从生产事件入手优化IT服务管理指标设计

作为ITIL服务管理框架内容之一,生产事件管理是IT服务管理的一项重要内容。在日常运行管理过程中,信息系统难免会出现各种各样的问题,关键是要建立良好的生产事件管理流程,及时处理这些问题,找出事件原因并及时解决,避免生产事件处理不及时给银行信誉造成负面影响。IT服务管理指标是银行提高信息系统运营管理水平的一个控制手段,     

商业银行信息系统应急管理体系建设研究

随着商业银行信息化建设与业务的深度融合,如何确保在发生重大自然灾害、安全事故时,提高应对突发事件的综合管理水平和应急处置能力,已成为亟待研究和解决的重大课题。近年来,由于信息系统原因发生了全国范围的停业事件,引起国务院和监管部门的高度关注。为此,人民银行发布《银行业信息系统灾难恢复管理规范》,     

信息系统连续性运行风险及应对策略分析

随着银行业务发展对信息系统的依赖程度越来越高，信息技术的影响力已经渗透到银行业务方方面面，然而数据集中和运行处理的复杂性引发全行业务风险也越来越高。主要为：一是风险发生时对业务影响较大，生产事件可能是全局性、全行业性的；二是风险发生更具有不确定性，环境破坏、技术缺陷和管理缺失都可能引发生产事件。笔者对数据集中下信息系统面临的威胁以及其自身的脆弱性进行分析，提出了通过信息系统高可用性建设、应急管理等预防和保护性措施来防范信息系统运行风险的发生。     

眼行灾难备份系统的优化

为了保障2008年北京奥运期间银行信息系统的稳定运行,前不久中国银监会召开了专题工作会,会上披露了几起银行信息系统的风险事件。目前,灾难备份已成为保障银行业务连续性和防范信息系统风险的关键,应从企业发展战略的高度重视信息系统的数据备份系统建设。如何采用先进的数据备份技术缩短数据恢复的时间、提高数据备份的效率,逐步建立和优化灾难备份系统,切实提高信息系统的可靠性,已成为银行信息安全的重大课题。     

商业银行信息系统变更管理标准流程探析

随着商业银行应用系统的不断创新以及业务的迅速拓展,信息系统的有效支持在商业银行的业务持续运营过程中扮演着越来越重要的角色。如何有效安排由业务更新引起的应用版本频繁发布?如何有效保障信息系统在不断变化的复杂生产环境下正常运行?引入合理的变更管理流程已成为商业银行信息系统运行管理中必不可少的措施。ITIL、COBIT、COSO等众多被业内普遍认可的IT服务     

制订业务连续性计划的若干原则

银行业务的持续稳定运行,以及对突发运营中断事件的预防与有效处置,不仅是银行正常运作的需要,也是银行履行社会责任的需要。当前,银行业务的开展高度依赖信息系统,由信息系统异常导致的银行业务运行中断事件近年来屡次出现,引发了监管部门、媒体和公众等     

全力保障证券业信息安全力推行业稳定发展

步入2013年,证监会将持续督促行业机构加强信息系统的安全保障,防止发生损害投资者合法权益的信息安全事件。行业机构应严格按照证监会出台的有关规定,更加规范地做好应急准备、网络安全等信息安全工作,以合规经营和控制风险为前提,全力维护资本市场信息系统的安全稳定运行。     

创新信息系统灾备体系建设 提升分行对外持续服务能力——工商银行成功投产一级分行中心机房灾备系统

截至2012年3月,工商银行全行36家省市分行同城热备份机房（以下简称＂备份机房＂）建设工作全面完成,实现了＂重大灾难事件发生后,分行辖内营业网点大部分柜面终端关键业务服务不中断＂的设计目标,工商银行各分行信息系统的连续运行能力显著加强。随着信息科技在银行业的深入应用,     

如何履行好一级分行生产管理岗位的职责

生产管理岗位是确保信息系统安全稳定运行的重要岗位之一。中国工商银行对此高度重视，建立健全信息科技管理制度、大力推行有效的实施措施，确保信息系统安全稳定运行。生产管理岗位的重要职责在于严格执行信息科技管理制度、强化日常生产管理和有效应对突发事件，确保全行生产运行不间断和业务的连续性（见图1）。本文结合生产管理工作经验和体会，     

浅析人民银行信息技术审计存在的问题与对策

随着信息技术的飞速发展和计算机信息系统的广泛应用,人民银行目前已使用了中央银行会计集中核算系统、大额和小额支付系统、货币发行基金管理系统等40多个业务操作系统,基本上实现了金融业务处理自动化、金融服务电子化、金融管理网络化.如何实现良好的系统运行环境、完善的内控制度、有效的安全防范措施,以减少可能发生的损失,切实有效地保证资金安全,已经成为当前人民银行各种信息系统建设与使用中的一个重要问题.因此,如何有效开展信息技术审计,保障信息系统安全,成为人民银行内审部门研究的重要课题.     

