信息科技中長期戰(zhàn)略三年發(fā)展規(guī)劃2021-2023

1、信息科技中長期戰(zhàn)略三年發(fā)展規(guī)劃2021-2023為適應(yīng)業(yè)務(wù)發(fā)展才是升信息科技服務(wù)能力進(jìn)一步增強(qiáng)金融科 技應(yīng)用能力，實(shí)現(xiàn)業(yè)務(wù)發(fā)展與科技深度融合、協(xié)調(diào)發(fā)展。制定 20212023年三年信息科技戰(zhàn)略發(fā)展規(guī)劃。一、信息科技規(guī)劃目標(biāo)堅(jiān)持以加強(qiáng)基礎(chǔ)設(shè)施建設(shè)，保障系統(tǒng)安全穩(wěn)定運(yùn)行，保障業(yè) 務(wù)持續(xù)發(fā)展，加強(qiáng)網(wǎng)絡(luò)建設(shè)保障網(wǎng)絡(luò)系統(tǒng)安全，加強(qiáng)系統(tǒng)平臺整 理，提高信息科技管理水平。推進(jìn)應(yīng)用系統(tǒng)建設(shè)，滿足業(yè)務(wù)發(fā)展 需要，夯實(shí)業(yè)務(wù)發(fā)展基礎(chǔ)，加強(qiáng)電子渠道建設(shè)，貫徹惠農(nóng)金融服 務(wù)宗旨。持續(xù)完善各類應(yīng)用系統(tǒng)，豐富農(nóng)村金融服務(wù)手段，加強(qiáng) 管理信息系統(tǒng)建設(shè)，提高科學(xué)決策水平。逐步建立符合現(xiàn)代化農(nóng)村金融企業(yè)制度的信息科技管理體 制、

2、機(jī)制，完善信息科技決策、監(jiān)督機(jī)制，完善信息科技建設(shè)管 理與運(yùn)行機(jī)制。構(gòu)建科學(xué)的信息科技運(yùn)行管理機(jī)制，加強(qiáng)信息科 技專業(yè)化建設(shè)和精細(xì)化管理，有效支持信息科技服務(wù)的差異化需 求；要完善信息披露機(jī)制，充分發(fā)揮內(nèi)審部門的監(jiān)督作用，有效 披露信息化建設(shè)和管理決策過程。二、信息科技能力建設(shè)（一）制定和完善信息科技戰(zhàn)略規(guī)劃，提高信息科技核心能 力。充分借鑒行業(yè)先進(jìn)管理與技術(shù)經(jīng)驗(yàn)，利用自身優(yōu)勢，堅(jiān)持走 可持續(xù)發(fā)展之路。堅(jiān)持服務(wù)三農(nóng)市場定位，結(jié)合支農(nóng)金融服 務(wù)發(fā)展戰(zhàn)略，順應(yīng)農(nóng)村金融市場發(fā)展趨勢，科學(xué)制定信息科技中 長期發(fā)展規(guī)劃，明確信息科技建設(shè)和管理階段性目標(biāo)，提升核心 競爭力。規(guī)范基礎(chǔ)架構(gòu)。加強(qiáng)基礎(chǔ)設(shè)施集約化

3、建設(shè)，加強(qiáng)基礎(chǔ)設(shè)施規(guī) 劃和整合，建立安全可靠的數(shù)據(jù)中心基礎(chǔ)設(shè)施；合理部署網(wǎng)絡(luò)、 主機(jī)、存儲、系統(tǒng)、數(shù)據(jù)庫等資源，建設(shè)服務(wù)器虛擬化集群，提 升資源共享水平，提高資源利用率，降低基礎(chǔ)設(shè)施能耗。（二）加強(qiáng)人才隊(duì)伍建設(shè)，提升信息科技專業(yè)服務(wù)能力。加強(qiáng)信息科技人才隊(duì)伍建設(shè),科技人才隊(duì)伍的建設(shè)與科技人 員的培訓(xùn)形成常態(tài)化工作，確保科技人員數(shù)量及占比達(dá)到一個合 適的水平。建立和完善信息科技人員激勵約束機(jī)制，完善信息科 技專業(yè)職級體系和薪酬體系，完善晉升機(jī)制，拓展信息科技人員 職業(yè)發(fā)展空間。（三）信息科技投入穩(wěn)中有增，保障信息科技穩(wěn)定發(fā)展。持續(xù)保障信息科技的穩(wěn)定投入在信息科技基礎(chǔ)設(shè)施建設(shè)方 面，保障基礎(chǔ)設(shè)施、

