信息系统安全运维ab角管理模式的探索与实践.docxVIP

信息系统安全运维ab角管理模式的探索与实践 随着金融改革的深入和金融计算机化的发展，信息建设得到全面发展，科学技术的作用日益明显。随着金融领域业务发展对技术支持的需求增加，网络系统管理、运营维护和风险防范等方面的建设相对滞后。业务工作实时性要求高、计算机运维工作量不断增长与科技服务水平、工作连续性的相对不足的矛盾, 制约了当前央行科技与业务工作的有效融合, 在基层行表现得尤为突出。为此, 我们在工作实践中从建立健全管理制度, 提高科技运维效率和质量入手, 创新实施了信息系统安全运维AB角管理模式, 有效地缓解了上述矛盾, 保障了央行计算机系统的安全稳定运行, 更好地履行了科技服务职能。 一、 会计管理体制 该模式依据《中国人民银行信息安全管理规定》制定。AB角的确定应综合考虑科技人员对科技知识的掌握程度和范围、系统之间的关联性和安全性以及科技人员的发展方向等。管理内容为TBS (国库会计核算系统) 、ABS (会计集中核算系统) 、网络管理、电子邮件、电子公文等重要业务系统。整体框架由明确职责、定期轮岗、划分责任、实施登记、业绩考核和技术交流等部分组成。 1. 赔偿风险的应对 (1) A角的主要职责为:负责系统生产环境 (包括备机) 的搭建与日常安全运行维护工作, 熟悉系统工作原理和运转流程, 随时跟踪掌握系统运行状况;填写《重要业务系统运行维护登记簿》, 收集、整理与系统安全运行维护相关的各类技术文档资料;参加应急预案的演练工作, 负责应急演练中技术环节的操作, 以及系统应急预案中技术操作部分的制定与完善;撰写系统安全运行维护工作小结, 主要内容包括系统现状、系统常见问题及解决办法、系统安全运行维护注意事项等;参加上级行组织的相关业务培训, 向B角讲解系统安全运行维护相关知识, 指导B角开展系统安全运行维护工作。 (2) B角的主要职责为:学习相关技术文档资料, 掌握相关系统维护知识, 查阅《重要业务系统运行维护登记簿》, 及时了解系统运行状况, 熟悉系统常见故障及解决方法, 协助A角开展系统安全运行维护工作;A角不在场时, 负责系统安全运行维护, 并填写《重要业务系统运行维护登记簿》。 2. 系统轮岗方案 AB角定期轮岗是控制计算机风险的重要措施之一。在确保系统运维工作的连续性和稳定性的前提下, 通过AB角定期轮岗, 不仅能有效地防范风险, 还能进一步促进运维人员全面熟悉各项业务系统。 (1) 制定轮岗方案。同一系统的AB角互换岗位, 轮岗周期为三个月或半年;不同系统的A角 (或B角) 互换岗位, 轮岗周期为两年。为保持工作的连续性, 不同系统AB角轮岗时, 原系统A角和B角不能同时替换。 (2) 规范交接程序。原A角离岗时, 要认真填写交接清单, 交接过程由科室负责人组织并监督。交接清单包括:系统安全运行维护的密码、密钥;系统安装和升级补丁程序;《重要业务系统运行维护登记簿》;系统安全运行维护工作小结;系统培训资料;其他与系统安全运行维护相关的技术文档资料等。接交人逐项核对移交内容, 确认无误后, 移交人、接交人、科室负责人在《系统运行维护AB角工作交接登记簿》上签字。 3. 建立和完善登记簿系统 根据《中国人民银行信息安全管理规定》, 按系统是否涉及资金、信息的重要程度、网络安全保障、总分行统一推广等标准, 将ABS、TBS、同城电子支付系统、人民币账户管理系统、货币金银系统等确定为必须建立专用登记簿的系统;设计登记簿, 主要包括重要业务系统的服务器基本配置、客户端基本配置、维护人员变更登记表、维护登记表等四部分, 其中基本配置详细记录系统的软硬件、外来组件、网络、维护人员AB角、设备管理责任人AB角, 维护记录表主要记载故障描述与排除方法等内容, 为日后出现的类似问题处理提供借鉴;规定登记簿记载内容属技术保密资料, 未经批准严禁对外借阅, 系统废止后须归档管理;登记簿由维护人员A角负责日常保管, 遇有特殊事宜应及时转交B角;严格维护与登记程序, 实行维护过程事前有审批, 事中有监督, 事后有确认;建立专用登记簿纳入科室人员与支行科技工作年度考评。 4. 明确和落实责任的主体 按照“谁主管, 谁负责”的原则, AB角轮岗后, 如业务系统因运维不到位而发生重大故障, 原则上由A角承担责任, 原A角有责任参与系统修复工作;如因交接不清而导致的问题, 由原A角和现A角共同承担责任。同时, 应加强对重要业务系统安全运行维护AB角工作业绩的考核, 业务系统因维护不到位而发生重大故障的要追究当事人责任, 对不能正常履行职责的人员要及时更换。 5. 提高运维人员的整体素质和综合素质 定期召开技术交流会、业务研讨会, 撰写系统安全运维心得体会、轮岗报告和原则、方法等方面的学术论文, 加强运维人员之间的技术交流和沟通, 建立互帮互学共