銀行業(yè)信息技術(shù)關(guān)鍵風險指標體系

序號潛在關(guān)鍵風險指標名稱公式指標描述1員工流失率一段期間內(nèi)本條線流失員工總數(shù)/期初本條線員工總數(shù)流失包括因非本人過失與本銀行解除勞動關(guān)系情況及本行內(nèi)調(diào)離本條線情況2CPU利用率超過閾值系統(tǒng)數(shù)量占主要生產(chǎn)系統(tǒng)比例一段時間內(nèi)CPU占用率超過閾值系統(tǒng)數(shù)量/主要生產(chǎn)系統(tǒng)該指標可以監(jiān)控主要生產(chǎn)系統(tǒng)運行階段CPU利用率，過高利用率說明系統(tǒng)處理能力有待提升。3內(nèi)存利用率超過閾值系統(tǒng)數(shù)量占主要生產(chǎn)系統(tǒng)比例一段時間內(nèi)內(nèi)存占用率超過閾值系統(tǒng)數(shù)量/主要生產(chǎn)系統(tǒng)該指標可以監(jiān)控主要生產(chǎn)系統(tǒng)內(nèi)存利用率，過高利用率說明系統(tǒng)處理能力有待提升。4網(wǎng)絡設備性能綜合指標網(wǎng)絡設備性能綜合指標包括設備CPU、內(nèi)存、吞吐量等設備性能指標是監(jiān)控其是否穩(wěn)定運行關(guān)鍵5網(wǎng)絡廣域線路帶寬平均利用率廣域網(wǎng)絡線路使用帶寬/線路總帶寬該指標有利于識別線路帶寬是否滿足業(yè)務增長需要。如利用率過高那么需要考慮進展擴容，如利用率過低那么會造成資源浪費。6系統(tǒng)監(jiān)控覆蓋率一段時間內(nèi)內(nèi)有系統(tǒng)或人工監(jiān)控措施系統(tǒng)數(shù)量/總系統(tǒng)數(shù)量系統(tǒng)監(jiān)控覆蓋率可顯示處于當前條線管轄范圍內(nèi)可監(jiān)控系統(tǒng)占比，假設該比率過低將不利于系統(tǒng)維護及重大錯誤應急反響。7面向客戶重要系統(tǒng)單點占比存在單點設備面向客戶重要系統(tǒng)數(shù)量/面向客戶重要系統(tǒng)數(shù)量監(jiān)控單點設備系統(tǒng)占比可減少存在單點設備系統(tǒng)運行風險。8關(guān)鍵設備供電可靠比率擁有雙路供電、UPS供電關(guān)鍵設備數(shù)量/關(guān)鍵設備總數(shù)量關(guān)鍵設備指核心網(wǎng)絡設備、核心效勞器。關(guān)鍵設備應有雙路供電、并提供UPS供電，否那么存在運行風險。9關(guān)鍵系統(tǒng)備份完備率一段時間內(nèi)內(nèi)備份完整關(guān)鍵系統(tǒng)數(shù)量/關(guān)鍵系統(tǒng)總數(shù)量關(guān)鍵系統(tǒng)指全行范圍內(nèi)生產(chǎn)交易系統(tǒng)，關(guān)鍵系統(tǒng)定義以信息技術(shù)部為準〔同以下所指關(guān)鍵系統(tǒng)〕。系統(tǒng)備份情況能夠保證重要數(shù)據(jù)完整性和平安性，監(jiān)控該指標有利于監(jiān)視各系統(tǒng)進展及時備份。10關(guān)鍵系統(tǒng)不符合備份頻率標準系統(tǒng)數(shù)量關(guān)鍵系統(tǒng)不符合備份頻率標準系統(tǒng)數(shù)量系統(tǒng)備份情況能夠保證重要數(shù)據(jù)完整性和平安性，監(jiān)控該指標有利于監(jiān)視各系統(tǒng)進展及時備份。關(guān)鍵系統(tǒng)定義同上。序號潛在關(guān)鍵風險指標名稱公式指標描述11關(guān)鍵系統(tǒng)變更回退占比〔比率〕一段時間內(nèi)關(guān)鍵系統(tǒng)變更次數(shù)/一段時間內(nèi)關(guān)鍵系統(tǒng)參數(shù)變更總次數(shù)關(guān)鍵系統(tǒng)指全行范圍內(nèi)生產(chǎn)交易系統(tǒng)，關(guān)鍵系統(tǒng)定義以信息技術(shù)部為準。