信息系統(tǒng)安全運(yùn)維ab角管理模式的探索與實(shí)踐

信息系統(tǒng)安全運(yùn)維ab角管理模式的探索與實(shí)踐

隨著金融改革的深入和金融計(jì)算機(jī)化的發(fā)展，信息建設(shè)得到全面發(fā)展，科學(xué)技術(shù)的作用日益明顯。隨著金融領(lǐng)域業(yè)務(wù)發(fā)展對(duì)技術(shù)支持的需求增加，網(wǎng)絡(luò)系統(tǒng)管理、運(yùn)營維護(hù)和風(fēng)險(xiǎn)防范等方面的建設(shè)相對(duì)滯后。業(yè)務(wù)工作實(shí)時(shí)性要求高、計(jì)算機(jī)運(yùn)維工作量不斷增長與科技服務(wù)水平、工作連續(xù)性的相對(duì)不足的矛盾,制約了當(dāng)前央行科技與業(yè)務(wù)工作的有效融合,在基層行表現(xiàn)得尤為突出。為此,我們?cè)诠ぷ鲗?shí)踐中從建立健全管理制度,提高科技運(yùn)維效率和質(zhì)量入手,創(chuàng)新實(shí)施了信息系統(tǒng)安全運(yùn)維AB角管理模式,有效地緩解了上述矛盾,保障了央行計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定運(yùn)行,更好地履行了科技服務(wù)職能。一、會(huì)計(jì)管理體制該模式依據(jù)《中國人民銀行信息安全管理規(guī)定》制定。AB角的確定應(yīng)綜合考慮科技人員對(duì)科技知識(shí)的掌握程度和范圍、系統(tǒng)之間的關(guān)聯(lián)性和安全性以及科技人員的發(fā)展方向等。管理內(nèi)容為TBS(國庫會(huì)計(jì)核算系統(tǒng))、ABS(會(huì)計(jì)集中核算系統(tǒng))、網(wǎng)絡(luò)管理、電子郵件、電子公文等重要業(yè)務(wù)系統(tǒng)。整體框架由明確職責(zé)、定期輪崗、劃分責(zé)任、實(shí)施登記、業(yè)績考核和技術(shù)交流等部分組成。1.賠償風(fēng)險(xiǎn)的應(yīng)對(duì)(1)A角的主要職責(zé)為:負(fù)責(zé)系統(tǒng)生產(chǎn)環(huán)境(包括備機(jī))的搭建與日常安全運(yùn)行維護(hù)工作,熟悉系統(tǒng)工作原理和運(yùn)轉(zhuǎn)流程,隨時(shí)跟蹤掌握系統(tǒng)運(yùn)行狀況;填寫《重要業(yè)務(wù)系統(tǒng)運(yùn)行維護(hù)登記簿》,收集、整理與系統(tǒng)安全運(yùn)行維護(hù)相關(guān)的各類技術(shù)文檔資料;參加應(yīng)急預(yù)案的演練工作,負(fù)責(zé)應(yīng)急演練中技術(shù)環(huán)節(jié)的操作,以及系統(tǒng)應(yīng)急預(yù)案中技術(shù)操作部分的制定與完善;撰寫系統(tǒng)安全運(yùn)行維護(hù)工作小結(jié),主要內(nèi)容包括系統(tǒng)現(xiàn)狀、系統(tǒng)常見問題及解決辦法、系統(tǒng)安全運(yùn)行維護(hù)注意事項(xiàng)等;參加上級(jí)行組織的相關(guān)業(yè)務(wù)培訓(xùn),向B角講解系統(tǒng)安全運(yùn)行維護(hù)相關(guān)知識(shí),指導(dǎo)B角開展系統(tǒng)安全運(yùn)行維護(hù)工作。