邱成良
根據(jù)農(nóng)金機構(gòu)信息科技治理及風險管理現(xiàn)況,農(nóng)金機構(gòu)宜結(jié)合自身業(yè)務發(fā)展規(guī)劃,在對信息科技風險充分預估的基礎上,積極吸收借鑒同行先進信息科技風險管理的良好經(jīng)驗,嚴格遵守相關(guān)標準,制定出與業(yè)務發(fā)展目標保持適應的信息科技風險管理規(guī)劃。從實際出發(fā),加強信息科技風險管理系統(tǒng)建設,組織開發(fā)信息科技管理系統(tǒng),設計滿足業(yè)務需求發(fā)展的信息科技風險管理策略,從組織架構(gòu)、管理、流程、人員、理念、技術(shù)等方面予以建設。根據(jù)實際工作實踐,不斷加以調(diào)整,逐步優(yōu)化提高,以便提高信息科技風險管理能力,滿足自身業(yè)務發(fā)展和外部監(jiān)管的要求,切實防范信息科技風險。
一、需求分析
信息科技管理系統(tǒng)為農(nóng)金機構(gòu)提供科技電子化管理,規(guī)范農(nóng)金機構(gòu)科技管理工作、部門管理和部門人員管理工作,提高科技項目管理和服務水平,降低管理成本,提高科技管理整體效率為目的為提升業(yè)務工作效率,降低信息科技風險,保障信息科技安全、可靠、穩(wěn)健的運營。農(nóng)金機構(gòu)科技管理系統(tǒng)主要包括:組織體系、制度管理、科技流程、運維管理、故障報修、硬件管理、機房管理、項目管理、培訓管理、系統(tǒng)需求收集、外包公司管理、工作管理、檔案管理等一級模塊,一級模塊又包含若干子模塊。
二、系統(tǒng)架構(gòu)
良好的業(yè)務適應性及可擴展性。在各業(yè)務系統(tǒng)源數(shù)據(jù)模型不出現(xiàn)重大變化的前提下,系統(tǒng)從設計上采用模塊化和組件化,松耦合實現(xiàn),要求具有良好的業(yè)務適應性及可擴展性,業(yè)務模型采用參數(shù)化定制,方便用戶在未來業(yè)務新增或變更的時候,自行維護與實現(xiàn)。適應行內(nèi)發(fā)展的思路和IT規(guī)劃,至少能夠滿足農(nóng)金機構(gòu)未來5年的業(yè)務及技術(shù)需求。
跨系統(tǒng)性和開放性。系統(tǒng)采用JAVA開發(fā)與實現(xiàn),通過采用統(tǒng)一的標準化規(guī)范,可擴展的系統(tǒng)架構(gòu),開放式語言及規(guī)范標準數(shù)據(jù)接口,便利系統(tǒng)可在異構(gòu)的系統(tǒng)及數(shù)據(jù)庫間移植;
穩(wěn)定性和魯棒性。整體系統(tǒng)運行穩(wěn)定,有很強的防錯、校驗能力,有很強的故障恢復和應急措施,保證日常事務不間斷地正常運行,使用人員的日常事務處理不需要頻繁的技術(shù)人員支持。
安全性。系統(tǒng)采用統(tǒng)一化界面設計,通過統(tǒng)一的界面和內(nèi)部的權(quán)限控制,防止超越權(quán)限執(zhí)行操作的現(xiàn)象發(fā)生;充分考慮在網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、應用等方面的安全性。
該系統(tǒng)采用主流開源框架SPRING MVC,分離控制器、模型對象、分派器、處理對象的角色,這種分離讓它們更容易進行定制。在開發(fā)過程中,采用注解的方式進行項目開發(fā)。注解將給我們的工作帶來便捷,利用反射機制原理出現(xiàn)的注解就是為解決大量的配置問題。前臺頁面采用DHTMLX進行頁面的快速開發(fā),并采用DHTMLX DESIGINER工具,使得前端開發(fā)更加容易。參數(shù)設定盡可能采用配置的方式,為后期管理提供方便。農(nóng)金機構(gòu)信息科技管理系統(tǒng)采用JAVA為開發(fā)語言,開發(fā)工具為MYECLIPS 6.5 版本。WEB SERVICE采用TOMCAT 6.0,數(shù)據(jù)庫使用MYSQL 5。
三、管理系統(tǒng)流程設計
