农业银行运维管理体系建设和管理制度

主要内容什么是运维管理一、运维管理工作职责二、运维管理体系介绍三、我行运维管理体系建设情况四、运维管理相关规章制度五、1.什么是运维管理？运维管理：是指为确保信息系统稳定运行而进行的管理及维护活动。信息系统：是指已投产运行、支撑农业银行业务运营和内部管理活动的信息系统，包括应用系统以及支撑其运行的系统环境、网络通信、计算机设备、机房设施等。1.什么是运维管理？由运维管理的概念引申得出：1.运维管理的对象是信息系统，这个信息系统，不仅包含各个应用，还包含支撑其运行的软硬件设备及基础设施。2.运维管理活动起始于信息系统正式投产时，终止于系统下线后。3.运维管理的工作目标是确保信息系统稳定运行。4.运维管理工作不只涉及科技部门，还涉及相关业务运营部门和其他支持保障部门。5.运维管理过程需要制度和规范的保障。2.运维管理工作职责2.1一份重要的文件《关于优化调整总行本部组织机构的通知》（农银发【2014】45号）。文件中，对总行本部的组织机构做出了重要的调整，对前、中、后台重新进行了分类。原总行信息技术管理部扩建为“科技与产品管理局”，定位为后台运营与保障部门，主要承担全行信息技术管理和产品创新管理职能，侧重于宏观管理。北京备援测试和数据生产运行职能划拨上海“数据中心”，强化其对全行日常生产、应急和灾备的一体化管理职责。2.运维管理工作职责2.1一份重要的文件这次调整，捋顺了总行三大科技部门（科技与产品管理局、数据中心、软件开发中心）之间的关系，将科技部门整体定位为后台-运营与保障专业条线。同属这一条线的还有：运营管理部门、离退休人员管理部门及总务部门等。该文件下发后，省行也随之进行了调整，撤并了“结算与现金管理部”，并将其原有产品管理职能划拨给“信息技术管理部”。2.运维管理工作职责2.2两大科技职能的划分立项研发测试投产运行变更下线研发管理运维管理在总行层面，研发管理由软件开发中心承担，运维管理由数据中心承担，科技与产品管理局负责宏观管理；在一级分行及以下层面，这两大职能都由科技部门来主要承担。2.运维管理工作职责2.3二级分行及以下科技部门的运维管理工作职责1.组织与人员管理组织包含各级信息科技部门，以及信息化建设领导小组、信息安全领导小组、突发计算机事件应急领导小组等非常设机构；人员管理主要是指对要害岗位人员的管理，如：建立核心人员名册清单、定期报备、签订保密承诺、履职监督、离职前脱密审查等。组织与人员管理为运维管理工作提供了人力资源保障。2.运维管理工作职责2.3二级分行及以下科技部门的运维管理工作职责2.机房基础设施管理机房基础设施包含：基础建设系统、电气系统、空调系统、综合布线系统、监控与安防系统、消防系统等。其管理内容主要有：监控和巡检、定期维护、设备设施变更、出入管理、故障应急处置等。机房基础设施管理为运维管理工作提供了实体环境保障。2.运维管理工作职责2.3二级分行及以下科技部门的运维管理工作职责3.网络运维管理主要包含：网络巡检与监控、定期维护、网络变更、故障处理与应急、网络运营商管理等内容。网络运维管理为运维管理工作提供了网络资源保障。4.系统与应用管理主要包含：计算机及存储设备管理、系统平台管理、生产及办公应用管理、防病毒及桌面管理等安全防护措施等内容。系统与应用管理为运维管理工作提供了系统资源保障。2.运维管理工作职责2.3二级分行及以下科技部门的运维管理工作职责5.信息安全与风险管理主要包含：风险识别、风险分析、风险评估、信息安全自查及检查、安全隐患的整改落实等内容。信息安全与风险管理应贯穿运维管理工作的全周期，并为运维管理工作保驾护航。6.应急与灾备管理组织体系建设、预案的建立和完善、预案演练、应急响应与处置、突发事件报告流程、事后总结改进等内容。应急与灾备管理为运维管理工作提供了补救措施，确保将不利影响降至最低。2.运维管理工作职责2.3二级分行及以下科技部门的运维管理工作职责7.