三、我國(guó)銀行安全系統(tǒng)借鑒經(jīng)驗(yàn)成立數(shù)據(jù)中心

　　受訪者：國(guó)有四大行其中一個(gè)銀行的工程師。

　　因?yàn)樗f(shuō)的事情涉及客戶們的信息安全，所以隱去他工作的銀行和所在地等細(xì)節(jié)，希望大家能夠理解。

　　我所在的數(shù)據(jù)中心是在2000年左右才成立的。在此之前，銀行系統(tǒng)的數(shù)據(jù)中心是分布在各個(gè)省，34個(gè)省支行的科技部運(yùn)行他們分行的系統(tǒng)，匯款轉(zhuǎn)賬幾天才能到。各大銀行都開(kāi)始“數(shù)據(jù)大集中”，才出現(xiàn)了數(shù)據(jù)中心這樣一個(gè)部門。

　　我感覺(jué)受9·11影響最大的是我們的數(shù)據(jù)備份準(zhǔn)備。9·11襲擊的雙子座里有銀行，被襲之后這家銀行的業(yè)務(wù)停了好幾個(gè)小時(shí)，就是因?yàn)樗麄兊闹鲾?shù)據(jù)中心在襲擊中被毀，好在他們是有備份中心的，所以數(shù)據(jù)才沒(méi)有完全被毀。

　　現(xiàn)在我所在的銀行正在建立備份數(shù)據(jù)中心，在全國(guó)的兩個(gè)城市要建三個(gè)數(shù)據(jù)中心，如果其中一個(gè)被炸了，我們能在幾分鐘之內(nèi)啟用備份系統(tǒng)。這個(gè)在今年10月會(huì)完成全國(guó)的數(shù)據(jù)集中，正式啟用。

　　有人會(huì)說(shuō)9·11都十年了，為什么這個(gè)備份系統(tǒng)還沒(méi)建好。其實(shí)鋪設(shè)光纜，購(gòu)買設(shè)備這些硬件很簡(jiǎn)單，難的是技術(shù)層面。比如切換數(shù)據(jù)中心時(shí)是不是無(wú)損切換，0障礙率切換，如果我切過(guò)去之后數(shù)據(jù)有丟失，這些錢去哪找？如果我們不能保證這一點(diǎn)，銀行就不會(huì)上這個(gè)系統(tǒng)。

　　核心銀行系統(tǒng)宕機(jī)4個(gè)小時(shí)就是很嚴(yán)重的事故了，銀監(jiān)會(huì)和央行都會(huì)出面核查。現(xiàn)在我們經(jīng)常為這個(gè)加班，做數(shù)據(jù)轉(zhuǎn)移、測(cè)試各種數(shù)據(jù)對(duì)接問(wèn)題和系統(tǒng)穩(wěn)定性，保證如果出現(xiàn)問(wèn)題能夠在幾分鐘內(nèi)安全地完成數(shù)據(jù)中心的切換。

　　大額資金流動(dòng)監(jiān)控，也就是常說(shuō)的“反洗錢系統(tǒng)”是我們的工作內(nèi)容之一。通常是政府部門給我們一個(gè)黑名單，在這個(gè)黑名單里的帳戶才會(huì)被監(jiān)控到。還有就是臨時(shí)通知我們?cè)谀扯螘r(shí)間內(nèi)監(jiān)控個(gè)別帳戶的資金流動(dòng)。如果它在很短的時(shí)間內(nèi)進(jìn)出大額資金，我們就會(huì)判定它洗錢或是有其他目的，然后向政府部門匯報(bào)。

　　這些黑名單帳戶通常是公司帳戶，因?yàn)閭€(gè)人帳戶有外匯劃轉(zhuǎn)的限制。其實(shí)對(duì)于銀行來(lái)說(shuō)，每一筆交易都能帶來(lái)收益，這種對(duì)客戶帳戶的監(jiān)控甚至凍結(jié)都是配合政府部門的工作，不會(huì)主動(dòng)對(duì)客戶監(jiān)控的。

　　還有一種反恐手段針對(duì)人的我們的辦公樓和操作樓是分開(kāi)的，我們進(jìn)操作樓的每一層都需要不同的權(quán)限，刷卡才能進(jìn)。比如你工作的機(jī)房就在二樓，那你就只能進(jìn)二樓的機(jī)房，根據(jù)你的工作內(nèi)容每個(gè)人的權(quán)限都不一樣。

　　除了門禁權(quán)限，我們每個(gè)人進(jìn)入操作樓都需要過(guò)安檢機(jī)，不許隨身帶金屬物品，像刀子之類的肯定不行。進(jìn)入機(jī)房自己的u盤也是用不了的，如果我們想從一個(gè)電腦上把數(shù)據(jù)拷到另一個(gè)電腦，必須用機(jī)房配備的專用u盤，自己的u盤插上去根本沒(méi)反應(yīng)。