流程管理(PROCESS MANAGEMENT),是一種以規(guī)范化的構(gòu)造端到端的卓越業(yè)務流程為中心,以持續(xù)的提高組織業(yè)務績效為目的系統(tǒng)化方法,是一個操作性的定位、定時描述,包含流程分析、流程定義、重定義、資源分配、時間安排、流程質(zhì)量與效率測評、流程優(yōu)化等。因為流程管理是為客戶需求而設計的,因而這種流程會隨著環(huán)境的變化而需要被優(yōu)化。有時內(nèi)部及外部的業(yè)務流程的整個生命周期進行建模、自動化、管理監(jiān)控和優(yōu)化。農(nóng)金機構(gòu)信息科技管理系統(tǒng)采用ACTIVITI作為流程引擎,它是一種輕量級,可嵌入的BPM引擎,而且還設計適用于可擴展的云架構(gòu)?;贏PACHE許可的開源BPM系統(tǒng),從基礎開始構(gòu)建,旨在提供支持新的BPMN 2.0標準,包括支持對象管理組,面對新技術(shù)的機遇,諸如互操作性和云架構(gòu),提供技術(shù)實現(xiàn)。在農(nóng)金機構(gòu)信息科技管理系統(tǒng)中,采用ACTIVITI流程引擎,例如故障管理,機房進出管理等,通過繪制流程設計圖,實現(xiàn)ACTIVITI提供的接口,進行流程引擎的驅(qū)動。
四、功能模塊介紹
(一)組織架構(gòu)
組織架構(gòu)是企業(yè)的流程運轉(zhuǎn)、部門設置及職能規(guī)劃等最基本的結(jié)構(gòu)依據(jù)。該系統(tǒng)組織架構(gòu)模塊包含信息科技管理委員會和信息科技崗位設置兩個子模塊。農(nóng)金機構(gòu)信息科技應該成立以行長為主任的信息科技管理委員會。主要成員涵蓋分管行長,各部室經(jīng)理。信息科技委員會下設辦公室,辦公室宜設在信息科技部門。信息科技崗位設置總經(jīng)理、副總經(jīng)理、硬件管理崗位、系統(tǒng)管理員A崗崗位、系統(tǒng)管理員B崗崗位、網(wǎng)絡管理員A崗崗位、網(wǎng)絡管理員B崗崗位、項目(軟件)開發(fā)崗崗位、運行維護員崗位等九個崗位。明確每個崗位人員及崗位職責,設立A、B崗位,降低信息科技風險。具體以樹狀結(jié)構(gòu)進行展示,簡潔明了。
(二)檔案管理
科技檔案管理是指對科技檔案實體和科技檔案信息進行管理并提供快捷查詢服務的各項管理工作的總稱??萍紮n案管理的對象是科技信息檔案,服務對象是信息科技部門所有成員,所要解決的基本矛盾即是檔案的分散、零亂、質(zhì)雜、量大等狀況與科技檔案查詢要求集中、系統(tǒng)、優(yōu)質(zhì)、專指、廣泛之間的矛盾。手工管理到計算機管理極大提高效率,節(jié)約資源,對科技檔案的大統(tǒng)一、大集中的計算機管理,有利于提高工作效率,降低信息科技風險。農(nóng)金機構(gòu)科技管理系統(tǒng)的檔案管理主要包含銀監(jiān)人行法規(guī)、省聯(lián)社制度、本行制度、規(guī)程手冊、科技流程、培訓資料、會議紀要、投稿管理、員工檔案以及其他檔案等十個子模塊。
銀監(jiān)人行法規(guī)子模塊。主要包含對銀監(jiān)會、人民銀行制定的關(guān)于銀行信息科技管理、風險等方面的規(guī)章制度的添加、修改、查看及刪除操作。該模塊主要包含制度標題、文號、分類、內(nèi)容摘要及制度附件等要素。其中分類分為項目開發(fā)制度、網(wǎng)絡建設制度、系統(tǒng)維護制度、運維維護制度及綜合管理制度等。相關(guān)制度的查詢可以按照制度標題進行模糊查詢。
本行制度子模塊。模塊主要包含對農(nóng)金機構(gòu)科技信息部、風險管理部、辦公室等職能部門制定的關(guān)于銀行信息科技管理、風險等方面的規(guī)章制度的添加、修改、查看及刪除操作。該模塊主要包含制度標題、文號、分類、責任人、內(nèi)容摘要及制度附件等要素。其中分類分為項目開發(fā)制度、網(wǎng)絡建設制度、系統(tǒng)維護制度、運維維護制度及綜合管理制度等。對于本行每個科技制度,都指定相關(guān)責任人,責任人根據(jù)科技工作的實際情況,提出修改、完善、廢止制度的相關(guān)建議,以便制度能夠指導現(xiàn)行工作實際,避免科技制度與現(xiàn)行科技工作管理脫節(jié),降低可能出現(xiàn)的信息科技制度風險。相關(guān)制度的查詢可以按照制度標題進行模糊查詢。
