Chỉ thị 07/2005/CT-NHNN
Về việc tăng cường công tác dự phòng cho các hệ thống thông tin nghiệp vụ trong ngành Ngân hàng
Cơ quan ban hành: Ngân hàng Nhà nước Việt Nam
Ngày ban hành: 2005-12-08

NG ÂN HÀNG NHÀ NƯ ỚC CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: 07/2005/CT-NHNN Hà Nội, ngày 08 tháng 12 năm 2005 CHỈ THỊ Về việc tăng cường công tác dự phòng cho các hệ thống thông tin nghiệp vụ trong ngành Ngân hàng Bước vào thời kỳ đổi mới, ngành Ngân hàng đã sớm nhận thức được vai trò quan trọng của công nghệ thông tin đối với công cuộc đổi mới và đã có những bước đi phù hợp, từng bước đầu tư, hiện đại hóa công nghệ Ngân hàng dựa trên nền tảng công nghệ thông tin tiên tiến. Điều đó, đã giúp cho ngành Ngân hàng thực hiện tốt vai trò quản lý tiền tệ, tín dụng của mình, góp phần kiềm chế lạm phát, ổn định kinh tế vĩ mô, đồng thời gia tăng nguồn vốn tín dụng và tổng phương tiện thanh tóan, thúc đẩy tăng trưởng kinh tế và tạo ra các điều kiện cần thiết phù hợp để ngân hàng Việt Nam từng bước hội nhập với cộng đồng tài chính khu vực và quốc tế. Việc xây dựng, triển khai hệ thống công nghệ thông tin tuy đã đạt được những kết quả đáng khích lệ như đã nêu, nhưng theo điều tra thống kê của Ngân hàng Nhà nước, việc tổ chức, vận hành hệ thống thông tin dự phòng của các tổ chức tín dụng và một số đơn vị của Ngân hàng Nhà nước vẫn còn nhiều bất cập. Qua khảo sát tại 45 tổ chức tín dụng, mới có 19 đơn vị có trung tâm dữ liệu dự phòng. Trong đó, khỏang cách từ trung tâm chính đến trung tâm dự phòng đạt từ 20 km trở lên chỉ có 03 đơn vị; 12 đơn vị đang xây dựng trung tâm dự phòng và dự kiến đưa vào họat động sau năm 2005; 14 đơn vị mới có dự kiến xây dựng trung tâm dự phòng. Nhiều trung tâm dự phòng đã có cũng chỉ đạt mức độ đáp ứng sao lưu dữ liệu thuần túy và chưa thể hòan tòan thay thế trung tâm dữ liệu chính khi có sự cố. Riêng đối với hệ thống Ngân hàng Nhà nước, tuy đã đạt được những kết quả bước đầu trong công tác dự phòng cho các hệ thống thông tin nghiệp vụ như: trang bị hệ thống máy chủ dự phòng và sao lưu dữ liệu giữa Cục Công nghệ tin học Ngân hàng và trụ sở Ngân hàng Trung ương; xây dựng trung tâm thanh tóan dự phòng cho hệ thống thanh tóan liên ngân hàng tại Sơn Tây cách Hà Nội 40 km; trang bị máy chủ dự phòng và thiết bị sao lưu cho các Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương. Nhưng trên thực tế, tại một số đơn vị việc vận hành hệ thống dự phòng còn chưa được tốt và chưa phải tòan bộ những họat động nghiệp vụ chính đã được dự phòng đầy đủ. Nguyên nhân chủ yếu của tình hình trên đây là do một số đơn vị thuộc Ngân hàng Nhà nước và một số tổ chức tín dụng còn chưa nhận thức đầy đủ về tầm quan trọng của công tác dự phòng đối với hệ thống thông tin nghiệp vụ; chưa có sự quan tâm, đầu tư thích đáng hoặc còn thiếu kiểm tra, đôn đốc duy trì họat động của công tác này. Xuất phát từ thực tế trên, nhằm đảm bảo cho các họat động nghiệp vụ ngân hàng không bị gián đọan, ngăn ngừa và hạn chế những rủi ro trong họat động ứng dụng công nghệ thông tin, Thống đốc Ngân hàng Nhà nước yêu cầu các đơn vị thuộc Ngân hàng nhà nước và các tổ chức tín dụng thực hiện ngay một số công việc cụ thể như sau: 1. Các đơn vị thuộc Ngân hàng Nhà nước 1.1. Các Vụ, Cục Ngân hàng Nhà nước trong phạm vị chức năng nhiệm vụ của