商業(yè)銀行信息系統(tǒng)變更管理分析范文

本站小編為你精心準備了商業(yè)銀行信息系統(tǒng)變更管理分析參考范文，愿這些范文能點燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

《中國金融電腦雜志》2015年第一期

一、變更管理的標準流程

商業(yè)銀行在不斷發(fā)展中，不可避免地會存在各種各樣的變更活動，無論是自行開發(fā)的軟件版本投產(chǎn)，還是修改供應(yīng)商提供的軟硬件參數(shù)，或是改變系統(tǒng)、網(wǎng)絡(luò)部署模式、搬遷機房等操作，如何對以上各類變更活動進行有效管理？一般情況下，建議通過規(guī)范化、標準化變更管理流程的方式，對變更申請、審批、準備、實施等全流程進行精細化管理以減小變更可能引發(fā)的生產(chǎn)事件及對業(yè)務(wù)連續(xù)性產(chǎn)生的影響。具體流程如圖1所示。（1）變更申請變更申請作為變更流程的第一步，應(yīng)由需求方向?qū)嵤┓教岢稣降淖兏暾?，通常要填寫統(tǒng)一的變更申請表并注明申請人、申請時間、詳細的變更需求、原因及內(nèi)容、期望變更完成時間等。對于中高風險變更，需求方還應(yīng)評估該變更可能產(chǎn)生的影響。最后，變更申請表經(jīng)由需求方的負責人審核后提交給實施方。（2）變更準備實施方接收到變更申請后，根據(jù)變更需求制定詳細的實施方案，內(nèi)容應(yīng)包括：實施過程的詳細步驟、實施完成的驗證方案、實施不成功的回退方案等。實施方案應(yīng)由技術(shù)部門負責人進行審批。對于中高風險變更，還應(yīng)由技術(shù)專家對實施方案進行評審后提交給管理人員進行審批。（3）變更實施實施部門應(yīng)安排有經(jīng)驗的技術(shù)人員實施變更，實施人員應(yīng)嚴格按照實施方案實施，并保障雙人操作，一人實施，一人復(fù)核。實施完成后，必須認真審核結(jié)果并進行技術(shù)驗證。（4）變更反饋變更實施完成后，由需求方進行需求驗證，驗證通過后，應(yīng)反饋給實施人。對于未成功實施的變更，應(yīng)及時聯(lián)系實施人，分析變更失敗原因，準備進行下次變更。

對于以上標準流程，還應(yīng)重點關(guān)注以下幾點：（1）準確定義變更風險度不同的變更風險引起的關(guān)注程度是不一樣的，對于高風險變更需要各方面的業(yè)務(wù)骨干、技術(shù)專家，甚至高層領(lǐng)導(dǎo)一同研究實施方案，確認實施步驟。但是對于低風險變更，一個技術(shù)人員即可確定如何進行操作。因此，準確定義變更風險度對于提供所需的技術(shù)及人力資源極其重要。同時，如果一個高風險變更被定義成了低風險，并未引起大家的足夠重視，則可能會引起重大的生產(chǎn)事故。（2）變更實施時間的選擇對于有計劃的變更，應(yīng)充分考慮時間安排的合理性，應(yīng)選擇在基本不影響業(yè)務(wù)的情況下實施，例如一些重要柜面業(yè)務(wù)系統(tǒng)的變更，為保障不影響正常業(yè)務(wù)的開展，應(yīng)選擇在周末的夜間進行。對于緊急變更，也應(yīng)盡可能的在滿足時間要求的情況下，選擇在對系統(tǒng)影響最小的時候?qū)嵤缭谡９ぷ魅找獙嵤┚o急變更以解決某個業(yè)務(wù)系統(tǒng)的bug，此時，應(yīng)在該業(yè)務(wù)系統(tǒng)交易量最小的時刻進行操作，以防止由于高峰時段業(yè)務(wù)的突然中斷而產(chǎn)生巨大影響。（3）高度重視變更審批變更審批決定著做不做變更，以及怎樣做。在變更申請中，需求的審批應(yīng)在進行了充分的業(yè)務(wù)影響分析的情況下完成，以保障變更確實能在風險可控的情況下達到預(yù)期目標。在變更準備中，審批者需盡職盡責，嚴格審核實施方案，以保障實施結(jié)果的正確性并保障在產(chǎn)生問題時能及時回饋。對于由方案不完善、不準確這類原因所導(dǎo)致的變更失敗等問題，變更審批人員甚至應(yīng)承擔比實施方案制定人員及實施人員更多的責任。（4）緊急變更應(yīng)參照標準流程執(zhí)行對于緊急變更，可通過郵件或電話先進行審批，實施完成后可再按照正式流程進行加補申請。但是對于變更方案的制定、實施及反饋仍需按照標準流程進行，并需要有資質(zhì)的人員進行把關(guān)審核，保障緊急變更能以對業(yè)務(wù)影響程度最小的形式進行。

