基层央行科技管理标准化应用初探

尚庆军

【摘 要】由于人民银行各支行科技人员不足，科技运维、管理水平较低，为有效提升县支行信息化建设和管理能力，适应金融改革发展的迫切需要。人民银行阜阳市中心支行通过不断探索实践，推进辖内县支行科技管理标准化建设，有效解决了县支行科技管理困難，县支行管理水平不断上升新的台阶。

【关键词】基层央行 科技管理 标准化

人民银行县（市）支行的计算机信息系统作为中央银行信息化体系的有机组成部分，承载着保障基层央行重要业务稳定运行、引领金融业务创新发展的重要任务。任何一个县支行的网络系统、信息安全、业务系统出现问题，其影响都可能辐射到全国。因此，有效提升县支行信息化建设和管理能力，是人民银行提升整体信息安全保障能力、适应金融改革发展的迫切需要。近年来，随着信息化建设力度不断加大，县支行的科技管理体系逐步完善，但依然存在科技人员不足、科技运维、管理水平较低等问题。为满足当前形势的要求，人民银行阜阳市中心支行通过不断探索实践，推进辖内县支行科技管理标准化建设，有效解决了县支行科技管理能力较低、技术力量不足等难题，在提升县支行科技管理水平、推进县支行信息化发展上取得一大进步。

1 梳理支行科技管理事项

对于支行的科技部门，经过梳理，其管理的内容主要包括以下几个方面：

1.1 网络管理

支行网络有电信和联通两条线路组成，互为主备，若其一条线路出现问题不影响另一条线路运行。两条线路分别与两台AR2201路由一体机相连，上联通过此两条线路联到阜阳中心支行，下联接至局域网交换机，形成支行网络拓扑结构。

1.2 综合管理

科技综合管理主要包括科技管理的相关内控制度，技术文档管理，信息、调研、科技工作总结撰写，上级行科技文件的落实等。

1.3 机房基础设施管理

机房基础设施管理主要对机房硬软件设施的日常管理，如UPS日常巡检、空调的日常巡检、消防年检、门禁系统的日常维护等，巡检后形成巡检记录。

1.4 应用系统及安全管理

随着数据集中的深入开展，支行应用系统基本是B/S结构，只需通过浏览访问即可。主要有邮件系统、OA系统、各种台帐系统、远程培训、帐户管理、TCBS、ACS等系统。安全系统主要有防病毒系统、桌面管理系统、非法外联系统、Landesk等系统组成，从而构成一道坚固的安全防线。

1.5 日常科技维护

日常科技维护工作主要对本单位电子设备、软件出现的故障进行维修、维护。

1.6 金融IC卡工作

金融IC卡工作主要是协调辖内金融机构开展相关的金融IC卡业务拓展应用工作，并协调有关部门完成相关数据的统计工作。这些工作虽然形式上相互独立，但内涵上相辅相成，若做好相应工作，要求管理人员必须具有一定的科技技术能力。

2 具体实施方案

在对支行科技管理标准制定时，主要围绕两个方面考虑，一是制定一个什么样的标准，二是如何落实执行标准。阜阳中支科技部门通过征求辖内支行意见，结合《人民银行安徽省辖区县市支行科技工作管理办法》相关规定，制定出既能结合支行实际情况，又能够贯彻落实的标准规范，进而达到支行科技工作标准化规范的要求目标。

2.1 规范科技管理内控制度

为加强对人民银行阜阳辖区县（市）支行科技工作的管理，提高科技工作质量和服务水平，保障人民银行计算机网络与信息系统安全稳定运行，推进支行科技管理标准化建设，依据《中国人民银行计算机系统信息安全管理规定》、《中国人民银行信息安全综合规范》等规范支行科技管理内控制度。

在对各支行充分调研的基础上，结合基层工作实际，支行科技管理内控制度由十四章节制度和二十六个附表构成。十四章节制度主要包括科技岗位职责、机房管理、应急管理、信息安全管理、业务网管理、外包服务、电子设备及耗材等。二十六个附表是对日常科技管理工作进行登记记录，主要包括机房环境运行日志表、机房UPS维护记录表、业务网接入申请表、业务网（变更）维护记录表等。