mình, rà sóat trình Thống đốc Ngân hàng Nhà nước sửa đổi, bổ sung các văn bản quy phạm pháp luật có liên quan đến quản lý nhà nước về an tòan trong các họat động nghiệp vụ ngân hàng xử lý trên máy tính và đề xuất những giải pháp cần thiết nhằm đảm bảo các nghiệp vụ ngân hàng tổ chức trên máy tính họat động thông suốt, không bị gián đọan. Trong năm 2006, phải hòan thành nghiên cứu, phân lọai rủi ro của các họat động nghiệp vụ xử lý trên máy tính và trình Thống đốc Ngân hàng Nhà nước ban hành được các quy định về yêu cầu họat động liên tục và phương án dự phòng cho từng lọai nghiệp vụ cụ thể: kế tóan, thanh tóan, tín dụng, nghiệp vụ kho qũy và các nghiệp vụ khác nếu thấy cần thiết. 1.2. Cục Công nghệ tin học Ngân hàng rà sóat lại tòan bộ các phương án, trang thiết bị công nghệ thông tin dự phòng cho các hệ thống xử lý nghiệp vụ của Ngân hàng Nhà nước để kịp thời khắc phục những bất cập trong công tác dự phòng hiện nay; nghiên cứu, trình Thống đốc Ngân hàng Nhà nước trang bị bổ sung các trang thiết bị cần thiết để đảm bảo các hệ thống thông tin nghiệp vụ quan trọng của Ngân hàng Nhà nước đều có hệ thống dự phòng. Đồng thời, nghiên cứu đề xuất các giải pháp tổng thể xây dựng và triển khai trung tâm dữ liệu dự phòng cho họat động của Ngân hàng Nhà nước trong năm 2006; nghiên cứu, sọan thảo các quy định về an tòan hệ thống công nghệ thông tin trong ngành Ngân hàng trong qúy I/2006. 1.3. Vụ Tổng kiểm sóat tăng cường công tác kiểm tra tin học tại các đơn vị Ngân hàng Nhà nước, chú trọng đến kiểm tóan công tác dự phòng cho các họat động nghiệp vụ xử lý trên máy tính, nhằm chấn chỉnh kịp thời những tồn tại, thiếu sót trong việc chấp hành các quy định về việc trang bị hệ thống dự phòng, sao lưu và bảo quản dữ liệu họat động nghiệp vụ. 1.4. Cục Công nghệ tin học Ngân hàng chủ trì, phối hợp với Thanh tra Ngân hàng Nhà nước và các Vụ, Cục liên quan, tổ chức khảo sát tại hội sở chính của một số tổ chức tín dụng để đánh giá mức độ dự phòng cho các họat động nghiệp vụ xử lý trên máy tính, nhất là các nghiệp vụ có liên quan trực tiếp đến khách hàng như: kế tóan, thanh tóan, huy động vốn, tín dụng, nghiệp vụ kho qũy và các nghiệp vụ khác. 1.5. Giám đốc Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm tổ chức sao lưu, bảo quản an tòan dữ liệu họat động nghiệp vụ của đơn vị mình; thường xuyên tổ chức kiểm tra, đôn đốc các tổ chức tín dụng trên địa bàn thực hiện tốt các quy định về trang bị, vận hành hệ thống dự phòng, sao lưu dữ liệu họat động nghiệp vụ. 2. Các tổ chức tín dụng (không bao gồm các Qũy tín dụng nhân dân cơ sở) 2.1. Các đơn vị dựa trên chiến lược duy trì họat động nghiệp vụ liên tục của mình, phân tích rủi ro, ảnh hưởng và xếp lọai các hệ thống thông tin nghiệp vụ theo mức độ quan trọng, để từ đó triển khai các phương án dự phòng phù hợp cho từng hệ thống thông tin nghiệp vụ. 2.2. Đối với các đơn vị thuộc phạm vi Dự án hiện đại hóa do Ngân hàng thế giới tài trợ (Ngân hàng Công thương Việt Nam, Ngân hàng Ngọai thương Việt Nam, Ngân hàng Đầu tư và Phát triển Việt Nam, Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam, Ngân hàng thương mại cổ phần Hàng Hải và Ngân hàng thương mại cổ phần Xuất nhập khẩu) và các tổ chức tín dụng đã tổ chức hệ thống nghiệp vụ xử lý tập trung, hết năm 2007 phải hòan thành xây dựng và duy