規(guī)程手冊子模塊。該模塊主要包含對農(nóng)金機構(gòu)科技信息部門制定的關(guān)于銀行信息科技管理、風險等方面的規(guī)程手冊的添加、修改、查看及刪除操作。該模塊主要包含制度標題、文號、分類、責任人、內(nèi)容摘要及制度附件等要素。其中分類分為項目開發(fā)制度、網(wǎng)絡建設制度、系統(tǒng)維護制度、運維維護制度及綜合管理制度等。對于本行每個科技制度,都指定相關(guān)責任人,責任人根據(jù)科技工作的實際情況,提出修改、完善、廢止規(guī)程手冊的相關(guān)建議,以便規(guī)程手冊能夠指導現(xiàn)行工作實際,避免規(guī)程手冊與現(xiàn)行科技工作管理脫節(jié),降低可能出現(xiàn)的信息科技操作風險。相關(guān)手冊的查詢可以按照手冊標題、年份進行模糊查詢。
科技流程子模塊。模塊主要包含對農(nóng)金機構(gòu)科技信息部等職能部門制定的關(guān)于銀行信息科技管理、風險等方面的流程手冊的添加、修改、查看及刪除操作。該模塊主要包含流程標題、文號、分類、內(nèi)容摘要及流程附件等要素。其中分類分為項目開發(fā)流程、網(wǎng)絡建設流程、系統(tǒng)維護流程、運維維護流程及綜合管理流程等。對于本行每個科技流程,都指定相關(guān)責任人,責任人根據(jù)科技工作的實際情況,提出修改、完善、廢止流程的相關(guān)建議,以便流程能夠指導現(xiàn)行工作實際,避免科技流程與現(xiàn)行科技工作管理脫節(jié),降低可能出現(xiàn)的信息科技操作風險。相關(guān)流程的查詢可以按照流程標題、年份進行模糊查詢。
培訓資料子模塊。根據(jù)農(nóng)金機構(gòu)人力資源部每年年初制定的員工培訓計劃,科技信息部有計劃有針對的進行員工外出培訓,保持員工與業(yè)界先進技術(shù)進行同步,切實降低農(nóng)金機構(gòu)信息科學技術(shù)落伍的風險。另外,省信用聯(lián)社也會組織員工新技術(shù)培訓。由于工作實際,不可能進行全員參加,為此,員工外出培訓資料是其他未參加培訓員工學習、參考的重要資料。此模塊針對性的培訓資料進行歸檔管理。該模塊包含對農(nóng)金機構(gòu)科技信息部員工外出培訓的教學課件、源代碼、參考資料等培訓資料的添加、修改、查看及刪除操作。模塊包含培訓名稱、分類、資料簡介、資料附件等要素,其中,分類可分為網(wǎng)絡類、項目類、系統(tǒng)類、運維類、管理類等,并且可以區(qū)分相關(guān)培訓為行內(nèi)培訓還是行外培訓,以便,在進行培訓資料檢索是更加準確的定位到所需的資料。該模塊的查詢還可以按資料名稱和資料年份進行模糊查詢,大大提高其定位培訓資源的效率和準確性。
會議紀要子模塊。針對會議紀要進行歸檔管理。該模塊包含對農(nóng)金機構(gòu)科技信息部召開的月度工作會議、臨時工作會議、項目管理會議等會議紀要的添加、修改、查看及刪除操作。模塊包含會議時間、會議地點、會議參加人、會議主題、會議類型、會議內(nèi)容等要素,實現(xiàn)會議附件的上傳、下載,其中,會議類型可分為部室會議、項目例會、項目總結(jié)會議等。該模塊的查詢還可以按照會議主題和會議年份進行模糊查詢,大大提高其定位會議紀要資源的效率和準確性。
投稿管理子模塊。針對農(nóng)金機構(gòu)科技部門銀行內(nèi)刊及外部投稿進行歸檔管理。該模塊包含對農(nóng)金機構(gòu)科技信息部員工所撰寫的內(nèi)刊稿件、科研課題等撰寫錄用情況的添加、修改、查看及刪除操作,切實保障農(nóng)金機構(gòu)科技信息部員工的著作權(quán)、發(fā)明權(quán)等知識產(chǎn)權(quán)。模塊包含稿件標題、稿件分類、稿件內(nèi)容摘要、稿件是否錄用、稿件錄用刊號、稿件課題組、稿件原文等要素,其中,稿件可以按照內(nèi)部通濟稿件和外部期刊稿件進行分類,也可以按照稿件內(nèi)容分類為新聞摘要、管理心得、散文詩歌、技術(shù)交流以及其他類等類別。稿件原文的上傳以稿件附件的上傳、下載。該模塊的查詢還可以按照稿件標題和稿件年份進行模糊查詢,大大提高其定位稿件資源的效率和準確性。
員工檔案子模塊。模塊對農(nóng)金機構(gòu)科技部門員工檔案進行歸檔管理。該模塊包含對農(nóng)金機構(gòu)科技信息部員工檔案的添加、修改、查看及刪除操作,對員工的檔案進行電子化管理。模塊包含員工姓名、員工出生日期、員工崗位、員工入職時間、員工政治面貌、員工身份證號碼、員工移動電話、員工辦公電話、員工最高學歷、員工最高學位、員工學習工作經(jīng)歷、員工獎懲情況、員工課題著作、員工照片等要素,其中,員工照片以附件形式上傳。其他附件可以上傳學歷、學位等掃描件。其中,員工政治面貌包含共產(chǎn)黨員、預備黨員、共青團員、民主黨派及群眾等。
