银行系统大集中的风险对策

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:cdelphi
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  IT系统对银行而言,就好比是水与舟的关系,水能载舟,亦能覆舟。中国光大银行“治水”的战略举措就是实施IT服务管理,确保系统的安全稳定运行。从本期开始,本栏目将以连载的形式,通过策划篇、实施篇和工具篇,还原光大银行IT服务管理的“落地之道”。
  在2006年,WTO开启了中国银行业“与狼共舞”的时代。
  按照中国加入世界贸易组织的承诺,2006年年底之前中国将全面开放金融业,中国银行业也将直面“狼来了”的冲击与挑战。当外资银行携资本、管理、技术优势进入中国时,原本就激烈竞争的中国银行业将变得更为残酷。
  对国内外银行而言,竞争的核心是业务,也是IT系统。因为IT已经深深嵌入到银行的业务中。银行前端的业务竞争往往取决于后端IT系统创新能力,特别是系统能否安全稳定运行。
  据统计,95%的金融创新都来自于信息技术,正是信息技术为银行产品和服务注入了创新驱动力。而中国银联今年4月份的跨行交易系统事故,则使整个跨行交易系统陷入瘫痪,让人们再一次体会到了IT系统故障的威力。
  IT系统对银行而言,就好比是水与舟的关系,水能载舟,亦能覆舟。
  
  风险意识如履薄冰
  
  最近几年,中国银行业信息化领域最热门的词汇莫过于“大集中”。
  我国银行业大集中的最直接动因就是要借助构建集中信息系统,将传统总分体制下分散的资源集中到总部。由于历史原因,我国银行的组织架构都是总部——分部模式,业务信息系统几乎都是以银行分行为主体建立的。由于银行对信息的高度依存,银行的很多资源都以数字化形式存在信息系统中,分行因为能够调用较多的资源,因此拥有相对独立的经营决策权。这种状况使我国银行业很难转向集约化管理模式,难以提供统一而标准的产品与服务,而这些都是现代化银行的基本生存条件。中国银行高管们显然也明白这在激烈的市场竞争中的重要作用。
  银行业热衷于集中的另外一个根本原因在于银行业的战略转型。我国各银行要从简单的存贷款业务转变为替客户管理资产,让客户的资产增值。如今,国有四大银行中,除中国农业银行外,基本都完成了数据层面的集中,全国性股份制银行也几乎都完成了包括核心交易系统在内的各种业务系统的集中。集中的浪潮也已经波及城市商业银行和农村信用社。
  但是,在系统大集中的同时,也意味着IT风险的集中,这显然对IT管理提出了更高的要求。中国人民银行参事(原中国人民银行科技司司长)陈静指出,金融数据处理集中是必然的趋势,但容易带来技术风险的集中。过去一个省或地市出现问题只影响局部区域,现在数据大集中后,影响范围被扩大。
  而中国光大银行(以下简称光大银行)信息科技部总经理李坚用“如履薄冰”来形容大集中后自己强烈的风险意识。李坚表示,实施大集中后,分行如释重负,他们的安全意识淡化了,而总行则如履薄冰,总行的风险意识越来越被强化。
  
  管理靠规章制度不靠人
  
  “银行完成大集中后应该做什么事情呢?这是中国银行业今年的热门话题,我今年接到的几个研讨会的通知基本都是围绕这个问题。”李坚向记者抛出了银行的CIO们在实施大集中后一直在考虑的一个重要问题。
  光大银行内部就这个问题展开了多次讨论,最终达成一个共识——集中之后的首要任务就是要保证IT系统的安全稳定运行,其次是把集中起来的原始数据经过业务和技术的手段,变成有价值的信息,并将这些信息用于决策支持、客户服务及为监管部门提供统计数据。
  “不管银行系统集不集中,IT系统的安全稳定运行永远都是第一位的,不是停留在嘴上,而是在实际工作当中,在资源的投入、主导思想上都体现了出来。”李坚进一步向我们强调了安全运行的首要地位。为确保系统的安全稳定运行,光大银行信息科技部强调应该从三个方面入手:
  首先,在人员方面,必须加强IT运维管理队伍的建设,通过各种手段提高人员的素质。
  其次,是规章制度的建立。李坚认为管理的重点应该是靠规章制度来管,而不是靠人来管。当人员素质达到一定水平以后,就需要各种科研的规章制度来保证IT系统的安全稳定运行。
  最后,高素质的人才队伍和健全的规章制度还需要有先进的、科学的技术手段来支撑。只有在先进的、科学的技术手段支撑下,IT系统的安全稳定运行才可能有效实现。
  巧合的是,李坚强调的三个着力点与IT服务管理强调的三要素不谋而合:专业的人员、科学合理的流程和先进的管理工具。或许也正是因为这种不谋而合,让光大银行信息科技部认识到实施IT服务管理的重要性,积极要求在全行实施IT服务管理。
  2005年4月,光大银行实现了新一代核心业务系统的上线运行,把原来的柜台、借记卡、本外币收付实时清算、个人消费信贷等分散的系统进行了重新整合。数据集中和核心业务系统的统一成为实施IT服务管理项目的前提。2005年,光大银行抽调了一支队伍实施IT服务管理,其重点是建立IT服务管理系统,提高光大银行的管理手
  段。
  
