摘 要：城市商業(yè)銀行和城市信用社的信息科技風(fēng)險(xiǎn)不容忽視，各行社應(yīng)充樹(shù)立“科技興行（社）”的經(jīng)營(yíng)理念，明確信息化建設(shè)的戰(zhàn)略目標(biāo)，在全面考慮金融市場(chǎng)、外部監(jiān)管要求、自身管理水平和資金實(shí)力等因素的基礎(chǔ)上，構(gòu)建現(xiàn)代化的綜合業(yè)務(wù)處理系統(tǒng)和高效的管理信息系統(tǒng)。

關(guān)鍵詞：中小商業(yè)銀行；信息科技風(fēng)險(xiǎn)；調(diào)查

中圖分類號(hào)：Ｆ830.49文獻(xiàn)標(biāo)識(shí)碼：B文章編號(hào)：１００６－３５４４（２００8）０4－００35－03

隨著我國(guó)銀行業(yè)信息化進(jìn)程的不斷加快，信息科技應(yīng)用程度的不斷提高，信息科技風(fēng)險(xiǎn)對(duì)銀行的影響也日益顯著，給傳統(tǒng)的銀行業(yè)風(fēng)險(xiǎn)管理的理論和實(shí)踐都帶來(lái)了新的挑戰(zhàn)。為全面掌握轄內(nèi)城市商業(yè)銀行和城市信用社信息科技風(fēng)險(xiǎn)狀況，進(jìn)一步加強(qiáng)銀行監(jiān)管工作，防范和化解金融風(fēng)險(xiǎn)，促進(jìn)城市商業(yè)銀行、城市信用社健康有序發(fā)展，河北銀監(jiān)局組織對(duì)轄內(nèi)城市商業(yè)銀行和城市信用社的信息科技風(fēng)險(xiǎn)狀況進(jìn)行了調(diào)研，有關(guān)情況如下。

一、基本情況

河北省共有11家城市商業(yè)銀行和城市信用社，由于發(fā)展時(shí)間短、科技基礎(chǔ)建設(shè)薄弱，加之地方性單一法人機(jī)構(gòu)的屬性，因此在信息科技的財(cái)力投入、組織人力資源配備等方面與全國(guó)性國(guó)有商業(yè)銀行和股份制商業(yè)銀行相比，存在明顯差距。但隨著形勢(shì)的發(fā)展，河北省城市商業(yè)銀行和城市信用社已越來(lái)越意識(shí)到發(fā)展信息科技的重要性，資金投入逐年加大，經(jīng)營(yíng)管理的電子化水平逐步提高，日常業(yè)務(wù)處理已基本實(shí)現(xiàn)了系統(tǒng)化、網(wǎng)絡(luò)化。