日常管理主要包含：上下层级之间的联络渠道管理（包含电话、邮箱、服务台、生产运行例会等）、值班管理、变更管理、计划停机管理、电子设备管理、供应商管理、培训管理、技术档案管理、制度建设、考核管理等其他与生产运维相关的科技工作。其他相关业务部门以及办公室、总务部、保卫部等支持保障部门也承担着各自的运维管理职责。3.运维管理体系介绍3.1建设目标在2015年建成“横向到边、纵向到底”的全行一体化生产运行体系。三个关键的部分：1.“横向到边、纵向到底”2.全行一体化3.生产运行3.运维管理体系介绍3.1建设目标“生产运行”与“运维管理”的关系：◇“运维管理”的对象是信息系统◇信息系统按照用途划分为“生产系统”和“管理系统”两类，直接支撑业务经营的是“生产系统”，用于内部管理活动的是“管理系统”。◇“生产运行”指的是对生产类系统的运行管理。“生产运行”是“运维管理”中最重要的组成。生产运行体系的建设目标，就是运维管理体系的建设目标。3.运维管理体系介绍3.2建设背景农业银行信息化建设三十年的历程：◇单机应用◇县域微机网络◇城市网络◇省域数据集中◇全国数据集中◇新一代核心银行系统建设3.运维管理体系介绍3.2建设背景信息化建设面临着压力：◇生产系统规模日趋庞大◇系统结构越来越复杂◇交易量屡攀新高◇基础架构需要更新换代信息化建设的跨越式发展，要求信息科技管理能力必须与之相适应，因此，建设全行一体化生产运行体系迫在眉睫。3.运维管理体系介绍3.3体系结构1.遵循“全行一体化”的原则生产运行体系是建立在农业银行整体基础之上的，是不可拆分的，各个层级、各个机构在建设过程中，要遵守统一的规则，执行统一的标准，凝成合力。3.运维管理体系介绍3.3体系结构2.横向到边、纵向到底（1）从组织机构方面讲，“横向到边”指的是体系建设要涵盖所有生产运行相关部门，厘清各部门的职责边界，避免因工作交叉造成责任不落实；“纵向到底”指的是体系建设要贯穿总行、一级分行、二级分行、支行、营业网点各个层级，确保条线管理通道畅通。（2）从基础建设方面讲，“横向到边、纵向到底”指的是统筹规划生产运行体系建设资源，合理分配，要兼顾到各个层级、各个机构。3.运维管理体系介绍3.3体系结构2.横向到边、纵向到底（3）从风险控制方面讲，“横向到边、纵向到底”指的是风险排查要全面深入，标准和制度要覆盖各层级、各部门、各环节，不留死角。（4）从应急机制方面讲，横向上要建立和完善各单位、各部门的联络响应机制，纵向上要捋顺突发事件的报告和反馈流程，共同形成抵御IT风险的“快速响应、快速定位、快速处置”三道防线。3.运维管理体系介绍3.4具体措施1.数据中心是核心调整了总行科技部门的组织结构，将原“一部三中心”（信息技术管理部、软件开发中心、数据中心、备援测试中心）中的备援测试中心划拨数据中心管理，强化了数据中心在全行生产运行管理中的核心地位，形成了全行生产与备援的统一指挥和联动体系。2.生产运行例会制度建立了科技部门上下层级之间的生产运行例会制度，强化了层级之间的联动，及时掌握和了解全行信息系统运行情况，研究、解决生产运行主要问题，快速部署生产运行重大任务事项。3.运维管理体系介绍3.4具体措施3.基础架构达标工程建立了全行统一的基础架构建设标准，大力开展基础架构达标工程，目前已经完成了一级分行和二级分行的机房达标工程、主机资源扩容及前置系统升级、终端安全防护工程等项目，推进了新一代网络架构落地实施、灾备系统建设等项目。4.完善了制度体系完善的制度体系，是安全生产的依据和保障。目前，总行发布的科技条线的规章制度已经有近百部，覆盖了安全生产的各个工作环节，为指导各层级做好生产运行工作提供了依据和保障。4.我行运维管理体系建设情况1.完成了二级分行机房达标工程，统一建立了生产机房动力环境监控系统。2.建立了省行与二级分行之间的生产运行例会制度，规范了二级分行的生产运行情况日报和周报。3.完善了应急体系建设，统一建立二级分行应急预案编制模板，拓展了应急演练场景，实现了应急演练从单一专业向多专业协同的转变。