銀行業對於資訊科技的依賴性與日俱增，對於資訊安全要求越來越高。如何在現有資訊科技基礎讓企業持續運作，提供客戶7*24小時不中斷的服務已是銀行業普遍的需求。為了避免資訊設備的損壞導致服務的中斷，災難備援的重要性近年來不斷被突顯。本文以國內銀行業為研究產業，選定三家具代表性的銀行作為個案研究的對象。第一家為1989年新成立的民營銀行、第二家為具有官股色彩之傳統省屬行庫、最後為台灣地區佔存款市佔率最高之金融機構。本研究透過個案的訪談的方式，審視受訪公司現行的災害備援建置計畫內容。運用品質管理戴明循環的概念，將災害備援計畫以PDCA四個步驟來討論。尋求銀行業在建置災害備援計畫時Plan(規劃)、Do(實施)、Check(檢查)、Action(執行)四個階段中應注意的事項。透過實際案例的歸納與分析，提出(SMART)五點建議，最為銀行執行災害備援計畫的參考。
1. Step by Step：分階段測試上線災害備援計畫。
2. Manager participation：高階經理人的參與支持。
3. Area selection：機房位置選擇應避免天然災害的影響。
4. Redundant design：資訊設備雙迴路的規劃設計。
5. ouTsourcing：建置採取專案外包方式實施。
關鍵字：銀行業, 戴明循環, 災害備援計畫。

Banking industry relies heavily on Information technology. Be able to provide customers 7*24 services, banking deploys Disaster Recovery Plan that would offer customers with seamless access to services. IT department faces ever-escalating customer demands and expectations. This research uses Deming Cycle: Plan、Do、Check、Action to review DRP in banking industry. The main part of this research is a case study on Taiwan banking industry. This research comprises 3 cases in this study. The first one is a new bank established after 1980, the second is a tradition bank, another one gains most market share in deposit business. Results of these case studies provide a reference model for banks in this Taiwan. Accounting to the research results, there are SMART 5 suggestions. SMART refers to S: Step by step; M: Manager participation; A: Area selection; R: Redundant design and T: ouTsourcing.
1. Step by Step：Take disaster drill step by step.
2. Manager participation：The importance of active participation by CIO in the DRP.
3. Area selection：It is important to take measures to avoid the risk of natural disaster.
4. Redundant design：To design IT infrastructure includes redundant concepts.
5. ouTsourcing：Deciding outsourcing implements Disaster Recovery Plan project.
We believe these proper recommendations can help formulate the proper guidelines for Disaster Recovery Plan in banking industry.

中文：
[1] 王仁孚，民90，當前困境中台灣銀行業的發展和革新著，高雄市，財團法人劉快治文教基金會。
[2] 石川馨，鍾朝嵩譯，民71，日本式品質管制，中壢巿，和昌。
[3] 巫垂晃、陳有志、劉莉貞、籓乃紹，民87，品質管制，台北縣五股[鄉]，高立。
[4] 吳嘉生，民95，銀行法釋論，台北市，新學林。
[5] 徐世輝，民95，品質管理，台北巿，三民。
[6] 陳耀茂，民85，品質管理，台北市，五南。
[7] 鄭春生，民86，品質管理，台北巿，育友。
[8] A 公司，民97年8月18訪談彙整
[9] B公司，民97年8月28日訪談彙整
[10] C公司，民97年9月5日訪談彙整
[11] Catherine Marshall & Gretchen B. Rossman，李政賢譯，民95，質性研究，臺北市，五南。
[12] Robert Y. Cavana /Brian L. Delahaye/ Uma Sekaran，莊立民、王鼎銘譯，民93，企業研究方法：質化與量化方法之應用，台北市，雙葉書廊。

英文：
[13] Clifton, R. Wayne, "Business Continuity PLANNING. ", Occupational Health & Safety, Vol. 69 Issue 10, p178, 3p, 1c, Oct2000
[14] Fallara, P, “ Disaster recovery planning. Potentials”, IEEE Dec. 2003-Jan. 2004 Volume： 22, Issue： 5 On page(s)： 42- 44
[15] Hayes, James, “ REAPING THE WHIRLWIND.”, IEE Review, Oct2005, Vol. 51 Issue 10, p29-29, 1p; (AN 18744419)
[16] Radding, Alan. Storage Magazine, Oct2005, Vol. 4 Issue 8, p18-24, 5p, 2c; (AN 18653070)
[17] Sarrel, Matthew D, “BUILDING A DISASTER RECOVERY PLAN.”, PC Magazine, Vol. 21 Issue 1, p124, 1/15/2002,
[18] Shewhart, W. A. (1939). Statistical Method from the View point of Quality Control. Washington, DC： The Graduate School, U.S. Department of Agriculture.

