自2011年3月14日東日本大地震發生3日後、瑞穗銀行發生大規模系統故障。救援金遲遲無法轉帳、分行服務停擺、ATM交易停止一連發生。影響層面極廣、10日後問題才告段落。此番瑞穗銀行大規模系統故障、是繼9年前(2002年4月)系統整合敗後(第一勸業、富士、興業三家銀行合併)、第2度發生的重大事故。為何事故一再重複?追根究底還是要從瑞穗銀行根本的原因檢討、才能得到問題解決的對策。
導致系統大規模故障的直接原因、包括系統部門能力不足。沒有掌握整體系統規格與功能、批次處理重複操作失誤。但是這些原因僅僅是加深系統故障影響層的相關事實，尚有根本性的原因。根本的原因是、瑞穗銀行與瑞穗金融集團歴代經營層對IT的\忽視、或是對IT的理解不足。對技術詳細不甚了解。經營層對自社情報系統支持與重要課題的把握既無力也沒意願去理解。
例如、瑞穗的經營層陣老朽化導致情報系統更新緩慢。瑞穗銀行現在的核心系統是23年前的1988年建構的系統。瑞穗銀行的核心系統、設計觀點仍延用過去的批次處理與連線處理交互運用方式(連線作業與批次作業無法併行)。這種方式在過去沒甚麼問題、但是面對現在網路銀行、ATM 24小時的連線服務提供，就產生了諸多限制。 網路銀行的普及對核心系統環境影響速度加劇。然而瑞穗銀行對23年前所建構的旧第一勧業銀行核心系統並未做大幅更新，仍然勉強繼續使用。這期間當中，瑞穗的經營層亦未認知老舊核心系統繼續使用的風險、仍然怠惰檢討系統更新。系統日亦老朽的結果導致、轉帳處理負荷日增、批次作業的凸槌導致ATM服務停止等、系統故障的影響逐日擴大。
更甚、瑞穗的經營層對系統故障後續嚴重性不知道恐慌。因此故障發生時，應變總是慢半拍。也沒有意識到每次系統發生故障害時，搶救回復正常的工作是多麼辛苦。9年前系統合併時上線時發生的系統故障、真正原因今日重複發生、當時的經營層未能認識系統整合的風險、3家銀行的負責人互爭主導權。此番瑞穗銀行再度發生的系統故障、最根本的原因就是經營層對IT輕視、IT理解不足。 然而、從瑞穗的經營層似乎看不到這樣的自覺。瑞穗銀行西堀利行長（当時）、2011年3月系統故障害後記者會、僅一再重申系統故障的原因是「人為失誤」 。套用「人為失誤」這句話、這次再度大規模系統故障可見並未從9年前的事件得到教訓、所以可說是經營層的「人為失誤」。
經營層對IT的忽視、導致系統老朽化、增加維護者失誤機會、這種情況非僅瑞穗銀行一家、多數的企業也也有同樣的問題。只要經營層對情報系統抱無緊要的態度、而且只依賴現場的IT負責人，系統故障同樣情況將不斷重複發生。現在企業組織不能一刻沒有情報系統、一有危險情況發生時、極早完善準備與對策可說十分必要。瑞穗銀行事例、說明絕非依賴別人可以解決。多數企業的情報系統不知道甚麼時候會發生問題。問題内容也不會和瑞穗銀行案例相同，這點才是風險真正所在。
F I N 譯自 日經情報系統 2011.8.4
Add new comment