信息科技三年发展战略规划

信息科技三年发展战略规划2017年工业和信息化部正式印发了《软件和信息技术服务业发展规划（2016-2020年）》（以下简称《工信部规划》），作为指导“十三五”时期软件和信息技术服务业发展的纲领性文件，对于推动软件和信息技术服务业实现发展新跨越具有重要意义。为进一步提升未来公司的整体竞争力，依据工信部规划和公司总体规划纲要，结合公司信息科技发展的实际需要，编制本规划，规划期为2018年至2020年。一、未来三年信息化建设的指导思想、基本原则和主要目标（一）指导思想以工信部规划和公司总体规划为指导，全面贯彻落实科学发展观。以银监局《商业银行信息科技风险管理指引》要求为纲领，充分利用现代信息技术促进和保障公司改革与发展，服务公司业务创新，建立现代化财务公司经营、服务、管理和监督的技术保障体系与决策支持体系，全面提升公司的核心竞争能力。（二）基本原则1.坚持持续发展原则。努力把握业务发展与科技建设之间的内在联系与互动规律，使信息化建设与公司改革发展相适应，利用信息技术推动公司业务创新和流程再造，从组织与制度上保证业务和科技的协调发展。-1-2.坚持创新和推广相结合的原则。要深入实施IT治理战略，把加快新业务系统、新金融服务推广和增强自主创新能力作为信息化发展的战略基点，坚持开发与推广、引进、消化、吸收相结合，不断提高自主创新能力。3.坚持安全运营原则。以银监局《商业银行科技信息风险管理指引》和人民银行关于防范科技风险的要求为指导思想，要加大安全风险评估、科技信息内外部审计和监控指标体系建设力度，提高安全技术水平。（三）主要目标未来三年信息化建设的主要目标为：逐步完善现代信息科技体系，实现业务品种多元化、服务个性化、渠道网络化、经营管理信息化和金融监管现代化，建立满足公司发展需要的科学的制度体系及安全防护体系，经营管理水平、服务质量和业务创新能力、竞争能力得到全面明显提高。二、信息化建设的方向和重点(一)加强科技治理，提高信息化管理水平1.对科技信息组织、科技人力资源合理配置，以服务为导向、面向业务、分工明确、协作紧密、运作高效，建立满足公司改革和业务发展需要，合乎监管要求的信息科技组织体系。2.不断优化各项制度，参照银监局、人民银行等监管部门的标准，结合公司实际情况,对各项制度、操作流程合理裁剪、落-2-地实施，根据计划、实施、检查、改进的思想，不断优化各项管理制度与流程，保证流程间的相互衔接、相互联动，建立起集信息科技、运营、服务、安全和成本控制等体系于一体的标准化、规范化管理体系。（二）加强信息化基础设施建设和运行管理，建立稳定可靠的生产运行环境，保证业务的连续性1.优化改造机房设施和网络，建设稳定、快速、安全的信息化系统。在电力、消防、门禁、防静电、防水、功能区域划分等各方面进行升级改造，要提高标准，符合监管部门的相关技术规范和标准要求。要实现对机房环境及运行状态的实时监控报警，确保机房的安全稳定运行；优化网络结构，提高网络性能，实现网络线路、设备的热备冗余，建立可控的安全防范机制。2.完善数据仓储建设、加强灾备中心建设，保证业务连续性。坚持“统筹规划、资源共享”的原则，利用现有的机房、网络和设备的资源，充分发挥自有资源优势，建立数据存储仓库，继续完善同城灾备中心的建设，实现关键业务系统的应用级灾难恢复能力，全面提高业务连续性的保障能力。3.大力推广新的科技产品，提高创新能力，提升运行管理能力。对公司开发的新系统、新功能、新业务模块积极推广，确保新业务的系统流程实现，进一步提高公司金融服务水平和综合风险管控能力。树立科技创新意识，结合公司发展战略目标和发展-3-方向，积极寻找科技创新点，引进行业IT服务管理标准建立运行管理流程，采用运行管理工具辅助管理，提高运行管理效率、降低运营成本、保障安全运行，使运行维护工作流程化、标准化、自动化、体系化。（三）建立健全信息安全保障体系，为信息系统安全稳定运行保驾护航1.进一步健全信息安全保障组织体系。成立科技信息管理委员会、重要信息系统突发事件应急领导小组和保障小组、计算机安全领导小组等信息安全组织，有效、科学地决策指挥和协调信息安全重大事宜。加强信息安全队伍建设，充实信息安全管理队伍，完善激励机制，加大培训力度。有效落实信息安全规划、实施和监督检查等各类工作。2.应用信息安全先进技术，提高信息安全防护能力。加大网络安全设施建设力度，合理划分网络安全域，加强网络边界防护，进一步加强内网与互联网的安全隔离强度，主机、操作系统、数据库等及时安装补丁程序，提高系统安全防护能力；规范和加强以身份认证、授权管理、跟踪审计为主要内容的网络信任体系建设，保证重要信息的机密性、完整性、可用性、真实性和不可抵赖性。3.完善信息安全应急恢复体系。进一步完善信息安全应急处置机制和信息通报机制，定期对应急预案并进行演练，提升信息-4-系统预警、应急处置和恢复能力，最大限度地降低系统技术风险，保障业务的连续稳定运行，对演练中发现的问题要及时整改并完善预案。4.推进信息安全风险评估，实行信息安全等级保护。根据国家信息安全风险评估有关标准，引进内外部审计机制，把科技信息风险纳入公司风险管理体系中，制定风险级别和分类标准，并根据有关标准，设计安全方案，采购并部署相应等级的信息安全设施，落实安全技术措施。三、信息化建设规划实施策略与措施为了保证三年信息化建设总体目标实现，应采取“协调发展、统筹兼顾、领导重视、以人为本、行业合作”的实施策略与措施。具体如下：（一）加强领导、责任落实各级领导干部要切实加强对信息化建设的领导，把金融信息化发展列入重要议事日程，从战略高度来把握信息化建设，实施信息技术资源的总体规划和部署，提高决策的民主化、科学化和透明度，充分调动各方面的积极性、主动性、创造性，群策群力，形成信息科技建设的强大合力。（二）统筹兼顾、分步实施信息科技建设是一项长期、艰巨的任务，必须要有组织、有计划、分阶段、分步骤实施。首先要统一思想，把握科技创新和-5-改革的方向。其次在信息化建设过程中，区分轻重缓急，分阶段合理调配资源，分步骤实施。在具体实施过程中，要充分考虑实际情况，进行合理调整。（三）以人为本、加强激励要营造有利于科技创新的人才激励机制，建立健全“以人为本”的信息化人才战略与管理办法，充分调动科技人员的积极性和创造力，稳定和发展科技队伍；进一步加强科技人员队伍建设，不断提高业务素质和技术水平，培养与造就一批既精通技术、懂得公司业务、又擅长管理工作的复合型人才，逐步建立适合公司未来信息化建设模式的科技人才管理体系。-6-