(三)應用系統(tǒng)
農(nóng)金機構(gòu)業(yè)務近年開展迅速,伴隨業(yè)務開展,相應的應用系統(tǒng)也是越來越多。農(nóng)金機構(gòu)系統(tǒng)管理員負責按制度規(guī)定做好中心機房計算機設備、核心業(yè)務系統(tǒng)、各類管理信息系統(tǒng)的維護和管理,保證系統(tǒng)正常運行。隨著系統(tǒng)的持續(xù)快速增加,應用系統(tǒng)的相關(guān)信息查找變得愈發(fā)復雜,進而增加維護的難度。
根據(jù)系統(tǒng)管理當前工作中遇到實際問題情況,在科技管理系統(tǒng)中開發(fā)應用系統(tǒng)模塊,供農(nóng)金機構(gòu)系統(tǒng)管理員使用。該模塊實現(xiàn)對農(nóng)金機構(gòu)各應用系統(tǒng)的維護管理,包含對應用系統(tǒng)的添加操作,修改操作,查看應用系統(tǒng)詳細信息操作,刪除過期應用系統(tǒng)操作。支持EXCEL導出功能,導出EXCEL后,可以更加便捷的進行相應的EXCEL操作。應用系統(tǒng)管理模塊包含應用系統(tǒng)名稱、應用系統(tǒng)IP 地址、應用系統(tǒng)操作系統(tǒng)版本、應用系統(tǒng)具體負責人、應用系統(tǒng)分類、應用系統(tǒng)網(wǎng)絡分類以及備注信息。其中,操作系統(tǒng)分為WIN SERVER 2003、WIN SERVER 2008、WINDOWS、IBM AIX、LINUX、UNIX、ESXI5、蘋果系統(tǒng)IOS、安卓及其他等類,應用系統(tǒng)安裝來源分為省聯(lián)社系統(tǒng),自主開發(fā)系統(tǒng),合作開發(fā)系統(tǒng),外包公司開發(fā)系統(tǒng)等。應用系統(tǒng)管理模塊支持按照系統(tǒng)名稱、數(shù)據(jù)庫版本進行模糊查詢,以便快速準確的定位到要查詢的信息。
(四)設備管理
伴隨著應用系統(tǒng)的持續(xù)增加,所需的計算機設備(含網(wǎng)絡設備、主機設備、存儲設備、自助設備等)也在持續(xù)增加。農(nóng)金機構(gòu)系統(tǒng)管理員、網(wǎng)絡管理員及硬件管理員負責對按制度規(guī)定做好中心機房計算機設備、核心業(yè)務系統(tǒng)、各類管理信息系統(tǒng)的維護和管理,保證系統(tǒng)正常運行。隨著系統(tǒng)的持續(xù)快速增加,應用設備的相關(guān)信息查找變得愈發(fā)復雜,進而增加維護的難度。不僅如此,這么多設備,如何理清即將到期設備,也變得比較困難,如若設備到期而沒有及時預警更換,那么將造成潛在的風險。
根據(jù)系統(tǒng)管理當前工作中遇到實際問題情況,發(fā)現(xiàn)潛在設備到期風險,切實提高設備的穩(wěn)定狀態(tài),在科技管理系統(tǒng)中開發(fā)設備管理模塊,供農(nóng)金機構(gòu)系統(tǒng)管理員、網(wǎng)絡管理員、硬件管理員及部室管理人員使用。該模塊實現(xiàn)對農(nóng)金機構(gòu)各設備、硬件的維護管理,包含對設備、硬件的添加操作,修改操作,查看應用系統(tǒng)詳細信息操作,刪除過期應用系統(tǒng)操作。支持EXCEL導出功能,導出EXCEL后,可以更加便捷的進行相應的EXCEL操作。設備管理模塊包含設備名稱、設備編號、設備類型、設備IP地址、設備安放位置、使用人、使用人電話、使用機構(gòu)、設備品牌、設備型號、設備廠商聯(lián)系人、設備廠商聯(lián)系電話、設備安裝日期、設備到期日期、設備狀態(tài)、以及設備的一些備注信息等。其中,設備按性質(zhì)功能可以分為網(wǎng)絡設備、存儲設備、主機設備及其他設備等,按照機構(gòu)層級可以分為總行設備、支行設備、分理處設備等類別,設備狀態(tài)按照設備情況分為正常、報廢兩類。設備品牌包含升騰、國光、HP、IBM、聯(lián)想、華為、CISCO、中興等。設備管理模塊支持按照設備名稱、添加人、設備類型A、設備類型B、安放位置、使用機構(gòu)、設備狀態(tài)、到期日期進行模糊查詢。根據(jù)不同的選項搭配,可以查詢設備到期情況,對設備即將到期的設備進行預警,降低信息科技風險。
