商业银行IT变更管理信息化研究

1、商业银行IT变更管理信息化研究 商业银行IT变更管理信息化研究 摘 要 在对商业银行IT变更管理相关法律法规、规章制度和现有研究根底上，综合分析其信息化相关技术特点，针对商业银行IT变更管理流程、信息共享整合和管理自动化，对商业银行IT变更管理信息化的层次设计、开发模式、团队架构、技术实现等方面进行讨论，提出商业银行IT变更管理信息化方法，并在大型商业银行进行实践。 关键词 商业银行；IT变更管理；信息化 doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2021 . 03. 016 中图分类号 F830.33；TP315 文献标识码 A 文章编号 1673

2、 - 019403- 0030- 04 1 概 述 IT变更管理信息化是针对IT工程生存周期中的变更进行管理的过程，而商业银行IT变更管理信息化是针对商业银行要求系统稳定性高、风险可控性高、数据平安性高以及业务影响小的特点，将程序和数据变更的管理过程通过信息系统实现信息化、自动化的过程。通过变更管理信息化建设可以有效减少因硬软件问题造成业务中断，降低操作风险【1】，实现变更管理自动化，全程可控可回退。 目前主要针对管理信息化和变更管理两方面的研究较多，但对变更管理信息化，尤其是商业银行IT变更管理信息化方面的研究较少。由于商业银行变更管理对业务系统稳定性要求高，商业银行组织结构复杂，随着业务开

3、展各项规章制度调整频繁，信息系统多样，数据管理和共享要求多，信息化需求较多，我们需有针对性地研究其信息化方法，以变更操作信息化、自动化为核心，研究其所需方法、规划、架构和技术。 商业银行变更管理信息化应覆盖现有变更流程及要素，基于业务连续性及系统稳定性要求，到达变更全流程可回退、可控、可验证，对变更后系统运行情况可跟踪、可验证、可评价，对系统变更的原因、方法、效果、问题可记录、可搜索、可挖掘，建立专家知识库系统，及时响应变更流程及变更要素变化，建立快速响应与持续开发运维机制。本文结合商业银行IT变更特点，对商业银行变更管理信息化建设过程进行了研究，对层次设计、开发模式、团队架构、技术实现等方面

4、进行探讨，并在大型商业银行进行实践。 2 变更管理 2.1 组织结构 商业银行变更管理的组织结构涉及科技管理部门、应用开发部门、应用保障部门、运维部门以及业务部门等多个部门，科技管理部门负责制定变更评审管理制度，组织协调变更评审工作开展，制定与发布变更评审报告；应用开发部门负责工程研发、程序数据修改与测试、变更申请、变更资源准备与变更文档填写；应用保障部门负责平安措施等进行评审，根据评审结果对变更进行审批以及特护管理；运维部门负责制订变更实施方案，变更实施，对变更实施结果进行发布；业务部门负责组织实施业务验证。 2.2 管理流程 商业银行系统变更过程要进行平安审查，采取风险控制措施【2】，变更

5、管理流程以变更评审为核心，包括变更申请、变更受理、变更评审、变更实施、变更验证、变更回忆6个环节，应用开发部门、应用保障部门和运维部门对应用系统程序、数据和资源发出变更申请，并准备程序、数据、硬件设施等变更资源以及测试报告、风险分析报告、投产变更实施方案、应急方案等变更文档；应用保障部门承当变更评审受理工作并分配变更评审任务，变更评审人员对变更进行评审准备；变更评审由评审团队通过召开会议的方式进行，会议对变更合规性、风险性等方面进行审查，评审团队一般由来自应用开发部门、应用保障部门、运维部门的技术专家组成；变更实施一般由商业银行运维部门承当，通过变更评审批准的变更方能授权进行实施，实施部门根据

6、评审意见与实施方案制订完备的实施方案并对变更进行发布实施；变更实施完成之后，由业务部门和运维部门按照验证方案实施验证，对验证结果进行反应，对不符合验证方案要求的变更进行回退；科技管理部门对变更评审与实施情况进行分析，并定期以报告的形式在相关部门进行发布，使管理层和变更人员及时了解当前变更评审、实施和运行情况。 3.2 开发模式 商业银行由于业务多样性、分行特色、历史存续问题等造成系统类型的多样性，针对不同系统的变更方法多样，为适应业务开展，稳定性要求也在不断演变。商业银行变更类型包括程序变更、数据变更、硬件变更、架构变更、业务流程变更等方面，造成需求范围边界界定困难。鉴于此，需要对变更管理信息

