信息系统安全运维ab角管理模式的探索与实践

信息系统安全运维ab角管理模式的探索与实践

随着金融改革的深入和金融计算机化的发展，信息建设得到全面发展，科学技术的作用日益明显。随着金融领域业务发展对技术支持的需求增加，网络系统管理、运营维护和风险防范等方面的建设相对滞后。业务工作实时性要求高、计算机运维工作量不断增长与科技服务水平、工作连续性的相对不足的矛盾,制约了当前央行科技与业务工作的有效融合,在基层行表现得尤为突出。为此,我们在工作实践中从建立健全管理制度,提高科技运维效率和质量入手,创新实施了信息系统安全运维AB角管理模式,有效地缓解了上述矛盾,保障了央行计算机系统的安全稳定运行,更好地履行了科技服务职能。一、会计管理体制该模式依据《中国人民银行信息安全管理规定》制定。AB角的确定应综合考虑科技人员对科技知识的掌握程度和范围、系统之间的关联性和安全性以及科技人员的发展方向等。管理内容为TBS(国库会计核算系统)、ABS(会计集中核算系统)、网络管理、电子邮件、电子公文等重要业务系统。整体框架由明确职责、定期轮岗、划分责任、实施登记、业绩考核和技术交流等部分组成。1.赔偿风险的应对(1)A角的主要职责为:负责系统生产环境(包括备机)的搭建与日常安全运行维护工作,熟悉系统工作原理和运转流程,随时跟踪掌握系统运行状况;填写《重要业务系统运行维护登记簿》,收集、整理与系统安全运行维护相关的各类技术文档资料;参加应急预案的演练工作,负责应急演练中技术环节的操作,以及系统应急预案中技术操作部分的制定与完善;撰写系统安全运行维护工作小结,主要内容包括系统现状、系统常见问题及解决办法、系统安全运行维护注意事项等;参加上级行组织的相关业务培训,向B角讲解系统安全运行维护相关知识,指导B角开展系统安全运行维护工作。(2)B角的主要职责为:学习相关技术文档资料,掌握相关系统维护知识,查阅《重要业务系统运行维护登记簿》,及时了解系统运行状况,熟悉系统常见故障及解决方法,协助A角开展系统安全运行维护工作;A角不在场时,负责系统安全运行维护,并填写《重要业务系统运行维护登记簿》。2.系统轮岗方案AB角定期轮岗是控制计算机风险的重要措施之一。在确保系统运维工作的连续性和稳定性的前提下,通过AB角定期轮岗,不仅能有效地防范风险,还能进一步促进运维人员全面熟悉各项业务系统。(1)制定轮岗方案。同一系统的AB角互换岗位,轮岗周期为三个月或半年;不同系统的A角(或B角)互换岗位,轮岗周期为两年。为保持工作的连续性,不同系统AB角轮岗时,原系统A角和B角不能同时替换。(2)规范交接程序。原A角离岗时,要认真填写交接清单,交接过程由科室负责人组织并监督。交接清单包括:系统安全运行维护的密码、密钥;系统安装和升级补丁程序;《重要业务系统运行维护登记簿》;系统安全运行维护工作小结;系统培训资料;其他与系统安全运行维护相关的技术文档资料等。接交人逐项核对移交内容,确认无误后,移交人、接交人、科室负责人在《系统运行维护AB角工作交接登记簿》上签字。3.建立和完善登记簿系统根据《中国人民银行信息安全管理规定》,按系统是否涉及资金、信息的重要程度、网络安全保障、总分行统一推广等标准,将ABS、TBS、同城电子支付系统、人民币账户管理系统、货币金银系统等确定为必须建立专用登记簿的系统;设计登记簿,主要包括重要业务系统的服务器基本配置、客户端基本配置、维护人员变更登记表、维护登记表等四部分,其中基本配置详细记录系统的软硬件、外来组件、网络、维护人员AB角、设备管理责任人AB角,维护记录表主要记载故障描述与排除方法等内容,为日后出现的类似问题处理提供借鉴;规定登记簿记载内容属技术保密资料,未经批准严禁对外借阅,系统废止后须归档管理;登记簿由维护人员A角负责日常保管,遇有特殊事宜应及时转交B角;严格维护与登记程序,实行维护过程事前有审批,事中有监督,事后有确认;建立专用登记簿纳入科室人员与支行科技工作年度考评。4.明确和落实责任的主体按照“谁主管,谁负责”的原则,AB角轮岗后,如业务系统因运维不到位而发生重大故障,原则上由A角承担责任,原A角有责任参与系统修复工作;如因交接不清而导致的问题,由原A角和现A角共同承担责任。同时,应加强对重要业务系统安全运行维护AB角工作业绩的考核,业务系统因维护不到位而发生重大故障的要追究当事人责任,对不能正常履行职责的人员要及时更换。5.提高运维人员的整体素质和综合素质定期召开技术交流会、业务研讨会,撰写系统安全运维心得体会、轮岗报告和原则、方法等方面的学术论文,加强运维人员之间的技术交流和沟通,建立互帮互学共同提高的和谐学术氛围,促进运维人员提高业务素质,丰富运维经验。二、提高运维服务效率,提高业务运营效率。在所有信息系统安全运维AB角管理模式其功能效果主要体现在以下几个方面。(1)坚持“按制度办事,按程序操作”的工作理念,可以杜绝操作的随意性,有效防范科技业务风险和道德风险。信息系统安全运维AB角管理模式从健全完善管理制度入手,对AB角的职责、应承担的责任和考评办法作非常明确的规定,为央行计算机系统安全运维、稳定运行提供坚强有力的制度保障。(2)增强对软件系统的维护和应用能力,科技服务效率可以得到提高。实施信息系统安全运维AB角管理模式,可以较好地探索解决运维工作量不断增长和科技服务力量相对不足之间的矛盾,运维人员相对稳定,对系统运维工作重点和易出现的问题比较了解,摸索出一些解决问题的办法和措施,提高了运维工作的效率和质量。(3)加强对运维技术资料的管理,提高维护对象的保障力。有利于详细掌握重要业务系统的硬件、软件、网络等基本配置情况,通过登记簿中记载的软硬件设备、外来组件的型号、供货商联系方式,在问题出现后可以及时获取帮助,是重要业务系统应急处理的一个组成部分;有利于掌握重要业务系统的升级、补丁情况,帮助维护人员分析故障成因;提高重要业务系统的故障排除速度,特别有利于人员调整、出差、休假时处理故障的能力与响应时间,具有很强的借鉴和参考作用,如A角因公出差,B角根据技术资料,参照运行时的维护记载,可以圆满完成维护工作。(4)搭建科技练兵的平台,锤炼综合型科技人才。为适应AB角定期轮岗和不同系统维护角色转换的需要,实现