某银行运维管理体系建设和管理制度chef

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2021/2/8,#,主要内容,什么是运维管理,一、,运维管理工作职责,二、,运维管理体系介绍,三、,我行运维管理体系建设情况,四、,运维管理相关规章制度,五、,1.什么是运维管理？,运维管理：是指为确保,信息系统,稳定运行而进行的管理及维护活动。,信息系统：是指已投产运行、支撑农业银行业务运营和内部管理活动的信息系统，包括应用系统以及支撑其运行的系统环境、网络通信、计算机设备、机房设施等。,1.什么是运维管理？,由运维管理的概念引申得出：,1.运维管理的,对象,是信息系统，这个信息系统，不仅包含各个应用，还包含支撑其运行的软硬件设备及基础设施。2.运维管理活动,起始于,信息系统正式投产时，,终止于,系统下线后。3.运维管理的,工作目标,是确保信息系统稳定运行。4.运维管理工作不只涉及科技部门，还涉及相关,业务运营部门,和其他支,持保障部门,。5.运维管理过程需要制度和规范的,保障,。,2.运维管理工作职责,2.1 一份重要的文件,关于优化调整总行本部组织机构的通知（农银发【2014】45号）。文件中，对,总行本部,的组织机构做出了重要的调整，对前、中、后台,重新,进行了分类。,原,总行信息技术管理部,扩建,为“科技与产品管理局”，定位为后台运营与保障部门，主要承担全行,信息技术,管理和,产品创新,管理职能，侧重于宏观管理。北京备援测试和数据生产运行职能,划拨,上海“数据中心”，强化其对全行日常生产、应急和灾备的,一体化管理,职责。,2.运维管理工作职责,2.1 一份重要的文件,这次调整，,捋顺了,总行三大科技部门（科技与产品管理局、数据中心、软件开发中心）之间的,关系,，将科技部门整体定位为,后台,-运营与保障专业条线。同属这一条线的还有：运营管理部门、离退休人员管理部门及总务部门等。该文件下发后，省行也随之进行了调整，,撤并,了“结算与现金管理部”，并将其原有,产品管理,职能划拨给“信息技术管理部”。,2.运维管理工作职责,2.2 两大科技职能的划分,立项,研发,测试,投产,运行,变更,下线,研发管理,运维管理,在总行层面，,研发管理,由软件开发中心承担，,运维管理,由数据中心承担，科技与产品管理局负责宏观管理；在一级分行及以下层面，这两大职能,都,由科技部门来主要承担。,2.运维管理工作职责,2.3 二级分行及以下科技部门的运维管理工作职责,1.组织与人员管理 组织包含各级信息科技部门，以及信息化建设领导小组、信息安全领导小组、突发计算机事件应急领导小组等非常设机构；人员管理主要是指对要害岗位人员的管理，如：建立核心人员名册清单、定期报备、签订保密承诺、履职监督、离职前脱密审查等。组织与人员管理为运维管理工作提供了人力资源保障。,2.运维管理工作职责,2.3 二级分行及以下科技部门的运维管理工作职责,2.机房基础设施管理 机房基础设施包含：基础建设系统、电气系统、空调系统、综合布线系统、监控与安防系统、消防系统等。其管理内容主要有：监控和巡检、定期维护、设备设施变更、出入管理、故障应急处置等。机房基础设施管理为运维管理工作提供了实体环境保障。,2.运维管理工作职责,2.3 二级分行及以下科技部门的运维管理工作职责,3.网络运维管理 主要包含：网络巡检与监控、定期维护、网络变更、故障处理与应急、网络运营商管理等内容。网络运维管理为运维管理工作提供了网络资源保障。4.系统与应用管理 主要包含：计算机及存储设备管理、系统平台管理、生产及办公应用管理、防病毒及桌面管理等安全防护措施等内容。系统与应用管理为运维管理工作提供了系统资源保障。,2.运维管理工作职责,2.3 二级分行及以下科技部门的运维管理工作职责,5.信息安全与风险管理 主要包含：风险识别、风险分析、风险评估、信息安全自查及检查、安全隐患的整改落实等内容。