继续推进科技规划的顺利实施
——访广东发展银行信息技术部负责人徐徽

本刊记者   张蕊

    2009年，广东发展银行（以下简称“广发行”）开始了他们的五年科技规划之旅，不断加大科技投入，积极应用先进的计算机技术和网络技术开发银行业务系统。目前，广发行信息化建设成效显著，已构建了适合自身战略特点的IT体系，为全行业务发展提供了有力的技术支持和保障。全年系统运行实现了核心系统运行零停机、核心网络通信零中断，支持了全年业务的平稳运行。新年伊始，记者采访了广发行信息技术部负责人徐徽，请她简要归纳了过去一年广发行的科技工作并介绍未来的发展重点。

    记者：2009年广发行开始实施自己的五年科技规划，这一年的工作重点是什么？完成的情况如何？

    徐徽：2009年是广发行正式实施科技规划的第一年，在科技规划整体原则和方向的指导下，以支持业务发展为重要目标，广发行信息科技在重点项目的推进与建设、基础设施的优化与整合、信息安全的保障与规范、专业化能力的积累与提升等方面开展了大量工作，取得了以下重要进展。

    推进科技规划第一阶段的项目建设，奠定了架构基础。目前正在开展的第一阶段项目包含核心银行业务系统转型、业务发展支持、管理决策支持、基础设施建设等内容。这些项目完成后可达到以下业务目标：有效清理个人客户信息，建立内部核算管理新体系，使核心系统架构更合理；增强在客户管理和服务渠道上的重点业务功能，并对后台运营管理模式的转变提供支持；建设数据仓库基础平台以满足管理决策和监管数据分析报送要求。

    优化与整合基础设施建设，提高业务支持效率。根据科技规划设定的基本原则，广发行初步建立了基础设施的统一规划、滚动实施、动态调整的建设和管理机制；对基础设施资源进行整合，降低了建设和维护成本；成功实施了核心系统主机升级，提高了业务支持能力和系统可靠性。

    进一步强化信息科技风险管理，提升了信息安全管理水平。通过建立有效的信息科技风险自查及现场检查机制、深化信息科技风险专项检查、开展信息系统等级保护、提升分行信息科技风险管理水平等工作强化了信息科技风险管理，并通过信息风险制度建设、人员培养等方式提升了信息安全管理水平。

    记者：在过去的2009年里，广发行在信息科技方面有哪些突破，积累了哪些经验？

    徐徽：2009年广发行的信息科技在以下方面取得了重要突破。

    建立了项目群管理与架构管理机制。为了推动科技规划的整体实施，确保在规划的长期实施过程中，有相应的机制推动和监督科技工作按设定目标开展，我们建立了初步的项目群管理与架构管理机制，对科技规划项目的实施、架构的决策和变更实行集中统一管理，保障了科技规划的实施，对防止目标偏移、提高效益、降低实施风险起到了良好的作用。

    建立了基础设施的统一规划、滚动实施、动态调整的建设模式。2009年广发行改变了基础设施建设和管理的模式，实施基础设施资源整合，初步建立了统一规划、滚动实施、动态调整的基础设施建设和管理机制，提高了业务支持能力和效率以及系统可靠性，降低了系统建设和维护成本。

    业务系统连续性建设取得重要进展。通过灾备中心二期、分行网络备份中心建设等项目，进一步提升了广发行抵御灾难和信息安全事件的能力，提高了业务连续性水平，实现了核心业务、重要渠道、外联系统等所有对外服务业务系统的灾难恢复支持，并提高了灾难恢复切换的效率。

    记者：新的一年已经开始，广发行将遵循怎样的科技工作思路？2010年广发行信息化建设的重点是什么？

    徐徽：2010年广发行将继续推进科技规划的实施，信息科技工作根据“加快建设、确保质量、维护安全、服务战略”的原则，重点抓紧落实以下几方面的工作。

    集中推进科技规划的实施，支持业务发展。通过科技规划项目群的实施，加快核心银行系统转型的步伐，提高其灵活性和扩展性；统一全行客户视图，扩展银行服务渠道；支持中间业务产品的快速创新，推进后台流程再造项目。

    加大对基础设施环境的规划建设，提升基础设施持续支持能力。全面优化整合IT基础设施资源，根据业务发展要求滚动建设、动态调整，提高持续的生产运行支持能力。

    提高运维管理规范化与自动化程度，履行服务承诺。完善系统运维规范，推行运维自动化管理，提高运维工作效率；开展运行流程化管理，完善变更管理、故障管理和服务管理流程，建立容量管理、配置管理、版本管理、可用性管理等流程；制定基础设施运行和日常运维、灾难备份中心运营等服务承诺要求，提升运维服务水平；强化生产运行风险防范与控制，保障全行生产运行安全稳定。

    转变信息安全管理工作模式，开展全过程的信息安全风险控制。开展全面的信息安全风险管理，建立信息安全技术和管理规范，并在信息系统建设过程中加以落实，总体控制和降低信息安全风险；完善信息科技制度建设，搭建信息科技制度框架，并按制度框架指导信息科技制度建设有序而系统地开展；推进信息安全风险整改，化解信息安全风险；开展信息安全培训、加大宣传力度，提升全员信息安全认识，帮助员工在日常工作中建立发现并主动防范信息安全风险的意识。

    建立与科技发展目标相适应的科技专业团队，为实现广发行战略目标提供坚实的人力资源保障。充实项目管理、架构设计、基础设施管理、信息安全、测试等专业团队，提高关键岗位人员的素质；围绕关键岗位所需基本知识、技能和素质要求，制定针对性的技术培训和管理培训方案，结合实际工作加大人员培养力度；实施以目标管理为导向、以岗位关键绩效为核心的考核激励机制，充分调动员工主观能动性。

《中国金融电脑》 2010年3期