關(guān)鍵系統(tǒng)變更高質(zhì)量成功實施更能夠表達出對風險控制效果。12關(guān)鍵線路中斷次數(shù)一段時間內(nèi)某網(wǎng)絡運營商提供網(wǎng)絡線路中斷次數(shù)監(jiān)控該指標有利于對網(wǎng)絡運營商效勞進展評價并催促其改良。13關(guān)鍵線路累計中斷時間一段時間內(nèi)某運營商提供網(wǎng)絡線路累計中斷時間監(jiān)控該指標有利于對網(wǎng)絡運營商效勞進展評價并催促其改良。14開發(fā)人員占比本條線開發(fā)人員總數(shù)/本條線員工總數(shù)該指標可反映開發(fā)人員是否滿足系統(tǒng)開發(fā)需求，建議參考國際領(lǐng)先實踐數(shù)據(jù)〔從IT人員整體構(gòu)造上，開發(fā)人員占總IT人員比例國際平均水平為44%〕。開發(fā)人員指從事系統(tǒng)設計、編碼、測試等具體工程實施人員。15系統(tǒng)事件平均處理時間一段時間內(nèi)事件平均處理時間系統(tǒng)事件指異常、報錯、故障等。系統(tǒng)事件解決效率表達了系統(tǒng)維護工作整體水平，監(jiān)控該指標有助于了解系統(tǒng)維護工作狀態(tài)并采取適當改良措施。16系統(tǒng)事件解決率一段時間內(nèi)已解決事件總數(shù)/接收事件總數(shù)量系統(tǒng)事件指異常、報錯、故障等。系統(tǒng)事件解決率表達了系統(tǒng)維護工作整體水平，監(jiān)控該指標有助于了解系統(tǒng)維護工作狀態(tài)并采取適當改良措施。17關(guān)鍵系統(tǒng)可用率一段時間內(nèi)關(guān)鍵系統(tǒng)正常運行時間/總運行時間該指標反映了系統(tǒng)可用性，可用性越高，系統(tǒng)越穩(wěn)定。關(guān)鍵系統(tǒng)定義同上。18關(guān)鍵系統(tǒng)運行中斷次數(shù)一段時間內(nèi)關(guān)鍵系統(tǒng)運行中斷次數(shù)該指標反映了系統(tǒng)可用性，可用性越高，系統(tǒng)越穩(wěn)定。關(guān)鍵系統(tǒng)定義同上。19關(guān)鍵系統(tǒng)運行累計中斷時間一段時間內(nèi)關(guān)鍵系統(tǒng)運行累計中斷時間中斷指系統(tǒng)發(fā)生嚴重故障導致系統(tǒng)運行中止。關(guān)鍵系統(tǒng)定義同上。20關(guān)鍵系統(tǒng)交易成功率一段時間內(nèi)關(guān)鍵系統(tǒng)成功交易筆數(shù)/交易總比數(shù)該指標可反映系統(tǒng)處理能力是否能滿足當前業(yè)務需求。關(guān)鍵系統(tǒng)定義同上。序號潛在關(guān)鍵風險指標名稱公式指標描述21關(guān)鍵系統(tǒng)維護人員數(shù)量滿足比率關(guān)鍵系統(tǒng)維護人員總數(shù)/關(guān)鍵系統(tǒng)所需維護人員總數(shù)該指標反映了系統(tǒng)維護人員配備對于信息技術(shù)管理需求滿足情況，應防范人員混崗、多重權(quán)限帶來操作風險。關(guān)鍵系統(tǒng)定義同上。22機房UPS負載率一段時間內(nèi)機房內(nèi)已使用UPS資源/機房可以提供UPS資源總量監(jiān)控該指標有利于合理規(guī)劃電力資源使用。23關(guān)鍵系統(tǒng)應急預案演練次數(shù)一段時間內(nèi)關(guān)鍵系統(tǒng)進展模擬或?qū)崙?zhàn)應急演練次數(shù)業(yè)務持續(xù)性管理能夠識別威脅組織潛在影響，并構(gòu)建具有效響應和系統(tǒng)恢復能力體系，監(jiān)控該指標用于監(jiān)視各系統(tǒng)定期組織進展應急演練。關(guān)鍵系統(tǒng)定義同上。