4、系統(tǒng)平臺和軟硬件的維護(hù)和管理資金投入， 為業(yè)務(wù)持續(xù)開展提供基礎(chǔ)保摩 在信息安全建設(shè)方面，保障信息 安全技術(shù)和管理的資金需求，確保信息安全工作持續(xù)開展，不斷 提升信息安全管理水平。在信息科技風(fēng)險管理、審計(jì)方面，滿足 持續(xù)、常態(tài)化開展工作需要所需資金，不斷提升信息科技風(fēng)險管 理水平。在科技創(chuàng)新方面，投入資金，研發(fā)支撐農(nóng)村金融服務(wù)的 新技術(shù)、新產(chǎn)品，提高持續(xù)發(fā)展能力。（四）加強(qiáng)制度和標(biāo)準(zhǔn)建設(shè)，推進(jìn)信息科技規(guī)范化管理。充分借鑒行業(yè)先進(jìn)管理經(jīng)驗(yàn)與標(biāo)準(zhǔn)，建立信息科技工作流 程、管理制度和標(biāo)準(zhǔn)體系，持續(xù)提高信息科技管理能力。建立持 續(xù)的信息科技制度評估和改進(jìn)機(jī)制，逐步健全和完善信息安全、 運(yùn)行維護(hù)、項(xiàng)目開發(fā)

5、、外包服務(wù)、業(yè)務(wù)連續(xù)性管理等領(lǐng)域的管理 制度體系；通過有效手段，確保各項(xiàng)制度落到實(shí)處。提高標(biāo)準(zhǔn)化 管理水平，加強(qiáng)標(biāo)準(zhǔn)研究和制定，推進(jìn)類標(biāo)準(zhǔn)在基礎(chǔ)設(shè)施建我、 軟件研發(fā)、生產(chǎn)運(yùn)行、數(shù)據(jù)管理以及信息科技流程管理工作中的 運(yùn)用。三、信息科技風(fēng)險管理不斷提高對信息科技風(fēng)險認(rèn)識，建立信息科技風(fēng)險識別、計(jì) 量、監(jiān)測、控制機(jī)制，重點(diǎn)加強(qiáng)信息安全、開發(fā)、運(yùn)維、外包和 應(yīng)急管理，不斷提升信息科技風(fēng)險管理水平。（一）完善信息科技管理機(jī)制，凝聚信息科技風(fēng)險管理合力。 進(jìn)一步明確信息科技風(fēng)險管理職責(zé)，強(qiáng)化責(zé)任意識，將信息 科技工作納入日常議事范疇，科學(xué)決策信息化戰(zhàn)略、信息化建設(shè) 和科技風(fēng)險管理重大事項(xiàng)。著力完善治理架構(gòu)

