党建引领增效能 信息科技强支撑

党建引领增效能 信息科技强支撑农发行宝鸡市分行信息科技支撑信贷业务发展2017年，农发行宝鸡市分行以党建统领信息科技工作，坚持制度管控、风险防范、科技治理、安全运维、精准服务等齐抓共管，强化理念与效能，实现信息科技工作由“被动响应”向“主动服务”方式的转变，较好的发挥了科技支撑业务发展的职能作用。一、坚持党建引领，推动队伍建设。坚持“两学一做”学习教育常态化、制度化，加强理想信念教育，牢固树立“四个意识”，强化党建与业务工作“一体两面”的理念，倡导“严、实、细”的工作作风，提升信息科技队伍执行力，推动信息科技工作健康发展；全面落实“两个从严”要求。依法从严管党治行，加强廉政建设，手握戒尺、心存敬畏，教育和引导科技人员牢固树立法制观念、合规意识，使依法合规成为信息科技人员的自觉行动。二、坚持多措并举，加强基础管理。一是狠抓制度建设。年内制定并下发了宝鸡市分行中心机房管理办法、宝鸡市分行机关内部局域网使用管理办法、宝鸡市分行机关互联网使用管理办法，明确了信息科技部工作职责及部室岗位职责，重新修订了中国农业发展银行宝鸡市分行应急预案，有力保障了系统安全、稳定运行；二是全面更换综合业务系统用机。4月，为全辖各机构共配发34台新综合办公用机，提高了工作效率；三是做好“十九大”会议保障。为切实保障党的十九大期间信息系统的安全平稳运行，及时制定了“十九大”期间会议保障方案及值班表，严格执行7*24小时现场值班制度，对机房基础设施环境及网络运行情况进行定时监测。会议保障期间全行网络及各业务系统平稳运行，机房基础设施环境正常，无问题发生，圆满完成了会议保障工作；四是配合好各类系统上线工作。2月，网上银行业务试运行推广，5月内网桌面管理系统上线应用，11月新的报表平台成功实施，大幅度提高了信息化建设水平，为信息安全提供了有效的保障，为打造现代化银行奠定了坚实基础；五是狠抓信息系统应急演练。9月，成功组织和实施了中心机房信息系统应急演练，模拟市电、网络中断及空调故障的三种情形，准备充分，过程记录完整，及时总结，对发现的问题进行及时整改。12月20日前，本着实际操作、不走过场的原则，全辖所有机构完成年度应急演练，进一步增强了系统管理员的应急处置能力，也及时解决了在演练中发现的问题。三、切实防控风险，确保合规运维。一是物理环境管理：严防外部人员进入机房擅自操作；系统密码均由专门人员掌管，计算机终端无人看管时锁定；机房供电系统均采用双路UPS供电，线路冗余性好，负载能力强，完全能够满足机房电力需求；为发电机购买维保服务，每周启动，按半年进行养护；为机房配备一台新精密空调，机房空调系统实现冗余，温湿度控制正常；按照总行机房供配电标准，完成配电柜改造，实现机房内计算机设备和辅助设备分别供电；完成机房防雷接地改造，接地线阻值全部达到小于1的标准。二是网络管理：生产网段与办公网段严格隔离，不存在混接现象。中心机房配备路由器、交换机、防火墙等互为备份。网络设备管理配置均由专人分管负责，确保合理操作，保障网络通畅、安全；全年进行两次网络风险排查，对发现的问题建立整改台账，及时整改落实。开展互联网应用专项检查，对全辖范围内互联网计算机的使用情况进行摸底。三是应用安全：注重业务应用系统的用户授权及鉴别认证措施。业务应用系统用户密码相关业务人员各自保管，通过操作号和密码进行身份鉴别认证；注重业务应用系统的用户访问控制。系统软件用户访问实现权限控制，各级人员只能进行权限内操作。三是设备管理：加强电子设备管理，设备配发、维护、更换等均严格执行电子设备管理办法；定期升级360病毒库，实时有效防止计算机病毒入侵；对全辖190台办公终端安装内网桌面安全管理系统，有效做到内、外网分离，对220个移动存储设备进行打标签操作，有效控制病毒通过U盘等移动存储设备进行传播和有效识别所有接入设备。四、强力开展宣传，营造良好氛围。积极开展信息安全宣传教育活动，结合本行工作实际，采用动画片、宣传片、电子期刊、讲座等多种形式，介绍电脑使用、移动设备安全和邮件、数据、密码等信息安全相关知识，培养员工信息安全意识； 9月在国家网络安全宣传周活动中，积极组织开展宣传活动，采用丰富多样的活动形式，利用大屏幕播放宣传口号、印发宣传活动彩页、走进校园讲解等方式，很好地履行了金融网络安全宣传使者的义务，加强了与金融消费者之间的联系，收到了良好的效果。五、落实整改措施，弥补自身不足。7月24日至8月2日，总行审计组一行五人对市分行及辖内凤翔县、眉县支行开展了信息科技风险审计工作。针对审计发现的问题，市分行高度重视，成立了以主管行长为组长的整改工作领导小组，建立了问题整改台账，落实整改责任人，及时整改审计发现问题。并以此为契机，再安排、再部署、再组织力量开展全辖自查和检查工作、再解决信息系统中潜在的安全隐患和存在问题。一是加强系统管理，保障安全运行。继续加强系统的运行维护工作，做好机房设施设备、网络及应用系统的监测、故障处理和上报。做好各信息系统日常运维管理。规范运维操作行为，及时处置运行故障，不断提高系统突发问题的应急处置能力和运维保障水平；二是进一步完善科技信息制度建设。在调查实践的基础上，借鉴他行的先进管理经验、技术与方法，并结合自身实际，建立健全信息科技各项管理制度，完善内部制约机制，逐步完善信息科技工作的制度化、科学化、规范化，保障系统安全有效运行。加大督导、检查力度，确保各项信息科技工作制度执行到位；三是加强应急管理体系建设。与业务部门配合制定全行的业务连续性计划，完善信息科技突发事件应急响应处置预案。建立信息系统应急演练长效机制，适时开展应急