〔內容提要〕自成立以來,遼寧省數(shù)據(jù)中心運維服務保障部門在“建設數(shù)字遼寧、打造數(shù)字政府”,建設集約化大平臺、融通政務大數(shù)據(jù)、構建業(yè)務協(xié)同大系統(tǒng),為黨政機關政務信息化提供技術保障服務等方面發(fā)揮了積極作用。總體看,在建立形成“一云、一網、一平臺、多應用”的數(shù)字政府基本格局基礎上,探索完善了“重點部門重點保障、關鍵部門集中保障、其他部門按需保障”的運維服務保障全新模式,為省直部門政務信息化建設健康發(fā)展做出了積極探索和有益實踐。
〔關鍵詞〕數(shù)字政府;信息化;運維服務保障;政策建議
一、基本情況
(一)探索并建立了按需保障的服務模式
遼寧省數(shù)據(jù)中心運維服務保障部門堅持將“把數(shù)字技術廣泛應用于政府管理服務,推動政府數(shù)字化、智能化運行”作為數(shù)字政府建設、省直部門政務信息化運維服務保障的根本遵循,以集約、優(yōu)質、高效運保為目標,積極為政府各部門按需提供服務保障。
一是服務高效集約。中心各運維服務保障部門、機構以服務保障好省直部門(單位)信息化建設運行為出發(fā)點和核心任務,統(tǒng)籌服務資源,優(yōu)化保障結構,調配技術力量,突出專業(yè)支撐,創(chuàng)新建立“管理統(tǒng)一、服務集中、技術統(tǒng)籌、保障靠前”的運維保障管理體制。
二是保障精準到位。按照“重點部門重點保障、關鍵部門集中保障、其他部門按需保障”的原則,對四大班子等部門重點靠前服務,做到主動謀劃、及時響應、有效運維、精準保障;對遼寧省委、省政府及周邊的省直相關部門提供集中駐場服務,統(tǒng)籌協(xié)調專業(yè)技術力量和運維設備,結合被保障單位業(yè)務需求實行集中保障;對其他未納入保障范圍的省直部門,對接運維服務保障需求,及時準確按需提供服務。
(二)提供和實現(xiàn)了全面深入的技術支撐
遼寧省數(shù)據(jù)中心各運維服務保障機構以先進的信息技術,特別是大數(shù)據(jù)技術的應用,全面深入為省直部門數(shù)字政府規(guī)劃實施、電子政務日常運行、行業(yè)信息化優(yōu)化升級提供了專業(yè)化、個性化的技術支撐。
一是業(yè)務覆蓋廣,全面參與項目。技術服務保障范圍覆蓋機房管理、終端維護、業(yè)務系統(tǒng)運維、門戶網站建設、電子政務網絡鏈路、音視頻會議保障、信息網絡和數(shù)據(jù)安全、機要保密、資產管理、數(shù)據(jù)共享應用等涉及信息化運維服務保障的各個方面;以駐場方式開展服務保障工作,實現(xiàn)了服務保障零距離,運維服務保障部門及時響應服務需求,做到即呼即應;定期定時開展系統(tǒng)、網絡設備安全巡察,發(fā)現(xiàn)故障問題及時排查并處置解決。
二是技術介入深,全流程參與項目。從運維服務二部運行服務保障工作實際看,運維服務保障工作普遍參與介入了信息化項目前期可研論證、中期組織實施、后期上線調試、終期驗收運維、長期數(shù)據(jù)管理與共享交換的全流程全過程,在廣覆蓋的基礎上,進一步拓展了服務深度,從單純的運維服務保障到信息化建設技術支持,發(fā)揮了業(yè)務到技術的橋梁紐帶作用。
(三)梳理且明確了各盡其職的安全體系
各運維分支機構堅持高站位,時刻繃緊網絡安全這根弦,在明確網絡安全技術保障職責定位基礎上,積極協(xié)調配合服務部門,認真梳理信息網絡安全職責,常態(tài)排查安全隱患,共同建立集早期預警和應急響應于一體的安全保護體系,既從長遠發(fā)展角度通盤考慮信息網絡安全建設,又基于當前實際抓實日常信息網絡安全防護。
一是明確各方責任。信息網絡安全是部門信息化第一要務,既是紅線也是底線。信息系統(tǒng)的安全,從運維服務的部門角度講省直部門是主管,負主責;業(yè)務信息系統(tǒng)建設服務的公司是運動員,具體保安全;業(yè)務信息系統(tǒng)托管的省云平臺是系統(tǒng)運行資源提供者,既要管理也要服務;運維分支機構作為部門網絡安全防護保障的“第四方”,既做助手,更做參謀,充分發(fā)揮技術、業(yè)務與銜接、協(xié)調優(yōu)勢,積極介入服務部門的網絡安全保障工作,建立和完善網絡安全有機聯(lián)動機制。以省直部門為主體,堅持“管業(yè)務就要管安全”“誰主管誰負責、誰運營誰負責、誰使用誰負責”的原則,推進網絡安全責任落實。
二是強化日常防護。運維服務機構在明確負有信息網絡安全技術責任的基礎上,深入做好機房、信息網絡安全管理工作,積極研判網絡安全事件發(fā)生態(tài)勢,分析評估可能發(fā)生的有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障事件及災害性事件,開展隱患排查,確保無一疏漏。持續(xù)優(yōu)化提升網絡安全,定期自查自糾,重要安保時段7×24小時值班值守,按照網絡安全事件的生命周期從監(jiān)測、發(fā)現(xiàn)到防御、處置等各階段,發(fā)現(xiàn)問題第一時間報告、處置。
二、存在問題
(一)職能職責尚需理清