6、，完善信息科技管 理委員會職責(zé),履行管理職責(zé)；加強(qiáng)制度建設(shè),完善決策程序; 要明確風(fēng)險管理部門和審計(jì)部門的信息科技風(fēng)險管理職責(zé)，設(shè)立 信息科技風(fēng)險管理和審計(jì)專業(yè)崗位。逐步建立符合現(xiàn)代農(nóng)村金融企業(yè)制度的信息科技管理體 制、機(jī)制，按照業(yè)務(wù)發(fā)展方向，完善信息科技決策、監(jiān)督機(jī)制， 完善信息科技建設(shè)、管理與運(yùn)行機(jī)制。要科學(xué)構(gòu)建信息科技運(yùn)行 管理機(jī)制，加強(qiáng)信息科技專業(yè)化建設(shè)和精細(xì)化管理，有效支持信 息科技服務(wù)的差異化需求；要完善信息披露機(jī)制，充分發(fā)揮內(nèi)審 部門的監(jiān)督作用，要有效披露信息化建設(shè)和管理決策過程。（二）強(qiáng)化信息科技風(fēng)險管理，提高信息科技風(fēng)險防控能力。 加強(qiáng)對信息科技風(fēng)險重要性的認(rèn)識，將信息科技風(fēng)

7、險納入全 面風(fēng)險管理體系，進(jìn)一步明確信息科技風(fēng)險管理職責(zé)，制定覆蓋 信息科技各個領(lǐng)域的風(fēng)險管理策略，與信息科技發(fā)展戰(zhàn)略、總體 風(fēng)險管理策略保持一致。逐步建立內(nèi)部評估和外部評估相結(jié)合的常態(tài)化信息科技風(fēng) 險評估機(jī)制，定期開展全面的信息科技風(fēng)險評估；強(qiáng)化內(nèi)部審計(jì)在信息科技治理、內(nèi)部控制和風(fēng)險管理中的作用，充分發(fā)揮監(jiān)督 評價職能。（三）加強(qiáng)應(yīng)急體系建設(shè)，提高業(yè)務(wù)連續(xù)性。明確本行內(nèi)部各部門在應(yīng)急管理中的職責(zé)，建立全面的應(yīng)急 管理機(jī)制。開展業(yè)務(wù)影響分析確定關(guān)鍵業(yè)務(wù)優(yōu)先恢復(fù)級別，制定 業(yè)務(wù)連續(xù)性計(jì)劃，逐步建立業(yè)務(wù)連續(xù)性保障措施，全面提升業(yè)務(wù) 連續(xù)性管理能力。建立完善包含總體預(yù)案、專項(xiàng)預(yù)案的預(yù)案框架，建立多層

8、 次、多場景的預(yù)案體系，注重預(yù)案的科學(xué)性、適用性、銜接性和 可操作性。建立應(yīng)急預(yù)案后評估和修訂完善機(jī)制，確保應(yīng)急預(yù)案 的有效性。定期開展應(yīng)急演練，重點(diǎn)開展關(guān)鍵業(yè)務(wù)系統(tǒng)及重要基礎(chǔ)設(shè)施 的應(yīng)急演練，演練范圍逐步向外圍系統(tǒng)、多應(yīng)用系統(tǒng)聯(lián)動擴(kuò)展， 提高應(yīng)急處置實(shí)戰(zhàn)經(jīng)驗(yàn)和技能。（四）加強(qiáng)運(yùn)行服務(wù)管理體系建設(shè)，實(shí)現(xiàn)持續(xù)有效運(yùn)行。健全信息科技運(yùn)行服務(wù)管理體系，明確運(yùn)行管理職責(zé)。完善 運(yùn)行管理制度體系，重點(diǎn)加強(qiáng)運(yùn)行操作管理、數(shù)據(jù)管理、機(jī)房設(shè) 備管理、網(wǎng)絡(luò)管理等制度建設(shè)才是高運(yùn)行管理的科學(xué)性和有效性。規(guī)范運(yùn)行服務(wù)管理流程和事件報告機(jī)制，建立完善統(tǒng)一的運(yùn) 行服務(wù)管理平臺，規(guī)范事件、問題、變更、發(fā)布等管理流程，構(gòu)