1. 信息系統(tǒng)的應(yīng)用。 目前河北省城市商業(yè)銀行和城市信用社的信息系統(tǒng)主要應(yīng)用于業(yè)務(wù)處理和日常管理兩方面，與之相對(duì)應(yīng)，信息系統(tǒng)主要包括業(yè)務(wù)信息系統(tǒng)和管理信息系統(tǒng)兩大類。（1）業(yè)務(wù)信息系統(tǒng)。在這方面，從總體上看，城市商業(yè)銀行較城市信用社應(yīng)用程度高，功能開(kāi)發(fā)比較多，業(yè)務(wù)信息系統(tǒng)運(yùn)用已有一定深度， 除普遍應(yīng)用了綜合業(yè)務(wù)系統(tǒng)處理賬務(wù)以外， 還根據(jù)各自的業(yè)務(wù)需要， 開(kāi)發(fā)了其他一些特色業(yè)務(wù)系統(tǒng)。如：廊坊市商業(yè)銀行2003年上線中間業(yè)務(wù)系統(tǒng)， 開(kāi)辦了代收代付等中間代理業(yè)務(wù)， 同年加入了中國(guó)銀聯(lián)北京分中心，運(yùn)行了銀行卡系統(tǒng)，發(fā)行了“銀星”銀行借記卡，布設(shè)了ATM、CDM自助機(jī)具， 開(kāi)通了電話銀行業(yè)務(wù)； 張家口市商業(yè)銀行2006年開(kāi)發(fā)上線了張家口廣電收費(fèi)中間業(yè)務(wù)平臺(tái)，在３個(gè)網(wǎng)點(diǎn)上線了公交系統(tǒng)代收費(fèi)系統(tǒng)等。除上述業(yè)務(wù)系統(tǒng)以外， 各行社上線外聯(lián)的業(yè)務(wù)系統(tǒng)主要是與人民銀行聯(lián)網(wǎng)，有大、小額支付系統(tǒng)、人民幣賬戶管理系統(tǒng)、 個(gè)人征信數(shù)據(jù)庫(kù)系統(tǒng)、 人民幣反洗錢監(jiān)控系統(tǒng)、 同城清算網(wǎng)絡(luò)系統(tǒng)等。（2） 管理信息系統(tǒng)。在這方面，各行社的建設(shè)普遍起步較晚，對(duì)信息技術(shù)在管理活動(dòng)中的運(yùn)用逐步重視， 開(kāi)發(fā)了部分信息系統(tǒng)以提高管理能力和管理效率，但應(yīng)用程度還不充分。 如廊坊市商業(yè)銀行2006年上線了個(gè)人信貸管理系統(tǒng)， 并與綜合業(yè)務(wù)系統(tǒng)設(shè)置數(shù)據(jù)接口實(shí)現(xiàn)信息共享，提高了信貸管理能力；承德市商業(yè)銀行應(yīng)用了信息管理系統(tǒng)、信貸管理系統(tǒng)。此外，部分行社還建設(shè)了辦公系統(tǒng)， 提高了辦公自動(dòng)化水平， 但實(shí)現(xiàn)的功能存在一定差別。

2. 信息系統(tǒng)的研發(fā)模式。 河北省城市商業(yè)銀行和城市信用社業(yè)務(wù)信息系統(tǒng)的研發(fā)均采用外包模式，但具體方式又有所不同。如廊坊市商業(yè)銀行采取與具有完全開(kāi)發(fā)能力的北京銀行相互合作方式，運(yùn)用的業(yè)務(wù)信息系統(tǒng)為北京銀行在線運(yùn)行的信息系統(tǒng)，并根據(jù)自身的業(yè)務(wù)需求開(kāi)通相應(yīng)業(yè)務(wù)功能，由北京銀行負(fù)責(zé)后期維護(hù)、升級(jí)。其他城市商業(yè)銀行和城市信用社則直接外包給軟件系統(tǒng)開(kāi)發(fā)商， 后期維護(hù)及系統(tǒng)升級(jí)由供應(yīng)商負(fù)責(zé)。

3. 信息系統(tǒng)的安全策略。 河北省城市商業(yè)銀行和城市信用社在硬件物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)傳輸?shù)确矫娼Y(jié)合自身實(shí)際采取了以下措施： （1）在計(jì)算機(jī)機(jī)房建設(shè)方面， 按照銀行機(jī)房建設(shè)標(biāo)準(zhǔn)加強(qiáng)了中心機(jī)房的安全建設(shè)，實(shí)施了防火、防雷、防靜電等安全防范措施。 設(shè)立了門禁系統(tǒng)和機(jī)房出入登記制度， 通過(guò)視頻監(jiān)控等監(jiān)測(cè)設(shè)備對(duì)機(jī)房進(jìn)行設(shè)備運(yùn)行、機(jī)房出入等方面的實(shí)時(shí)監(jiān)控。（2）在網(wǎng)絡(luò)安全方面，網(wǎng)絡(luò)連接以內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)為主，實(shí)行了業(yè)務(wù)網(wǎng)、辦公網(wǎng)、外聯(lián)廣域網(wǎng)的物理隔離，在核心業(yè)務(wù)系統(tǒng)的外聯(lián)線路設(shè)置防火墻。 有的機(jī)構(gòu)還在網(wǎng)絡(luò)上配備了漏洞掃描、入侵檢測(cè)、網(wǎng)絡(luò)版殺毒系統(tǒng)。（3）在數(shù)據(jù)傳輸和備份儲(chǔ)存方面， 為保證數(shù)據(jù)在電信運(yùn)營(yíng)商網(wǎng)絡(luò)的傳輸安全，各機(jī)構(gòu)均采取了相應(yīng)措施。如廊坊市商業(yè)銀行在各營(yíng)業(yè)網(wǎng)點(diǎn)、 自助機(jī)具終端布設(shè)了硬件加密機(jī)， 滄州市商業(yè)銀行對(duì)各營(yíng)業(yè)網(wǎng)點(diǎn)的數(shù)據(jù)傳輸采用軟件加密方式，對(duì)自助設(shè)備設(shè)置硬件加密機(jī)。數(shù)據(jù)備份方面， 各行社均對(duì)業(yè)務(wù)數(shù)據(jù)和應(yīng)用系統(tǒng)程序進(jìn)行了安全備份，備份多為同城的異地備份，其中邯鄲市城市信用社進(jìn)行了災(zāi)備演習(xí)， 并對(duì)備份數(shù)據(jù)有效性進(jìn)行了驗(yàn)證。（4）在內(nèi)控制度和操作方面，各行社隨著信息系統(tǒng)建設(shè)的深入，圍繞設(shè)備、數(shù)據(jù)、操作、環(huán)境等方面制定了一些內(nèi)控制度，包括機(jī)房管理、計(jì)算機(jī)網(wǎng)絡(luò)管理、營(yíng)業(yè)網(wǎng)點(diǎn)設(shè)備維護(hù)慣例、系統(tǒng)管理員職責(zé)及操作規(guī)程、業(yè)務(wù)操作員職責(zé)及操作規(guī)程、項(xiàng)目的開(kāi)發(fā)至上線運(yùn)行流程、突發(fā)事件應(yīng)急預(yù)案等，基本包含了信息系統(tǒng)運(yùn)行的主要環(huán)節(jié)。