網站：
[19] 中央銀行，「中華民國台灣地區金融統計月報表」97年六月份，擷取日期民國97年12月19日，http：//www.cbc.gov.tw/economic/EBOOK/WWW/cbc_menu_ch.asp。
[20] 行政院金融監督管理委員會，金監會資訊安全管理準則，擷取日期民國97年10月1日www.fsc.gov.tw/public/Attachment/463014254971.doc。
[21] 行政院主計處，行政院及所屬各機關資訊安全管理要點，擷取日期民國97年12月19日，http：//www.dgbas.gov.tw/ct.asp?xItem=10118&ctNode=2286。
[22] 行政院金融監督管理委員會銀行局，金融事業機構災害防救作業要點，擷取日期民國97年12月19日，http：//law.banking.gov.tw/Chi/FLAW/FLAWDAT01.asp?lsid=FL006462。
[23] 行政院金融監督管理委員會檢查局，金管會檢查手冊，擷取日期民國97年12月19日，http：//www.feb.gov.tw/lp.asp?CtNode=2321&CtUnit=630&BaseDSD=7&mp=3&xq_xCat=2。
[24] 全國法規資料庫網站，金融業個人資料檔案安全維護計畫標準，擷取日期民國97年12月19日，http：//law.moj.gov.tw/Scripts/PQuery4A.asp?FullDoc=all&Fcode=G0380076。
[25] 全國法規資料庫網站，銀行法，擷取日期民國97年12月19日，http：//law.moj.gov.tw/Scripts/Query4B.asp?FullDoc=%A9%D2%A6%B3%B1%F8%A4%E5&Lcode=G0380001。
[26] 行政院金融監督管理委員會銀行局，金融統計指標 (97年5月版)，擷取日期民國97年12月19日，http：//www.banking.gov.tw/ct.asp?xItem=87237&ctNode=1845&mp=7。
[27] 唐鴻, 企業IT採購專題, 電子時報, 擷取日期民國96年6月20日，www.digitimes.com.tw/Category.aspx?zCatId=9&showall=true&zRowFrom=21。
[28] 經濟部表準檢驗局，CNS17799資訊技術－資訊安全管理之作業要點，擷取日期民國97年12月19日，http：//www.acc.ncku.edu.tw/chinese/faculty/shulc/courses/cas/CNS17799.pdf。
[29] Cherry Taylor BSc , “The Symantac Disaster Recovery Research 2007”, 擷取日期民國97年12月19日，http：//eval.symantec.com/mktginfo/enterprise/other_resources/b-symantec_disaster_recovery.08-2008.en-us.pdf 。
[30] IBM Redbook, “Business continuity “， Disaster Recovery with DB2 UDB for z/OS，擷取日期民國97年12月19日，IBM, http：//www.redbooks.ibm.com/redbooks/pdfs/sg246370.pdf。
[31] IBM Redbook, “Introduction to TSM and Disaster Recovery “, “The tiers of Disaster Recovery and TSM “, Disaster Recovery Strategies with Tivoli Storage Management，擷取日期民國97年12月19日，http：//www.redbooks.ibm.com/redbooks/pdfs/sg246844.pdf。
[32] IBM Redbook, “Disaster Recovery Planning”, “SAP R3 on DB2 for OS390 Disaster Recovery,擷取日期民國97年12月19日，http：//www.redbooks.ibm.com/redbooks/pdfs/sg245343.pdf, 。
[33] IBM Redbook, “IBM BCRS service： Beyond disaster recovery： becoming a resilient business”， 擷取日期民國97年12月19日，http：//www-935.ibm.com/services/us/bcrs/pdf/wp_becoming-a-resilient-business.pdf。
[34] IBM Redbook,“IBM Global service BCRS solution”，擷取日期民國97年12月19日，http：//www-05.ibm.com/services/ch/itcs/download_itcs/bc_dr_pres2004.pdf。
[35] IBM Redbook, “Essential need for business process segmentation “, IBM System Storage Business Continuity： Part 1 Planning Guide, 擷取日期民國96年10月19日，http：//www.redbooks.ibm.com/redbooks/pdfs/sg246547.pdf。
[36] Geoffery Wold, “Testing Disaster Recovery Plans”, Disaster Recovery Journal, 擷取日期民國96年10月19日，http：//www.drj.com/drworld/content/w1_025.htm。
[37] IBM，IBM XRC Performance Monitor，擷取日期民國97年12月19日，http：//www-03.ibm.com/systems/storage/software/xrc/index.html。
[38] IBM，ESS Copy Services - Connectivity Guidelines for Synchronous PPRC，擷取日期民國97年12月19日，http：//www.redbooks.ibm.com/abstracts/tips0211.html?Open。