二、變更管理中應(yīng)關(guān)注的其他方面

1.建立一套全面完善的制度規(guī)范體系為提高變更管理的有效性，規(guī)范變更的處理流程，合理有效地調(diào)配資源，防范變更風險，建立一套廣泛適用于全行的變更制度規(guī)范體系是不可或缺的。其中，應(yīng)包括以下強制規(guī)定：（1）各個變更相關(guān)部門及崗位的職責；（2）變更各個階段的活動內(nèi)容及相關(guān)要求，并細化到針對不同類型、不同風險程度的變更管理，采用不同流程；（3）變更實施方案的編寫要求與具體步驟，比如實施方案中不能含有客戶敏感信息，網(wǎng)絡(luò)類實施方案應(yīng)精確到指令級等；（4）應(yīng)明確各種例外情況的處理方法，特別是對緊急變更要給出一套行之有效的流程方案。通常，變更管理作為一個單獨完整的制度被提出，但有時可能也與問題管理、事件管理等IT服務(wù)共同組成一套體系規(guī)范。

2.培訓(xùn)的重要性在變更管理的過程中，加強人員培訓(xùn)是必不可少的關(guān)鍵環(huán)節(jié)。不論是對制度規(guī)范的理解，還是技術(shù)水平的提高，都應(yīng)該有規(guī)劃、有組織地進行系統(tǒng)化的培訓(xùn)。同時，還應(yīng)進行安全意識的培訓(xùn)，重點關(guān)注變更管理中的安全方面，例如保護客戶信息敏感性的重要性，關(guān)注生產(chǎn)環(huán)境與測試環(huán)境的網(wǎng)絡(luò)隔離、防止變更人員的客戶端感染病毒等。

3.對變更的審計為保障變更管理按照制度流程執(zhí)行的規(guī)范性，需要指定專人定期對變更進行審計。審計主要關(guān)注以下方面：（1）變更申請、準備、審批、實施、驗證、反饋等各環(huán)節(jié)的合規(guī)性；（2）變更實施方案的質(zhì)量，包括生產(chǎn)變更方案是否細化到指令級，應(yīng)急方案和回退方案是否具有可操作性，變更內(nèi)容是否符合變更需求，變更實施方案是否審批到位等；（3）緊急變更流程，重點審計變更實施未經(jīng)任何形式的審批，也就是未經(jīng)變更流程實施變更，這種情況極易產(chǎn)生生產(chǎn)事件，對于這種情況，審計程序應(yīng)先找到發(fā)生變更的事實，可通過信息系統(tǒng)日志記錄，然后從中去尋找是否有變更申請，是否有未經(jīng)過變更審批就進行操作實施的不符合項。需要注意的是，變更審計人員應(yīng)保持獨立性，不能執(zhí)行自己所參與變更的審計任務(wù)。此外，變更審計結(jié)果應(yīng)引起各級領(lǐng)導(dǎo)的高度重視并積極加以整改。

綜上所述不難看出，制定一套標準的變更流程對于商業(yè)銀行來說至關(guān)重要。同時，為保障該流程的有效執(zhí)行，在建立變更管理制度規(guī)范體系的同時，還應(yīng)強化領(lǐng)導(dǎo)與變更相關(guān)人員的意識及技術(shù)培訓(xùn)，并對變更是否規(guī)范執(zhí)行進行定期審計。

作者：金雯婷劉家猛單位：中國工商銀行股份有限公司數(shù)據(jù)中心