4. 組織管理及人員情況。 各行社在總部均單獨(dú)設(shè)立了信息科技系統(tǒng)管理職能部門， 統(tǒng)一負(fù)責(zé)信息系統(tǒng)的規(guī)劃、研發(fā)、建設(shè)、運(yùn)行、維護(hù)和監(jiān)控，提供日常科技服務(wù)和運(yùn)行技術(shù)支持， 所轄分支機(jī)構(gòu)一般不設(shè)相應(yīng)的職能部門。 信息科技從業(yè)人員數(shù)量普遍較少，占比在3%左右，具備大專以上學(xué)歷的人員超過(guò)90%，80%的信息科技人員主要從事信息系統(tǒng)的日常運(yùn)行維護(hù)工作。

二、存在問(wèn)題

1. 各自為戰(zhàn)，發(fā)展基礎(chǔ)薄弱。由于河北省城市商業(yè)銀行和城市信用社存在規(guī)模小、實(shí)力弱、風(fēng)險(xiǎn)高等先天劣勢(shì)， 信息科技的發(fā)展基礎(chǔ)不僅比不上全國(guó)性的國(guó)有商業(yè)銀行和股份制商業(yè)銀行， 就是同全國(guó)其他城市商業(yè)銀行相比，也存在比較明顯的差距。據(jù)報(bào)道，山東省正在著手建立城市商業(yè)銀行“后方支持平臺(tái)體系”，將通過(guò)類似“協(xié)會(huì)”、“聯(lián)盟”的組織形式進(jìn)行信息化建設(shè)、業(yè)務(wù)開(kāi)發(fā)等方面的合作。安徽、江蘇也已實(shí)施了城市商業(yè)銀行、 城市信用社的省內(nèi)聯(lián)合重組，組建成為統(tǒng)一的省級(jí)金融機(jī)構(gòu)。相比之下，河北省城市商業(yè)銀行、 城市信用社尚處在區(qū)域性與地方性的束縛之中， 信息科技建設(shè)工作仍處于各自為政、各自為戰(zhàn)的狀態(tài)，無(wú)法形成合力，發(fā)展基礎(chǔ)依然薄弱。