24關(guān)鍵系統(tǒng)應急預案演練次數(shù)與預案總數(shù)比率一段時間內(nèi)關(guān)鍵系統(tǒng)進展模擬或?qū)崙?zhàn)應急演練次數(shù)/已設計相關(guān)應急預案總數(shù)應急響應預案能夠針對威脅組織潛在影響，構(gòu)建具有效響應和系統(tǒng)恢復能力體系，監(jiān)控該指標用于監(jiān)視預案完備率并定期進展應急預案演練。25合同金額前三位中第一名軟件供給商合同金額占比合同金額前三位中第一名軟件供給商合同金額/合同金額前三位軟件供給商合同總金額軟件供給商合同金額可以表達對軟件供給商依賴程度和供給商集中度。合同金額極高供給商也根本包括了關(guān)鍵業(yè)務供給商。26合同金額前三位中第一名硬件供給商合同金額占比合同金額前三位中第一名硬件供給商合同金額/合同金額前三位硬件供給商合同總金額硬件供給商合同金額可以表達對硬件供給商依賴程度和供給商集中度。合同金額極高供給商也根本包括了關(guān)鍵業(yè)務供給商。27關(guān)鍵系統(tǒng)方案內(nèi)上線切換變更次數(shù)〔頻率〕一段時間內(nèi)關(guān)鍵系統(tǒng)方案或?qū)嶋H變更次數(shù)〔一段時間內(nèi)關(guān)鍵系統(tǒng)方案或?qū)嶋H變更次數(shù)/總時間〕此指標用來反映當前關(guān)鍵系統(tǒng)變更狀況，應該對短期內(nèi)經(jīng)常變更系統(tǒng)予以關(guān)注，使系統(tǒng)具有更高穩(wěn)定性和可用性。關(guān)鍵系統(tǒng)指全行范圍內(nèi)生產(chǎn)交易系統(tǒng)，關(guān)鍵系統(tǒng)定義以信息技術(shù)部為準。系統(tǒng)變更：指影響系統(tǒng)能力變更，如系統(tǒng)新版本上線，系統(tǒng)補丁更新等。28組織培訓人天數(shù)一段時間內(nèi)本條線組織培訓總天數(shù)*參加培訓總?cè)藬?shù)該指標通過統(tǒng)計培訓人天數(shù)來反映本條線員工培訓情況，培訓在一定程度上能夠提高員工專業(yè)技能和效勞質(zhì)量，因此該指標從側(cè)面表達了員工資質(zhì)水平。序號潛在關(guān)鍵風險指標名稱公式指標描述29關(guān)鍵系統(tǒng)公司支持效勞到位及時率一段時間內(nèi)關(guān)鍵系統(tǒng)供給商支持效勞及時到位次數(shù)/供給商應支持到位支持效勞次數(shù)監(jiān)控該指標有利于對供給商支持效勞情況進展分析，以便對其進展監(jiān)視。30非關(guān)鍵系統(tǒng)維護人員數(shù)量滿足比率非關(guān)鍵系統(tǒng)維護人員總數(shù)/非關(guān)鍵系統(tǒng)維護人員總數(shù)該指標反映了系統(tǒng)維護人員配備對于信息技術(shù)管理需求滿足情況，應防范人員混崗、多重權(quán)限帶來操作風險。關(guān)鍵系統(tǒng)定義同上。31網(wǎng)絡運營商效勞滿意度網(wǎng)絡維護人員對網(wǎng)絡運營效勞滿意度網(wǎng)絡工程師根據(jù)其效勞進展打分。分數(shù)過低可考慮更換運營商。32災難導致信息系統(tǒng)癱瘓事件數(shù)量一段時間內(nèi)災難導致信息系統(tǒng)癱瘓事件數(shù)量該指標監(jiān)測由災難導致信息系統(tǒng)癱瘓事件33網(wǎng)絡運營商效勞響應時間大于閾值次數(shù)一段時間內(nèi)網(wǎng)絡運營商效勞響應時間大于閾值次數(shù)監(jiān)控該指標有利于對網(wǎng)絡運營商效勞進展評價并催促其改良。34網(wǎng)絡運營商中斷修復時間大于閾值次數(shù)一段時間內(nèi)網(wǎng)絡運營商中斷修復時間大于閾值次數(shù)監(jiān)控該指標有利于對網(wǎng)絡運營商效勞進展評價并催促其改良。35信息系統(tǒng)被惡意攻擊引發(fā)平安事件數(shù)量一段時間內(nèi)信息系統(tǒng)被惡意攻擊引發(fā)平安事件數(shù)量該指標監(jiān)測由外部惡意攻擊引發(fā)系統(tǒng)平安事件36操作