中国工商银行数据中心(上海)总经理 刘方洲

　　工商银行数据中心(上海)基于设备及机房基础设施实验室团队成员积极开展前瞻性分析研究，不断推动管理制度、技术规范、工作流程、运营工具的优化更新。同时，主动承接了金标委“国有大型银行数据中心基础设施监管标准”研究工作，后续，也将根据人民银行及金标委要求进行成果分享，共同推动银行大型数据中心建设不断走向成熟和稳健。

　　当前，新兴技术与金融业的深度融合正推动着银行业步入转型发展的快车道，数据中心作为承载企业业务应用和数据服务的基础，处于应对信息科技风险的第一线，其安全稳定运营是企业向客户提供优质金融服务的基石。如何持续提升信息系统的风险防范水平，切实保障业务的正常开展，既是新时期各金融企业面临的重大挑战，也是近年来国家有关部门和监管机构关注的重点课题。

　　2017年，人民银行联合银监会、证监会、保监会和国家标准委共同发布了《金融业标准化体系建设发展规划(2016-2020年)》，提出了金融标准化体系的顶层设计，为各金融机构开展对标、填补短板、完善流程、提升管理具有重要意义。工商银行数据中心(上海)始终重视信息科技基础设施的标准规范体系建设与合规管理工作，在全面深入学习贯彻人民银行在数据中心领域的相关金融标准的基础上，深入研究自身的业务体系架构，融合创新建立完善了符合自身运营特征规律的规范标准体系，形成了科技管理制度、技术规范两大类制度规范体系，并进一步将管理制度细化为工作流程、技术规范固化到配套运营工具中，在日常运营工作中严格执行，保障了信息科技系统的安全稳定运行，为工银集团的经营转型与业务发展提供了坚实的基础。

　　一、深入解读人民银行金融标准

　　近年来，随着工商银行“两地三中心”架构体系的落地实施，以及新一代智慧银行建设项目(ECOS)持续推进，工商银行数据中心支撑的业务负载、应用体系、IT设施、机房规模增长迅速，对基础设施的安全、稳定、绿色、高效运行的要求日益提高，急需构建一套完整有效的运营标准体系，保障安全稳定运行。

　　为此，工商银行数据中心(上海)首先认真组织了对金融标准的学习。据统计，截至2017年12月，由人民银行领导的金标委共发布金融国家标准63项、金融行业标准230项，其中与数据中心建设相关的标准近10项，如《银行业集中式数据中心规范》《银行业信息系统灾难恢复管理规范》《金融行业信息系统信息安全等级保护实施指引》《金融业信息系统机房动力系统规范》《金融业信息系统机房动力系统测评规范》等等。这一系列标准共同构成了数据中心基础设施建设的基础性制度，用于跟踪评估建设重点环节和风险特征。中心团队通过标准解读，充分认识到数据中心的分等级保护策略、分区域防护策略、重要基础设施冗余容错要求、灾备恢复要求等重要精神，并通过标准对标查找出目前运营工作过程中的薄弱点，进行优化整改，消除风险隐患，提升安全系数。

　　二、制定完备的科技制度体系

　　在研究和解读人民银行相关金融标准的基础之上，工商银行结合自身的科技管理特点，融合创新制定了一系列科技管理制度，并细化分布到管理办法、实施细则和操作手册中，逐年组织专家团队对各类制度进行修订和完善。目前，工商银行信息科技制度体系涵盖了科技治理、运行管理、项目管理、安全管理四大领域，各类制度中明确了科技工作的职责分工和管理要求。例如，机房管理领域中《机房管理实施细则》就是其中的一个制度，文件分“总则、岗位及职责、机房环境设施管理、机房安全防范管理、管理制标、分析评价、持续改进、附则”等章节和详细内容。

　　在工商银行总行信息科技制度的大框架下，数据中心(上海)根据自身工作实际进一步将制度规范要求细化为具体工作手册及流程，并固化到相应的自动化工具中，确保各类管理要求在日常工作中得到严格贯彻执行。

　　三、建立丰富的技术规范体系

　　信息科技工作专业性强，涉及的每个专业领域均有很多国家规范、行业标准以及国内外最佳实践等。工商银行信息科技结合自身业务需求和系统架构特点，充分吸收借鉴人民银行金融标准及其他相关标准，融合创新形成一系列技术规范。目前全行技术规范涵盖研发、测试、安全、系统、网络、基础设施等各个领域，各项技术规范在全行技术决策和技术实施过程发挥了重要作用。

