张 磊

邯郸银行建行9年来，实现了“区域化—集团化—规模化”三大历史性跨越。在我行跨越发展的背后，信息科技始终发挥着坚强的保障和促进作用。9年间，我行科技不断发展前行，运行承载我行资产从50多亿增长到1300多亿，科技人员从10余人到70多人，业务系统数量从10余套增长到80多套，营业网点从32个增长到100个，数据中心从1个到“两地四中心”。如何在不断发展变化中，能够做到安全稳定从而促进业务发展？我们始终认为：“硬实力”——建设安全可靠的科技基础　　设施，“软实力”——打造先进适用的运行管理方式，“软硬”兼施方能铸就安全金融科技。
　　坚持高标准硬措施，铸就科技“硬实力”
　　建设安全可靠的科技基础设施是“硬实力”的主要体现，我行“硬实力”主要由三部分组成：一是构建了“两地四中心”灾备体系。我行于2012年建成“两地三中心”容灾模式，其中生产中心设在总行南院、同城灾备中心设在人民西路支行、异地灾备中心设在兴业银行上海数据中心，是省内第一家实现“两地三中心”模式的城商行。2015年邯银大厦数据中心同步建成，我行灾备体系升级为“两地四中心”模式，实现了“多活”数据中心布局，进一步提高了容灾标准。二是建设了绿色数据中心，有效提高了冗余。绿色数据中心以“节能、节地、节材、节水”为理念，全流程、全要素、全过程、全生命周期为管控环节，实现了良好的社会和经济效益，全面提高了供电、空调、空间冗余度，实现了绿色环保、节能减排。三是组建了星环结合网络架构，切实降低了风险。2008年，我行自建了涵盖邯郸市主城区的光纤环网，是全国唯一自建光纤环网的金融机构。同时，异地分行和县域支行通过双线路星形网络连接到数据中心，形成了星形网络与环形网络相结合的组网方式，有效分散了运行风险。
　　坚持严要求重实战，打造科技“软实力”
　　打造适用的运维管理方式是银行信息科技高效运行“软实力”的体现，主要由以下五部分组成：一是建立了信息安全管理体系，奠定了良好的制度基础。我行于2013年8月通过中国信息安全认证中心审核并获得ISO27001国际标准认证，成为省内第一个获此认证的金融机构。以此为契机，我行建立了一套符合国际标准和国家监管要求，同时切合我行实际的信息安全管理体系，涵盖安全政策、组织安全等11个领域，为我行信息安全管理奠定了良好的制度基础。二是实施了信息系统等级保护，明确了关键信息系统。我行于2012年开始进行等级保护测评、定级和备案工作，并坚持复评。在公安部门定级备案的重要信息系统7套，其中三级1套、二级6套。我行在明确关键信息系统的基础上，实施重点保护，为管理工作明确了工作重点和方向。三是建立了一体化运维管理体系，实现了管控有效结合。
　　我行按照ITIL标准建立了运维管理系统，从控制流程、技术管理、安全审计、循环迭代形成运维管理闭环，建立了7×24小时自动化监控系统，实现“人防+技防”的有效结合，全面提升了信息科技运维管理工作能力。四是健全了网络安全防控体系，维护了我行权益。认真落实《网络安全法》，从多个方面对系统进行了安全加固，加装了漏洞扫描、入侵检测系统，安装了网络防病毒平台，配置了上网行为管理系统，制定了系统安全基线，实施了桌面终端防护，形成了一体化全覆盖的网络安全防控体系，有效维护了我行网络空间权益。五是坚持理论研究与实践相结合，注重成果应用。我行多次承担人民银行信息科技项目研究任务，其中《邯郸银行绿色数据中心研究与应用》项目获“中国人民银行2014年度银行科技发展奖”三等奖，为全省首家获此奖项的城商行；参与承担了银监会信息科技风险管理研究课题3项，分别获得优秀成果奖、四类成果奖、三类成果奖。在课题研究过程中，我们始终坚持理论与实践相结合，积极推进研究成果在我行落地，实现了产研相互促进的目标。（作者单位：信息科技部）