(五)項目管理
根據(jù)PMBOK定義,項目管理,就是把各種知識、技能、手段和技術(shù)應用于項目活動中,以達到項目的要求。項目管理通過應用和綜合諸如啟動、規(guī)劃、實施、監(jiān)視與控制和收尾等項目管理過程進行的。
目前,農(nóng)金機構(gòu)項目管理歸口項目(軟件)開發(fā)崗,主要工作為:根據(jù)需求提交部門的業(yè)務需求書,與需求提交部門進行深入的討論和分析,寫出規(guī)范的軟件設計需求書;根據(jù)軟件開發(fā)特性,要求專業(yè)軟件開發(fā)商開發(fā)的,負責做好與軟件開發(fā)商的溝通,把設計需求書與開發(fā)商現(xiàn)有的需求書比較,并參與到整個軟件的設計、開發(fā)、測試、運行等過程中去。如果自行開發(fā),需書寫詳細的軟件設計書,經(jīng)編碼、測試,最后交付給需求提交部室測試、運行;負責做好開發(fā)源代碼的備份、保存,嚴格對引進軟件的審查和把關(guān);負責協(xié)助需求提出部門做好對新開發(fā)系統(tǒng)和新開發(fā)中間業(yè)務的操作培訓工作;為行長室、各職能部門提供報表取數(shù)服務。
根據(jù)農(nóng)金機構(gòu)項目開發(fā)的實際情況,在農(nóng)金機構(gòu)科技管理系統(tǒng)中增加項目管理模塊,模塊包含兩個子模塊:信息系統(tǒng)項目管理模塊和取數(shù)源代碼共享模塊。其中信息系統(tǒng)項目管理模塊主要針對的是農(nóng)金機構(gòu)自主開發(fā)項目以及與外部公司協(xié)作開發(fā)項目,根據(jù)PMBOK定義的信息系統(tǒng)項目管理的理論知識及農(nóng)金機構(gòu)項目開發(fā)實際經(jīng)驗及教訓,將項目管理的生命周期劃分為項目立項、項目需求、項目報告、項目設計、項目測試、項目上線、項目后續(xù)管理等八個模塊。對每個模塊的交付成功進行管理。農(nóng)金機構(gòu)項目開發(fā)崗位的另一主要任務要為行長室、各職能部門提供報表取數(shù)服務,為此開發(fā)取數(shù)源碼模塊,供科技人員參閱共享。以下對項目管理的兩個模塊進行分別介紹。
信息系統(tǒng)項目管理。根據(jù)農(nóng)金機構(gòu)的項目立項一般為按年度進行立項,所有把項目管理設計成按年度分為第一目錄。第一目錄為項目管理,第二級目錄為年份,譬如,2014年項目,2013年項目等。年份下面為按項目名稱進行分解,在三級目錄中列出立項為所屬年份的項目,比如,2013年度的項目有貸后管理系統(tǒng)、業(yè)務網(wǎng)文件傳遞系統(tǒng)、門戶網(wǎng)站、人力資源系統(tǒng)、服務器虛擬化、商業(yè)智能系統(tǒng)等。項目管理首頁設置項目文檔模板,通過該模塊,可以對項目生命周期內(nèi)所涉及的文檔進行管理。例如,農(nóng)金機構(gòu)項目管理中有項目任務書模板、項目總結(jié)報告模板、項目風險應對計劃模板、工作說明書模板、項目立項申請表模板、項目上線報告模板、項目驗收報告模板、項目可行性研究報告該模塊實現(xiàn)對農(nóng)金機構(gòu)項目模板的維護管理,包含對項目文檔模板的添加操作,修改操作,查看下載模板操作,刪除過期模板操作。該模塊的主要構(gòu)成要素有名稱、分類、摘要。其中模板原件作為附件的形式進行上傳。
對于每個項目,都含有項目立項、項目需求、項目報告、項目設計、項目測試、項目上線、項目后續(xù)管理等八個模塊。對于每個模塊,都包含對該模塊的添加、修改、查看和刪除操作,以需求管理為例作為介紹。需求管理實現(xiàn)對項目需求的增刪改查操作。包含標題、項目名稱、分類、摘要等要素。其中需求文檔以附件的形式上傳,可以按照需求類型分為功能性需求、非功能性需求、詳細需求、需求規(guī)格說明書及其他需求幾個類別。需求管理模塊可以按照標題進行模糊查詢,以便可以快速、準確、高效的定位的相關(guān)需求資源。
