信息系統安全運維ab角管理模式的探索與實踐

隨著金融改革的深入和金融計算機化的發展，信息建設得到全面發展，科學技術的作用日益明顯。隨著金融領域業務發展對技術支持的需求增加，網絡系統管理、運營維護和風險防范等方面的建設相對滯后。業務工作實時性要求高、計算機運維工作量不斷增長與科技服務水平、工作連續性的相對不足的矛盾,制約了當前央行科技與業務工作的有效融合,在基層行表現得尤為突出。為此,我們在工作實踐中從建立健全管理制度,提高科技運維效率和質量入手,創新實施了信息系統安全運維AB角管理模式,有效地緩解了上述矛盾,保障了央行計算機系統的安全穩定運行,更好地履行了科技服務職能。一、會計管理體制該模式依據《中國人民銀行信息安全管理規定》制定。AB角的確定應綜合考慮科技人員對科技知識的掌握程度和范圍、系統之間的關聯性和安全性以及科技人員的發展方向等。管理內容為TBS(國庫會計核算系統)、ABS(會計集中核算系統)、網絡管理、電子郵件、電子公文等重要業務系統。整體框架由明確職責、定期輪崗、劃分責任、實施登記、業績考核和技術交流等部分組成。1.賠償風險的應對(1)A角的主要職責為:負責系統生產環境(包括備機)的搭建與日常安全運行維護工作,熟悉系統工作原理和運轉流程,隨時跟蹤掌握系統運行狀況;填寫《重要業務系統運行維護登記簿》,收集、整理與系統安全運行維護相關的各類技術文檔資料;參加應急預案的演練工作,負責應急演練中技術環節的操作,以及系統應急預案中技術操作部分的制定與完善;撰寫系統安全運行維護工作小結,主要內容包括系統現狀、系統常見問題及解決辦法、系統安全運行維護注意事項等;參加上級行組織的相關業務培訓,向B角講解系統安全運行維護相關知識,指導B角開展系統安全運行維護工作。(2)B角的主要職責為:學習相關技術文檔資料,掌握相關系統維護知識,查閱《重要業務系統運行維護登記簿》,及時了解系統運行狀況,熟悉系統常見故障及解決方法,協助A角開展系統安全運行維護工作;A角不在場時,負責系統安全運行維護,并填寫《重要業務系統運行維護登記簿》。2.系統輪崗方案AB角定期輪崗是控制計算機風險的重要措施之一。在確保系統運維工作的連續性和穩定性的前提下,通過AB角定期輪崗,不僅能有效地防范風險,還能進一步促進運維人員全面熟悉各項業務系統。(1)制定輪崗方案。同一系統的AB角互換崗位,輪崗周期為三個月或半年;不同系統的A角(或B角)互換崗位,輪崗周期為兩年。為保持工作的連續性,不同系統AB角輪崗時,原系統A角和B角不能同時替換。(2)規范交接程序。原A角離崗時,要認真填寫交接清單,交接過程由科室負責人組織并監督。交接清單包括:系統安全運行維護的密碼、密鑰;系統安裝和升級補丁程序;《重要業務系統運行維護登記簿》;系統安全運行維護工作小結;系統培訓資料;其他與系統安全運行維護相關的技術文檔資料等。接交人逐項核對移交內容,確認無誤后,移交人、接交人、科室負責人在《系統運行維護AB角工作交接登記簿》上簽字。3.建立和完善登記簿系統根據《中國人民銀行信息安全管理規定》,按系統是否涉及資金、信息的重要程度、網絡安全保障、總分行統一推廣等標準,將ABS、TBS、同城電子支付系統、人民幣賬戶管理系統、貨幣金銀系統等確定為必須建立專用登記簿的系統;設計登記簿,主要包括重要業務系統的服務器基本配置、客戶端基本配置、維護人員變更登記表、維護登記表等四部分,其中基本配置詳細記錄系統的軟硬件、外來組件、網絡、維護人員AB角、設備管理責任人AB角,維護記錄表主要記載故障描述與排除方法等內容,為日后出現的類似問題處理提供借鑒;規定登記簿記載內容屬技術保密資料,未經批準嚴禁對外借閱,系統廢止后須歸檔管理;登記簿由維護人員A角負責日常保管,遇有特殊事宜應及時轉交B角;嚴格維護與登記程序,實行維護過程事前有審批,事中有監督,事后有確認;建立專用登記簿納入科室人員與支行科技工作年度考評。4.明確和落實責任的主體按照“誰主管,誰負責”的原則,AB角輪崗后,如業務系統因運維不到位而發生重大故障,原則上由A角承擔責任,原A角有責任參與系統修復工作;如因交接不清而導致的問題,由原A角和現A角共同承擔責任。同時,應加強對重要業務系統安全運行維護AB角工作業績的考核,業務系統因維護不到位而發生重大故障的要追究當事人責任,對不能正常履行職責的人員要及時更換。5.提高運維人員的整體素質和綜合素質定期召開技術交流會、業務研討會,撰寫系統安全運維心得體會、輪崗報告和原則、方法等方面的學術論文,加強運維人員之間的技術交流和溝通,建立互幫互學共同提高的和諧學術氛圍,促進運維人員提高業務素質,豐富運維經驗。二、提高運維服務效率,提高業務運營效率。在所有信息系統安全運維AB角管理模式其功能效果主要體現在以下幾個方面。(1)堅持“按制度辦事,按程序操作”的工作理念,可以杜絕操作的隨意性,有效防范科技業務風險和道德風險。信息系統安全運維AB角管理模式從健全完善管理制度入手,對AB角的職責、應承擔的責任和考評辦法作非常明確的規定,為央行計算機系統安全運維、穩定運行提供堅強有力的制度保障。(2)增強對軟件系統的維護和應用能力,科技服務效率可以得到提高。實施信息系統安全運維AB角管理模式,可以較好地探索解決運維工作量不斷增長和科技服務力量相對不足之間的矛盾,運維人員相對穩定,對系統運維工作重點和易出現的問題比較了解,摸索出一些解決問題的辦法和措施,提高了運維工作的效率和質量。(3)加強對運維技術資料的管理,提高維護對象的保障力。有利于詳細掌握重要業務系統的硬件、軟件、網絡等基本配置情況,通過登記簿中記載的軟硬件設備、外來組件的型號、供貨商聯系方式,在問題出現后可以及時獲取幫助,是重要業務系統應急處理的一個組成部分;有利于掌握重要業務系統的升級、補丁情況,幫助維護人員分析故障成因;提高重要業務系統的故障排除速度,特別有利于人員調整、出差、休假時處理故障的能力與響應時間,具有很強的借鑒和參考作用,如A角因公出差,B角根據技術資料,參照運行時的維護記載,可以圓滿完成維護工作。(4)搭建科技練兵的平臺,錘煉綜合型科技人才。為適應AB角定期輪崗和不同系統維護角色轉換的需要,實現