【doc】系统安全运维AB角管理模式功效分析.doc

系统安全运维ab角管理模式功效分析_chn.gy&app.icati.n系统安全运维ab角管理模功效分析们在工作实践中从健全完善管理制度,提高科技运维效率和质量人手,创新摸索实施了系统安全运维ab角管理模式,有效缓解矛盾,保证央行计算机系统安全运维稳定运行.一,背景央行业务发展对技术支持的需求不断增长,而计算机系统管理,运行维护,风险防范等方面的建设相对滞后,科技人力,物力和技术资源不够充足,科技人员计算机维护和应用能力发展不平衡,难以适应当前业务快速发展的需要.业务工作实时性要求高,计算机运维工作量不断增长和科技服务水平,工作连续性的相对不足之间的非对称性矛盾,制约了当前央行科技与业务工作的有效融合.这种非对称性的矛盾在人民银行系统较为普遍,基层行表现得尤为突出.系统安全运维ab角管理模式应用而生.二,模式概述系统安全运维ab角管理模式依据中国人民银行信息安全管理规定制订.ab角的确定应综合考虑科技人员对科技知识的掌握程度和范围,系统之间的关联性和安全性以及科技人员的发展方向等等.管理内容为国家金库会计核算系统(tbs),会计集中核算系统(abs),网络管理,电子邮件,电子公文等重要业务系统.整体框架由明确职责,定期轮岗,划分责任,实施登记,业绩考核和技术交流等部分组成.1.明确职责a角的主要职责:一是负责系统生产环境(包括备机)70i金西乞孑2oo91j文/中国人民银行襄樊市中心支行张勇李琼的搭建与日常安全运行维护工作,熟悉系统工作原理和运转流程,随时跟踪掌握系统运行状况.二是填写重要业务系统运行维护登记簿,收集,整理与系统安全运行维护相关的各类技术文档资料.三是参加应急预案的演练工作,负责应急演练中技术环节的操作,以及系统应急预案中技术操作部分的制订与完善.四是撰写系统安全运行维护工作小结,主要内容包括系统现状,系统常见问题及解决办法,系统安全运行维护注意事项等.五是参加上级行组织的相关业务培训,向b角讲解系统安全运行维护相关知识,指导b角开展系统安全运行维护工作.b角的主要职责:一是学习相关技术文档资料,掌握相关系统维护知识,查阅重要业务系统运行维护登记簿,及时了解系统运行状况,熟悉系统常见故障及解决方法,协助a角开展系统安全运行维护工作.二是a角不在场时,负责系统安全运行维护,并填写重要业务系统运行维护登记簿.2.定期轮岗ab角定期轮岗是控制计算机安全风险的重要措施之一.在确保系统运维工作的连续性和稳定性的前提下,通过ab角定期轮岗,不仅能有效防范安全风险,还能进一步促进运维人员全面熟悉各项业务系统.(1)制订轮岗方案.一是同一系统的ab角互换岗位,轮岗周期为3个月或半年.二是不同系统的a角(或b角)互换岗位,轮岗周期为两年.为保持系统安全运维工作的连续性,不同系统ab角轮岗时,原系统a角和b角不能同时替换.(2)规范交接程序.原a角离岗时,要认真填写交接清单,交接过程由科室负责人组织并监督.交接清单包摇系统安全运行维护的密码,密钥;系统安装和升级补丁程序;重要业务系统运行维护登记簿;系统安全运行维护工作小结;系统培训资料;其他与系统安全运行维护相关的技术文档资料等.接交人逐项核对移交内容,确认无误后.移交人,接交人,科室负责人在系统运行维护ab角工作交接登记薄上签字.3.实施登记一是确定需要建立专用登记簿的系统.根据中国人民银行信息安全管理规定,按系统是否涉及资金,信息的重要程度,网络安全保障,总分行统一推广等标准,将abs,tbs,同城电子支付系统,人民币账户管理系统,货币金银系统等系统确定必须建立专用登记簿的系统.二是设计登记簿.登记簿主要包括重要业务系统的服务器基本配置,客户端基本配置,维护人员变更登记表,维护登记表四部分.其中基本配置详细记录系统的软硬件,外来组件,网络,维护人员ab角,设备管理责任人ab角.维护记录表主要记载故障描述与排除方法等内容,为日后出现的类似问题处理提供借鉴.三是规定登记簿记载内容属技术保密资料,未经批准严禁对外借阅,系统废止后须归档管理.四是登记簿由维护人员a角负责日常保管,遇有特殊事宜应及时转交b角.五是严格维护与登记程序,实行维护过程事前有审批,事中有监督,事后有确认.六是将建立专用登记簿纳入科室人员与支行科技工作年度考评.4.划分责任与业绩考核按照谁主管,谁负责的原则.ab角轮岗后,如业务系统因运维不到位而发生重大故障,原则上由现任a角承担责任,但原a角有责任参与系统修复工作.如因交接不清而导致的问题,由原a角和现a角共同承担责任.同时,应加强对重要业务系统安全运行维护ab角工作业绩的考核,业务系统因维护不到位而发生重大故障的要追究当事人责任,对不能正常履行职责的人员应及时更换.5.技术交流定期召开技术交流会,业务研讨会,撰写系统安全运维心得体会,轮岗报告和原则,方法等方面的学术论文,加强运维人员之间的技术交流和沟通,建立互帮互学共同提高的和谐学术氛围,促进运维人员提高业务素质,丰富运维经验,提高系统安全运维ab角管理的效率.目三,功效分橱系统安全运维ab角管理模式其功能效果主要体现在以下几个方面.第一,坚持按制度办事,按程序操作的工作理念,可以杜绝操作的随意性,有效防范科技业务风险和道德风险.系统安全运维ab角管理模式从健全完善管理制度人手,对ab角的职责,应承担的责任和考评办法作非常明确的规定,为人民银行计算机系统安全运维,稳定运行提供坚强有力的制度保障.第二,增强对软件系统的维护和应用能力,科技服务效率可以得到提高.实施系统安全运维ab角管理模式,可以较好地探索解决运维工作量不断增长和科技服务力量相对不足之间的矛盾,基本满足了金融科技应用的日常维护管理需要.尤其是运维人员相对稳定,对系统运维工作重点,易出现的问题比较了解,摸索出一些解决问题的办法和措施,提出的意见和建议也比较具体,恰当,提高科技运维效率和质量.第三,加强对运维技术资料的管理,提高维护对象的保障力.一是有利于详细掌握重要业务系统的硬件,软件,网络等基本配置情况,通过登记簿中记载的软硬件设备,外来组件的型号,供货商联系方式,在问题出现后可以及时获取帮助,是重要业务系统应急处理的一个组成部分.二是有利于掌握重要业务系统的升级,补丁情况,帮助维护人员分析故障成因.三是提高重要业务系统的故障排除速度,特别有利于人员调整,出差,休假时处理故障的能力与响应时间,具有很强的借鉴和参考作用.如a角因公出差,b角根据技术资料,参照运行时的维护记载,可以圆满完成维护工作.第四,搭建科技练兵的平台,锤炼综合性的科技人才.执行和落实好系统安全运维ab角管理模式,必须不断提高科技人员综合业务素质.近几年来,人民银行业务系统升级换代越来越频繁,各种新技术的应用令人眼花缭乱,科技人员在系统安全运维时面临着巨大的挑战和压力.为适应ab角定期轮岗和不同系统维护角色转换的需