9、建切實(shí)有效的運(yùn)行服務(wù)管理機(jī)制，促進(jìn)運(yùn)行服務(wù)管理水平與效率 的提升。建設(shè)自動化監(jiān)控平臺，逐步實(shí)現(xiàn)對應(yīng)用系統(tǒng)的全面監(jiān)控;不 斷豐富監(jiān)控指標(biāo)，輔助運(yùn)維人員快速發(fā)現(xiàn)與定位故厚 建設(shè)自動 化運(yùn)維平臺，實(shí)現(xiàn)流程管理，降低操作風(fēng)險提高工作效率。（五）加強(qiáng)信息科技外包管理，防控外包風(fēng)險。制定信息科技外包發(fā)展規(guī)劃，明確信息科技外包范圍、內(nèi)容 和方式，處理好外包和自主研發(fā)的關(guān)系。建立和完善外包管理制 度，規(guī)范外包立項(xiàng)、供應(yīng)商選擇、合同談判與簽署、日常管理和 項(xiàng)目驗(yàn)收等外包全過程管理。L外包戰(zhàn)略發(fā)展規(guī)劃(1)優(yōu)化外包管理組織架構(gòu)進(jìn)一步優(yōu)化IT外包組織架構(gòu)，強(qiáng)化各類外包事項(xiàng)歸口管理 和應(yīng)用主體，明晰職責(zé)分工，將外包管

10、理劃分為IT外包決策、IT 外包管理、以及IT外包執(zhí)行(圖1所示)，三個層級各肩負(fù)不 同類別職責(zé)。(2)完善rr外包管理框架和管理內(nèi)容結(jié)合監(jiān)管要求及自身業(yè)務(wù)特點(diǎn)，建立IT外包風(fēng)險管理框架,定期審閱并更新,IT外包管理框架包括外包管理組織架構(gòu)、IT外 包戰(zhàn)略與風(fēng)險管理、IT外包項(xiàng)目管理、IT外包合同管理、供應(yīng) 商日常管理、外包人員管理、外包應(yīng)急管理等內(nèi)容。一級領(lǐng)域二級領(lǐng)域三級領(lǐng)域示例對應(yīng)文檔外包管組織架構(gòu)外包管理辦法理組織職責(zé)分工外包管理辦法娜制度體系制度評審、修訂記錄IT外包IT外包戰(zhàn)略審批后的IT外包戰(zhàn)略戰(zhàn)略與風(fēng)險管供應(yīng)商準(zhǔn)入管理供應(yīng)商準(zhǔn)入實(shí)施細(xì)則供應(yīng)商名錄理IT外包風(fēng)險評估外包風(fēng)險評估記錄

11、IT外包審計(jì)外包活動審計(jì)記錄IT外包類型識別管理機(jī)構(gòu)集中度特點(diǎn)、關(guān)聯(lián)外包識別機(jī)構(gòu)集中度特點(diǎn)、關(guān)聯(lián)外包識別記錄銀行業(yè)重點(diǎn)外包服務(wù)機(jī)構(gòu)識別銀行業(yè)重點(diǎn)外包服務(wù)機(jī)構(gòu)識別記錄非駐場外包識別及管理非駐場外包準(zhǔn)入標(biāo)準(zhǔn)非駐場外包統(tǒng)計(jì)表非駐場外包實(shí)地檢查報告非駐場外包內(nèi)控等白效性評估報告rr外包管理IT外包項(xiàng)目管理IT外包范圍及形式外包管理辦法信息科技項(xiàng)目定義及立項(xiàng)項(xiàng)目立項(xiàng)管理實(shí)施細(xì)則項(xiàng)目生命周期管理項(xiàng)目需求管理實(shí)施細(xì)則 項(xiàng)目驗(yàn)收管理實(shí)施細(xì)則項(xiàng)目文檔管理文檔記錄IT外包合同管理合同簽訂及盡職調(diào)查合同、盡職調(diào)查材料外包服務(wù)目錄IT外包服務(wù)目錄外包服務(wù)水平協(xié)議及監(jiān)控IT外包服務(wù)水平協(xié)議IT外包服務(wù)水平協(xié)議監(jiān)控供應(yīng)商