7、化系统进行充分设计，采用原型化方法进行系统建模，系统建设者与变更制度制定者、变更执行者不断调整原型各要素使其更贴近真实场景，各方试用后进入下一步开发。 针对建设周期大于变更制度变化周期的特点，应在开发模式中应用敏捷开发的模式。规划建设周期数、各建设周期下的建设任务及各任务的优先级，划分敏捷开发模式的迭代维度及频度。变更信息化系统规划的初期利用关键成功要素法，通过变更失败或成功的原因分析，识别变更信息化的关键要素，确定系统开发任务的优先顺序。再利用目标集转移法，识别变更管理的战略集。首先描绘变更组织中的各类实体结构，其次识别每类变更角色的目标，最后对于每类变更角色识别其使命及战略。最终利用业务系

8、统规划法校核两个目标，提出建议书与开发方案。主要环节为调研变更需求、识别变更流程、变更流程重组、定义变更数据类、定义变更信息系统逻辑结构、确定变更信息系统总体结构中的优先顺序、变更各子系统按先后顺序排出开发方案、划分敏捷开发模式的迭代维度及频度。 3.3 团队架构 团队架构要确定参与系统建设人与角色，在商业银行变更管理信息化的组织结构中，强调以变更责任人为核心，变更制度制定者、变更管理流程执行者、信息化系统建设者全程介入开发及持续运维各阶段的组织结构模式。商业银行IT变更管理信息化工程一般规模较大，按照工程规模及迭代维度，建立多团队敏捷开发组织框架，每个团队安排领域产品负责人【4】 ，此外商业

9、银行各系统运行环境复杂多样，其变更自动化，有较强的技术难度，往往构成系统开发的关键路径，所以需组成公共控件组先行研究相应的技术解决手段。 3.4 技术实现 在技术实现时，首先研究低耦合、高内聚功能模块集，需划分变更管理信息化模块及功能最小集合，以完成信息系统逻辑结构定义。因变更管理很重要一环是对变更流程管理，故需工作流程管理模块；变更管理涉及复杂人员组织体系，故需人员机构模块；变更管理是针对系统应用或数据作出变更，故需应用系统模块；变更管理需对变更实施后业务影响验证及评价，故需业务数据监控模块；变更管理需对相关变更场景进行比对检索过程，故需知识专家库模块；变更管理需对应用进行自动部署回退等，故

10、需变更自动化工具模块。 其次针对各模块可能遇到的技术瓶颈、所需公共控件，由公共控件组研究相应的技术解决手段。变更管理涉及复杂的文档管理过程，需要建立文档解析引擎及文件传输控制引擎；变更操作及验证涉及向效劳器发送及解析信令的过程，需要建立远程主机通信自动解析调用引擎；数据变更的自动化，需要建立数据库规那么语义检查与调度管理引擎，以完成数据变更的平安检查、自动备份、执行、回退；程序变更发布流程自动化，需要建立应用效劳器自动发布引擎，以完成程序变更的自动备份、发布、回退；这些技术模块与引擎共同构成变更管理信息化的技术要素，通过不同的组合和应用，为变更管理各组应用场景提供技术支撑。 4 实 践 A银行

11、是一家国有大型商业银行，近年来随着各项业务量迅猛增长，变更管理工作日益繁杂。为进一步提高变更保障能力和变更管理工作信息化水平，标准变更管理工作流程，从变更管理实际工作出发，结合变更管理未来开展需要，特开发变更管理系统，整合变更管理各个环节。该系统累计投入人力超过187人月，建设工期近一年，采用原型法加敏捷开发模式，以变更评审人为核心，实现变更操作自动化、变更管理流程信息化、变更验证自动化、专家知识库等功能模块。 通过对变更信息化平台应用实践，A银行弥补了变更申请、变更评审、变更实施在严肃性、合规性和流程性上的缺乏，有效防控了投产变更风险，提高了变更执行成功率，为A银行在科技风险管理与防控方面作

12、出了重要奉献。以2021年为例，日均用户1 200余人次，执行变更2 157个，变更执行成功率持续提高，变更异常率同比降低50%，目前A银行在总行层面的变更管理信息化程度相对较高，后期将在一级分行逐步进行推广执行。 5 总 结 本文就商业银行IT变更管理信息化建设体系进行了研究，提出了信息化方法，并在大型国有商业银行进行了初步实践。本文所提出的方法其应用范围还有待进一步扩大，其通用性、规模性还有待加强。 主要参考文献 【1】中国银行业监督管理委员会.商业银行信息科技风险管理指引Z.2021. 【2】中国银行业监督管理委员会.银行业金融机构重要信息系统投产及变更管理方法Z.2021. 【3】于丽娟. 管理信息系统开发实务 M. 北京：清华大学出版社，2021. 【4】Craig Larman，B