实现银行信息系统高效运维的探讨

随着银行信息化水平的提升,IT系统越来越复杂,如何维护好这些庞大的系统,保障稳定运行成为IT部门最重要的任务。虽然各银行都投入了巨大的人力物力建设运维机构,但从近几年发生的重大生产事件来看,运维效率不高是引发业务长时间中断的罪魁祸首。要解决这一问题,必须从运维体制和流程入手,在各个环节同步提升IT运维效率。     

交换机端口安全特性助力网络接入控制

一、引言 如何防止非法外联等重大信息安全事件发生是信息安全工作关注的一个焦点,因此有必要采取一定技术措施来管制各类计算机(含服务器、办公PC、移动便携式上网设备)接入内部网络,防止各类非法接入,实现网络接入控制(准入控制).经实践检验,实现接入控制是避免非法外联等信息安全事件的关键一环,本文介绍如何运用交换机提供的端口安全特性,实现接入层对各类计算机接入内部网络进行控制的方法.     

基于层次对象视角的信息系统内部控制

信息系统内部控制是为了保证信息系统的有效性、可靠性和安全性,提高信息系统运营效率,确保信息准确、完整、可靠,有效保护信息资产,利用各种手段和技术,对信息系统实施的管理和控制过程。信息系统控制的对象是计算机信息系统,由计算机硬件和软件资源、应用系统、数据和相关人员等要素构成。如何加强企业信息系统的内部控制,降低信息系统风险及企业经营风险,对于提高企业经济效益,实现企业的业务目标和战略目标,具有重要     

震后：点击基层央行IT系统应急管理

汶川发生的强烈地震,给当地及周边地区民众的生命、财产造成严重损失。痛定思痛,我们如何在危机事件来临的第一时间,保持金融服务系统的连续运营,为经济社会服务;目前,基层央行信息系统应急管理适应信息化时代应急管理的程度如何？本文从基层央行信息系统应急管理的现状入手,分析并归集了信息系统应急管理中的薄弱环节,提出了建议措施。     

完善银行业应急管理机制

<正>近些年,随着国际国内政治经济形势变化,各领域重大突发事件呈现上升趋势。事件一旦发生,如果应对不力,有可能给国家、人民和企业造成严重损失。如何有效应对重大突发事件,降低损失,已成为国家、行业和企业等各个层面面临的重要课题。本文结合中国银行的实践,就完善商业银行突发事件应急管理机制,谈几点思考。完善银行业突发事件应急管理机制势在必行银行业重大突发事件,是指突然发生的,可能对银行自身经营发展、全国或区域金融稳定造成重大影响的事件。     

推动技术与管理创新 实现信息系统连续性管理新突破

正工商银行一直以来高度重视数据中心信息系统安全运营保障工作,始终坚持"安全生产运行第一"和"第一时间恢复对外服务"的指导思想,通过技术和管理创新,不断提升数据中心安全生产运行水平和风险防范能力。构建完备的业务连续性架构工商银行积极推动数据中心灾备体系和系统高可用性建设,为提高数据中心信息系统运行稳定性和可靠性,保障信息系统出现突发事件后的快速恢复提供有效的技术保障。1.实现数据中心从灾备向连续性模式转变。按照"同     

黑天鹅频出,投资者应如何应对

当一只高歌猛进的股票和一个前景宏大的行业遭遇了重大的不确定事件,是生存还是毁灭……从乳制品行业的三聚氰胺事件、双汇发展瘦肉精事件,到最近的酒鬼酒塑化剂超标事件,验证了投资市场往往有"黑天鹅"来袭。当一只高歌猛进的股票和一个前景宏大的行业遭遇了重大的不确定事件,是生存还是毁灭,不仅是对企业的考验,还对投资者的行为有着不可估量的影响。黑天鹅效应时刻提醒投资者在看似确定的市场情况下如何辨识和应对个股的不确定突发风险。面对频发的黑天鹅事件,作为投资者应该如何有效控制风险,并且利用事件性机会获取超额收益,以下几种交易策略供参考:     

应对“7·5”事件之经验

乌鲁木齐“7·5”打砸抢烧严重暴力犯罪事件是建国以来新疆乃至全国造成人员伤亡和经济财产损失最严重、影响最大的一次事件,给新疆金融业造成严重影响,对辖区金融机构的机房、网络及信息系统的安全稳定运行和干部职工人身安全构成了严重的威胁。事件发生后,人民银行乌鲁木齐中心支行在总、分行领导的关心支持和正确指导下,紧紧依靠自治区党委、政府,坚定信心、快速响应、积极处置,严格落实各项维稳措施,扎实履行各项职责,确保了人民银行新疆辖区网络与信息系统安全、持续、稳定运行,有力支持了自治区经济社会稳定发展。     

证券公司信息系统评估体系建设的理论与实践探讨

本文通过讨论证券行业日趋复杂的信息系统如何控制风险保障平稳运行,如何确保资金能有效投入与公司发展目标相一致的系统建设等问题,引入以ISO20000国际标准为理论基础的证券公司信息系统评估体系,具体探讨了该体系的建设原则、实施步骤与框架指标,并结合在我司的建设实践状况,为证券公司IT治理寻求一条可实施的路径进行了有益的尝试和探索,也为同行业的IT治理思路提供了一定借鉴和启发。     

基层人民银行信息系统审计存在的问题及对策

近些年，中央银行会计核算系统、国库业务核算系统、货币金银信息管理系统、大小额支付系统等一大批计算机信息系统在人民银行推广运行。系统的广泛应用，极大地提高了中央银行金融服务工作的效率和质量，但与此同时，转型环境下如何有效开展对信息系统的审计，加强对信息系统审计监督管理，保障信息系统安全平稳运行，成为新形势下基层人民银行内审部门研究的重要课题。