王廣輝
摘要:近年來,銀行業(yè)務需求的多樣性特征明顯,由此銀行業(yè)加大了其對IT的投入力度。IT系統逐漸增多、電子設備不斷增加、應用復雜度日益提高,使得基層央行科技人員的IT管理工作充滿挑戰(zhàn)。對基層央行IT管理工作現狀進行分析,提出相應措施建議,旨在提升基層央行IT工作管理效率,保證其業(yè)務系統穩(wěn)定、持續(xù)健康發(fā)展。
關鍵詞關鍵詞:IT;基層央行;業(yè)務系統
DOIDOI:10.11907/rjdk.143824
中圖分類號:TP301
文獻標識碼:A文章編號
文章編號:16727800(2015)002001802
1基層央行IT管理工作現狀分析
隨著時代的發(fā)展,IT管理工作越來越繁重,分工越來越明細?;鶎友胄锌萍疾块T不僅肩負著組織制定轄區(qū)金融業(yè)信息化發(fā)展規(guī)劃、負責金融標準化的組織管理協調、指導金融業(yè)信息安全工作的重任,還要指導轄區(qū)分支機構開展包括中心機房、轉接中心機房、業(yè)務系統及IT設備的運行維護工作。伴隨著新業(yè)務需求的增加和新技術的應用,新建業(yè)務系統在應用架構、中間件、數據庫的選擇上出現了多樣性,這使得原先簡單的科技管理工作變得越來越復雜,科技人員大量的精力、時間都耗費在系統管理上,科技人員要接觸不同廠家的硬件、軟件,還要學習不同業(yè)務系統的操作規(guī)程、運維知識和應急處置方法。因此,應提高科技人員的業(yè)務、技術水平,讓其能夠從紛繁復雜的日常管理工作中解脫出來,讓科技人員的管理工作有章可循,并且更高效。
2IT管理水平提升對策
2.1按需求部署業(yè)務系統并加強系統運行維護
隨著時代的發(fā)展,一些老的業(yè)務系統已不能適應新業(yè)務的需求。根據業(yè)務部門的要求部署一些新系統時,在業(yè)務系統設計認證階段就需要充分考慮業(yè)務對數據空間、運算效率、響應時間、處理速度等要求。根據這些要求,在選擇服務器時要能夠滿足現有業(yè)務需求,而且還要考慮未來業(yè)務的增長變化情況,預留相應的升級空間,從而確定為該應用系統配置的服務器級別,以便在以后相當長的時間內不會因為服務器性能不足而需要更換服務器來完成業(yè)務辦理。在業(yè)務系統生命周期內更換服務器操作是相當復雜的,因此需要在部署系統之初就做好規(guī)劃,選好服務器。
當業(yè)務系統部署運行后,要特別加強服務器的性能管理,定期對服務器進行健康檢查。檢查服務器性能是否滿足當前的業(yè)務需求,現在的處理能力是否已發(fā)揮到最佳,有沒有影響到業(yè)務的正常處理,如果當前的服務器處理能力不足,滿足不了當前業(yè)務需求,則可以考慮通過增加硬件或更換設備的方式來提高服務器性能。
服務器運行過程中,要加強服務器的資源監(jiān)控。要充分利用服務器提供的監(jiān)控軟件,或是第三方軟件開發(fā)商提供的成熟監(jiān)控軟件對服務器的硬件、系統資源、應用資源進行服務器狀態(tài)監(jiān)控,當系統資源如CPU、內存、I/O活動達到預定閾值時,監(jiān)控軟件會給出報警,提示運維人員開展相應的故障處置。通過服務器的資源監(jiān)控可以提高設備持續(xù)穩(wěn)定運行時間、防范突發(fā)故障。
當災難事件發(fā)生時,服務器宕機,系統無法對外提供服務,這時就需要在最短時間內恢復業(yè)務系統,因此需要按要求做好業(yè)務系統的數據備份。按業(yè)務系統的重要程度,要保證系統數據備份的有效性、可用性。因為數據備份能夠降低因數據丟失造成的損失,提高系統的安全性及業(yè)務運行的連續(xù)性。因此在系統運維過程中要尤其重視數據備份工作,使系統運行的風險降到最低。
