商業(yè)銀行信息系統(tǒng)變更管理分析范文

本站小編為你精心準(zhǔn)備了商業(yè)銀行信息系統(tǒng)變更管理分析參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

《中國(guó)金融電腦雜志》2015年第一期

一、變更管理的標(biāo)準(zhǔn)流程

商業(yè)銀行在不斷發(fā)展中，不可避免地會(huì)存在各種各樣的變更活動(dòng)，無(wú)論是自行開(kāi)發(fā)的軟件版本投產(chǎn)，還是修改供應(yīng)商提供的軟硬件參數(shù)，或是改變系統(tǒng)、網(wǎng)絡(luò)部署模式、搬遷機(jī)房等操作，如何對(duì)以上各類變更活動(dòng)進(jìn)行有效管理？一般情況下，建議通過(guò)規(guī)范化、標(biāo)準(zhǔn)化變更管理流程的方式，對(duì)變更申請(qǐng)、審批、準(zhǔn)備、實(shí)施等全流程進(jìn)行精細(xì)化管理以減小變更可能引發(fā)的生產(chǎn)事件及對(duì)業(yè)務(wù)連續(xù)性產(chǎn)生的影響。具體流程如圖1所示。（1）變更申請(qǐng)變更申請(qǐng)作為變更流程的第一步，應(yīng)由需求方向?qū)嵤┓教岢稣降淖兏暾?qǐng)，通常要填寫統(tǒng)一的變更申請(qǐng)表并注明申請(qǐng)人、申請(qǐng)時(shí)間、詳細(xì)的變更需求、原因及內(nèi)容、期望變更完成時(shí)間等。對(duì)于中高風(fēng)險(xiǎn)變更，需求方還應(yīng)評(píng)估該變更可能產(chǎn)生的影響。最后，變更申請(qǐng)表經(jīng)由需求方的負(fù)責(zé)人審核后提交給實(shí)施方。（2）變更準(zhǔn)備實(shí)施方接收到變更申請(qǐng)后，根據(jù)變更需求制定詳細(xì)的實(shí)施方案，內(nèi)容應(yīng)包括：實(shí)施過(guò)程的詳細(xì)步驟、實(shí)施完成的驗(yàn)證方案、實(shí)施不成功的回退方案等。實(shí)施方案應(yīng)由技術(shù)部門負(fù)責(zé)人進(jìn)行審批。對(duì)于中高風(fēng)險(xiǎn)變更，還應(yīng)由技術(shù)專家對(duì)實(shí)施方案進(jìn)行評(píng)審后提交給管理人員進(jìn)行審批。（3）變更實(shí)施實(shí)施部門應(yīng)安排有經(jīng)驗(yàn)的技術(shù)人員實(shí)施變更，實(shí)施人員應(yīng)嚴(yán)格按照實(shí)施方案實(shí)施，并保障雙人操作，一人實(shí)施，一人復(fù)核。實(shí)施完成后，必須認(rèn)真審核結(jié)果并進(jìn)行技術(shù)驗(yàn)證。（4）變更反饋?zhàn)兏鼘?shí)施完成后，由需求方進(jìn)行需求驗(yàn)證，驗(yàn)證通過(guò)后，應(yīng)反饋給實(shí)施人。對(duì)于未成功實(shí)施的變更，應(yīng)及時(shí)聯(lián)系實(shí)施人，分析變更失敗原因，準(zhǔn)備進(jìn)行下次變更。

