時間:2022-10-24 11:04:29
導言:作為寫作愛好者,不可錯過為您精心挑選的1篇基層央行運維外包管理研究,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內容能為您提供靈感和參考。
近年來,在人民銀行總行的統一部署下,人民銀行各分支行積極加快架構轉型,全面落實“軟件集中開發”“系統集中運行”和“數據集中管理”的相關要求。各市州中支及支行的服務器和系統全部上收至省會中支,網絡線路全部直連省會中支,實現扁平化管理,軟件開發權限和資源由省會中支集中整合。對于市州中支尤其是縣支行而言,科技履職從科技運維向科技管理轉化。受人員老化、履職要求變化等因素的影響,個別基層央行對運維保障的投入和重視程度下降,存在一定的安全隱患,出現了電子設備運維、基礎設施維護等IT服務外包需求。為此,中國人民銀行常德市中心支行(以下簡稱“人行常德中支”)根據《中國人民銀行信息科技外包風險管理辦法》等文件要求,在常德臨澧支行開展了科技運維外包試點,立足實際,探索了一套可管可控的運維外包管理體系,著力解決了支行科技管理面臨的困境,取得了初步成效。
(一)必要性
一是縣支行科技履職面臨轉型。隨著人民銀行分支行“三集中”步伐的加快,數據和系統向省會集中,但外部的網絡安全形勢日趨嚴峻,網絡安全的重要性日益凸顯。基層央行的科技履職重點從技術保障向網絡安全管理等方面轉化,對基層央行科技工作提出新的挑戰,對科技人員的自身素質提出了新的要求。因此,推行運維服務外包,集中優勢資源應對科技履職變化和架構轉型,是現實狀況下的理想選擇。二是縣支行運維任務逐年增加。以常德臨澧支行為例,截至2021年末,該行各類業務系統有35套,辦公類電子設備50余臺,新增了4臺網絡設備、5套桌面云終端,年均處理各類信息化維護申請和咨詢120余人次,提供視頻會議保障160余場次。該行45歲以上員工占比80%,電腦操作水平較低,對科技運維依賴較大,客觀上增加了運維工作量。三是縣支行科技力量薄弱。以人行常德中支為例,轄內支行科技人員平均年齡在50歲以上,個別支行科技人員兼任多個股室負責人,個別支行行領導兼任科技A角,難以將主要精力投入科技工作。雖設有科技B角,但因多種原因其難以勝任,加之得不到新人補充,支行科技人員面臨斷層的危險。因此,推行運維外包是緩解縣支行科技工作面臨的主客觀困境的必要措施。
(二)可行性
一是IT運維外包有規可循。人民銀行總行下發了《中國人民銀行信息科技外包風險管理辦法》,明確了人民銀行IT外包的范圍、要求、監督、改進、風險管控和評估等問題,涵蓋了外包的全生命周期。據此,基層行可結合實際,制定本行信息化外包發展戰略、外包風險管理、組織機構和風控模型,選擇合適的外包標的和外包服務商,通過風控模型監督和評估外包服務質量,既實現了科技業務外包,整合了科技資源,又能防范風險,保障安全生產。二是IT運維外包有成熟的解決方案。銀行業務、管理、渠道三大外包解決方案以核心業務系統建設、改造和運維解決方案為主,管理類解決方案以商業智能和風險管理解決方案為主,渠道類解決方案以數據化渠道建設需求為主。上述三大方案對應的市場格局已多年未動,相關企業在銀行IT外包領域深耕多年,形成了整套成熟的解決方案可供參考。三是IT運維外包有經驗可借鑒。部分國有、股份制銀行已將開發維護、災難恢復等IT業務部分外包,個別中小銀行甚至將數據中心運營等業務全部外包,并在外包管理過程中積累了豐富的安全控制、風險防范經驗?;鶎友胄袃H需將設備維保、終端運維等運維服務外包,借鑒上述經驗,可以在做好外包管理的同時保障安全生產。四是IT運維外包存在客觀趨勢。從信息技術發展趨勢來看,云計算、大數據、人工智能和區塊鏈等新技術,在實際應用中將密切影響銀行的業務發展,這些技術含量高、專業性強的新技術僅靠銀行自身難以完成,與互聯網公司等專業機構合作就成為銀行業務創新的必然選擇。人行常德市中支立足轄內支行實際,組織常德臨澧支行在科技運維服務外包上進行了有益探索,構建了可管可控的運維外包體系,取得了初步成效。
二、主要做法
(一)充分調查論證,選擇合適外包服務商
人行常德中支針對支行科技運維存在的問題,對服務外包需求進行分析論證,制定了詳細的工作方案。走訪調查了多家IT服務商,充分對比論證,比較各家服務商的企業狀況、資質能力、服務信譽、內部控制、服務和技術支持能力、市場評價和監管評價等,權衡各方因素,因地制宜合理選擇外包服務商。
