点多面广,信息化建设的发展还很不平衡,生产运行机制不完善,业务联动效率不高,安全保障力度不强,以及人力资源的配置不足等一些不利因素,导致当前农行信息化建设基础薄弱,
任务艰巨。同时,数据集中,风险也在集中。运行风险已经成为农行的最大风险之一,事关农行的生存与发展,发展必须注重安全,只有安全才能保障发展。因此,农行要实现信息化建设的长远发展,必须有效预防运行风险,进一步加快科技体制的完善和创新,扎实推进信息基础设施的建设进程。
促进网络结构扁平化逐步实现运行模式的高效统一
覆盖城乡的计算机网络是信息高速公路的路基和桥梁,也是农行充分发挥县域金融主渠道作用的依托和平台。目前,农行的网络结构由于运行模式的区域性差异,导致网络边界环节多,传输路径长,这无形中增加了网络运行风险,降低了信息的整体传输效率。为了充分发挥农行的网络优势,在加快全国数据集中工程建设的同时,要充分利用先进通讯技术的发展成果,不断优化和创新网络结构,减少接口瓶颈,消除区域性差异,拓宽有效路径,扁平传输链条,实现运行模式的高效统一,进一步提升信息传输效率,降低网络运行风险,确保信息传递的安全、快捷和畅通。
加快系统集成才能降低风险机率
系统分散,运行风险也随之分散。农行信息化建设的核心目标是完成“五个一工程”,即实现“一个法人,一个版本,一个网络,一个中心,一网打尽”。农行的信息系统要体现四个特征:“统一性、超前性、集合性和可扩充的灵活性”。
目前,综合应用系统、国际业务系统、信贷管理系统和办公自动化系统等不同的应用系统,在不同的系统平台上分离运行,信息的传递和共享需要数据中心的交换、处理和再加工,有的还需要手工进行上传下达,在过程中产生人为误差。上一个系统,建一个平台,不同应用系统的分离运行,不仅要占用相当的软硬件资源,加大信息化建设的投资成本,而且也蕴含着较多的机率风险。当然,由于技术条件的制约和数据环境的差异,这种状况在短期内很难改变,系统集成也不可能一蹴而就。但是,随着信息技术的发展和相应条件的逐渐成熟,各种应用系统的集成已成为业内人士的共识和信息化建设的发展目标。当前农行数据上收和集中工程已基本完成,为应用系统集成提供了基本条件。大集中呼唤大集成,农行要充分利用数据集中的优势,加快各种应用系统的整合与集成,促进系统功能的不断完善和扩充,进一步降低信息交流的资源成本和风险机率,确保信息资源的完整和对称。
安全管理技术与监管需并重
计算机网络的安全管理是信息化建设的重中之重。当前,农行在病毒防御、网络边界防护、网络监控、主机系统监控、安全认证和运行管理自动化等方面,技术防护手段十分有限,也不太规范,缺乏整体规划和统一部署,存在着威胁安全生产的隐患。因此,要居安思危,切实加强计算机网络的安全管理。在网络安全方面,一是要加大安全设施的配置和投入,通过购置和运用防火墙、加密设备、入侵检测等安全产品,提高网络安全性能和抵御风险的能力。二是要完善“后援和备份”机制,用“两条腿走路”,实现网络的无缝连接和线路中断后的自动切换。同时,强化风险意识,抓好制度落实,进一步完善各项规章制度,健全职能部门和应用前台的制约关系,建立有效的应急和故障处理机制。进一步加强科技自律监管,加大监督和检查力度,层层落实责任,层层严格考核,最大限度地防范和化解各种网络运行风险,为信息化建设提供一个安全稳定的网络运行环境。
以人为本改变科技体制的“倒金字塔”格局
农行信息化取得的成就,是台前幕后辛勤耕耘的科技工作者们的汗水结晶。可是,随着机构改革的推进和开展,农行科技战线上的人力资源已不容乐观。人员流失,岗位缺置,从上到下形成一个倒金字塔格局,业务运行缺乏坚实的技术支撑力量。总行和省域数据中心拥有一支庞大的科研队伍,而地市分行和县区支行技术力量逐渐薄弱,不少县区支行只有一人。由于没有形成链条和梯队,一旦发生人员缺位,不能及时有效递补。人力配置的不足,已成为农行信息技术的传导瓶颈,是造成科技管理粗放,执行力下降,疲于应付状况的主要因素。因此,农行的各级领导一定要注重科技队伍的稳定和建设,进一步调整、优化和充实生产一线的技术支持力量,弥补薄弱环节,加大技术培训的投资和力度,搞好人力资源的合理配制,建立一支快速响应、快速定位、快速处理的运行保障队伍,使其更好地为农行的信息化建设和生产经营服务。
总之,信息化建设和风险防范是一个系统化的工程,也是一个通过实施不断改进和创新的过程,伴随着信息系统的整个生命周期,贯穿于农行各项业务的创新和发展。因此,农行要从战略高度重视运行风险的防范工作,注重加强信息基础设施建设,从管理和技术两方面入手,切实加强实体安全,提高防范、控制和化解运行风险的能力,建立一套完善、切实可行的信息安全保障体系,为农行的持续发展保驾护航。