李文辉：用软实力打造现代化金融数据中心

人民银行金融信息中心将信息化研究和标准化建设作为软实力建设的重要抓手，通过完善组织架构、健全管理体系、优化资源配置，有效发挥了研究与标准化工作对提升运维管理水平、技术服务水平和风险管控能力的推动作用，切实保障了央行业务运转和国家经济金融运行。

中国人民银行金融信息中心主任 李文辉

认清形势，找准定位

        数据中心是金融机构业务运行不可或缺的载体，承担着守护网络信息安全、保障信息系统稳定运行和金融业务可持续开展的重要职责。当前，银行业数据中心面临技术与业务创新不断加速、业务量和服务需求大幅增长，以及运维工作复杂度持续提升等压力和考验，需要我们届安思危。特别是在大数据、云计算等新技术不断涌现的背景下，如何建立有效的安全管理、应急管理和风险管控体系，保障国家重要网络及信息系统持续平稳运行，是值得各数据中心深入研究的重要问题。

        与此同时，移动金融等金融业务创新层出不穷，信息共享、数据分析、在线交易的范围和频度成倍增加。各数据中心需要与产业链各方实现互通，业务压力与日俱增、投产变更日渐频繁。以大型商业银行数据中心为例，全年变更升级次数已达到1万次以上。如何统一技术标准建成实现多方共赢的信息交互平台，如何做好风险控制，并兼顾业务创新和运行安全，如何科学合理地进行信息化绩效评估，是数据中心面对的课题。

        随着金融机构两地三中心规模不断扩大，业务发展对数据中心自身管理的规范性和风险管控的有效性提出了更高要求。而相对于业务信息化的飞速发展，数据中心自身信息化水平和管理精细化程度相对滞后，数据中心的管理模式亟待由集中化、规模化向集约化、规范化迈进。提升管理的规范化和精细化水平，建立切合实际的运维管理标准，有助于提升行业整体的管理规范性和安全可{空|陛。

        面对各种挑战，金融信息中心通过机制体制建设和工作思路优化，充分发挥研究的导向作用和标准化的示范作用，有效提升安全生产保障能力，拓宽业务发展领域。

完善治理结构、夯实发展基础

        金融信息中心成立3年来，逐步形成了横纵结合的专业化分工协作组织架构和一线监控、二线巡检、三线保障的三级运维保障体系，探索形成了“以研究奠基础，以标准促发展”的工作思路，建立起良好的发展环境。

        1．建章立制，形成产学研用联动模式

        金融信息中心顺应形势先后成立了标准研究部、移动金融工作组和数据服务部，在资源配置上向研究和标准倾斜，积极探索新业务谋求长远发展。完善制度设计，规范课题管理、建立激励约束机制，探索专业人才的评价机制。鼓励钻研技术，推动能力建设。

        金融信息中心致力于构建高起点的管理架构和优化的工作流程，逐步形成了“研究—应用—研究一标准”螺旋优化法，部分重点研究课题已应用于实际工作，如运维风险管控研究指导运行风险排查工作，有效提升了运维工作主动性；互联网安全防护研究支持互联网安全平台的规划与建设；虚拟化研究推动了业务网虚拟化平台建设，促进资源整合。

        2．研究和标准化工作推动运维管理工作取得实效

        （1）开展运行风险管控研究，推动数据中心运维模式转变。通过开展运行风险管控研究工作，系统梳理出8大类风险，通过分类分析处置，提升了风险管理的可控性，有效推动运维工作由“被动式”事件处理向“主动式”风险管控转变。

        （2）开展新技术、新业务研究，提升服务质量。通过业务网虚拟化平台建设，成功实现了数十个系统的整合，显著缩短了系统投产时间。利用大数据技术对互联网中的异常行为进行检测和防范，有效提升互联网安全保障能力。2014年2月，首次发布《金融业机构信息月报》，初步形成了支持央行决策的信息产品。逐步规范移动金融安全可信公共服务平台的运营模式，积极开展宣传、推动试点，联合产业各方推动业务与技术创新，推动移动金融生态圈良性发展。

        （3）以标准规范运维管理，以资质建设带动能力建设。在《中国人民银行信息技术标准体系》框架下，有计划、分层次地推动保障、服务和灾备三类标准的研究和应用。通过保障类标准来规范投产和基础设施运维管理工作，通过服务类标准来优化服务管理体系，提升客户满意度，通过灾备类标准来规范灾备体系建设和灾备中心运行相关技术管理工作，提高了业务连续性和可恢复能力。同时，启动资质建设项目，积极借鉴国际国内同业机构先进经验，优化运维管理流程和风险管控机制，力求实现“服务流程”和“风险控制点”的融合，以及“服务质量”和“信息安全”的融合。

        3．初建联合运维及标准研究机制

        针对重要网络及信息系统运维工作涉及多家金融机构，具有牵一发动全身的特点，金融信息中心联合20家机构建立了银行业数据中心联席会议机制，探索建立起行业联合运维机制，对重要系统和网络运行维护中的出现问题和事件开展协同处置，保障了银行业重要系统安全稳定运行。积极筹建银行业数据中心运维标准工作组，加大对行业运维管理技术标准体系的研究与应用力度。

对后续工作的思考

        金融信息中心在做好自身运维工作的同时，还将与备银行数据中心一道，积极研究和把握运维管理工作中的新挑战和新机遇，以研究探索发展方向，以标准固化成功范例，携手同业机构共同支持国家经济金融顺畅运行。

        1．进一步完善机制、形成合力

        一是通过银行业数据中心运维标准化工作机制，增进各数据中心在标准编制和贯彻落地方面的沟通，逐步将经过实践检验、应用效果良好的企业标准升级成为行业标准，为各数据中心提供引导和范例。二是深化银行业数据中心联席会议制度，构件信息安全事件案例库，发布运行及应急风险提示，形成金融信息安全保障合力。三是探索与分支行形成金融机构信息数据治理上下联动机制，促进数据服务研究与实践。

        2．重点突破，全面提升运维管理和数据综合利用能力

        一是深化风险管控研究，深入分析各类监管审计要求，借鉴行业先进经验，设计形成央行数据中心运行风险管控体系和实施路线图，通过风险管控架构设计和资源配置优化提高安全可控陛。二是持续优化运维管理体系。实现“由制度驱动向流程驱动”、“由粗放式管理向精细化管理”两个转变，提升安全运行保障能力和用户满意度。三是加强互联网安全防控技术研究。探索与国家专控力量合作的工作模式，推动互联网安全管理平台建设，提升互联网安全防护能力。四是深化数据综合利用研究。利用大数据技术探索运维数据与业务数据的跨类关联分析利用，丰富数据产品种类、提升数据产品的有效性。

        3．储备人才，为信息化发展提供智力保障

        数据中心谋求发展既需要精通技术、能够及时解决紧急复杂问题的专家团队，也需要善于管理、敢于担当的管理团队。从事信息化研究和标准化工作既需要兼具理论深度和实践经验的人才，也塑造一专多能的复合型人才。以发展规划研究和资质建设贯标工作为例，参与此类工作的人员在专业技术、组织协调、项目管理等方面都得到了历练和成长。金融信息中心将借鉴同业经验，引导从业人员密切跟踪业务技术发展、积极参与课题研究，打造学习型组织，为央行信息化发展提供持久动力。
 

扫码即可手机
阅读转发此文