基層央行科技管理存在的問題及對策
時間:2022-05-08 08:26:18
導語:基層央行科技管理存在的問題及對策一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
科技管理工作是人民銀行縣(市)支行規(guī)范、科學、高效履職的基石,提供安全穩(wěn)定的設施與運行環(huán)境、保障網(wǎng)絡暢通,做好安全及應急管理是科技綜合管理的目標。近年來,由于人民銀行縣(市)支行人員老化、能力不足、資金短缺、設備老化等突出問題,科技管理工作存在較大風險隱患,亟待解決。本文對人民銀行縣(市)支行科技管理進行了實證研究,找出了機房環(huán)境、網(wǎng)絡和系統(tǒng)管理等科技管理方面存在的重要風險問題,對成因進行了深入分析,并提出了對策建議。
1.整體風險評價(1)總體風險情況本文選擇了3家人民銀行縣(市)支行,對其計算機場地管理、設備設施管理、場地運行維護管理、電子設備管理、業(yè)務網(wǎng)結(jié)構(gòu)與資源管理、網(wǎng)絡運維管理、網(wǎng)絡設備安全防護管理、重要業(yè)務系統(tǒng)運行維護管理、應急和保密管理九大科技管理業(yè)務領域進行了實際調(diào)查,共發(fā)現(xiàn)了17類風險問題。參照《中國人民銀行風險量化評估辦法》,按照所發(fā)現(xiàn)各類風險及問題的性質(zhì)、控制措施有效性,將風險劃分為四個等級:嚴重、較嚴重、一般、輕微風險隱患。在發(fā)現(xiàn)的風險中較嚴重風險9個(占比53%),一般風險6個(占比35%),輕微風險2個(占比12%)。其中,在科技管理的九個業(yè)務領域中,風險主要集中在設備設施管理(7個)、計算機場地管理(3個)及場地運維管理(3個)三個領域,在科技管理工作中,應對風險較為集中的上述三個領域進行重點關注。(2)主要風險列表按照后續(xù)監(jiān)督關注程度由高到低以及風險等級由高到低的原則,將各類風險進行匯總排序,人民銀行縣(市)支行科技管理主要風險情況見表1。2.主要風險評價(1)計算機場地管理較嚴重風險:一是機房窗戶僅為普通鋁合金窗,未安裝防盜網(wǎng)等防護設備,防盜性能較差;二是放置UPS房間內(nèi)出現(xiàn)窗戶鎖具損壞的情況,不具備防護性能。潛在影響:計算機機房作為支行重要場地,機房內(nèi)存放保障各業(yè)務運行的核心網(wǎng)絡設備、UPS等重要設備設施,門窗防護性能較差,易產(chǎn)生失竊風險,造成資產(chǎn)損失。(2)設備設施管理較嚴重風險:一是未配置煙火探測器;二是未配置火災自動報警設施;三是機房內(nèi)未配備視頻監(jiān)控設備,無法對機房內(nèi)設備設施及操作情況進行有效監(jiān)控;四是綜合布線不規(guī)范,核心網(wǎng)絡設備到辦公樓各個辦公室的網(wǎng)絡線路集中在機房進行跳線,到各個辦公室的網(wǎng)絡線路無相應標識,也無相應的文檔對線路進行記錄。潛在影響:一是未配置安全防護硬件設備,機房的安全穩(wěn)定運行得不到保障。若發(fā)生火災、進水等突發(fā)情況,救援人員較難及時獲取預警信息,耽誤救援可能造成設備損壞,導致業(yè)務中斷等安全事故。二是綜合布線不規(guī)范,當進行線路改造或出現(xiàn)線路故障時,因較難確定線路連接情況,造成難以準確開展線路改造及難以及時排除網(wǎng)絡故障,給日常維護工作帶來較大困難。(3)場地運行維護管理較嚴重風險:機房無門禁系統(tǒng)。潛在影響:對異常開門請求及長時間開門狀態(tài)不能進行有效警告,無法與視頻監(jiān)控系統(tǒng)進行聯(lián)動。(4)電子設備管理較嚴重風險:某支行在采購臺式機和筆記本的過程中未及時與電腦公司簽訂采購合同。潛在影響:一是若出現(xiàn)采購電子設備質(zhì)量問題或安全事故等情況,難以有效維權,合法權益難以得到保障,對外易產(chǎn)生法律糾紛;二是若出現(xiàn)“人情”采購,集中采購優(yōu)勢不能得到發(fā)揮,采購成本將會增加,易造成資金損失,不利于財政資金效益的最大化。(5)應急和保密管理較嚴重風險:未制定《計算機場地環(huán)境應急預案》。潛在影響:若發(fā)生機房失火、進水等事故,難以及時有效開展滅火、防水救援,易造成機房資產(chǎn)損失。