  IT服务管理实施如同航海
  
  实现IT系统安全稳定运行这一问题已经清晰地提了出来,这时候实施IT服务已是箭在弦上,不得不发了。但是箭指何处呢?问题好提,细分的目标难定。
  对李坚和信息科技部的同事而言,IT服务管理的重要性容易认识,IT服务管理的概念、方法体系也好理解。但是,国内诸多IT服务管理实施案例表明,IT服务管理的实施的确是一个“难”字。实施IT服务管理这类项目,做之前恐怕没有人心中会有明确的模式和思路,新的工作流程是怎样?系统功能是什么样?应该达到什么效益?特别是由于职责的差别,处于不同职位的人,往往会对同一个项目的期望值与关注点截然不同。
  所以实施IT服务管理的难点之一,就是需要一个纲目并举的东西,来统一大家的思想,让大家的劲往一块使。这个东西就是实施IT服务管理的目标。在李坚眼里,实施IT服务管理项目跟航海很相似,最怕的就是迷失方向,失去目标。有了目标,才有所有项目实施人员共同努力的方向;同时,也只有界定清楚实施目标,才可能衡量IT服务管理实施的成败和好坏。
  光大银行在实施IT服务管理最初的阶段,便认识到界定清楚实施IT服务管理各阶段的目标对化解项目实施困难的关键性,在多次的内部讨论,甚至争吵之后,光大银行内部最终达成了实施IT服务管理的三个目标:
  一是通过实施IT服务管理,实现对IT资源进行有效的监控、管理,这些IT资源包括硬件设备、通信设备、应用系统、CPU等系统资源。
  二是通过实施IT服务管理,提高光大银行IT系统整个对内、对外的服务质量和水平,做到不是事后发现和解决错误,而是事前防范。要在实施IT服务管理后,能够实现主动发现、预防错误;要求实现当系统有问题时,IT部门是最早发现错误的,而不是等用户来投诉后才发现问题。
  三是通过实施IT服务管理提升整个IT服务管理流程的管理,包括对内的服务流程、对外的流程管理。
  对照目前已经完成的初级目标,李坚表示,实施IT服务管理对内部的管理起了很大的推动作用,这是很明显的。光大银行借助实施IT服务管理完成了IT资源的监控和管理,为系统的安全运行提供了更有效的保障,使IT部门的内部流程管理取得了一些初步的成果;不足之处是,目前对光大银行新业务品种的开发、新业务的推出还没有起到直接作用。”
  但是对李坚而言,IT服务管理项目是一个永远也完不成的任务,随着银行需求的变化,银行IT服务、管理水平要求的提高,光大银行的IT服务管理项目也在不断地变化、完善。对于光大银行实施IT服务管理项目更长远的目标,李坚说:“光大银行的IT服务管理还远远没有完成,我们订了很多目标,我们的IT服务管理项目还会有二期、三期、四期。”
  下期预告:对光大银行而言,问题已经明确,目标已经清晰,正式实施IT服务管理的大幕已经拉开,但是实施IT服务管理引发的变革管理、培训等问题接踵而至,难题该如何化解?敬请关注下期光大银行IT服务管理案例连载之实施篇。
其他文献
Aspect 结盟Finecom      本报讯12月10日,Aspect Software在北京正式对外宣布,同Finecom公司结成在华战略合作关系,同时还公布了第一家采用Aspect一体化呼叫中心解决方案的外包型运营商——赛迪呼叫。据了解,赛迪呼叫中心所采用的Aspect系统将于12月建设完毕并投入使用。同时,赛迪呼叫中心方面表示,赛迪呼叫在意大利建设的全国呼叫中心网络中,也将考虑采用As
数字:2005年,中国Linux软件市场的销售总量达到1.28亿元,比去年同期增长了32.9%。增长速度有所放慢,但依然保持了高速增长。远高于操作系统市场平均增长速度。Linux在操作系统产品结构中的市场份额从2004年的2.2%上升到2.6%,上升了0.4个百分点。Linux在操作系统市场中的影响力进一步增强。     2005年,中国Linux软件市场呈现如下市场特征:     (1) 国际厂