(2)B角的主要職責(zé)為:學(xué)習(xí)相關(guān)技術(shù)文檔資料,掌握相關(guān)系統(tǒng)維護(hù)知識(shí),查閱《重要業(yè)務(wù)系統(tǒng)運(yùn)行維護(hù)登記簿》,及時(shí)了解系統(tǒng)運(yùn)行狀況,熟悉系統(tǒng)常見故障及解決方法,協(xié)助A角開展系統(tǒng)安全運(yùn)行維護(hù)工作;A角不在場時(shí),負(fù)責(zé)系統(tǒng)安全運(yùn)行維護(hù),并填寫《重要業(yè)務(wù)系統(tǒng)運(yùn)行維護(hù)登記簿》。2.系統(tǒng)輪崗方案AB角定期輪崗是控制計(jì)算機(jī)風(fēng)險(xiǎn)的重要措施之一。在確保系統(tǒng)運(yùn)維工作的連續(xù)性和穩(wěn)定性的前提下,通過AB角定期輪崗,不僅能有效地防范風(fēng)險(xiǎn),還能進(jìn)一步促進(jìn)運(yùn)維人員全面熟悉各項(xiàng)業(yè)務(wù)系統(tǒng)。(1)制定輪崗方案。同一系統(tǒng)的AB角互換崗位,輪崗周期為三個(gè)月或半年;不同系統(tǒng)的A角(或B角)互換崗位,輪崗周期為兩年。為保持工作的連續(xù)性,不同系統(tǒng)AB角輪崗時(shí),原系統(tǒng)A角和B角不能同時(shí)替換。(2)規(guī)范交接程序。原A角離崗時(shí),要認(rèn)真填寫交接清單,交接過程由科室負(fù)責(zé)人組織并監(jiān)督。交接清單包括:系統(tǒng)安全運(yùn)行維護(hù)的密碼、密鑰;系統(tǒng)安裝和升級(jí)補(bǔ)丁程序;《重要業(yè)務(wù)系統(tǒng)運(yùn)行維護(hù)登記簿》;系統(tǒng)安全運(yùn)行維護(hù)工作小結(jié);系統(tǒng)培訓(xùn)資料;其他與系統(tǒng)安全運(yùn)行維護(hù)相關(guān)的技術(shù)文檔資料等。接交人逐項(xiàng)核對(duì)移交內(nèi)容,確認(rèn)無誤后,移交人、接交人、科室負(fù)責(zé)人在《系統(tǒng)運(yùn)行維護(hù)AB角工作交接登記簿》上簽字。3.建立和完善登記簿系統(tǒng)根據(jù)《中國人民銀行信息安全管理規(guī)定》,按系統(tǒng)是否涉及資金、信息的重要程度、網(wǎng)絡(luò)安全保障、總分行統(tǒng)一推廣等標(biāo)準(zhǔn),將ABS、TBS、同城電子支付系統(tǒng)、人民幣賬戶管理系統(tǒng)、貨幣金銀系統(tǒng)等確定為必須建立專用登記簿的系統(tǒng);設(shè)計(jì)登記簿,主要包括重要業(yè)務(wù)系統(tǒng)的服務(wù)器基本配置、客戶端基本配置、維護(hù)人員變更登記表、維護(hù)登記表等四部分,其中基本配置詳細(xì)記錄系統(tǒng)的軟硬件、外來組件、網(wǎng)絡(luò)、維護(hù)人員AB角、設(shè)備管理責(zé)任人AB角,維護(hù)記錄表主要記載故障描述與排除方法等內(nèi)容,為日后出現(xiàn)的類似問題處理提供借鑒;規(guī)定登記簿記載內(nèi)容屬技術(shù)保密資料,未經(jīng)批準(zhǔn)嚴(yán)禁對(duì)外借閱,系統(tǒng)廢止后須歸檔管理;登記簿由維護(hù)人員A角負(fù)責(zé)日常保管,遇有特殊事宜應(yīng)及時(shí)轉(zhuǎn)交B角;嚴(yán)格維護(hù)與登記程序,實(shí)行維護(hù)過程事前有審批,事中有監(jiān)督,事后有確認(rèn);建立專用登記簿納入科室人員與支行科技工作年度考評(píng)。4.明確和落實(shí)責(zé)任的主體按照“誰主管,誰負(fù)責(zé)”的原則,AB角輪崗后,如業(yè)務(wù)系統(tǒng)因運(yùn)維不到位而發(fā)生重大故障,原則上由A角承擔(dān)責(zé)任,原A角有責(zé)任參與系統(tǒng)修復(fù)工作;如因交接不清而導(dǎo)致的問題,由原A角和現(xiàn)A角共同承擔(dān)責(zé)任。