兴业银行信息科技部总经理 傅晓阳

    在《经济观察报》主办的第三届“中国最佳银行评选”中，兴业银行凭借信息化建设和科技创新运用方面的出色表现，荣膺“2009年度中国最佳科技应用银行”奖。“十一五”期间，兴业银行始终如一地坚持“科技兴行”战略，全面推进信息化建设，着力提升核心竞争力，取得良好成效，进一步夯实了可持续发展的基础，主要体现以下三个方面。

一、应用系统建设成果丰硕

    过去五年，兴业银行不断提升自主研发水平，全面建成布局合理、门类齐全、包含9大门类100多套信息系统的应用体系，持续支持金融创新，并在一些重大应用领域取得突破性进展。在同业中首批建成全行集中运作的交易处理中心、零售信贷系统，推进后台运营与管理专业化、集中化，支持全行网点转型；把握市场先机，率先推出第三方存管、黄金交易、银银平台、福满金、QQ秀卡、理财销售、信用卡网上商城等一系列创新产品，取得了良好的市场效益；构建多元、高效的电子渠道，形成在线兴业、热线兴业、无线兴业“三线”服务品牌；建设并依托数据仓库构建财务绩效管理、风险管理、客户管理类系统，极大地提高了精细化管理水平。兴业银行在客户关系管理方面的科技应用成就获得了业界的广泛认同和高度评价，在中国企业信息化500强评选中，曾荣获“最佳客户关系管理应用奖”。

二、IT风险防控能力突出

    兴业银行一手抓IT建设，一手抓风险防控。在大规模推进IT建设且业务量屡创新高的情况下，有效防范了重大的生产运行事故，全行信息系统平稳、高效运行，重要信息系统平均可用性指标超过99.9%，这主要得益于三个方面：

    一是健全信息科技风险管理机制。兴业银行将信息科技风险管理纳入全面风险管理范畴，从制度、公司治理、组织架构三个层面，建立健全信息科技风险管理机制。在制度层面，制定《兴业银行信息科技风险管理政策》；在公司治理层面，充分发挥风险管理委员会和IT管理委员会IT管控平台的作用；在组织架构层面，明确信息科技部门、风险管理部门、审计部门的工作职责，合理分工，相互制衡，形成信息科技风险管理“三道防线”。

    二是坚持“风险管理关口前移”，从源头防范信息科技风险。通过需求、设计、编码、测试等环节的有效衔接，从项目初始阶段开始，着力提升研发专业能力，不断提高信息系统研发项目的质量，增强信息系统的风险自控能力，使信息科技风险隐患能够“早发现，早排除，不扩散”。

    三是提升风险预警与应急处置能力。坚持将风险监测放在第一位，建成并不断完善可用性监测平台、Tivoli、Solarwinds、机房集中监控平台，全面覆盖信息科技的重大风险点。持续锻造应急能力，从实战出发，“真切换、真演练”，将应急处置工作常态化、规范化，做到“演练有步骤，演练能回退，演练有总三、技术规范与标准体系日趋完善兴业银行在严格执行国家、金融行业相关专业技术标准的基础上，针对关键领域自主制定了一系列技术规范和标准。在架构管理领域，制定4大类18项IT架构标准，成为IT架构管控工作的指引、工具和标尺。

    在软件质量管理领域，基于CMMI3制定《软件质量管理规范体系》，对软件研发实行规范化管理。在信息安全领域，制定多份安全标准，为落实“风险管理前移”提供制度保障。在日常工作中，兴业银行秉承“用规章制度约束人，用规章制度规范人”的科技管理理念，加强整章建制与制度落实。根据外部监管以及内部管理的要求，先后制定了包括风险管理、研发管理、运行管理、基础服务、分行管理、综合管理6大类100多项制度，并根据实际情况不断修订完善，对推动IT工作的规范化、标准化、流程化、可审计提供了制度依据和保障。

    “十一五”期间，兴业银行进一步加大了基础设施等方面的IT投入。按照国际数据中心建设通用标准TIA－942（数据中心电信基础设施标准）设计建设了新一代的张江数据中心，其功能性、稳定性在国内处于先进水平。目前该数据中心已投产使用，为业务的快速健康发展打下了坚实基础。

    未来五年，兴业银行将一如既往地坚持“科技兴行”战略，以能力建设为主线，以科技创新优势提升竞争能力， 努力打造支持综合化、大规模营运的专业、安全、优质、高效的信息科技服务体系，为全行可持续发展战略和新一轮五年规划的落地提供强大的科技支持。