(二)健全制度體系,實現外包管理“五統一”
根據《中國人民銀行網絡安全管理規定》《中國人民銀行信息科技外包風險管理辦法》等相關制度,人行常德中支制定了《支行科技服務外包管理辦法》,建立外包管理組織架構,明確工作職責,構建外包服務商及服務人員的評價、監督、退出工作機制等。擬定了《支行科技服務外包協議書》,明確外包服務內容、服務標準、服務方式等事項。通過制度體系構建外包“五統一”標準:統一的價格體系、管理辦法和組織架構;統一的外包維護人員上崗資質認證;統一的信息化外包支撐系統建設;統一的外包服務商招投標規范;統一的外包服務績效考核體系。
(三)加快支撐系統建設,實現外包信息化管理
運用上級行統一部署的IT資產監控管理平臺,將外包人員錄入系統。各部門通過平臺申請運維工單,外包人員通過平臺接受工單并及時跟單,由各部門驗證及確認完成情況。將工單完成量和用戶評價作為外包服務重要的考核指標,實現對外包單位和人員的資質管理、任務管理、績效考核、軌跡跟蹤、行為分析等。
(四)實行派駐外包管理,加強維護外包隊伍建設
一是實行駐場外包模式。由服務商選派一名具備3年以上工作經驗、個人征信良好的技術人員常駐支行,負責視頻會議、PC終端及其他電子設備、部分非核心系統等的運維任務。二是簽訂保密責任書。以《支行科技服務外包協議書》的形式確定外包服務商需遵守的保密事項,明確了雙方的權利義務和法律責任。與外包人員簽訂了《安全保密協議》,明確其必須遵守人民銀行有關保密的規章制度。三是加強外包人員培訓。在服務人員正式上崗前,支行采取專人講解與上級行跟班學習相結合的方式,進行了網絡安全培訓和維護培訓,讓運維人員參加上級行每年組織的科技培訓,提高其運維水平和安全意識。
(五)合理選擇外包內容,防范外包風險
對外包工作范圍進行限定。本著“服務外包、責任不外包”的原則,將PC終端、辦公設備、局域網線路進行運行維護類外包,設備設施進行維保維修外包,核心設施及核心網絡的運維和管理堅決不外包。制定外包服務操作規程并嚴格執行,包括:出入機房和進行系統運維必須由業務操作員陪同、軟硬件維護維修必須有支行科技人員在場、核心網絡和系統的敏感操作應由支行科技人員進行、不得將密碼告知外包人員等。(六)引入考核激勵機制,提升外包管理質量制定外包單位和人員績效考核細則(KPI)并列入外包合同,向上級行報備。實行月度和年度考核相結合的方式,加強對外包人員的監督管理。實行維護外包單位例會制度,按月召開外包服務質量分析會,按季報送運維外包工作報告,嚴格按KPI指標進行考核,通報考核情況和存在的問題,督促其整改落實。通過外包成熟度模型和KPI績效考核指標進行打分,將其與外包公司服務費及外包人員薪酬掛鉤,在各關鍵環節引入獎懲機制,全面保障外包服務質量。
三、取得成效
(一)緩解了支行安全生產隱患
目前,支行科技隊伍存在A角年齡結構老化、B角難以勝任、科技崗招錄緩慢等問題,但運維任務繁重、人手不足的現狀成為了保障安全生產的隱患。運維外包有效緩解了這一矛盾,守護了安全生產底線。
(二)提高了支行運維管理效率
除計算機及配套設備外,支行科技人員還需維護視頻會議設備、保衛監控設備、音響設備、LED顯示屏等設備?,F有人員欠缺維護這些設備的專業技能,運維效率較低。外包服務商通過專業的技術團隊為支行提供了高效、專業的運維服務,外包人員在完成運維的同時,還承擔了部分技術性較強的辦公操作、如新媒體制作,照片編輯等,既提高了運維效率,也提升了辦公自動化水平。
(三)提升了支行科技工作履職效能
引入運維外包服務,使支行科技人員從繁雜的運維工作中解放出來,把主要精力投入到網絡安全、金融標準化和行業監管等重點和創新工作,進一步提升了支行科技工作的履職效能。
參考文獻:
[1]孫立紅.商業銀行信息科技外包服務的風險管理與控制[J].財經界,2019(2):49-50.
[2]張文博,劉博.信息科技外包商項目執行管理探索與實踐[J].中國金融電腦,2017(4):74-77.
[3]何銳彬.對基層央行信息化外包管理風險的思考[J].金融科技時代,2020(4):62-63.
作者:唐詮杰 單位:中國人民銀行常德市中心支行