主能力，具有話語權，不能人云亦云，過分依賴諮詢公司。」■