通过科技内控制度的科学编制，不仅规范了支行科技管理人员的工作内容及行为，且有效提升了科技管理标准化水平。

2.2 科学规范管理内容

2.2.1 在机房及相关运维设备管理方面

通过列出所有设备资产清单、定制打印标签方式进行管理。每台设备一个标签，每张标签需登记设备品牌、型号、资产编码、购机时间、数量等资产信息。如图1所示。

2.2.2 在网络系统管理方面

对支行网络设备采取统一模板进行配置，根据业务种类划分虚拟网段和对应端口。在日常监控或故障处理上，根据不同情况采取不同措施，有效提升故障处理水平。

如：情形一：线路中断情况监控。

方法一：运行ping测试工具进行线路监控，ping测试工具包如图2。

在setup.in文件中添加需要监控的网络本端和对端地址后保存，如图3。

通过运行测试软件，查看本端有无丢包情况，判断本单位网络有无问题，可以对本地局域网进行排查。如果提示对端有丢包，说明广域网至中支端有问题，联系科技科网管员进行排查。

方法二：通过ping进行判断局域网、广域网故障。

ping xx.xx.xx.xx （AR2201设备上行口地址）-t -l xxxx（xxxx代表数据包大小），如果反馈的信息是通且稳定，则说明本地局域网正常，如果反馈信息是不通，则说明局域网有问题；在本地ping反馈的信息是通的情况下，ping中支对应本支行的路由器端口地址，如果反馈为不通，说明广域网线路出现问题，联系网络运行商及中支网管员进行处理，如果反馈信息是通的，则说明本条线路正常。

情形二：若出现丢包严重情况：检测设备连线是否正常，不正常请更换连线；正常的话，登录设备，查看端口信息，如阜南支行AR2201設备，登录设备后进入全局模式 输入dis interface GigabitEthernet0/0/1，查看端口GigabitEthernet0/0/1 current state和Line protocol current current state是否为UP状态，全是UP状态为正常，全为DOWN状态为线路断开，如下所示：

查看通讯模式，正常情况下为speed 100 Duplex FULL；如果Duplex为HALF则会影响网络通讯质量，会出现丢包现象，通过多次使用dis interface GigabitEthernet0/0/1查看Input和Output中的Total Error：后的数字是否变化，如果数字不变，说明正常，数字不断增大说明网络不正常，需要联系地市中支网管员进行排查。

2.2.3 在安全防护系统管理方面

在安全系统防护系统管理方便，主要是通过桌面管理系统，Symantec防病毒系统、LANDesk补丁分发系统、非法外联中华箭等系统进行管理，针对不同系统列举出不同做法，并形成知识库，便于对系统运维知识的积累，运维经验的利用，具体情况本文不再赘述。

2.2.4 其他运维管理方面

在其他方面运维管理方面，如电视电话会议、UPS、空调、邮件管理系统、OA系统、远程培训系统、打印机、计算机日常维护等分别做出了相应的操作步骤，并形成文档装订成册，便于日常的科技管理。

3 运用成效

经过一年对阜阳辖内人民银行各支行的标准化管理实施，在不同方面都取得了一定的效果，主要体现以下3个方面。

3.1 有效提高工作效率

由于在标准化管理规则制定时，对支行科技管理内容进行了充分的梳理，对日常管理中常出现的问题进行了归纳，并给出了最科学的解决办法，在日常管理中所使用的登记簿也进行了规范，所以科技人员在处理问题或工作中，能够有的放矢，精准解决问题，有效提高了工作效率。

3.2 有助提升科技人员管理技能

通过对支行科技管理标准化的整理，梳理出一套为支行科技人员工作针对性指导教材，有效解决了支行科技管理运维知识散乱问题。支行科技人员通过对标准化资料学习及应用，运维、管理水平明显得到提升，工作主动性不断加强，为支行的科技稳定运行打下了坚实的人才基础。

3.3 有助落实科技内控制度

支行科技管理标准的制定，来源于科技内控制度，又服务于内控制度，因为在日常管理标准制定时，考虑到制度的可执行性及可用性，所以在标准化执行中，一定的程度上就落实了内控制度，有效的提升了内控制度执行效率。