建行山东分行信息技术“创领先 零事故”服务纪实

同时，为全面提升IT人员的履岗能力，在全面梳理每位员工的岗位目标责任书的基础上，建立IT岗位责任目标考核机制，确定清晰的岗位职责、目标任务，分析各任务的重要程度和工作量，促使各部门明确部门职责和边界。三是为做到提前防控风险，及时化解风险，依托ISO27001信息安全管理体系，采用定性的评估方法和量化的判断标准，分阶段、分主题持续开展信息安全风险评估，实现IT风险的全面评估与专项评估的有机结合。四是建立动态管理的风险问题库，将风险评估中识别的每一项风险隐患，内外部审计检查中发现的每一个违规问题、全部纳入问题库中逐一督办落实，通过持续的风险控制各个击破，有效地消减和化解风险，逐步将高等级IT风险消减为中等级及以下可接受水平。五是出于主动防御方面的考虑，不断加强技术风险防控手段的建设，提升IT风险技防能力，网络安全方面建立了防火墙、入侵检测、安全加密和访问控制，系统运维方面实施了集中监控、场地监控和安全运维管理，终端桌面安全方面推广了防病毒系统、漏洞扫描系统、上网行为与内容过滤系统等。

打铁还需自身硬，信息技术管理部上下不断强化学习意识，锤炼过硬自身素质。在国际注册信息系统审计师（ CISA ）中，原本15%的通过率，信息技术管理部每次都是100%一次性通过，考试成绩也名列前茅，被行业内戏称为“学霸”。

卓越：精细化管理到巡检地板

统计显示，80%的操作风险都是由于没有严格执行已有的制度和规范造成的。信息技术管理部深知，即使再先进的管理体系标准，再完善的制度要求，如不能执行落地都将形同虚设。因此，信息技术管理部通过精细化管理推进风险自主可控，从而打造卓越的服务品牌。

为全面掌握分行主要业务系统的运行情况，确保“第一时间发现、第一时间报告、第一时间响应、第一时间解决”，信息技术管理部首创了集中监控管理平台(CMPB)，将分行数据集中在此平台展示，如果发生突发情况，就能及时通过短信、邮件等方式通知维护人员。由于防患于未然，此管理模式被总行在全国加以推广。不仅如此，信息技术管理部还争取做到“别人没有想到的提前想到，别人已经想到的做的更好”，在2008年总行要求配备备用发电机之前，山东省分行就已经专设备用发电机，并且每个季度都进行一次真刀实枪的演练。至于预存多少柴油、出现问题何处取油等诸多细节，信息技术管理部都做到有备无患。

经过多年精细化管理的探索，对于影响运行的关键风险点，信息技术管理部都争取万无一失。对机房消防、UPS电源、空调、视频监控、场地监控等系统运行管理，信息技术管理部每天都要进行多次的集中巡检和安全评估。值得一提的是，为不影响业务运营，许多例行维护日都是利用晚上加班进行。甚至连地板下的细微之处，都要细心地巡检一遍。在排查中他们发现，虽然机房预留两根电线符合相关规定，但是许多都是从一个变电站出来的伪双回路。后来经过多方努力，终于实现从两个变电站出来的双回路。在应急处理中，遵循“预防为主，应急为辅”的原则，信息技术管理部争取做到没有短板：UPS电源即使坏了一组，机房设备仍然可以正常运行。功率最大的一台空调即使坏了，整个机房温度调控还是不受影响。除了正常运行的设备之外，每一台设备都有备机，而且可以进行自动切换，出现突发情况以后可以继续提供服务。

带着责任和使命，信息技术管理部杜绝了可能发生的风险。在与公司一起合作开发的过程中，他们评估发现公司所带的电脑存在安全隐患，为此他们特别采购了接口为圆口的电脑，保证没有任何资料能通过USB被带走。对突发事件，他们反应高效灵敏，设备更换及时，网络切换迅速。2012年6月的一天晚上，机房电源模块出现短信报警。短信就是通知，报警就是命令，安全就是使命。短短时间，信息技术管理部相关人员就第一时间赶到机房，30分钟就解决掉问题。即使如此，他们还是对机房所有设备进行了全面检查，确认无异常情况发生。

花开无言，润物无声。秉承“勤奋严谨求真务实”的优良作风，建行山东省分行信息技术管理部将以强烈的责任心、上进心、事业心，以精细化管理为抓手，始终打造领先卓越品牌，为山东省分行的发展提供更为坚实的有力保障。