2.2按照IT工作特點建立高效操作流程
業(yè)務系統在運行過程中,遇到系統軟、硬件故障時,會影響系統的正常使用。按照IT系統運行管理辦法要求,業(yè)務部門會通過IT系統申報平臺填報故障申請,形成一個個事件,科技人員按照事件處理流程,當接收到事件請求后,記錄相應事件請求,并根據事件響應級別,確定所需的支持資源,通過事件處理,使該事件的負面影響降到最低??萍疾块T與業(yè)務部門的關系如圖1所示,事件處理流程如圖2所示。
圖1科技部門與業(yè)務部門的關系
圖2事件處理流程
在事件處理過程中,科技人員要嚴格按照業(yè)務部門的服務需求,來確定相應的處置方法。根據科技服務業(yè)務的需求,可簡單認為科技部門是服務供應商,業(yè)務部門是客戶。以前對于科技部門的服務響應時間沒有指標要求,對于業(yè)務部門需要的投入也沒有限定,雙方在服務水平和滿意度上存在一定分歧。按照計算機系統信息安全報告制度\[1\],根據業(yè)務系統的重要程度,可將服務需求分為4個等級,一般問題需求、較大問題需求、重大問題需求、特大問題需求。不同的問題等級要求科技部門按照問題的緊急程度處理的方式也不同??萍疾块T應根據業(yè)務部門的服務需求等級來確定業(yè)務系統需要投入的運維方式及手段,使投入做到合理,效果達到滿意。服務需求如圖3所示。
科技人員在事件處事過程中,會遇到軟件、硬件、網絡等方面的問題??梢越柚延薪涷灴焖俳鉀Q常見故障問題,因此需要按問題處理流程建立一個問題庫,在問題庫中記錄故障問題的描述和解決方法。這樣當接到故障申告臺的派單請求后,科技人員可以通過用戶對故障的描述,在問題庫中查詢相關問題記錄,通過問題庫中記錄的相關問題解決辦法,再配合到現場去調查問題原因,制定出最合適的解決方案;若問題庫中無該問題的記錄,問題處理人員可在問題庫中新增問題以完善問題庫。問題庫的建立可以方便科技人員快速定位問題原因,因此要組織科技人員定期對問題庫及時更新、審訂,確保問題庫中的問題符合當前實際情況。
圖3服務需求
2.3按照風險管理和審計相關要求細化各項IT管理制度并按制度辦事
在實際工作中,完善的管理制度能夠約束、規(guī)范工作人員行為,規(guī)避一些風險的發(fā)生。因此,要從加強管理、加強風險管控的角度,建立相應的IT管理制度。應結合實際工作情況,從涉及服務器安全、應用安全、數據庫安全、網絡安全等方面,制定出一整套符合自己單位科技工作的運維管理制度,并通過加強教育、學習的方式使每一個科技人員提高照章辦事的自覺性。
管理制度能夠約束一些行為,但是在工作中經常會出現有章不循的現象,因此需要借助一些內部、外部詳細的IT審計或其它專項檢查,查找科技工作中的疏漏,確定各類風險事件發(fā)生的可能性、風險影響程度和風險等級。對于審計中發(fā)現的不合規(guī)問題,要督促科技人員按要求整改,進一步增強科技人員照章辦事的自覺性,促使各項管理工作逐步規(guī)范化。
2.4加強科技隊伍建設,提高科技人員技術水平
科技工作具有很強的專業(yè)性和系統性,想短時間內尋找非專業(yè)人員接替科技工作具有一定難度。如今IT技術日新月異,知識的更新換代要求科技人員根據技術和業(yè)務發(fā)展情況來提高自身的技術和業(yè)務水平\[2\]。對青海轄內42位科技人員學識水平等相關信息的統計如表1—表3所示(單位:人)。