社区讨论：中小银行的灾备中心是否需要第三方外包服务？

中小银行肯定是需要建立灾备数据中心，那么中小银行为什么需要建立数据灾备中心？
现在社会是一个信息和数据发展的时代，银行业更是日常运作很大程度上依靠信息平台，数据的安全性将成为银行的业的生命。为了应对各种自然灾难（火灾、水灾、地震等）和人为灾难（误操作、病毒、人员素质等）对银行数据安全带来的冲击，甚至还有监管部门硬性要求，针对不同规模的银行需要建立不同规模数据灾备中心以便保证数据的安全和灾备恢复速度。

然而在建立数据灾备中心时，中小银行是是否需要第三方外包服务或者部分外包？答案众说不一。有人认为如果选择外包，人员会比较充裕，管理上比较有条理，人员成本也会比较便宜；然而缺点是人员责任心不容易控制，人员的流动性比较大，数据安全得不到确保（虽然有签订保密协议，但是还是有一定的泄露）。如果是自建，自己人负责会比较可靠，还能够简化监管部门审计流程（如果有外包公司，也需要审计外包公司），数据安全也有所保证；但是又会出现人员成本偏高、对人员素质要求更高等问题。

那么中小银行的数据灾备中心究竟是否需要第三方外包服务？假如您是一名企业IT建设负责人，您如何看待这个问题？收起