4.完成了3G无线灾备网络建设，开展了全省二级分行及以下机构信息系统灾难恢复演练，提高生产备援系统风险防控能力。4.我行运维管理体系建设情况5.编制了《二级分行信息科技运维规范》◇目的：一是要建立全辖统一的标准和规范，二是要将总行规章制度细化落地，三是要填补部分领域存在的规章制度空白。◇原则：全面覆盖、科学管理、全辖统一、适应监管。◇主要内容：信息化组织建设与人员管理、工作计划与需求管理（包含项目管理、设备管理、开发测试管理）、生产运行管理、系统与应用管理、网络运维管理、机房运维管理、信息安全与风险管理、应急管理、综合管理。5.运维管理相关规章制度规章制度是我们高效、合规开展工作的依据和保障，只有熟悉和掌握了它，才能使我们的工作少走弯路、少犯错误。5.运维管理相关规章制度5.1信息科技管理基本制度信息科技管理的“根本大法”是科技部门效力层级最高的制度，制度中对全行信息科技管理提出了战略性的要求，体现了农业银行最高决策、管理层对全行信息科技管理的意志，体现了全行信息科技管理体系建设的基本架构，体现了信息科技规章制度体系建设的基本框架。《信息科技管理基本制度》（农银规章[2012]64号）发布于2012年5月5.运维管理相关规章制度5.1信息科技管理基本制度5.1.1明确了信息科技工作体系第八条一级分行和二级分行分别设立信息技术管理部。县级支行设信息科技专职岗位，其以下营业机构设专、兼职岗位。第十条：一级分行信息技术管理部。主要承担辖内信息科技管理、生产运行管理，本行特色信息化产品研发、测试和推广应用的技术支持与维护。组织实施信息系统应急处置和信息科技风险管理。配合总行开展信息化产品研发、测试、推广和培训。对二级分行信息技术管理部实施业务领导、指导与考评。承担本级行信息化建设委员会办公室日常工作。第十一条：二级分行信息技术管理部。主要承担辖内生产系统、办公自动化系统、网络和硬件设备管理与维护，实施信息系统的应急处置，落实信息科技风险管理措施。配合组织实施信息化产品测试、推广等相关工作。对支行信息科技工作实施业务领导、指导与考评。承担本级行信息化建设领导小组办公室日常工作。第十二条：支行信息科技管理职能归属部门。主要承担应用系统技术支持与培训，网络、设备、办公自动化系统的管理、维护，以及与信息化建设相关工作。第十三条：营业网点专（兼）职信息科技管理员岗位。主要承担计算机设备日常巡检、生产运行日常联络、科技风险和安全事件报告等工作。配合信息化产品推广应用和内外部涉及信息科技检查等工作。5.运维管理相关规章制度5.1信息科技管理基本制度5.1.2对信息科技考核考评提出要求第四十四条：信息科技考核考评是指采用一定评价方式和标准，对信息科技部门及其人员实现其职能（职责）所确定的工作目标和任务实现程度进行评价并反馈结果的过程，包括对信息科技部门考评、信息科技人员考核等内容。第四十五条：建立信息科技考核评价管理机制。在全行统一考核考评框架下，建立信息科技考核考评指标体系和激励机制，规范考核考评操作行为。对信息科技条线的考核考评实行下管一级的工作机制，并纳入下一级行的总体考核考评工作中。对信息科技人员实行本部门考核考评工作机制。5.运维管理相关规章制度5.1信息科技管理基本制度5.1.3对生产运行工作提出了要求第五十二条：信息系统生产运行是指对已经投产的各类业务和管理应用系统的生产组织、指挥、协调、控制的行为和活动，包括业务系统生产运行、管理信息系统生产运行等。第五十三条：建立信息系统生产运行管理机制。构建全行一体化生产运行体系。实施投产上线的信息系统的生产运行调度、生产运行作业、业务运行作业等规范管理。保障承载业务的生产系统7×24小时持续、稳定运行，保障承载管理的信息系统高效运行。业务应用生产系统总行实行远程异地灾备，一级分行生产系统数据备份实行同城异地安全、有效保存。5.运维管理相关规章制度5.1信息科技管理基本制度5.1.4对信息科技风险和信息按进行了定义第五十八条：信息科技风险是指信息科技管