12、日常管理（按生命周期）供應(yīng)商選擇商務(wù)采購流程及標(biāo)準(zhǔn)供應(yīng)商分類分級外包管理辦法供應(yīng)商定期安全檢查供業(yè)商自評估報告外包服務(wù)過程監(jiān)控外包服務(wù)分階段報告服務(wù)質(zhì)量指標(biāo)及監(jiān)控服務(wù)質(zhì)量指標(biāo)服務(wù)質(zhì)量指標(biāo)監(jiān)控記錄外包供應(yīng)商持續(xù)監(jiān)控及異常糾正外包供應(yīng)商監(jiān)控記錄外包供應(yīng)商異常處理記錄供應(yīng)商評價機(jī)制供應(yīng)商評價模板受限制、需剔除供應(yīng)商處理記錄供應(yīng)商退出機(jī)制外包供應(yīng)商異常退出統(tǒng)計(jì)表IT外包人員管理（按生命周期）外包人員入場及現(xiàn)場管理入場材料外包人員崗前培訓(xùn)及信息安全培訓(xùn)崗前培訓(xùn)記錄信息安全培訓(xùn)記錄外包人員資產(chǎn)、權(quán)限賬a資產(chǎn)、權(quán)限申請表外包人員權(quán)限統(tǒng)計(jì)表外包人員過程考勤及考核外包人員考勤統(tǒng)計(jì)表外包人員考核模板外包人員調(diào)崗、

13、離場外包人員調(diào)崗、離場檢查表IT外包應(yīng)急管理IT外包應(yīng)急預(yù)案IT外包應(yīng)急預(yù)案IT外包應(yīng)急演練IT外包應(yīng)急演練記錄（3）推動rr外包管理制度貫徹落實(shí)積極推動已制定的信息科技外包管理辦法、供應(yīng)商準(zhǔn) 入管理細(xì)則等制度下發(fā)，結(jié)合本行實(shí)際，將已建成的外包管理 體系中的各類模板落地使用。同時參考銀行業(yè)金融機(jī)構(gòu)信息科 技外包風(fēng)險監(jiān)管指弓I的監(jiān)管要點(diǎn)，對已修訂制度進(jìn)行定期自查, 查漏補(bǔ)缺，逐漸建立起完善、合理、可操作性強(qiáng)的IT外包管理 制度體系。2 .完善外包風(fēng)險管理體系(工)強(qiáng)化三道防線”風(fēng)險管理不斷強(qiáng)化外包風(fēng)險管理三道防線的意識，促進(jìn)各防線按 信息科技外包管理辦法中確立的職責(zé)范圍，加強(qiáng)IT外包風(fēng) 險管理；

14、同時，風(fēng)險管理部門積極履行風(fēng)險識別、評估和風(fēng)險提 示職能，審計(jì)部門積極履行IT外包管理審計(jì)職能，將一、二、 三道防線工作與日常管理相結(jié)合，形成IT外包風(fēng)險齊抓共管 的良好局面。(2)防范外包信息安全風(fēng)險持續(xù)監(jiān)控外包活動安全性、保密性，加強(qiáng)外包人員信息安全 管理，確?？蛻糍Y料等敏感信息的安全。按照必需知道和最 小授權(quán)原則對外包供應(yīng)商進(jìn)行授權(quán)，要求外包供應(yīng)商保證其相 關(guān)人員遵守保密規(guī)定，對于外包活動中所涉及到的客戶信息等敏 感數(shù)據(jù)進(jìn)行脫密和數(shù)據(jù)處理，對外包人員權(quán)限、設(shè)備、網(wǎng)絡(luò)訪問 等方面進(jìn)行管控，確保在中止外包合同時收回或銷毀外包供應(yīng)商 保存的所有敏感信息。(3)加強(qiáng)外包應(yīng)急管理在外包合同中強(qiáng)化對