取數(shù)源碼管理。針對農(nóng)金機構(gòu)為各部室取數(shù)較多的現(xiàn)狀,單獨開發(fā)取數(shù)源碼管理。以便取數(shù)人員在接到取數(shù)任務時,可以查閱類似的取數(shù)在之前有沒有被取過,如果被取過,可以下載相關(guān)取數(shù)材料,進行更改相關(guān)日期等參數(shù)進行直接取數(shù),保證取數(shù)的效率及準確性,與此同時,也防止人員變動或者請假造成的取數(shù)延滯等問題,一定程度上防范信息科技風險。該模塊實現(xiàn)對取數(shù)源代碼的添加、修改、查看、刪除,包含標題、部門、申請人、分類、摘要,其中,取數(shù)源程序(主要指SQL源程序及說明文件)以附件的形式進行上傳。按照取數(shù)內(nèi)容的類型,將源碼分為會計結(jié)算類、信貸管理類、風險審計類、績效考核類、客戶資料信息類及其他類等,方便使用人員查詢定位。并且支持按標題進行模糊查詢,使用人員只需輸入印象中的關(guān)鍵字,就可以檢索到相關(guān)源代碼,大大節(jié)約工作時間,并且這樣取得的數(shù)據(jù)更加滿足需求提出方的需求。
(六)監(jiān)控管理
監(jiān)控管理主要實現(xiàn)對網(wǎng)絡設備、服務器、數(shù)據(jù)庫、中間件、虛擬化資源、通用服務等IT資源的監(jiān)控,幫助管理人員快速掌握以上資源的運行情況;通過監(jiān)控,提前預防故障出現(xiàn),降低系統(tǒng)運行風險;快速定位故障,幫助管理人員及時解決故障,降低故障影響。根據(jù)農(nóng)金機構(gòu)實際情況,把監(jiān)控管理分為機房巡檢、主機日志、網(wǎng)絡日志三個子模塊,主要是人工監(jiān)控,統(tǒng)一上傳管理。
機房巡檢。根據(jù)風險管理要求,每天要對機房情況進行維護登記。該模塊實現(xiàn)對機房情況(含服務器、空調(diào)系統(tǒng)、UPS模塊、核心路由器、核心交換機、核心防火墻、中心機房)等操作。包含要素為電源指示燈、液晶面板指示燈、硬盤指示燈、是否可PING通網(wǎng)絡、溫度、濕度、有無報警信息內(nèi)容、狀態(tài)燈、UPS輸入電壓電流、UPS輸出電壓電流、UPS電池電壓電流、核心路由器左電源指示燈、核心路由器右電源指示燈、核心路由器右狀態(tài)指示燈、機房有無異常氣味、機房有無其他異常、備注信息等要素。模塊設立查詢框,可以根據(jù)機房巡檢人員及巡檢日期進行模糊查詢,以便快速定位資源。由于輸入較多,設計成仿EXCEL輸入模式,使得頁面看起來簡潔、緊湊。
主機日志。該模塊主要包含對農(nóng)金機構(gòu)管理崗對主機監(jiān)控的添加、修改、查看及刪除操作。該模塊主要包含主機日志標題,分類、主機日志摘要等要素,監(jiān)控具體日志文件以附件形式上傳。其中分類分為常規(guī)監(jiān)控和臨時突發(fā)監(jiān)控等。相關(guān)日志的查詢可以按照標題進行模糊查詢,以便使用人員可以快速定位到相關(guān)資源。通過該模塊,可以對農(nóng)金機構(gòu)以往的主機運行情況進行電子化管理,通過一定量的數(shù)據(jù)積累后,可以進行數(shù)據(jù)分析,以便發(fā)現(xiàn)潛在的風險點,在以后的監(jiān)控中,可以重點關(guān)注此類風險點,更加有效的進行主機監(jiān)控。
網(wǎng)絡日志。該模塊主要包含對農(nóng)金機構(gòu)管理崗對網(wǎng)絡監(jiān)控的添加、修改、查看及刪除操作。該模塊主要包含網(wǎng)絡日志標題,分類、網(wǎng)絡日志摘要等要素,監(jiān)控具體日志文件以附件形式上傳。其中分類分為常規(guī)監(jiān)控和臨時突發(fā)監(jiān)控等。相關(guān)日志的查詢可以按照標題進行模糊查詢,以便使用人員可以快速定位到相關(guān)資源。通過該模塊,可以對農(nóng)金機構(gòu)以往的網(wǎng)絡運行情況進行電子化管理,通過一定量的數(shù)據(jù)積累后,可以進行數(shù)據(jù)分析,以便發(fā)現(xiàn)潛在的風險點,在以后的監(jiān)控中,可以重點關(guān)注此類風險點,更加有效的進行網(wǎng)絡監(jiān)控。
(七)運維管理
該模塊主要包含故障管理、機房進出管理、系統(tǒng)需求收集管理三個模塊。