信息安全与风险管理应贯穿运维管理工作的全周期，并为运维管理工作保驾护航。6.应急与灾备管理 组织体系建设、预案的建立和完善、预案演练、应急响应与处置、突发事件报告流程、事后总结改进等内容。应急与灾备管理为运维管理工作提供了补救措施，确保将不利影响降至最低。,2.运维管理工作职责,2.3 二级分行及以下科技部门的运维管理工作职责,7.日常管理 主要包含：上下层级之间的联络渠道管理（包含电话、邮箱、服务台、生产运行例会等）、值班管理、变更管理、计划停机管理、电子设备管理、供应商管理、培训管理、技术档案管理、制度建设、考核管理等其他与生产运维相关的科技工作。其他相关业务部门以及办公室、总务部、保卫部等支持保障部门也承担着各自的运维管理职责。,3.运维管理体系介绍,3.1 建设目标,在2015年建成“横向到边、纵向到底”的全行一体化生产运行体系。,三个关键的部分：,1.“横向到边、纵向到底”2.全行一体化 3.生产运行,3.运维管理体系介绍,3.1 建设目标,“生产运行”与“运维管理”的关系：“运维管理”的,对象,是信息系统 ,信息系统按照用途划分为“生产系统”和“管理系统”,两类,，直接支撑业务经营的是“生产系统”，用于内部管理活动的是“管理系统”。“生产运行”指的是对,生产类,系统的运行管理。“生产运行”是,“运维管理”中最重要的组成,。生产运行体系的建设目标，,就是,运维管理体系的建设目标。,3.运维管理体系介绍,3.2 建设背景,农业银行信息化建设,三十年,的历程：单机应用 县域微机网络 城市网络 省域数据集中 全国数据集中 新一代核心银行系统建设,3.运维管理体系介绍,3.2 建设背景,信息化建设面临着,压力,：生产系统规模日趋庞大 系统结构越来越复杂 交易量屡攀新高 基础架构需要更新换代 信息化建设的跨越式发展，要求信息科技,管理能力,必须与之,相适应,，因此，建设全行一体化生产运行体系,迫在眉睫,。,3.运维管理体系介绍,3.3 体系结构,1.遵循“全行一体化”的,原则,生产运行体系是建立在农业银行,整体,基础之上的，是不可拆分的，各个层级、各个机构在建设过程中，要遵守,统一,的规则，执行,统一,的标准，凝成,合力,。,3.运维管理体系介绍,3.3 体系结构,2.横向到边、纵向到底 （1）从组织机构方面讲，“横向到边”指的是体系建设要涵盖所有生产运行相关部门，厘清各部门的职责边界，避免因工作交叉造成责任不落实；“纵向到底”指的是体系建设要贯穿总行、一级分行、二级分行、支行、营业网点各个层级，确保条线管理通道畅通。（2）从基础建设方面讲，“横向到边、纵向到底”指的是,统筹规划,生产运行体系建设资源，合理分配，要,兼顾,到各个层级、各个机构。,3.运维管理体系介绍,3.3 体系结构,2.横向到边、纵向到底 （3）从风险控制方面讲，“横向到边、纵向到底”指的是风险排查要,全面深入,，标准和制度要,覆盖,各层级、各部门、各环节，不留死角。（4）从应急机制方面讲，横向上要建立和完善各单位、各部门的,联络响应,机制，纵向上要捋顺突发事件的报告和反馈流程，共同形成抵御IT风险的,“快速响应、快速定位、快速处置”,三道防线。,3.运维管理体系介绍,3.4 具体措施,1.数据中心是核心 调整了总行科技部门的组织结构，将原“一部三中心”（信息技术管理部、软件开发中心、数据中心、备援测试中心）中的备援测试中心划拨数据中心管理，强化了数据中心在全行生产运行管理中的核心地位，形成了全行生产与备援的统一指挥和联动体系。2.生产运行例会制度 建立了科技部门上下层级之间的生产运行例会制度，强化了层级之间的联动，及时掌握和了解全行信息系统运行情况，研究、解决生产运行主要问题，快速部署生产运行重大任务事项。,3.运维管理体系介绍,3.4 具体措施,3.基础架构达标工程 建立了全行统一的基础架构建设标准，大力开展基础架构达标工程，目前已经完成了一级分行和二级分行的机房达标工程、主机资源扩容及前置系统升级、终端安全防护工程等项目，推进了新一代网络架构落地实施、灾备系统建设等项目。