二、成因分析
產(chǎn)生風險的主要原因如下。1.責任心不強,風險防范意識淡薄一是部分科技管理人員責任心及風險意識不強。如:機房配置的3具滅火器已過有效期近一年時間,科技人員未能發(fā)現(xiàn)此風險,導致隱患未及時排除。二是部分科技管理人員未充分重視機房安全管理工作。如:放置UPS的房間窗戶鎖具損壞,未及時更換。2.工作嚴謹性不夠,制度執(zhí)行力不強盡管上級行對科技管理工作在制度層面進行了明確規(guī)定,但由于管理不嚴格,部分人員工作不夠嚴謹、細致,制度執(zhí)行不到位的情況普遍存在。3.人力資源不充足,科技力量薄弱一是縣(市)支行人員不足,一人兼多崗的情況較普遍。人員投入不足使得工作質(zhì)量受到影響,直接影響了科技管理的效果,易產(chǎn)生較大風險隱患。二是縣(市)支行科技兼管員業(yè)務技能有待提升,業(yè)務知識的缺乏易導致風險隱患的發(fā)生。4.機房建設投入不足,硬件配置不到位支行計算機機房多數(shù)使用近20年,期間,未對計算機機房進行全面的改造升級。同時,機房硬件設施方面投入較少,造成設備老化、安全防護設備不到位、綜合布線不規(guī)范等問題普遍存在。
三、對策建議
1.強化風險管理,夯實安全基礎一是增強責任意識,樹立以制度規(guī)范業(yè)務操作、以規(guī)范操作防范各類風險的觀念,切實履行好崗位職責,努力提升科技工作責任感,切實提高科技管理水平。二是增強風險意識??萍既藛T要加強對相關信息安全知識及規(guī)章制度的學習,進一步增強風險防控意識。三是加強檢查及風險排查。進一步加大日常監(jiān)督檢查力度,及時發(fā)現(xiàn)和糾正影響資產(chǎn)運用經(jīng)濟性、效率性和效果性的問題,夯實機房、重要設備設施及業(yè)務系統(tǒng)的信息安全基礎。2.優(yōu)化內(nèi)控環(huán)境,健全制度體系一是完善科技管理制度規(guī)范。定期開展制度梳理活動,進一步完善、健全業(yè)務流程及制度規(guī)章,規(guī)范業(yè)務操作行為。二是加強學習,加深對制度的理解。定期組織開展學習活動,督促相關人員熟悉工作制度。在科技管理中,嚴格執(zhí)行各項制度,杜絕有章不循、制度執(zhí)行不到位的現(xiàn)象發(fā)生,有效防范風險。三是強化責任追究。重點抓好“整改全落實”,將整改情況與領導班子和領導干部考核、干部選拔運用和干部監(jiān)督管理、廉政建設緊密結(jié)合起來,有效解決“有責無問、有問無罰、有罰無效”以及屢查屢犯的問題,促進內(nèi)控措施的完善。3.科學設置崗位,合理調(diào)配人力資源一是加強崗位管理。設置科技管理A、B角,合理進行崗位設置及任務分工。對安全管理、電子設備管理等崗位職責進行細化,突出安全管理職責。二是合理配置科技人員。根據(jù)縣(市)支行的實際情況,配置2名專職科技專管員,或者1名科技專管員及1名科技兼職員。一方面可以選派1~2名具有一定計算機知識的年輕人借調(diào)上級行進行跟班培訓,另一方面在新行員招錄時可考慮招錄計算機專業(yè)畢業(yè)生,解決科技人員不足問題。通過積極培養(yǎng)、合理配置崗位及人員,為確保各業(yè)務穩(wěn)定運行提供人力資源保障。4.加大硬件投入,增強風險防控能力一是加強溝通與協(xié)作,完善硬件設施。一方面對于支行無法及時解決的硬件設備,應及時向上級報告,爭取專項資金,尋求解決辦法,確保將風險影響降到最低。另一方面,上級行應根據(jù)支行面臨的實際困難,在預算資金上適當向支行傾斜。二是對機房進行改造升級。鑒于支行機房多數(shù)啟用20年左右,機房安全防護措施薄弱,應以此為契機進行機房改造。強化機房環(huán)境防控設施建設,合理配置火災自動報警系統(tǒng)、門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)以及配置不會造成二次破壞的滅火器等安全防護設備,提升風險防控能力。
作者:高博 單位:中國人民銀行荊門市中心支行