2015年是进出口银行改革发展的关键一年，也是全面落实“十二五”信息化工作目标、承启“十三五”规划思路的关键一年，进出口银行科技人员将保持全行信息化建设的良好势头，总结不足，明确方向，抢抓机遇，奋力冲刺，在完善系统架构和应用体系、加快管理信息系统建设、发展移动办公、提高业务连续性保障能力等方面大胆探索，积极实践，为改革和发展提供有力的科技支撑。

中国进出口银行信息科技部总经理 沈军

　　2014年，中国进出口银行信息科技部在总行党委的坚强领导和关心重视下，紧紧围绕全行中心工作，整合科技资源，凝聚力量，坚定信心，攻坚克难，服务大局。在大数据、云计算、移动互联等新技术趋势下，在安全自主可控、国产化应用等新监管要求指引下，积极探索新形势下的信息化建设思路，不断加大科技创新力度，全面落实科技保障和服务发展工作任务，圆满完成了行党委交办的各项工作。

　　一、2014年信息科技建设再上新台阶

　　2014年进出口银行信息化基础设施建设不断加强，机房、网络、办公终端等软硬件基础设施运行稳定，全行应用系统运维服务管理有效、保障充分，灾备咨询建设项目进展顺利，批处理优化实现预期目标;信息科技大力支持业务发展需要，应用系统、办公系统建设取得新成果、新进展;依法依规开展信息安全管理和监督检查，不断完善信息系统上线前安全评估和计算机类突发事件应急体系建设;不断提高信息科技规划和统计管理水平，健全制度建设，深化科技外包管理职责，科技管理水平进一步提高。

　　1.优化和改善信息化基础设施

　　一是完成全行网络改造工作，网络改造后，根据承载业务不同分为工作内网、互联网、开发测试网和专网四个部分，适应了全行业务发展趋势和要求，增强了系统安全性和稳定性，为移动办公创造了基础条件。二是落实行党委关于灾备体系建设工作的要求，启动灾备建设项目，开展灾备体系建设的咨询工作;完成上海异地灾备系统扩容实施，将外汇资金交易系统、网银系统等新增重要业务系统纳入现有数据级远程灾备体系，有效提升重要业务数据的安全保障能力和恢复运行能力。三是加快中心机房及基础软硬件设施设备建设和更新升级，完成中心机房防雷系统建设项目，完成工作内网核心交换机更新，及时做好生产系统小型机扩容升级，确保系统资源够用。四是推进准生产验证环境建设，确保生产系统稳定运行，降低因开发测试环境与生产环境的差异对应用系统投产带来的风险。

　　2.加快应用系统建设和投产，满足业务发展需要

　　一是大力推动业务应用系统优化改造工作，推进数据治理职能建设。全力推进总行群众路线教育实践活动针对已投产业务应用系统查摆问题的整改，研究制定工作方案，积极组织落实，大力推进相关重点系统建设，探索出全新的业务应用系统推广培训模式，以标准化流程对经营单位开展推广培训;广泛开展同业调研，研究全行数据质量管理机构及主要职责，推动全行数据质量管理机构的设立。二是按计划稳步推进各类业务应用系统项目开发实施。积极响应、保质保量推进前台业务系统项目实施，完成会计条线、信贷条线、资金条线、电子渠道条线等多个业务应用系统的升级投产;细致耐心、循序渐进推进数据整合平台、应用整合平台及统计分析项目实施，扩展系统自动数据处理范围，适应各类业务应用系统接口及数据管理要求，满足行业监管单位合规经营和报表报送要求;开拓思路、结合实际推进海外业务系统项目实施，投产巴黎分行国结系统，优化巴黎分行财管系统，推进巴黎分行信贷系统、外汇资金交易系统的建设;管理并做好新项目储备，立足系统架构设计，遵循业务、系统、接口设计规范，加强项目管理，完善体系建设。三是推进全行办公自动化系统应用开发、改造与推广，全行办公自动化应用普及和使用水平进一步提高，大力推进协同办公系统项目建设，引领无纸化办公新模式。四是丰富并改进官方网站建设，投产英文版官方网站并新增手机英文官方网站应用，更为全面地塑造中国进出口银行的对外形象，扩大网站受众范围，建行20周年专栏立体展现了进出口银行发展历程和突出贡献;实施完成网络舆情监测平台，提高对舆情管理的信息化水平，有效防范和应对声誉风险。

　　3.不断加大生产系统运行维护保障力度

　　定期对机房设施设备开展巡检和维保，加强网络设备监控和管理，确保设备CPU、内存使用率保持在合理范围并满足一定时期内数据流量增长需求;互联网安全措施得当，有效防范外来攻击，有效拦截对外的非法访问，网络安全水平进一步提升;升级数据库统一监控及管理平台，新增对网银系统、资产负债系统、巴黎分行资金交易系统数据库的统一监控管理，优化并新增带库备份措施。进一步规范业务应用系统统一运维工作，投产运维服务热线电话，积极做好应用系统故障处理、程序变更、数据变更、数据提取等项工作，定期进行系统日常检查、系统监控和用户回访，初步建立服务电话知识库，提高运维工作的组织管理和服务水平。