　　例如，在基础设施规范体系中就有机房和设备两大类，机房类有《机房环境设施维护技术规范》和《计算机设备机房建设技术规范》两个技术规范。这两个规范充分学习吸收了《金融业信息系统机房动力系统规范》(JR/T0131-2015)和《金融业信息系统机房动力系统测评规范》(JR/T0132-2015)以及GB50174《数据中心设计规范》等的相关技术条款，从而实现了多项金融标准在工商银行数据中心建设的归口落地，员工只需研读一个技术文件，就能了解到与此相关的所有技术要求条款。

　　四、加强制度和规范的宣贯落实

　　制度规范体系重在落实。合规运营源于在运营过程中的每一个环节，源于每一个岗位的每一位员工。在建章健制的同时，工商银行数据中心(上海)始终高度重视全员的制度学习和合规教育，通过多层次、多方位的宣传贯彻办法，将制度和规范的要求真正融入每位员工的日常工作当中。

　　1.常态化开展制度规范体系培训

　　中心每年初制定印发全年教育培训要点计划，将制度规范体系培训作为重中之重，对全体员工的学时和学分作严格要求。例如，每年在全行制度和规范修订工作完成后，面向全员开展科技制度体系培训和闭卷考试，了解变化，强化意识。从中心再到部门到专业组三个层面，按应用、信息、安全、系统、网络、基础设施等不同的技术领域，不定期开展相关技术规范的针对性培训，做到基础应知应会，学有所用。

　　2.经常性开展主题宣传教育活动

　　通过内容丰富的专题活动，增进全员对金融标准和制度建设的理解和认同。例如，开展“2018年普及金融标准，提升服务质量”活动，在中心入口处前台、餐厅等显著位置通过电子显示屏滚动播放活动标语、宣传海报、制度宣传等内容，并原创制作H5等新媒体传播素材。又如，开展内控合规知识竞赛，通过全员在线知识测试、演讲征文等多种方式，将合规理念深植人心。再如，举办“我为优化流程献一策”金点子劳动竞赛，鼓励员工认真学习金融标准，结合岗位实际加以优化落地，改进管理流程，提高工作成效。

　　3.针对性做好学习活动成果固化落地

　　规范制度有效指导运营实践的一个关键在于开展标准化、可视化、自动化、智能化的工具建设，既能减少人工干预带来的差错风险，又能极大提升运营效率。例如，中心开发投产了“全行UPS集中监控系统”。通过IE端访问，可以查看到全行包括数据中心和境内外各分行在内的全部UPS设备实时运行情况。将制度规范中对机房动力系统的相关要求，以自动监控阈值、自动运行脚本等方式嵌入系统。实现全局视图、自动告警、标准运维、高效运营。极大地提升了全行机房动力系统的安全可靠高效运营工作。基于这套系统，目前中心正在开展实施全行DCIM系统的开发建设工作，进一步将全行机房的其他基础设施设备纳入自动监控管理，实现机房基础设施的智能运营。

　　4.开展重点标准对标达标活动

　　中心组织专业团队针对行业领域的外部相关重要新出规范，进行标准研究解读、培训宣传、对标达标活动，最后将对标情况萃取纳入全行的技术规范体系。近期，着重对《金融业信息系统机房动力系统规范》(JR/T0131-2015)和《金融业信息系统机房动力系统测评规范》(JR/T0132-2015)进行了标准研究解读，进一步确认了中心机房基础设施动力系统的合规性与可靠性，强化了机房基础设施安全稳定运行的意识。

　　五、主动开展技术标准前瞻性研究

　　近年来，随着信息技术的高速发展，银行数据中心各技术领域发展迅速。信息科技部门要根据业务架构的不断发展变化，与时俱进地对现行管理制度、技术规范进行不断修订完善，使其更有利于数据中心运营工作。工商银行数据中心(上海)基于设备及机房基础设施实验室团队成员积极开展前瞻性分析研究，不断推动管理制度、技术规范、工作流程、运营工具的优化更新。同时，主动承接了金标委“国有大型银行数据中心基础设施监管标准”研究工作，后续，也将根据人民银行及金标委要求进行成果分享，共同推动银行大型数据中心建设不断走向成熟和稳健。