故障管理。該模塊主要包含對農(nóng)金機構(gòu)合作公司故障管理的過程的維護管理,包含對基本信息的添加、修改、查看及刪除操作。故障管理的基本流程是故障申請→故障分類→故障處理→申請人評價。故障分類后,會指定相關(guān)崗位人員進行處理,其中故障可分為網(wǎng)絡類故障、系統(tǒng)類故障、硬件管理類故障、運維類故障,分別對應網(wǎng)絡管理員、系統(tǒng)管理員、硬件管理員、運維管理員崗位。故障處理結(jié)束后,可以處理過程進行評價,保證處理人員的及時、高效的處理。該模塊主要包含申請人、申請日期、故障日期、故障標題、故障簡述、緊急程度、故障類型、故障原因、故障現(xiàn)象、處理方法、故障小結(jié)、處理人員、滿意程度、評價建議、評價時間等要素。
機房進出管理。該模塊主要包含對農(nóng)金機構(gòu)合作公司機房進出管理的過程的維護管理,包含對基本信息的添加、修改、查看及刪除操作。機房進出管理的基本流程是進入申請→經(jīng)理審批→機房工作情況登記。機房申請利用身份證識別設備,直接掃描進入人員的身份信息,對身份證的合法性進行校驗,防止不法人員進入機房重地帶來的風險。機房進入需有農(nóng)金機構(gòu)科技人員進行陪同作業(yè),防止機房進入人員的不法操作。該模塊主要包含登記人、申請日期、進入機房人員、進入人員身份證、進入時間、離開時間、陪同人、工作完成情況、審批人、審批意見等要素。通過對機房進出管理人員的實名登記,提高機房風險管理水平,降低機房風險操作的水平。
系統(tǒng)需求收集管理。該模塊主要包含對農(nóng)金機構(gòu)系統(tǒng)需求收集的維護管理,包含對基本信息的添加、修改、查看及刪除操作。該模塊主要包含標題、分類、內(nèi)容摘要、附件等要素,其中,分類根據(jù)內(nèi)容需求分為財務管理類、信貸管理類、結(jié)算管理類、審計管理類、風險管理類。該模塊的查詢可以按照需求標題進行模糊查詢,以便使用人員可以快速定位到相關(guān)資源。
(八)合作公司管理
合作公司(外包公司、協(xié)作公司)管理管理的對象是外部公司,該模塊主要包含合作公司的信息管理及對合作公司的考核打分管理。
合作公司的信息管理。該模塊主要包含對農(nóng)金機構(gòu)合作公司基本信息的維護管理,包含對基本信息的添加、修改、查看及刪除操作。該模塊主要包含合作公司名稱、合作公司組織機構(gòu)代碼證、合作公司法人代表名稱、合作公司辦公地址、合作公司聯(lián)系人、合作公司聯(lián)系電話、合作項目等要素,其中,法人代表證、工商局代表證以掃描件的形式進行上傳。該模塊的查詢可以按照公司名稱進行模糊查詢,以便使用人員可以快速定位到相關(guān)資源。
合作公司的考核打分管理。該模塊主要包含對農(nóng)金機構(gòu)合作公司考核打分的維護管理,包含對考核打分的添加、修改、查看及刪除操作。該模塊主要包含合作公司名稱、時間、合作項目及打分項、備注信息等要素,其中,打分項目主要有服務態(tài)度、相應時間、修復能力、現(xiàn)場培訓、客戶溝通、受理渠道、服務規(guī)范等7個要素。根據(jù)每個打分項目的得分,自動的對總分數(shù)進行匯總。該模塊的查詢可以按照公司名稱和合作項目進行模糊查詢,以便使用人員可以快速定位到相關(guān)資源。
(九)登記簿
該模塊主要包含備份登記簿、銷毀登記簿兩個個模塊。下面逐個對每個模塊進行介紹。
備份登記簿。該模塊主要包含對農(nóng)金機構(gòu)系統(tǒng)管理崗對數(shù)據(jù)備份登記簿的添加、修改、查看及刪除操作。該模塊主要包含網(wǎng)絡備份日期、名稱、數(shù)據(jù)日期、備份內(nèi)容、操作人員、復核人員、備注信息、是否歸檔、備份有效性等要素,系統(tǒng)管理人員對數(shù)據(jù)根據(jù)數(shù)據(jù)備份頻次要求,進行備份登記。相關(guān)登記簿的查詢可以按照名稱、有效性進行模糊查詢,以便使用人員可以快速定位到相關(guān)資源。
銷毀登記簿。該模塊主要包含對農(nóng)金機構(gòu)系統(tǒng)管理崗對數(shù)據(jù)銷毀登記簿的添加、修改、查看及刪除操作。該模塊主要包含介質(zhì)類型、用途、品牌、序列號、資產(chǎn)登記號、容量、銷毀方式、銷毀人、復核人員、銷毀日期、備注信息等要素,系統(tǒng)管理人員對已銷毀的介質(zhì)進行銷毀登記。相關(guān)登記簿的查詢可以按照名稱、銷毀進行模糊查詢,以便使用人員可以快速定位到相關(guān)資源。