遼寧省數(shù)據(jù)中心各運維分支機構以2018年事業(yè)單位改革整合25家單位的信息中心人員為班底,各運維分支機構與服務保障部門間的工作職責邊界得以逐步理清和明確,但鑒于中心作為事業(yè)單位的業(yè)務工作屬性,為盡力盡可能發(fā)揮好以服務保障和技術支撐為核心的職能職責作用,在服務內容方面還存在能多服務不少服務的情況,在支撐范圍方面還存在能多支持不少支持的情形。
(二)工作機制有待明確
2018年,遼寧省數(shù)據(jù)中心整合改革開始,整合的省直部門信息化運維預算資金統(tǒng)一劃撥省信息中心,由中心按各整合部門運維需求組織采購實施;其他省直部門信息化運維資金劃撥到各自部門,部門自行安排資金使用。2022年,隨著二次機構調整,部分省直信息化運維資金重又劃撥至業(yè)務廳局,由業(yè)務廳局為主體組織采購實施。伴隨這種運維資金劃撥渠道的調整改變,相關運維分支機構的工作機制尚需隨之進一步梳理和明確。
(三)安全保障手段不足
政府部門一直以來就是網絡安全攻擊的重點目標,網絡安保工作急難險重。目前各運維分支機構安全保障總體看頂層設計不足,“重建設,輕運維”“重結果,輕過程”思想依然存在。安全設備有了,規(guī)則升級缺失;等保備案了,風險評測不足;橫防縱保、齊抓共管、整體防御的安保新格局有待進一步強化。
(四)專技力量急需充實
省直部門運維服務保障工作占據(jù)中心大半業(yè)務體量,任務重,專業(yè)技術要求高。各運維分支機構現(xiàn)有的專業(yè)技術人員占比低:中心共設10個運維服務保障部門,實有112人,其中專業(yè)技術人員38人,僅占33.9%。此外,省直單位辦公地址分散,也增加了按需保障專業(yè)技術人員的壓力。同時,還存在技術力量流失,新增力量補充不足的問題。
三、對策和建議
針對以上問題,借鑒部分?。▍^(qū)、市)的成功做法和先進經驗,為全面提升省直部門政務信息化運維服務保障工作,提出以下對策建議。
(一)進一步研究確立省直部門信息化運維服務保障業(yè)務工作職責邊界
信息化“三分建設七分運管”。結合新一輪機構改革,建議在現(xiàn)有基礎上,進一步梳理明確運維管理服務關聯(lián)方各自職責邊界。同時,積極借鑒先進省(區(qū)、市)經驗,研究論證省直部門信息化基礎設施及業(yè)務信息系統(tǒng)運維管理辦法,切實實現(xiàn)運維管理集約化、標準化、智能化,降低運維成本、提高運維效率、保障運維安全,研究論證運維服務保障工作標準體系,規(guī)范運維服務保障工作,強化考核評價,尤其突出對資金使用、運維質量、工作實績等的考核評價。
(二)進一步明確加強對省直部門信息化運維服務保障工作的統(tǒng)籌協(xié)調
信息化運維覆蓋省直各部門,涉及各方面,只有做好頂層設計,加強統(tǒng)籌協(xié)調,才能讓有限的資金發(fā)揮最大的效能。建議以省政務數(shù)據(jù)中心云平臺為依托,以數(shù)據(jù)共享交換標準執(zhí)行為手段,以大系統(tǒng)建設及省直部門內部系統(tǒng)整合為抓手,漸進統(tǒng)籌省直各部門各信息系統(tǒng)技術路線,為集約建設、便捷運維、高效服務、安全保障奠定基礎,做出設計安排。
(三)進一步建立健全省直部門網絡與信息化安全保障體系
做好信息系統(tǒng)安全保障,必須樹立統(tǒng)一安全觀,形成統(tǒng)一安全管理格局,建立完善縱向鏈接有關部委、橫向鏈接省委國家安全委員會、省委網信辦、省公安廳、省直各部門的聯(lián)動保障機制,打破現(xiàn)階段各自為戰(zhàn)、獨自防護、自掃門前雪的安保樣態(tài),進一步落實資金,搭建統(tǒng)一安全監(jiān)管平臺,實現(xiàn)運維分支機構及省直各部門全覆蓋。采取駐點安保與分散安保相結合的安保工作模式,構建形成全時段全流程全覆蓋的安全監(jiān)管、風險排查、漏洞封堵、事件發(fā)現(xiàn)、響應報告、應急處置、總結反饋安全保障工作體系。
(四)進一步選強配優(yōu)省直部門信息化運維服務保障專業(yè)技術力量
信息化運維是一項知識密集、技術密集的工作,需要一定數(shù)量、結構和質量的專業(yè)技術人才隊伍支撐,必須下力氣、下功夫建好建強隊伍。一是壯大運保專業(yè)技術力量,拓展專業(yè)技術人才來源,吸納人才;拓寬人員上升渠道,留住人才;建立容錯機制,包容人才;挖掘自身潛力,培養(yǎng)人才。二是統(tǒng)籌調配專技力量,減少專業(yè)技術人員日常事務性工作,盤活存量資源,實現(xiàn)運維力量動態(tài)調配。三是推動運維服務社會力量參與,與專業(yè)科研院校、信息技術企業(yè)開展廣泛技術合作,組建技術聯(lián)盟,拓展智庫支撐,發(fā)揮行業(yè)優(yōu)勢。四是強化專業(yè)技術培訓,面對專業(yè)技術力量不足的現(xiàn)狀,加大對現(xiàn)有技術人員的專業(yè)培訓,錨定前沿技術,學習掌握人工智能、大數(shù)據(jù)、云計算、物聯(lián)網等先進技術,熟練應用先進技術,提升技術人員自身技術能力水平。
(作者單位:遼寧省數(shù)據(jù)中心)