（一）知识库技术
知识库技术主要应用于需求阶段与开发阶段的系统设计过程中，应急需求库、历史事件库、应急场景库等可为应急需求的制定提供参考，企业资产架构库为系统设计提供健壮性好、容错率高的可复用资源，信息系统关系视图可查看信息系统之间的关联关系而辅助接口设计。应急需求库是为提高信息系统健壮性，减少投产后应急压力，可通过制定非功能性需求企业标准进行标准化，包括适合性、性能效率、兼容性、易用性、可靠性、安全性、可维护性和可移植性等方面，规定信息系统应满足的非功能性指标。非功能性企业标准按照层次关系可分为类、族、组件、元素以及元素选项等层级，通过不同类别的应用系统制定裁剪模板，运维经理依照系统类型选择特定模板进行元素匹配，根据元素的必选、可选标准定制该项目的非功能需求概要，并选择具体的元素选项，制定详细的需求（如图2所示）。
（二）变更管理技术
在IT全生命周期中的投产阶段和运维阶段，有效防控投产风险和人为操作风险，力争实现变更管理流程化，从而设计并研制了变更管理系统、自动部署系统等信息化系统。变更管理系统具有变更申请、变更评审、评审会议、公有模块等功能，同时还兼顾安全性、操作响应时间、并发数、交易高峰时段、存储、易用性等非功能性需求（如图4），将问题与需求跟踪、分行实施的应用变更纳入系统管理范畴，实现全行性的应用变更管理。系统需要对变更申请、变更评审过程实行日志化管理，对于申请、评审的修改细节与关键动作进行详细记录，对变更申请的来源进行重点审查，力求每个变更事出有因、有据可依。
（三）监测预警技术
集中监控管理平台是监测预警技术的关键平台，以提高生产运行的连续性和稳定性，实现快速响应、快速定位和快速处置，通过事件告警监控及性能数据监控，实现对被监控应用的关键进程、对外网络通道、交易流量控制、系统运行状态与参数、应用系统资源使用情况等的全面监控（如图5所示）。集中监控管理平台对监控系统的性能指标数据进行采集、分析、计算，当超出预设阀值或性能基线时产生告警，对选择时间段内采集到的监控数据进行统计分析，形成历史图表或报表，绘制监控数据基线，方便运维人员参考。同时还将各被监控系统发生异常时产生的告警事件发送给集中监控管理平台，由平台进行告警展示及集中处理，根据告警的不同级别、不同内容和不同分类对告警的通知渠道、通知人员、阀值、告警规则等进行个性化定制和灵活配置。
（四）自动处置技术
以7×24小时类系统电子银行系统为例，电子银行自动应急处置系统要实现应急过程中的自动分析、自动处置和自动验证功能，集成电子银行各子系统应急处理机制，串联从前台页面到后台系统应急处理流程，主要包括各子系统状态监控、预案匹配、资源管理、配置调整和阈值控制等功能。其中，状态监控依托于电子渠道实时监控工具，实时监控网银交易运行情况，一旦出现某个交易成功率低于设定的阈值，立即发出报警并通过短信方式将错误信息实时通知系统运维人员关注，处置功能实现自动回收重启服务器站点、错误交易定位、流量阈值控制、路由配置调整等操作。
（五）小结
本文主要提出了商业银行信息系统应急管理技术体系，并对IT全生命周期各阶段的知识库、变更管理、监测预警、应急会商、自动处置五类技术进行了详细阐述。该体系覆盖到应急流程中预防、监控、判断、报告、组织、处置、验证等各个环节，为应急活动提供了一定的技术保障与支撑，提升了银行应急处置效率与能力[6]。在后期研究中，还将强化管理活动及技术手段过程，推动业务部门深入参与应急处置、理清业务与技术应急责任边界、加强业务连续性与技术应急处置的关联关系，在业务天津职称与技术互相促进等方面进一步研究，以推进业务技术协同应急处置。
作者：姜旭 许国平 郭会 陈小庆 单位：中国农业银行