(十)工作管理
該模塊主要應包含日程管理、工作日志、月度計劃、月度小結(jié)、下鄉(xiāng)登記、加班管理六個子模塊。下面逐個對每個模塊進行介紹。
日程管理。日程管理就是將每天的工作和事務安排在日期中,并做一個有效的記錄,方便管理日常的工作和事務,達到工作備忘的目的。同時也具有對員工日常工作進行指導、監(jiān)督的作用。電子版的日程管理通常具有定時提醒功能。該模塊包含對員工日常安排的添加、修改、查看及刪除操作。該模塊主要包含日程類型、完成時間、工作內(nèi)容、工作目標、日程代號要素,日期到期時間之前會自動提醒,防止員工漏掉要辦理的工作。
工作日志。針對自己的工作,每天記錄工作的內(nèi)容、所花費的時間以及在工作過程中遇到的問題,解決問題的思路和方法。根據(jù)農(nóng)金機構(gòu)實際情況,電子版的日志管理通常不宜做的過于復雜,員工登記簡便。該模塊包含對員工工作日志的添加、修改、查看及刪除操作。該模塊主要包含日期、工作內(nèi)容兩個要素,便于填寫。
計劃小結(jié)。該模塊對員工月度計劃小結(jié)進行維護管理。模塊包含對員工月度計劃小結(jié)的添加、修改、查看及刪除操作。該模塊主要包含日期、計劃內(nèi)容兩個要素,便于填寫。
下鄉(xiāng)登記。該模塊對員工下鄉(xiāng)登記進行維護管理。模塊包含對員工下鄉(xiāng)登記的添加、修改、查看及刪除操作。該模塊主要包含下鄉(xiāng)人員、下鄉(xiāng)網(wǎng)點、日期、出發(fā)時間、返回時間、工作內(nèi)容等要素,其中,下鄉(xiāng)網(wǎng)點為下拉列表,可以按照工作內(nèi)容、下鄉(xiāng)日期、下鄉(xiāng)人員進行模糊查詢。
加班管理。該模塊對員工加班情況進行維護管理。模塊包含對加班情況的添加、修改、查看及刪除操作。該模塊主要包含標題、類型、加班日期、加班時間、內(nèi)容等要素,可以按照加班標題、加班日期、加班人員進行模糊查詢。
五、使用效果
農(nóng)金機構(gòu)依照上述功能設計要求,自主開發(fā)實施信息科技管理系統(tǒng)建設,逐漸顯現(xiàn)出預期的效果。系統(tǒng)以來,運行穩(wěn)定、效果明顯。
(一)提升工作效率
通過該系統(tǒng),科技人員可以輕松的收發(fā)郵件,便捷工作辦理,遇到問題,可以輕易的查詢歷史同類解決方案進行參考,極大降低故障識別、排除、處理時間。檔案管理可以對檔案有效歸集,項目管理實現(xiàn)項目按年度、分項目的軟件全生命周期管理,宏觀微觀無縫把控,提升管理效率。
(二)實現(xiàn)規(guī)范統(tǒng)一管理
通過對科技工作所涉及的方方面面、雜亂無章實現(xiàn)大統(tǒng)一、大集中的科學管理,實現(xiàn)科學管理,切實打破頭痛醫(yī)頭腳痛醫(yī)腳的科技管理大忌問題。集制度、故障、檔案、項目、應用系統(tǒng)、監(jiān)控、運維等與一體,科技人員在一個系統(tǒng)辦理幾乎全部科技事務,切實提高科技管理規(guī)范,從源頭上防范科技管理無序、雜亂,真正實現(xiàn)科技統(tǒng)一管理。
(三)改進科技服務
通過該系統(tǒng),部室、支行(含二級支行)、分理處的幾乎所有需求都從該系統(tǒng)提交科技部受理,降低中間環(huán)節(jié),杜絕相互推諉,提升體驗度,例如,故障報修只需提交申請,流程自動流轉(zhuǎn),專人負責解決,附帶評價功能,對服務評價進行打分,杜絕拖延等現(xiàn)象發(fā)生,對科技服務質(zhì)量的改進效果明顯。
(四)實現(xiàn)信息共享
該系統(tǒng)重視信息共享,各個模塊都含有模糊查詢功能,科技人員特別是新入職人員,對歷史信息可以方便獲取學習,系統(tǒng)專設取數(shù)源碼模塊,可以輕松實現(xiàn)對歷史取數(shù)源碼的檢索,提高代碼復用,實現(xiàn)知識共享,進而提高工作效率。
(五)降低科技風險發(fā)生率
通過設置提醒預警,對網(wǎng)絡、硬件等設備信息進行到期預警、對待做事情進行提醒,保證設備及時更換、工作及時辦理;通過設置監(jiān)控管理、應用系統(tǒng)管理、合作公司管理,有效識別問題,從而及時解決,大大降低故障率、科技風險發(fā)生率。