2. 信息化建設(shè)缺乏總體規(guī)劃。 由于各行社的發(fā)展程度不一，對(duì)信息科技的重視程度不一，加之受自身實(shí)力限制，難以投入大量資金，決定了各行社在信息化建設(shè)方面缺乏總體規(guī)劃，不能從整體上，在統(tǒng)一的基礎(chǔ)平臺(tái)上規(guī)劃和建設(shè)各自的信息系統(tǒng)。 不但使得各行社之間的業(yè)務(wù)系統(tǒng)及應(yīng)用系統(tǒng)采用不同的主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、數(shù)據(jù)接口、數(shù)據(jù)格式，從而難以實(shí)現(xiàn)信息共享，成為信息孤島，即使是同一機(jī)構(gòu)，不同時(shí)期推出的業(yè)務(wù)系統(tǒng)往往也難以有效整合， 制約了信息系統(tǒng)效能的發(fā)揮。

3. 信息化應(yīng)用水平有待提高。 目前各行社信息化建設(shè)主要集中于外部服務(wù)手段和內(nèi)部數(shù)據(jù)傳遞，系統(tǒng)應(yīng)用基本上是以綜合業(yè)務(wù)（儲(chǔ)蓄、對(duì)公業(yè)務(wù)）系統(tǒng)為主要應(yīng)用系統(tǒng)， 絕大部分的系統(tǒng)資源應(yīng)用在了會(huì)計(jì)賬務(wù)處理方面。在經(jīng)營(yíng)管理和內(nèi)部控制方面，應(yīng)用相對(duì)不足，缺乏諸如市場(chǎng)營(yíng)銷分析、客戶關(guān)系管理、操作風(fēng)險(xiǎn)管控等深層次的應(yīng)用，不能有效借助信息系統(tǒng)對(duì)經(jīng)營(yíng)管理和內(nèi)部控制做出動(dòng)態(tài)、全面、科學(xué)的指導(dǎo)與控制， 信息化建設(shè)的系統(tǒng)化程度還有待加強(qiáng)。系統(tǒng)之間的耦合度和代碼復(fù)用率相對(duì)較低，與發(fā)達(dá)銀行MIS系統(tǒng)所具有的實(shí)時(shí)掌握銀行頭寸、 經(jīng)濟(jì)金融活動(dòng)等最新動(dòng)態(tài)，進(jìn)行成本效益明細(xì)分析、風(fēng)險(xiǎn)分析等有效地輔助管理和決策功能的系統(tǒng)相比，落后較遠(yuǎn)。

4. 科技人力資源比較匱乏。從調(diào)查的情況看，河北省城市商業(yè)銀行、城市信用社科技人才普遍匱乏，科技力量非常薄弱。11家行社科技專業(yè)人員總數(shù)不到100人。人員數(shù)量少，員工素質(zhì)有待提高，加之人才流失現(xiàn)象也較為嚴(yán)重， 導(dǎo)致各行社科技力量明顯不足，難以為信息化建設(shè)提供有力的智力支持。各行社的信息科技部門基本上沒(méi)有獨(dú)自研發(fā)能力， 工作職責(zé)主要是進(jìn)行系統(tǒng)的日常維護(hù)。

5. 信息系統(tǒng)安全保障體系不完善， 容災(zāi)備份中心沒(méi)有建立。 各行社信息系統(tǒng)安全防范措施還不夠完善，防范意識(shí)還有待加強(qiáng)。個(gè)別機(jī)構(gòu)在認(rèn)識(shí)上盲目樂(lè)觀，憂患意識(shí)差。例如，有的行社沒(méi)有在核心業(yè)務(wù)網(wǎng)絡(luò)中實(shí)施內(nèi)容過(guò)濾、身份認(rèn)證、入侵監(jiān)測(cè)、漏洞掃描等安全防范措施。 在對(duì)業(yè)務(wù)操作員的密碼定期更換方面， 有的行社在業(yè)務(wù)系統(tǒng)軟件中沒(méi)有附加強(qiáng)制性措施，單純依靠相關(guān)制度加以制約。有的行社雖然做到了核心主機(jī)、服務(wù)器、交換機(jī)雙機(jī)備份，但是上述設(shè)備都布置于中心機(jī)房， 沒(méi)有建設(shè)同城或異地的容災(zāi)備份中心。 進(jìn)行的相關(guān)應(yīng)急演練也僅僅是在中心機(jī)房實(shí)施雙機(jī)切換，如果中心機(jī)房出現(xiàn)意外事故，如火災(zāi)、 地震等情況， 將會(huì)影響到整個(gè)行社經(jīng)營(yíng)運(yùn)行，發(fā)生毀滅性風(fēng)險(xiǎn)。

