基层央行IT管理工作现状及对策

2015-04-02 11:59王广辉
软件导刊 2015年2期

王广辉

摘要:近年来,银行业务需求的多样性特征明显,由此银行业加大了其对IT的投入力度。IT系统逐渐增多、电子设备不断增加、应用复杂度日益提高,使得基层央行科技人员的IT管理工作充满挑战。对基层央行IT管理工作现状进行分析,提出相应措施建议,旨在提升基层央行IT工作管理效率,保证其业务系统稳定、持续健康发展。

关键词关键词:IT;基层央行;业务系统

DOIDOI:10.11907/rjdk.143824

中图分类号:TP301

文献标识码:A文章编号

文章编号:16727800(2015)002001802

1基层央行IT管理工作现状分析

随着时代的发展,IT管理工作越来越繁重,分工越来越明细。基层央行科技部门不仅肩负着组织制定辖区金融业信息化发展规划、负责金融标准化的组织管理协调、指导金融业信息安全工作的重任,还要指导辖区分支机构开展包括中心机房、转接中心机房、业务系统及IT设备的运行维护工作。伴随着新业务需求的增加和新技术的应用,新建业务系统在应用架构、中间件、数据库的选择上出现了多样性,这使得原先简单的科技管理工作变得越来越复杂,科技人员大量的精力、时间都耗费在系统管理上,科技人员要接触不同厂家的硬件、软件,还要学习不同业务系统的操作规程、运维知识和应急处置方法。因此,应提高科技人员的业务、技术水平,让其能够从纷繁复杂的日常管理工作中解脱出来,让科技人员的管理工作有章可循,并且更高效。

2IT管理水平提升对策

2.1按需求部署业务系统并加强系统运行维护

随着时代的发展,一些老的业务系统已不能适应新业务的需求。根据业务部门的要求部署一些新系统时,在业务系统设计认证阶段就需要充分考虑业务对数据空间、运算效率、响应时间、处理速度等要求。根据这些要求,在选择服务器时要能够满足现有业务需求,而且还要考虑未来业务的增长变化情况,预留相应的升级空间,从而确定为该应用系统配置的服务器级别,以便在以后相当长的时间内不会因为服务器性能不足而需要更换服务器来完成业务办理。在业务系统生命周期内更换服务器操作是相当复杂的,因此需要在部署系统之初就做好规划,选好服务器。

当业务系统部署运行后,要特别加强服务器的性能管理,定期对服务器进行健康检查。检查服务器性能是否满足当前的业务需求,现在的处理能力是否已发挥到最佳,有没有影响到业务的正常处理,如果当前的服务器处理能力不足,满足不了当前业务需求,则可以考虑通过增加硬件或更换设备的方式来提高服务器性能。

服务器运行过程中,要加强服务器的资源监控。要充分利用服务器提供的监控软件,或是第三方软件开发商提供的成熟监控软件对服务器的硬件、系统资源、应用资源进行服务器状态监控,当系统资源如CPU、内存、I/O活动达到预定阈值时,监控软件会给出报警,提示运维人员开展相应的故障处置。通过服务器的资源监控可以提高设备持续稳定运行时间、防范突发故障。

当灾难事件发生时,服务器宕机,系统无法对外提供服务,这时就需要在最短时间内恢复业务系统,因此需要按要求做好业务系统的数据备份。按业务系统的重要程度,要保证系统数据备份的有效性、可用性。因为数据备份能够降低因数据丢失造成的损失,提高系统的安全性及业务运行的连续性。因此在系统运维过程中要尤其重视数据备份工作,使系统运行的风险降到最低。

2.2按照IT工作特点建立高效操作流程

业务系统在运行过程中,遇到系统软、硬件故障时,会影响系统的正常使用。按照IT系统运行管理办法要求,业务部门会通过IT系统申报平台填报故障申请,形成一个个事件,科技人员按照事件处理流程,当接收到事件请求后,记录相应事件请求,并根据事件响应级别,确定所需的支持资源,通过事件处理,使该事件的负面影响降到最低。科技部门与业务部门的关系如图1所示,事件处理流程如图2所示。

图1科技部门与业务部门的关系

图2事件处理流程

在事件处理过程中,科技人员要严格按照业务部门的服务需求,来确定相应的处置方法。根据科技服务业务的需求,可简单认为科技部门是服务供应商,业务部门是客户。以前对于科技部门的服务响应时间没有指标要求,对于业务部门需要的投入也没有限定,双方在服务水平和满意度上存在一定分歧。按照计算机系统信息安全报告制度\[1\],根据业务系统的重要程度,可将服务需求分为4个等级,一般问题需求、较大问题需求、重大问题需求、特大问题需求。不同的问题等级要求科技部门按照问题的紧急程度处理的方式也不同。科技部门应根据业务部门的服务需求等级来确定业务系统需要投入的运维方式及手段,使投入做到合理,效果达到满意。服务需求如图3所示。

科技人员在事件处事过程中,会遇到软件、硬件、网络等方面的问题。可以借助已有经验快速解决常见故障问题,因此需要按问题处理流程建立一个问题库,在问题库中记录故障问题的描述和解决方法。这样当接到故障申告台的派单请求后,科技人员可以通过用户对故障的描述,在问题库中查询相关问题记录,通过问题库中记录的相关问题解决办法,再配合到现场去调查问题原因,制定出最合适的解决方案;若问题库中无该问题的记录,问题处理人员可在问题库中新增问题以完善问题库。问题库的建立可以方便科技人员快速定位问题原因,因此要组织科技人员定期对问题库及时更新、审订,确保问题库中的问题符合当前实际情况。

图3服务需求

2.3按照风险管理和审计相关要求细化各项IT管理制度并按制度办事

在实际工作中,完善的管理制度能够约束、规范工作人员行为,规避一些风险的发生。因此,要从加强管理、加强风险管控的角度,建立相应的IT管理制度。应结合实际工作情况,从涉及服务器安全、应用安全、数据库安全、网络安全等方面,制定出一整套符合自己单位科技工作的运维管理制度,并通过加强教育、学习的方式使每一个科技人员提高照章办事的自觉性。

管理制度能够约束一些行为,但是在工作中经常会出现有章不循的现象,因此需要借助一些内部、外部详细的IT审计或其它专项检查,查找科技工作中的疏漏,确定各类风险事件发生的可能性、风险影响程度和风险等级。对于审计中发现的不合规问题,要督促科技人员按要求整改,进一步增强科技人员照章办事的自觉性,促使各项管理工作逐步规范化。

2.4加强科技队伍建设,提高科技人员技术水平

科技工作具有很强的专业性和系统性,想短时间内寻找非专业人员接替科技工作具有一定难度。如今IT技术日新月异,知识的更新换代要求科技人员根据技术和业务发展情况来提高自身的技术和业务水平\[2\]。对青海辖内42位科技人员学识水平等相关信息的统计如表1—表3所示(单位:人)。