经济导报记者 姜旺

　　 近日，工商银行内部传出的一份通报显示，工商银行信息科技部就6月23日工行系统故障事件正式作出内部通报称，工行数据中心(上海)主机系统出现故障，是由于IBM[微博]提供的主机DB2V10版本内存清理机制存在缺陷引发。

　　 而技术缺陷之外，管理问题并不能撇开责任。“系统升级出现故障的情况下，应当本着‘第一时间恢复生产’的要求立即回退到稳定系统，保证业务流转正常。”某股份制银行负责人对经济导报记者如是说。

　　直指IBM软件缺陷

　　 6月23日上午，全国多地工商银行柜台、ATM、网银业务出现故障，持续近1个小时。服务近3亿个人客户及400多万公司客户的国内金融服务巨头，工行此次故障波及北京、上海、济南等多个大中型城市。（本报6月24日B2版曾报道）

　　 当时，多位济南市民通过导报热线及网络吐槽扣款不吐钞等遭遇。对此，工行先是承诺当日下午3点以后系统自动退回，而后又要求消费者自行前往取款网点申报找回。最终，消费者耗费多日才找回相关扣款。

　　 当日，工行总部办公室公共关系处处长汪振宁[微博]对导报记者表示：“中国工商银行部分地区因计算机系统升级原因造成柜面和电子渠道业务办理缓慢。”

　　 通报称，“6月23日上午，数据中心(上海)监控发现主机CPU利用率升高，经分析判断与6月23日凌晨实施的主机DB2数据库软件升级版本有关(从V9升级到V10)，在紧急回退升级系统软件版本后系统运行恢复正常。”

　　 同时，工行总行信息科技部将该事件直接原因归为IBM公司提供的软件产品存在缺陷，并称“经IBM公司正式确认”。

　　 针对通报中提及的“经IBM公司正式确认”，导报记者多方联系IBM相关负责人，但均未得到回应。

　　管理缺位

　　 提供这份内部通报的工行员工表示，自己并不太满意这份解释：“对灾难备份只字未提，有意将管理问题规避为技术问题。”

　　 导报记者了解到，通报中也提及了一些管理问题，但表述颇为模糊，通报称，“(数据中心)没有按照‘第一时间恢复生产’的要求，采取果断措施及时进行回退，并且回退过程不坚决，耗时较长。”

　　 “系统升级或者新产品上线之后，银行往往会做具体的压力测试。”济南某股份制银行信息科技部门负责人对导报记者表示，该行今年为了新系统上线，营业时间外流程及压力测试时间就长达两个月，规避了新系统对正常营业的不利影响。管理得当的情况下，工行此次系统故障也应该可以避免。

　　 2008年，现任银监会副主席郭利根曾就多起国内银行信息科技风险事件发表讲话。他说，工行等国有银行是国内在IT技术和风险管控上都比较先进的银行，他们的问题频发，“充分暴露出我国银行业信息系统的脆弱性。”

　　 他表示，基础建设滞后、软硬件及核心技术受制于人和系统管理粗放是当时银行业信息科技建设存在的主要问题，“特别是在业务连续性规划、业务恢复机制、风险化解和转移措施、技术恢复方案等方面，存在明显的‘短板’。”

　　 “如果故障时间出现太久，容易引起老百姓恐慌而发生挤兑。”上述银行信息科技部负责人表示，庆幸的是，工行在较短时间内解决了系统故障，避免带来一系列的连锁反应。不过，值得银行反思的是，面临信息化技术发展越来越快，银行应该思考如何避免在“敏感时点”集中出现系统故障问题，从而做好日常的系统维护。