亚商社报道,世界500强英国标准人寿在二战前就在上海设有办事处,并长期在中国开展保险业务。由英国标准人寿与天津泰达集团合资成立的恒安标准人寿公司(简称恒安人寿)于2003年成立,从规模来看,在中国的外资保险机构中排名第八。目前,恒安人寿的总资产约60亿元,有效客户30万左右,数据总量4-5TB。
恒安人寿信息技术部IT总经理刘欣在采访中一直自谦表示,恒安人寿是一个小公司,但就是这样一个小公司在灾备建设方面,却走在了许多大公司的前面。
恒安人寿:每年IT投入1000万-1500万元
恒安人寿成立的前8年,公司是由英国人进行管理的,所以对信息安全的建设非常重视,公司董事会中设有专门的安全管理委员会,每年都定期进行安全审计和核查。恒安人寿灾备系统建设之所以能快速上马,一方面是因为公司对安全的重视和持续投入,另一方面也是为了满足保监会的硬件规定。
恒安人寿每年用于IT的投入保持在1000万-1500万元,并不会因为公司业务收入的起伏而变化,这也保证了恒安人寿信息化建设的有序进行,这一点在灾备系统建设上体现得尤为突出。早在2007年,恒安人寿就已经在北京建立了一个异地的灾备中心。从2010年开始,恒安人寿又制了一个完整的灾备实施计划,分成两期建设:一期是完成AIX环境的数据保护,二期是完成Windows环境的数据保护。
对于保险公司来说,最宝贵的就是数据,除了数据库数据,还有大量声音和扫描影像数据等。“我们要把所有在Windows环境中的数据都置于美国飞康软件公司(简称飞康)的CDP灾备系统的保护之下。我们的灾备系统建设虽然是分成两期,但实际上是一气呵成作完的,完全可以满足保监会以及公司自身发展的要求。”刘欣介绍说。
在没有使用飞康CDP解决方案之前,恒安人寿的生产中心与灾备中心之间有一天的数据差,如果出现数据丢失进行恢复,最多只能恢复10%的数据。使用飞康的CDP解决方案后,在生产环境中,恒安人寿可以将系统快速恢复到故障发生前的时间点,保证数据不丢失。“保证对外的客户服务是第一要务。”刘欣补充说,“如果有事故,我们首先要保障客户服务能正常进行,比如报案、理赔、年金支付等。为此,我们甚至可以暂时放弃对新业务的支持。”
保险公司对数据的实时性真的要求这么高吗?刘欣这样回答记者的疑问:“对于保单的处理,实时性要求确实不高,新单成保有时可能要2-3天甚至一周。但是对于客户服务,包括保单回访、理赔等,如果有拖延,那么对公司信誉的负面影响会很大。因此,我们更关注数据对客户服务的影响。保单、财务系统等对数据的安全和实时性要求非常高。”
恒安人寿已将所有与业务相关的数据都放到了飞康CDP系统中。据刘欣介绍,恒安人寿按重要性将业务系统分成两个保护等级:第一是业务层级,包括与客户相关的所有数据,比如保单数据、声音和影像数据、客户回访数据等,这些数据已经被飞康CDP系统妥善保护起来;第二是内部办公数据,包括OA系统、人事管理数据等,这些数据对实时恢复性要求不高,目前并没有放到飞康CDP系统中,仍旧备份到磁带上。
从前年开始,恒安人寿实现了服务器虚拟化,在戴尔服务器之上运行多个虚拟机,并主要用于测试环境。如今,恒安人寿的部分生产环境也开始使用服务器虚拟化技术,但是数据库的虚拟化还没有实施,这也是出于保障核心系统安全的考虑。“我们将虚拟化技术主要用于前端应用。这些虚拟化系统的保护也用到了飞康CDP。”刘欣介绍说。
飞康CDP专业性强、成功案例多
在选择灾备解决方案供应商时,恒安人寿也没有像其他企业那样选择综合实力强、能够提供端到端解决方案的大厂商,而是选择了专业性更强的飞康公司。刘欣解释说:“大厂商虽然能够提供全套解决方案,但实施周期长、成本高,很难让我们这样的小公司在短期内受益,而从长期考虑,又容易将我们绑定,后期升级和扩展的成本太高。我们的策略是选择在某一细分领域内具有很强专业性的厂商,它们既有好的技术,又能按照我们的设想专注把一件事情做好。”
有些大公司的很多产品是通过收购得来的,产品兼容性可能会存在一些问题。另外,如果公司的整体策略发生改变,对产品的持续支持可能会打折扣,这会让像恒安人寿这样的小公司承担巨大的风险。“我们在数据备份上使用一家专业备份厂商的软件,在灾备方面使用飞康的CDP解决方案。让专业的公司做专业的事,不仅可以做得好,而且可以做得精。这是我们的基本策略,永远不会改变。”刘欣表示。
飞康CDP系统在上线前的测试阶段时,正好遇到恒安人寿一次新单录入出现问题,通过正常的灾备恢复手段,系统恢复到了故障发生前的时间点,数据没有任何损失。这更让恒安人寿坚信,其选择是正确的。“我们的技术人员曾经告诉我,飞康CDP易操作,具有一键恢复功能,可以提高系统的效率和安全性。”刘欣表示,“我们之所以选择飞康CDP解决方案,是因为它具有非常好的兼容性,而且可以实现瞬时恢复,能够将系统恢复到灾难发生前的时间点,从而保证数据的完整性。”在选择飞康的CDP系统之前,恒安人寿还专门去飞康CDP的一些成功用户那里实地参观,亲身体验了用飞康CDP实现数据恢复的效果。
“我们的经验是,灾备建设一定要提早规划,用3-5年的时间分布实施,逐年进行投入。我们的一个同行一直没建灾备系统,原因是它们在等领导一次性批复数千万元用于灾备建设,实际上这种情况在一些中小公司是不可能的。”刘欣补充说,“中小公司只有选择专业性的供应商,才能快速、低成本地建设新系统。必须强调的一点是,在信息化基础设施的建设中,企业自身一定要有自主能力,具有话语权,不能人云亦云,过分依赖咨询公司。”