Kế hoạch khắc phục thảm họa

Kế hoạch khắc phục thảm họa là gì?

Kế hoạch khắc phục thảm họa (Disaster Recovery Plan - DRP) là tài liệu quy trình chi tiết mà ngân hàng xây dựng để khôi phục hệ thống công nghệ thông tin, dữ liệu và hoạt động kinh doanh cốt lõi sau khi xảy ra sự cố nghiêm trọng (thiên tai, tấn công mạng, hỏa hoạn, mất điện diện rộng). Theo Thông tư 13/2018/TT-NHNN và Thông tư 14/2020/TT-NHNN về công nghệ thông tin trong hoạt động ngân hàng, tổ chức tín dụng bắt buộc phải có DRP đạt chuẩn, với mục tiêu RTO (Recovery Time Objective) và RPO (Recovery Point Objective) được định lượng rõ ràng, đặc biệt đối với hệ thống thanh toán quan trọng.

Đặc điểm

• Xác định rõ phân loại thảm họa và quy trình ứng phó theo từng cấp độ.
• Bao gồm: site dự phòng (hot site, warm site, cold site), sao lưu dữ liệu định kỳ (offline, cloud), đội ngũ ứng cứu và nhà cung cấp dịch vụ.
• Phải được diễn tập ít nhất 1 lần/năm theo yêu cầu của NHNN.
• Liên kết chặt chẽ với Kế hoạch liên tục kinh doanh (BCP) và khung quản trị rủi ro vận hành.

Ví dụ

Ngân hàng B vận hành DRP với site dự phòng nóng (hot site) đặt tại TP.HCM, đồng bộ dữ liệu theo thời gian thực với trung tâm chính tại Hà Nội. Khi trận bão lớn gây mất điện kéo dài tại Hà Nội, hệ thống tự động chuyển đổi (failover) sang site dự phòng trong vòng 2 giờ (RTO), đảm bảo dữ liệu khách hàng không mất mát (RPO = 0), giúp ngân hàng tiếp tục phục vụ giao dịch mà không gián đoạn.