4.完善了制度体系 完善的制度体系，是安全生产的依据和保障。目前，总行发布的科技条线的规章制度已经有近百部，覆盖了安全生产的各个工作环节，为指导各层级做好生产运行工作提供了依据和保障。,4.我行运维管理体系建设情况,1.完成了二级分行机房达标工程，统一建立了生产机房动力环境监控系统。2.建立了省行与二级分行之间的生产运行例会制度，规范了二级分行的生产运行情况日报和周报。3.完善了应急体系建设，统一建立二级分行应急预案编制模板，拓展了应急演练场景，实现了应急演练从单一专业向多专业协同的转变。4.完成了3G无线灾备网络建设，开展了全省二级分行及以下机构信息系统灾难恢复演练，提高生产备援系统风险防控能力。,4.我行运维管理体系建设情况,5.编制了二级分行信息科技运维规范 目的：一是要建立全辖统一的标准和规范，二是要将总行规章制度细化落地，三是要填补部分领域存在的规章制度空白。原则：全面覆盖、科学管理、全辖统一、适应监管。主要内容：信息化组织建设与人员管理、工作计划与需求管理（包含项目管理、设备管理、开发测试管理）、生产运行管理、系统与应用管理、网络运维管理、机房运维管理、信息安全与风险管理、应急管理、综合管理。,5.运维管理相关规章制度,规章制度是我们高效、合规开展工作的依据和保障，只有熟悉和掌握了它，才能使我们的工作少走弯路、少犯错误。,5.运维管理相关规章制度,5.1 信息科技管理基本制度 信息科技管理的,“根本大法”,是科技部门效力层级最高的制度，制度中对全行信息科技管理提出了战略性的要求，体现了农业银行最高决策、管理层对全行信息科技管理的意志，体现了全行信息科技管理体系建设的基本架构，体现了信息科技规章制度体系建设的基本框架。,信息科技管理基本制度（农银规章201264号）发布于2012年5月,5.运维管理相关规章制度,5.1 信息科技管理基本制度 5.1.1 明确了信息科技工作体系,第八条 一级分行和二级分行分别设立信息技术管理部。县级支行设信息科技专职岗位，其以下营业机构设专、兼职岗位。第十条：一级分行信息技术管理部。主要承担辖内信息科技管理、生产运行管理，本行特色信息化产品研发、测试和推广应用的技术支持与维护。组织实施信息系统应急处置和信息科技风险管理。配合总行开展信息化产品研发、测试、推广和培训。对二级分行信息技术管理部实施业务领导、指导与考评。承担本级行信息化建设委员会办公室日常工作。第十一条：二级分行信息技术管理部。主要承担辖内生产系统、办公自动化系统、网络和硬件设备管理与维护，实施信息系统的应急处置，落实信息科技风险管理措施。配合组织实施信息化产品测试、推广等相关工作。对支行信息科技工作实施业务领导、指导与考评。承担本级行信息化建设领导小组办公室日常工作。第十二条：支行信息科技管理职能归属部门。主要承担应用系统技术支持与培训，网络、设备、办公自动化系统的管理、维护，以及与信息化建设相关工作。第十三条：营业网点专（兼）职信息科技管理员岗位。主要承担计算机设备日常巡检、生产运行日常联络、科技风险和安全事件报告等工作。配合信息化产品推广应用和内外部涉及信息科技检查等工作。,5.运维管理相关规章制度,5.1 信息科技管理基本制度 5.1.2 对信息科技考核考评提出要求,第四十四条：信息科技考核考评是指采用一定评价方式和标准，对信息科技部门及其人员实现其职能（职责）所确定的工作目标和任务实现程度进行评价并反馈结果的过程，包括对信息科技部门考评、信息科技人员考核等内容。第四十五条：建立信息科技考核评价管理机制。在全行统一考核考评框架下，建立信息科技考核考评指标体系和激励机制，规范考核考评操作行为。对信息科技条线的考核考评实行下管一级的工作机制，并纳入下一级行的总体考核考评工作中。对信息科技人员实行本部门考核考评工作机制。,5.运维管理相关规章制度,5.1 信息科技管理基本制度 5.1.3 对生产运行工作提出了要求,第五十二条：信息系统生产运行是指对已经投产的各类业务和管理