6. 現(xiàn)有的硬件設(shè)備與業(yè)務(wù)發(fā)展需求不相適應(yīng)。近年來(lái)河北省城市商業(yè)銀行、 城市信用社規(guī)模發(fā)展迅猛，日處理業(yè)務(wù)量大幅增長(zhǎng)，但有的行社硬件設(shè)備長(zhǎng)期得不到更新，已出現(xiàn)老化、跟不上業(yè)務(wù)發(fā)展需求的現(xiàn)象。主要表現(xiàn)在核心業(yè)務(wù)主機(jī)資源占用率過(guò)高、磁盤存儲(chǔ)空間不足、頻繁出現(xiàn)宕機(jī)事件等方面。上述問(wèn)題如果得不到盡快解決，將可能導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)癱瘓等嚴(yán)重后果。據(jù)此次調(diào)查的情況，個(gè)別機(jī)構(gòu)的核心業(yè)務(wù)主機(jī)資源占有率峰值已達(dá)到了70%， 極易引發(fā)系統(tǒng)運(yùn)行中斷； 個(gè)別機(jī)構(gòu)磁盤陣列存儲(chǔ)空間已占用到80%，空間已嚴(yán)重不足；個(gè)別機(jī)構(gòu)因數(shù)據(jù)庫(kù)運(yùn)行僵死2005年發(fā)生了三次宕機(jī)，2006年銀行卡系統(tǒng)因磁盤陣列故障發(fā)生一次宕機(jī)， 因電源故障發(fā)生了一次宕機(jī)， 因存儲(chǔ)問(wèn)題造成現(xiàn)代化支付系統(tǒng)中斷一次。

7. 信息系統(tǒng)上線前沒(méi)有經(jīng)過(guò)具備資質(zhì)的中介機(jī)構(gòu)或權(quán)威部門進(jìn)行安全評(píng)估和認(rèn)證。 河北省城市商業(yè)銀行和城市信用社的信息系統(tǒng)研發(fā)普遍采取外包的方式，相關(guān)應(yīng)用系統(tǒng)由軟件承包商開(kāi)發(fā)后，經(jīng)過(guò)業(yè)務(wù)部門測(cè)試， 在業(yè)務(wù)部門和科技部門共同驗(yàn)收后即投入上線使用， 未經(jīng)過(guò)國(guó)家權(quán)威部門或機(jī)構(gòu)進(jìn)行的安全性評(píng)估、認(rèn)證及壓力測(cè)試。由于城市商業(yè)銀行和城市信用社的大部分業(yè)務(wù)人員只對(duì)業(yè)務(wù)操作比較熟悉，而科技人員實(shí)力有限，對(duì)應(yīng)用系統(tǒng)中可能存在的漏洞、缺陷等缺乏有效的鑒別能力，系統(tǒng)投產(chǎn)前的測(cè)試和驗(yàn)收主要集中在系統(tǒng)功能實(shí)現(xiàn)方面， 容易使驗(yàn)收工作形成“走過(guò)場(chǎng)”，從而可能造成系統(tǒng)上線運(yùn)行后的非法入侵和故障，形成安全隱患。

8. 信息系統(tǒng)審計(jì)落后。各城市商業(yè)銀行、城市信用社均未建立信息風(fēng)險(xiǎn)審計(jì)工作制度， 內(nèi)部審計(jì)部門缺乏相關(guān)專業(yè)技術(shù)審計(jì)人員。目前，各行社所有涉及到科技信息的工作全部歸口到科技部門負(fù)責(zé)，科技部門權(quán)力過(guò)大，具有系統(tǒng)開(kāi)發(fā)、驗(yàn)收、維護(hù)、管理、驗(yàn)收等多種職能， 在實(shí)際工作中其他部門對(duì)其形不成有效的監(jiān)督制約。據(jù)調(diào)查，各機(jī)構(gòu)在核心業(yè)務(wù)等信息系統(tǒng)投產(chǎn)以來(lái)， 還沒(méi)有任何內(nèi)部審計(jì)部門或聘請(qǐng)具備相應(yīng)資質(zhì)的中介機(jī)構(gòu)對(duì)其開(kāi)展過(guò)信息系統(tǒng)風(fēng)險(xiǎn)總體審計(jì)和專項(xiàng)審計(jì)， 從而缺乏對(duì)信息系統(tǒng)總體風(fēng)險(xiǎn)情況的客觀評(píng)價(jià)與控制。

