恒安标准人寿:念好小公司数据保护生意经
世界500強英國標準人壽保險公司在二戰前就在上海設有辦事處,并長期在中國開展保險業務。由英國標準人壽與天津泰達集團合資成立的恒安標準人壽公司(簡稱恒安標準人壽)于2003年成立,從規模來看,在中國的外資保險機構中排名第八。目前,恒安標準人壽的總資產約60億元,有效客戶30萬左右,數據總量4~5TB。恒安標準人壽信息技術部IT總經理劉欣在采訪中一直自謙說恒安標準人壽是一個小公司,但就是這樣一個小公司在災備建設方面卻走在了許多大公司的前面。?
恒安標準人壽容災系統拓撲圖
一切為了客戶
恒安標準人壽成立的前8年,公司是由英國人進行管理的,所以對信息安全的建設非常重視,公司董事會中設有專門的安全管理委員會,每年都定期進行安全審計和核查。恒安標準人壽的災備系統建設之所以能快速上馬,一方面是因為公司對安全的重視和持續投入,另一方面也是為了滿足保監會的硬性規定。
恒安標準人壽每年用于IT的投入保持在1000萬~1500萬元,并不會因為公司業務收入的起伏而變化,這也保證了恒安標準人壽信息化建設的有序進行,這一點在災備系統建設上體現得尤為突出。早在2007年,恒安標準人壽就已經在北京建立了一個異地的災備中心。從2010年開始,恒安標準人壽又制訂了一個完整的災備實施計劃,分成兩期建設:一期是完成AIX環境的數據保護,二期是完成Windows環境的數據保護。
對于保險公司來說,最寶貴的就是數據,除了數據庫數據,還有大量聲音和掃描影像數據等。“我們要把所有在Windows環境中的數據都置于美國飛康軟件公司(簡稱飛康)的CDP災備系統的保護之下。我們的災備系統建設雖然是分成兩期,但實際上是一氣呵成做完的,完全可以滿足保監會以及公司自身發展的要求。”劉欣介紹說。
在沒有使用飛康CDP解決方案之前,恒安標準人壽的生產中心與災備中心之間有一天的數據差,如果出現數據丟失進行恢復,最多只能恢復10%的數據。使用飛康的CDP解決方案后,在生產環境中,恒安標準人壽可以將系統快速恢復到故障發生前的時間點,保證數據不丟失。“保證對外的客戶服務是第一要務。”劉欣補充說,“如果有事故,我們首先要保障客戶服務能正常進行,比如報案、理賠、年金支付等。為此,我們甚至可以暫時放棄對新業務的支持。”
保險公司對數據的實時性真的要求這么高嗎?劉欣這樣回答記者的疑問:“對于保單的處理,實時性要求確實不高,新單成保有時可能要2~3天甚至一周。但是對于客戶服務,包括保單回訪、理賠等,如果有拖延,那么對公司信譽的負面影響會很大。因此,我們更關注數據對客戶服務的影響。保單、財務系統等對數據的安全和實時性要求非常高。”
恒安標準人壽已將所有與業務相關的數據都放到了飛康CDP系統中。據劉欣介紹,恒安標準人壽按重要性將業務系統分成兩個保護等級:第一是業務層級,包括與客戶相關的所有數據,比如保單數據、聲音和影像數據、客戶回訪數據等,這些數據已經被飛康CDP系統妥善保護起來;第二是內部辦公數據,包括OA系統、人事管理數據等,這些數據對實時恢復性要求不高,目前并沒有放到飛康CDP系統中,仍舊備份到磁帶上。
從前年開始,恒安標準人壽實現了服務器虛擬化,在服務器之上運行多個虛擬機,并主要用于測試環境。如今,恒安標準人壽的部分生產環境也開始使用服務器虛擬化技術,但是數據庫的虛擬化還沒有實施,這也是出于保障核心系統安全的考慮。“我們將虛擬化技術主要用于前端應用。這些虛擬化系統的保護也用到了飛康CDP。”劉欣介紹說。
選擇專業性強的伙伴
在選擇災備解決方案供應商時,恒安標準人壽也沒有像其他企業那樣選擇綜合實力強、能夠提供端到端解決方案的大廠商,而是選擇了專業性更強的飛康公司。劉欣解釋說:“大廠商雖然能夠提供全套解決方案,但實施周期長、成本高,很難讓我們這樣的小公司在短期內受益,而從長期考慮,又容易將我們綁定,后期升級和擴展的成本太高。我們的策略是選擇在某一細分領域內具有很強專業性的廠商,它們既有好的技術,又能按照我們的設想專注把一件事情做好。”
有些大公司的很多產品是通過收購得來的,產品兼容性可能會存在一些問題。另外,如果公司的整體策略發生改變,對產品的持續支持可能會打折扣,這會讓像恒安標準人壽這樣的小公司承擔巨大的風險。“我們在數據備份上使用一家專業備份廠商的軟件,在災備方面使用飛康的CDP解決方案。讓專業的公司做專業的事,不僅可以做得好,而且可以做得精。這是我們的基本策略,永遠不會改變。”劉欣表示。
在測試階段時,飛康CDP系統正好遇到恒安標準人壽一次新單錄入出現問題,通過正常的災備恢復手段,系統恢復到了故障發生前的時間點,數據沒有任何損失。這更讓恒安標準人壽堅信,其選擇是正確的。“我們的技術人員曾經告訴我,飛康CDP易操作,具有一鍵恢復功能,可以提高系統的效率和安全性。”劉欣表示,“我們之所以選擇飛康CDP解決方案,是因為它具有非常好的兼容性,而且可以實現瞬時恢復,能夠將系統恢復到災難發生前的時間點,從而保證數據的完整性。”在選擇飛康的CDP系統之前,恒安標準人壽還專門去飛康CDP的一些成功用戶那里實地參觀,親身體驗了用飛康CDP實現數據恢復的效果。
“我們的經驗是,災備建設一定要提早規劃,用3~5年的時間分布實施,逐年進行投入。我們的一個同行一直沒建災備系統,原因是它們在等領導一次性批復數千萬元用于災備建設,實際上這種情況在一些中小公司是不可能的。”劉欣補充說,“中小公司只有選擇專業性的供應商,才能快速、低成本地建設新系統。必須強調的一點是,在信息化基礎設施的建設中,企業自身一定要有自主能力,具有話語權,不能人云亦云,過分依賴咨詢公司。”
?
總結
以上是生活随笔為你收集整理的恒安标准人寿:念好小公司数据保护生意经的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 结构体之位域全面分析
- 下一篇: BZOJ2199: [Usaco2011