北京金融科技产业联盟：2024金融数字韧性研究与混沌工程实践报告（47页）.pdf

1、金融数字韧性研究与混沌工程实践报告北京金融科技产业联盟2024 年 4 月I版权声明本报告版权属于北京金融科技产业联盟，并受法律保护。转载、编摘或利用其他方式使用本报告文字或观点的，应注明来源。违反上述声明者，将被追究相关法律责任。II编制委员会编委会成员：聂丽琴张海燕李振编写组成员：李博文叶强林郑阳张明利汪大海千锦泽魏来焦红赵磊冯长达郭少芬杨晓华马起龙李锋张志强王文龙王学鹏杨镇涛马海明丘彬陈佃晓王辽松李变马晓煦王宏刚王子健万柯辰顾首成李军华姜辽朱震宇是煊丁瑜陈磊封铨贤戴森同包昊冉白波罗鑫党凯乐才振功方佳伟王军伟王畅郭进梅金东张皓郭智慧李海斌崔传敏潘微服张红兵杨红军侯玲玉李泓萱编审：黄本涛周豫

2、齐III参编单位：北京金融科技产业联盟秘书处北京国家金融科技认证中心有限公司北京同创永益科技发展有限公司中国邮政储蓄银行软件研发中心中信银行股份有限公司软件开发中心中国光大银行股份有限公司中国民生银行股份有限公司招商银行股份有限公司广发银行股份有限公司网联清算有限公司北京银行股份有限公司四川银行股份有限公司浙江网商银行股份有限公司恒丰银行股份有限公司渤海银行股份有限公司河南省农村信用社联合社杭州谐云科技有限公司兴业数字金融服务（上海）股份有限公司蚂蚁科技集团股份有限公司中电金信软件有限公司上海道客网络科技有限公司上海兆芯集成电路股份有限公司IV摘要摘要金融科技发展加速推进了金融数字化转型，为金

3、融业高质量发展注入充沛动力的同时，也要防范可能存在的风险。系统不确定性风险的加剧，会影响业务连续性，因而对金融科技发展与数字化转型提出了更高的安全要求。数字韧性反映了信息系统在变化的环境中持续运行、持续抵御威胁与冲击，并保持成长的能力。混沌工程作为一种系统稳定性保障手段，能够有效提升系统的数字韧性能力，为金融业务数字化稳定发展提供重要保障。本报告从数字韧性的定义与特征出发，围绕数字韧性体系评价与建设展开研究，阐述了混沌工程的总体思路、应用价值及行业实践，并对发展趋势进行展望，以期为金融机构保障信息系统稳定运行提供参考。关键词：关键词：数字韧性、混沌工程、稳定性、抗干扰V目录目录一、研究背景.1

4、（一）业务背景.1（二）技术背景.1（三）政策引导.2二、数字韧性定义与特征.3（一）数字韧性定义.3（二）数字韧性特征.7三、数字韧性评价与建设.13（一）数字韧性评价.13（二）数字韧性建设.14四、混沌工程应用实践.25（一）总体思路.25（二）应用价值.27（三）行业实践.30五、发展展望.401一、研究背景（一）业务背景（一）业务背景金融行业承担着融通资金、服务实体经济、防范金融风险和服务大众的重要作用，是关乎国计民生的重要领域。金融科技的快速发展改变了原有的金融业务模式，从原有的电子银行模式向移动化、便利化和智能化方向创新发展，创造了移动支付、网络借贷、互联网保险等新模式。我国金融

5、科技的发展处于全球领先水平，尤其是移动支付的交易规模、网络借贷的用户规模，都在全球前列。金融科技也是一种集约化的业务模式，通过打通金融机构内部系统流程，简化业务流程，提升运营效率，降低了金融服务成本，结合大数据和运营推广，进一步扩大了用户范围，创造了更多的商业价值。（二）技术背景（二）技术背景随着金融机构“云原生、微服务”等敏态化IT支撑规模的不断加大，同时伴随着业务架构复杂、交易可靠性要求高、交易链路长的问题，分布式系统各设施之间能否有效地匹配和交互，成为影响系统稳定运行的关键因素。复杂IT架构下服务交付的持续性保障面临着巨大的挑战，对运维平台的建设提出了更高的要求。以往金融机构的灾难恢复能

6、力建设主要关注对重大灾害性事件和重大停机事件的应对。而今，在复杂敏态架构下，造成业务中断的根因和故障点已无法如传统架构那样清晰明了。由2于服务引擎化、组件化，某个故障的不及时处置，很可能造成其他业务中断的次生灾难，导致系统服务中断的原因变得更为复杂，传统的应急与灾难恢复机制、方法和工具越来越无法满足云原生时代对服务持续交付的要求。金融机构希望信息系统在“低频高损”的重大灾害性事件和重大停机事件中能够获得接续和恢复，在“高频低损”的日常运维事件中服务水平不受到严重影响，同时能够保障系统在不断变化的环境中持续更新与成长，以适应业务发展的需要。由此，不断有机构或组织提出数字韧性的概念，用以说明信息系