三、對(duì)策建議

上述情況說(shuō)明了當(dāng)前加強(qiáng)城市商業(yè)銀行和城市信用社信息科技風(fēng)險(xiǎn)監(jiān)管， 有效防范信息科技風(fēng)險(xiǎn)的重要性和緊迫性。針對(duì)存在的問(wèn)題和不足，提出如下對(duì)策建議：

1. 統(tǒng)一認(rèn)識(shí)，明確信息化建設(shè)目標(biāo)。督促各行社充分認(rèn)識(shí)信息化建設(shè)是提高核心競(jìng)爭(zhēng)力的重要手段，樹(shù)立“科技興行（社）”的經(jīng)營(yíng)理念，明確信息化建設(shè)的戰(zhàn)略目標(biāo)； 在全面考慮金融市場(chǎng)、 外部監(jiān)管要求、自身管理水平和資金實(shí)力等因素的基礎(chǔ)上，構(gòu)建現(xiàn)代化的綜合業(yè)務(wù)處理系統(tǒng)和高效的管理信息系統(tǒng)；以技術(shù)創(chuàng)新帶動(dòng)業(yè)務(wù)創(chuàng)新和制度創(chuàng)新，以組織架構(gòu)重組和業(yè)務(wù)流程再造為中心， 形成信息化的業(yè)務(wù)平臺(tái)和管理平臺(tái)， 為信息化建設(shè)的持續(xù)穩(wěn)健發(fā)展奠定基礎(chǔ)。

2. 整章建制，落實(shí)內(nèi)控制度。一是建立健全各項(xiàng)計(jì)算機(jī)安全管理和防范制度，完善業(yè)務(wù)的操作規(guī)程；二是加強(qiáng)要害崗位管理， 建立和不斷補(bǔ)充完善要害崗位人員管理制度；三是加強(qiáng)內(nèi)控制度的落實(shí)，嚴(yán)禁系統(tǒng)管理人員、網(wǎng)絡(luò)技術(shù)人員、程序開(kāi)發(fā)人員和前臺(tái)操作人員混崗、代崗或一人多崗，各操作人員必須定期更換密碼； 四是業(yè)務(wù)與非業(yè)務(wù)用機(jī)實(shí)行嚴(yán)格分離管理，做到專機(jī)專用、專人專管、各負(fù)其責(zé)，并由專人負(fù)責(zé)保管上機(jī)操作日志。

3. 根據(jù)實(shí)際情況， 科學(xué)合理制定信息規(guī)劃和最低信息技術(shù)標(biāo)準(zhǔn)。根據(jù)城市商業(yè)銀行、城市信用社的業(yè)務(wù)特征、發(fā)展現(xiàn)狀，制定出臺(tái)統(tǒng)一的業(yè)務(wù)、技術(shù)標(biāo)準(zhǔn)， 為各行社開(kāi)展信息交流和明確監(jiān)管依據(jù)提供保證。制定科學(xué)合理的信息建設(shè)規(guī)劃，有效控制成本，通過(guò)建立一個(gè)穩(wěn)固可靠并且具有前瞻性、 靈活性和可拓展性的信息技術(shù)環(huán)境來(lái)支撐可持續(xù)發(fā)展。 在制定規(guī)劃時(shí)，既要有戰(zhàn)略上的超前意識(shí)，重視系統(tǒng)框架與平臺(tái)建設(shè)，避免出現(xiàn)重復(fù)建設(shè)和信息孤島的情況，又要立足實(shí)際應(yīng)用，以提高工作效率、降低業(yè)務(wù)風(fēng)險(xiǎn)為原則，科學(xué)合理安排建設(shè)項(xiàng)目的先后順序，逐步完善信息系統(tǒng)的功能。