15、外包服務(wù)持續(xù)性的要求，不斷完善專項(xiàng) 外包應(yīng)急預(yù)案。建立完善的外包服務(wù)突發(fā)事件監(jiān)控響應(yīng)機(jī)制，確 保及時、有效地識別出外包服務(wù)突發(fā)事件，并按照要求進(jìn)行相應(yīng) 的處理。要始終秉承居安思危的思想，在日常工作中注重外 包備選資源的建設(shè)、自主能力的建設(shè)，將應(yīng)急管理意識融入到日 常的管理中，以確保在外包突發(fā)事件來臨時可從容應(yīng)對。外包管 理部門還應(yīng)會同外包執(zhí)行部門，對外包人員進(jìn)行監(jiān)督和定期檢 查，對于影響重大的外包突發(fā)事件應(yīng)及時啟用應(yīng)急預(yù)案。(4)重視外包服務(wù)培訓(xùn)和文檔管理培訓(xùn)和文檔建設(shè)，關(guān)系到外包服務(wù)中斷后，能否保障服務(wù)持 續(xù)的問題。尤其在涉及新技術(shù)的領(lǐng)域，要求外包服務(wù)商提供充足 的培訓(xùn)以及補(bǔ)充方案，以應(yīng)對外

16、包供應(yīng)商無法提供7x24小時支 持時，能夠利用自身團(tuán)隊(duì)有效解決問題。同時，外包過程中保留 詳盡的文檔，作為今后問題出現(xiàn)時的證據(jù)，明確外包責(zé)任。在合 同或協(xié)議中對運(yùn)維支持、培訓(xùn)和文檔等事項(xiàng)加以約束，促使外包 供應(yīng)商，尤其新技術(shù)公司在資源有限的情況下提前做好應(yīng)對措 施。3 .重要的業(yè)務(wù)外包安排(1)建立關(guān)鍵領(lǐng)域核心技術(shù)團(tuán)隊(duì)無論采取何種外包模式，尤其在重要關(guān)鍵業(yè)務(wù)領(lǐng)域，要求外 包供應(yīng)商依托于自身成熟經(jīng)驗(yàn)及領(lǐng)先實(shí)踐，協(xié)助本行建立自身技 術(shù)團(tuán)隊(duì)和成熟規(guī)范的服務(wù)流程,以提高IT服務(wù)標(biāo)準(zhǔn)化水平,增 強(qiáng)外包服務(wù)的可替代性；同時，強(qiáng)化自身能力，降低在關(guān)鍵領(lǐng)域 對IT外包的過度依賴，在關(guān)鍵重要業(yè)務(wù)領(lǐng)域內(nèi)加強(qiáng)人力資

17、源投 入，積極吸納各類專有人才，并在外包過程中明確知識轉(zhuǎn)移計(jì)劃 和方案，采取培訓(xùn)、座談會等方式，有效提高自身人員的能力水 平。(2)積極開展核心合作型伙伴關(guān)系建設(shè)在部分成熟領(lǐng)域考慮分階段建設(shè)戰(zhàn)略型核心合作伙伴關(guān) 系，通過合資、合作或其他方式，為本行帶來先進(jìn)技術(shù)、先進(jìn)的 管理經(jīng)驗(yàn)，提升技術(shù)核心競爭力，推動本行技術(shù)進(jìn)步。核心合作 伙伴關(guān)系是一種基于高度信任，伙伴成員間共享競爭優(yōu)勢和利益 的長期性、戰(zhàn)略性的協(xié)同發(fā)展關(guān)系。核心合作伙伴雙方在戰(zhàn)略高 度開展合作，建立目標(biāo)一致，共創(chuàng)共贏的長期互信互助合 作、穩(wěn)定供求關(guān)系；在技術(shù)、培訓(xùn)、成本等方面開展一系列的開 放式合作及信息共臣長遠(yuǎn)來看，戰(zhàn)略型核心合作伙伴關(guān)系