　　4.持之以恒抓好信息安全和科技风险防范工作

　　完成全年信息安全检查，组织开展全行应用系统服务器漏洞扫描和整改加固，组织做好上海灾备系统数据反传演练;严格落实信息系统上线前安全评估制度，依照管理安全、业务安全、技术安全的要求，对新投产系统开展包括漏洞扫描、配置检查、渗透测试和第三方安全评估在内的一系列规范化、标准化的安全测评工作，确保系统安全稳定运行;及时开展新建系统的等级保护测评、定级备案和测评整改。加强科技外包管理和风险防控，组织完成全行2014年度信息科技外包风险评估及非驻场集中式外包项目自查，评估认为，全行信息科技外包风险管理总体较为规范，非驻场集中式外包项目能较准确地把握外包服务准入尺度，较好地控制了外包风险，针对发现的问题已列明整改计划并持续改进;及时建立健全信息科技外包制度，进一步明确信息科技外包管理的组织结构和职责分工，明确信息科技外包的总体策略和相关风险管理要求，细化外包服务风险评估、提供商准入、尽职调查、合同内容、安全管理、监控评价、监管报告等具体工作要求和内容，符合监管单位对银行业金融机构信息科技外包风险监管指引的有关要求。

　　5.加强科技管理，科技项目建设取得新成果

　　以重点业务发展为导向，统筹编制全年科技预算，合理配置并节约使用项目资金，较好完成年度费用指标控制及执行。组织完成全行信息科技综合统计和考评工作，发布科技信息综合统计手册，新增软件正版化统计门类，加强正版化管理。科技成果方面，所申报的“应用国产密码算法的政策性银行网上银行系统”项目顺利通过中国人民银行科技司组织的科技成果鉴定会，该项目在国产密码算法应用方面处于国内同类系统领先水平。

　　二、2015年信息科技规划思路

　　2015年是进出口银行改革发展的关键一年，也是全面落实“十二五”信息化工作目标、承启“十三五”规划思路的关键一年，进出口银行科技人员将保持全行信息化建设的良好势头，总结不足，明确方向，抢抓机遇，奋力冲刺，在完善系统架构和应用体系、加快管理信息系统建设、发展移动办公、提高业务连续性保障能力等方面大胆探索，积极实践，为改革和发展提供有力的科技支撑。

　　(1)一是启动信息化项目总体架构咨询项目，规划可满足未来5~10年业务发展要求的应用架构，满足业务连续性、业务品种和业务规模发展的要求。二是启动质量管理体系整体规划咨询项目，通过制度体系建设、管理平台实施等工作，完善管理架构及手段，计划用3年左右的时间，建立符合进出口银行科技项目需要的质量管理体系，提高项目管理水平。三是完成灾备系统建设咨询服务项目第一阶段目标，包括业务中断风险分析、信息系统风险分析及灾备建设整体方案建议等文档的交付，形成灾备建设方案;在后续灾备系统建设项目实施中，提高科技对业务连续性的保障水平。四是启动全行数据质量管理的相关工作，明确数据质量管理的规划、流程、制度，对支持业务需求的应用系统数据进行全面质量管理，及时发现并解决数据质量问题，提升业务数据的完整性、及时性、准确性、一致性及可用性，提升业务数据价值。五是加大信息科技投入，在运行和开发方面建设相对稳定的科技外包队伍，提升运行、开发工作的质量，及时响应业务需求，提高服务效率，建立常态化、滚动式的开发模式，降低外包风险;开展第三方测试外包，实现从测试需求编制到测试执行由第三方专业团队完成，确保测试工作的客观性，提高测试工作效率。

　　(2)加强生产系统的安全运行工作，努力提高运维管理水平，逐步建立科学规范的集中运维服务体系，推进应用系统统一运维平台建设，在符合ITIL规范的基础上，形成一套适合进出口银行的运行维护流程、操作规范和技术标准，提高维护效率和运维管理水平。

　　(3)做好机房、网络、设备和终端等信息化基础设施建设，完成准生产验证环境实施部署;完善虚拟化平台的资源、备份等日常运维和准入管理流程，扩大虚拟化平台应用范围;实施中心机房弱电扩容改造，以适应不断增大的基础设施支持需求;加强对移动存储介质的安全管理控制，推进防病毒系统国产化。

　　(4)加强业务、办公及辅助管理类应用系统建设和使用推广，开展二代支付清算平台、会计事后监督系统、客户信息系统等项目建设;继续优化和升级网上银行、信贷管理、外币资金等系统功能;完善对外监管统计报送系统，满足外部监管单位的新监管要求，加强管理信息系统建设，满足未来深化改革、分账经营、产品服务创新、境内外机构设立等新要求;根据巴黎分行业务及监管需求，建设信贷管理、海外数据整合平台等系统;推动协同办公系统二期项目实施，不断丰富协同办公门户集成的信息内容，满足办公自动化、流程化、系统化、精细化的管理要求。/FCC