trì tốt họat động của trung tâm dữ liệu dự phòng với các yêu cầu tối thiểu như sau: a) Trung tâm dữ liệu dự phòng phải đặt cách trung tâm dữ liệu chính tối thiểu 30 km; b) Trung tâm dự phòng phải có đủ năng lực về cơ sở vật chất, kỹ thuật và nhân lực, sẵn sàng đảm nhận tòan bộ vai trò của trung tâm chính khi cần thiết; c) Hệ thống cung cấp nguồn điện bao gồm lưới điện quốc gia, máy phát điện, bộ tích điện thiết kế tự động đảm bảo cung cấp nguồn điện ổn định, liên tục, đáp ứng yêu cầu họat động 24 giờ/ngày và 7 ngày/tuần; d) Cơ sở dữ liệu họat động nghiệp vụ xử lý tập trung được sao lưu tức thời từ trung tâm chính sang trung tâm dự phòng; đ) Tổ chức bảo vệ an ninh, an tòan tuyệt đối hệ thống trang thiết bị kỹ thuật và dữ liệu; e) Thời gian đưa trung tâm dự phòng vào họat động thay thế hòan tòan cho trung tâm chính không quá 04 giờ. 2.3. Đối với các tổ chức tín dụng chưa tổ chức hệ thống nghiệp vụ xử lý tập trung, hết Qúy II/2007 phải hòan thành triển khai hệ thống dự phòng cho các nghiệp vụ có liên quan trực tiếp đến khách hàng như: kế tóan, thanh tóan, huy động vốn, tín dụng và các nghiệp vụ khác nếu thấy cần thiết. Hệ thống dự phòng phải đáp ứng các yêu cầu tối thiểu như sau: a) Hệ thống dự phòng không được đặt trong cùng tòa nhà với hệ thống dữ liệu chính; b) Hệ thống dự phòng phải có đủ năng lực kỹ thuật sẵn sàng đảm nhận tòan bộ vai trò của hệ thống chính bị ngừng họat động; c) Thiết kế đường điện tách biệt với hệ thống chính. Trang bị máy phát điện, bộ tích điện cung cấp nguồn điện ổn định, liên tục, đáp ứng yêu cầu xử lý công việc bình thường. d) Tổ chức bảo vệ an ninh, an tòan tuyệt đối hệ thống trang thiết bị kỹ thuật và dữ liệu; đ) Cơ sở dữ liệu họat động nghiệp vụ được sao lưu tức thời từ hệ thống chính sang hệ thống dự phòng; e) Thời gian đưa hệ thống dự phòng vào họat động thay thế hòan tòan cho hệ thống chính không quá 04 giờ. 2.4. Đối với các nghiệp vụ tổ chức phân tán và có thể tạm dừng một thời gian nhất định mà không ảnh hưởng đến họat động của đơn vị. Việc dự phòng cho các nghiệp vụ lọai này phải được hòan thành trong năm 2006 với các yêu cầu tối thiểu như sau: a) Có phương án xử lý cho các trường hợp sự cố về trang thiết bị, đường truyền thông, phần mềm và các vấn đề kỹ thuật liên quan khác trong khỏang thời gian tạm dừng được phép; b) Tổ chức sao lưu đáp ứng yêu cầu bảo tòan dữ liệu, sẵn sàng cho việc khôi phục lại tòan bộ họat động bình thường của hệ thống thông tin nghiệp vụ khi có sự cố. Sử dụng phương thức sao lưu tức thời cho các nghiệp vụ có yêu cầu họat động liên tục và sao lưu cuối ngày cho các nghiệp vụ có thời gian được phép tạm dừng từ 24 giờ trở lên. 2.5. Ưu tiên bố trí nguồn lực cho việc trang bị hệ thống dự phòng; tăng cường công tác kiểm tra, kiểm sóat nội bộ và chấn chỉnh kịp thời những sai phạm, đảm bảo chấp hành tốt các quy định về việc duy trì họat động của các hệ thống dữ liệu dự phòng, sao lưu dữ liệu đầy đủ. Chỉ thị này có hiệu lực sau 15 ngày, kể từ ngày đăng Công báo. Thủ trưởng các đơn vị thuộc Ngân hàng Nhà nước, Giám đốc Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương, Chủ tịch Hội đồng quản trị, Tổng giám đốc (Giám đốc) các tổ chức tín dụng có trách nhiệm quán triệt, triển khai thực hiện tốt Chỉ thị này./. KT. THỐNG ĐỐC PHÓ THỐNG ĐỐC (Đã ký) Phùng Khắc Kế