严控升级变更风险，提升系统安全运行水平.pdfVIP

观点 VIEWPOINT 严控升级变更风险， 提升系统安全运行水平 华夏银行股份有限公司科技开发中心 黄挺 邓冰冰 当前，商业银行信息系统数据 发与建设、投产与维护过程中因各 据移植等导致的技术风险。 高度集中，系统复杂程度越来越高。 种技术和管理不足产生的风险，具 ⑤测试风险：在功能验证或性 同时，随着业务需求对信息系统响 有技术性高、涉及范围广、隐蔽性 能验证的过程中，产生的联调环境、 应 时 间 要 求 的 不 断 提 高， 系 统 变 强等特征。风险管理应贯穿整个商 测试覆盖率、系统稳定性、性能瓶 更 日 趋 频 繁。 此 外， 银 行 业 务 连 业银行信息系统的生命周期。 颈等方面的风险。 续 性 的 要 求 和 监 管 要 求 都 进 一 步 ①法律风险：新投产产品或原 ⑥版本风险：因代码变更管理、 加 大 了 商 业 银 行 对 信 息 系 统 升 级 有产品变更与金融法规或监管部门 投产范围变化、集中投产或分批次 变 更 风 险 控 制 的 难 度。 商 业 银 行 要求不一致导致的风险。 投产引起的版本不一致的风险。 必 须 严 控 升 级 变 更 风 险， 提 升 系 ②管理风险：由于系统开发和 ⑦投产风险：由于投产策略、 统安全运行水平。 投产变更管理方面的原因导致的风 回退方案、分时计划、投产操作、 本文从商业银行信息系统升级 险，如计划不合理、范围扩大、进 版 本 控 制 等 方 面 安 排 不 当 导 致 的 变更面临的法律风险、管理风险、 度延后和人员变更等。 风险。 业务风险、技术风险、测试风险、 ③业务风险：由于业务需求不 二、风险评估策略 版本风险、投产风险等角度，探讨 明确、业务制度流程不完备、柜员 商业银行信息系统从开发到升级变 和客户操作流程变更、培训不到位 华夏银行根据项目风险管理理 更的风险管理模型建设，实现全方 等引起的业务中断、客户投诉、影 论，结合商业银行信息系统升级变 位、多层次控制升级变更风险，提 响银行声誉等的风险。 更的特点，建立了适用于商业银行 升信息系统安全运行水平。 ④技术风险：由于技术更新、 升级变更的风险控制模型（如图 1 系统架构变更、数据库或操作系统 所示）。 一、升级变更风险类型 升级、硬件设备升级、系统限流、 模型包括风险准备、风险识别 在商业银行信息系统规划、开 高可用改造、网络设备升级、大数 与分析、风险应对和风险监控等流 38 FINANCIAL COMPUTER OF CHINA 观点 Viewpoint 程。其中风险准备包括建立风险管 程中按照风险控制表中涉及的风险 评估对象，进行风险识别与分析， 理组织，确定风险来源、类型和参 分类进行风险识别、风险影响程度 并制定应对措施（参照表 3）。 数，规划风险管理活动等。风险管 等级判断等，并制定应对措施。评