同時(shí),應(yīng)加強(qiáng)對(duì)重要業(yè)務(wù)系統(tǒng)安全運(yùn)行維護(hù)AB角工作業(yè)績的考核,業(yè)務(wù)系統(tǒng)因維護(hù)不到位而發(fā)生重大故障的要追究當(dāng)事人責(zé)任,對(duì)不能正常履行職責(zé)的人員要及時(shí)更換。5.提高運(yùn)維人員的整體素質(zhì)和綜合素質(zhì)定期召開技術(shù)交流會(huì)、業(yè)務(wù)研討會(huì),撰寫系統(tǒng)安全運(yùn)維心得體會(huì)、輪崗報(bào)告和原則、方法等方面的學(xué)術(shù)論文,加強(qiáng)運(yùn)維人員之間的技術(shù)交流和溝通,建立互幫互學(xué)共同提高的和諧學(xué)術(shù)氛圍,促進(jìn)運(yùn)維人員提高業(yè)務(wù)素質(zhì),豐富運(yùn)維經(jīng)驗(yàn)。二、提高運(yùn)維服務(wù)效率,提高業(yè)務(wù)運(yùn)營效率。在所有信息系統(tǒng)安全運(yùn)維AB角管理模式其功能效果主要體現(xiàn)在以下幾個(gè)方面。(1)堅(jiān)持“按制度辦事,按程序操作”的工作理念,可以杜絕操作的隨意性,有效防范科技業(yè)務(wù)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)。信息系統(tǒng)安全運(yùn)維AB角管理模式從健全完善管理制度入手,對(duì)AB角的職責(zé)、應(yīng)承擔(dān)的責(zé)任和考評(píng)辦法作非常明確的規(guī)定,為央行計(jì)算機(jī)系統(tǒng)安全運(yùn)維、穩(wěn)定運(yùn)行提供堅(jiān)強(qiáng)有力的制度保障。(2)增強(qiáng)對(duì)軟件系統(tǒng)的維護(hù)和應(yīng)用能力,科技服務(wù)效率可以得到提高。實(shí)施信息系統(tǒng)安全運(yùn)維AB角管理模式,可以較好地探索解決運(yùn)維工作量不斷增長和科技服務(wù)力量相對(duì)不足之間的矛盾,運(yùn)維人員相對(duì)穩(wěn)定,對(duì)系統(tǒng)運(yùn)維工作重點(diǎn)和易出現(xiàn)的問題比較了解,摸索出一些解決問題的辦法和措施,提高了運(yùn)維工作的效率和質(zhì)量。(3)加強(qiáng)對(duì)運(yùn)維技術(shù)資料的管理,提高維護(hù)對(duì)象的保障力。有利于詳細(xì)掌握重要業(yè)務(wù)系統(tǒng)的硬件、軟件、網(wǎng)絡(luò)等基本配置情況,通過登記簿中記載的軟硬件設(shè)備、外來組件的型號(hào)、供貨商聯(lián)系方式,在問題出現(xiàn)后可以及時(shí)獲取幫助,是重要業(yè)務(wù)系統(tǒng)應(yīng)急處理的一個(gè)組成部分;有利于掌握重要業(yè)務(wù)系統(tǒng)的升級(jí)、補(bǔ)丁情況,幫助維護(hù)人員分析故障成因;提高重要業(yè)務(wù)系統(tǒng)的故障排除速度,特別有利于人員調(diào)整、出差、休假時(shí)處理故障的能力與響應(yīng)時(shí)間,具有很強(qiáng)的借鑒和參考作用,如A角因公出差,B角根據(jù)技術(shù)資料,參照運(yùn)行時(shí)的維護(hù)記載,可以圓滿完成維護(hù)工作。(4)搭建科技練兵的平臺(tái),錘煉綜合型科技人才。為適應(yīng)AB角定期輪崗和不同系統(tǒng)維護(hù)角色轉(zhuǎn)換的需要,實(shí)現(xiàn)