“我们没有直接的竞争对手,因为Sybase已经不是一个纯粹的数据库公司,而是一个信息管理和信息移动技术的供应商,没有人和我们定位一样。”Sybase中国刚搬完家,上任半年的总裁俞伟强就直言公司的定位。  在刚过去的一年里Sybase发生了巨大的改变,所幸的是,这种改变在向着好的方向发展——先是发布了新品ASE15,之后新的中国区总裁上任,这些为今年的发展打下了良好的基础。    搭一个平台整合数据
《国家中长期科学和技术发展规划纲要(2006-2020年)》   科学技术发展的总体目标(到2020年):   · 自主创新能力显著增强,科技促进经济社会发展和保障国家安全的能力显著增强,为全面建设小康社会提供强有力的支撑。   · 基础科学和前沿技术研究综合实力显著增强,取得一批在世界具有重大影响的科学技术成果,进入创新型国家行列,为在本世纪中叶成为世界科技强国奠定基础。     科技工作的指导
2月10日,在意大利都灵开幕的第20届冬季奥运会上,600台联想打印机作为联想为都灵冬奥会提供的计算技术产品与设备,被分散到不同的应用场所,担当着复杂而艰巨的打印输出任务。这是联想成为国际奥委会全球顶级合作伙伴后,联想打印机与奥组委合作的第一个大单。在都灵冬奥会上,联想打印机将以一流的创新品质托起的打印重任,为赛事增添一份力量和精彩。   据了解,联想打印机被应用在冬奥会主技术支持中心、冬奥会媒体
新华书店信息管理系统和物流管理系统应实现一体化,这样业务部门能实时、准确地掌握库存情况,真正从连锁书店的进、销、存、配整个业务环节上进行优化。财务软件系统和业务软件系统应一体化,以便将整个业务的成本、预算、监督等完全置于财务部门的管理之下。   在出版物发行领域,国家重点支持了以国营新华书店为主的图书物流配送信息系统的建设,以求改变传统的分散配送模式,建立现代图书发行物流观念,整合现有的配送资源,
华旗高度重视专利管理工作,先后制订了《专利申请作业办法》、《专利申请奖励办法》和《新产品公开前的专利核查办法》等一系列与专利有关的规章制度,用以为公司的专利管理提供制度保障。《专利申请作业办法》为专利挖掘、申请文件的撰写,申请后的文件管理、专利维护提供了相应的作业规范指导。《专利申请奖励办法》主要包括为评估专利申请价值而召集的专利评审会和为激励发明人创新的奖项设置两大部分的规定。《新产品公开前的专
近几个月来,假冒URL地址窃取用户密码的现象愈演愈烈。据反钓鱼组织统计,今年四月份全球共出现该类案件2683起,五月份2100起,而去年五月仅发生同类案件495起,与去年同期相比,攻击数量增长了近五倍。在国内各种通过网络开展的犯罪活动日益频繁,例如建立虚假网站诱骗消费者购物,假冒邮局骗取邮资等,不过最频繁出现的还是假冒网上银行。所有的现象都说明在网上可利用的信息价值越来越大的同时,网络犯罪也正逐步
在激烈的竞争中,虽然电信运营商的用户数在增长,但用户平均ARPU值正在降低,获得新用户的成本却在升高。因此,高端客户、企业客户、集团客户等作为收入的重要来源,越来越受到运营商的重视。    两种需求皆思量    技术服务于业务需求。作为电信大客户业务的支撑系统,我们需要从业务需求的角度对电信大客户管理系统在功能和非功能两方面仔细定义。    功能需求    大客户管理系统的设计及实施旨在大客户的整
外型较大,面板设计易于操作,软件界面使用方便,具备连续文档扫描功能,支持双面扫描、透扫功能。    300dpi 10页批量扫描测试成绩    产品简介    HP Scanjet 8350是新推出的一款扫描仪产品,HP将其定义为文档平板式扫描仪,所以HP Scanjet 8350与普通扫描仪不同的是:在扫描平板上,增加了一个ADF自动文件扫描馈纸器,用于多页文档的连续扫描,并且支持双面扫描。