4. 合作開(kāi)發(fā)，降低信息化建設(shè)成本。城市商業(yè)銀行和城市信用社規(guī)模較小，資金和科技實(shí)力有限，往往難以單獨(dú)開(kāi)發(fā)信息系統(tǒng)， 因此合作開(kāi)發(fā)就成為信息化建設(shè)的一條捷徑。在建設(shè)異地災(zāi)難備份中心時(shí)，合作的優(yōu)勢(shì)與必要性顯得更為突出。 要指導(dǎo)城市商業(yè)銀行和城市信用社建立信息科技合作制度， 發(fā)揮規(guī)模效應(yīng)，實(shí)現(xiàn)優(yōu)勢(shì)互補(bǔ)、資源共享。在具體開(kāi)發(fā)過(guò)程中，各行社之間可以結(jié)成戰(zhàn)略聯(lián)盟，由各行社主管部門聯(lián)合成立信息化建設(shè)領(lǐng)導(dǎo)小組， 與專業(yè)IT公司合作，根據(jù)自身業(yè)務(wù)特點(diǎn)提出需求，提高信息系統(tǒng)的實(shí)用性和有效性。建立統(tǒng)一的信息科技人力資源庫(kù)，通過(guò)整合各行社的信息科技管理部門， 建立全省城市商業(yè)銀行、 城市信用社統(tǒng)一的專門科技服務(wù)支持機(jī)構(gòu)，提供相關(guān)科技保障。

5. 加快創(chuàng)新，提高核心競(jìng)爭(zhēng)力。在信息化建設(shè)過(guò)程中，應(yīng)加強(qiáng)業(yè)務(wù)的整合與創(chuàng)新，提高業(yè)務(wù)處理效率和經(jīng)濟(jì)效益；通過(guò)綜合業(yè)務(wù)系統(tǒng)建設(shè)，提高業(yè)務(wù)操作的規(guī)范化和標(biāo)準(zhǔn)化，為客戶提供“一站式”全過(guò)程的金融服務(wù)；通過(guò)網(wǎng)上銀行、客戶服務(wù)中心建設(shè)，實(shí)現(xiàn)渠道電子化和數(shù)據(jù)智能處理，快速響應(yīng)市場(chǎng)變化，為客戶管理和市場(chǎng)營(yíng)銷提供依據(jù)； 通過(guò)管理信息系統(tǒng)建設(shè)，提高各部門運(yùn)轉(zhuǎn)效率和內(nèi)部監(jiān)督的時(shí)效性，全面提高經(jīng)營(yíng)管理能力。

6. 加強(qiáng)審計(jì)工作，建立技術(shù)安全保障體系。建議在加強(qiáng)審計(jì)力度的同時(shí)， 督促城市商業(yè)銀行和城市信用社不斷加強(qiáng)和改進(jìn)科技信息系統(tǒng)， 提高通過(guò)技術(shù)手段防范操作風(fēng)險(xiǎn)的能力， 支持各類管理信息適時(shí)、準(zhǔn)確生成，為業(yè)務(wù)操作部門的復(fù)核和稽核部門的稽查提供堅(jiān)實(shí)基礎(chǔ)。建立技術(shù)安全保障體系，既要通過(guò)防火墻、口令保護(hù)、身份識(shí)別與認(rèn)證、證書授權(quán)等多種技術(shù)手段加強(qiáng)安全防護(hù)，又要完善整體規(guī)劃，建設(shè)災(zāi)難備份系統(tǒng)，增強(qiáng)信息系統(tǒng)安全、穩(wěn)定性。

7. 以人為本，加強(qiáng)人力資源管理。信息化建設(shè)需要既熟悉銀行經(jīng)營(yíng)管理又熟練掌握信息化知識(shí)的復(fù)合型人才。各行社應(yīng)加強(qiáng)人力資源管理，建立以人為本的管理機(jī)制和科技創(chuàng)新體制： 一方面要積極引進(jìn)各種人才， 充實(shí)員工隊(duì)伍， 提高員工隊(duì)伍的整體素質(zhì)；另一方面要想方設(shè)法留住人才，加強(qiáng)對(duì)員工的技術(shù)培訓(xùn)和后續(xù)教育，逐步提高科技人才的待遇，充分發(fā)揮他們的創(chuàng)造力， 為推進(jìn)信息化建設(shè)提供有力的人力支持。

（責(zé)任編輯：龍會(huì)芳；校對(duì)：李巧莎）