對(duì)于以上標(biāo)準(zhǔn)流程，還應(yīng)重點(diǎn)關(guān)注以下幾點(diǎn)：（1）準(zhǔn)確定義變更風(fēng)險(xiǎn)度不同的變更風(fēng)險(xiǎn)引起的關(guān)注程度是不一樣的，對(duì)于高風(fēng)險(xiǎn)變更需要各方面的業(yè)務(wù)骨干、技術(shù)專家，甚至高層領(lǐng)導(dǎo)一同研究實(shí)施方案，確認(rèn)實(shí)施步驟。但是對(duì)于低風(fēng)險(xiǎn)變更，一個(gè)技術(shù)人員即可確定如何進(jìn)行操作。因此，準(zhǔn)確定義變更風(fēng)險(xiǎn)度對(duì)于提供所需的技術(shù)及人力資源極其重要。同時(shí)，如果一個(gè)高風(fēng)險(xiǎn)變更被定義成了低風(fēng)險(xiǎn)，并未引起大家的足夠重視，則可能會(huì)引起重大的生產(chǎn)事故。（2）變更實(shí)施時(shí)間的選擇對(duì)于有計(jì)劃的變更，應(yīng)充分考慮時(shí)間安排的合理性，應(yīng)選擇在基本不影響業(yè)務(wù)的情況下實(shí)施，例如一些重要柜面業(yè)務(wù)系統(tǒng)的變更，為保障不影響正常業(yè)務(wù)的開(kāi)展，應(yīng)選擇在周末的夜間進(jìn)行。對(duì)于緊急變更，也應(yīng)盡可能的在滿足時(shí)間要求的情況下，選擇在對(duì)系統(tǒng)影響最小的時(shí)候?qū)嵤缭谡９ぷ魅找獙?shí)施緊急變更以解決某個(gè)業(yè)務(wù)系統(tǒng)的bug，此時(shí)，應(yīng)在該業(yè)務(wù)系統(tǒng)交易量最小的時(shí)刻進(jìn)行操作，以防止由于高峰時(shí)段業(yè)務(wù)的突然中斷而產(chǎn)生巨大影響。（3）高度重視變更審批變更審批決定著做不做變更，以及怎樣做。在變更申請(qǐng)中，需求的審批應(yīng)在進(jìn)行了充分的業(yè)務(wù)影響分析的情況下完成，以保障變更確實(shí)能在風(fēng)險(xiǎn)可控的情況下達(dá)到預(yù)期目標(biāo)。在變更準(zhǔn)備中，審批者需盡職盡責(zé)，嚴(yán)格審核實(shí)施方案，以保障實(shí)施結(jié)果的正確性并保障在產(chǎn)生問(wèn)題時(shí)能及時(shí)回饋。對(duì)于由方案不完善、不準(zhǔn)確這類原因所導(dǎo)致的變更失敗等問(wèn)題，變更審批人員甚至應(yīng)承擔(dān)比實(shí)施方案制定人員及實(shí)施人員更多的責(zé)任。（4）緊急變更應(yīng)參照標(biāo)準(zhǔn)流程執(zhí)行對(duì)于緊急變更，可通過(guò)郵件或電話先進(jìn)行審批，實(shí)施完成后可再按照正式流程進(jìn)行加補(bǔ)申請(qǐng)。但是對(duì)于變更方案的制定、實(shí)施及反饋仍需按照標(biāo)準(zhǔn)流程進(jìn)行，并需要有資質(zhì)的人員進(jìn)行把關(guān)審核，保障緊急變更能以對(duì)業(yè)務(wù)影響程度最小的形式進(jìn)行。

二、變更管理中應(yīng)關(guān)注的其他方面

1.建立一套全面完善的制度規(guī)范體系為提高變更管理的有效性，規(guī)范變更的處理流程，合理有效地調(diào)配資源，防范變更風(fēng)險(xiǎn)，建立一套廣泛適用于全行的變更制度規(guī)范體系是不可或缺的。其中，應(yīng)包括以下強(qiáng)制規(guī)定：（1）各個(gè)變更相關(guān)部門及崗位的職責(zé)；（2）變更各個(gè)階段的活動(dòng)內(nèi)容及相關(guān)要求，并細(xì)化到針對(duì)不同類型、不同風(fēng)險(xiǎn)程度的變更管理，采用不同流程；（3）變更實(shí)施方案的編寫要求與具體步驟，比如實(shí)施方案中不能含有客戶敏感信息，網(wǎng)絡(luò)類實(shí)施方案應(yīng)精確到指令級(jí)等；（4）應(yīng)明確各種例外情況的處理方法，特別是對(duì)緊急變更要給出一套行之有效的流程方案。通常，變更管理作為一個(gè)單獨(dú)完整的制度被提出，但有時(shí)可能也與問(wèn)題管理、事件管理等IT服務(wù)共同組成一套體系規(guī)范。

2.培訓(xùn)的重要性在變更管理的過(guò)程中，加強(qiáng)人員培訓(xùn)是必不可少的關(guān)鍵環(huán)節(jié)。不論是對(duì)制度規(guī)范的理解，還是技術(shù)水平的提高，都應(yīng)該有規(guī)劃、有組織地進(jìn)行系統(tǒng)化的培訓(xùn)。同時(shí)，還應(yīng)進(jìn)行安全意識(shí)的培訓(xùn)，重點(diǎn)關(guān)注變更管理中的安全方面，例如保護(hù)客戶信息敏感性的重要性，關(guān)注生產(chǎn)環(huán)境與測(cè)試環(huán)境的網(wǎng)絡(luò)隔離、防止變更人員的客戶端感染病毒等。

3.對(duì)變更的審計(jì)為保障變更管理按照制度流程執(zhí)行的規(guī)范性，需要指定專人定期對(duì)變更進(jìn)行審計(jì)。審計(jì)主要關(guān)注以下方面：（1）變更申請(qǐng)、準(zhǔn)備、審批、實(shí)施、驗(yàn)證、反饋等各環(huán)節(jié)的合規(guī)性；（2）變更實(shí)施方案的質(zhì)量，包括生產(chǎn)變更方案是否細(xì)化到指令級(jí)，應(yīng)急方案和回退方案是否具有可操作性，變更內(nèi)容是否符合變更需求，變更實(shí)施方案是否審批到位等；（3）緊急變更流程，重點(diǎn)審計(jì)變更實(shí)施未經(jīng)任何形式的審批，也就是未經(jīng)變更流程實(shí)施變更，這種情況極易產(chǎn)生生產(chǎn)事件，對(duì)于這種情況，審計(jì)程序應(yīng)先找到發(fā)生變更的事實(shí)，可通過(guò)信息系統(tǒng)日志記錄，然后從中去尋找是否有變更申請(qǐng)，是否有未經(jīng)過(guò)變更審批就進(jìn)行操作實(shí)施的不符合項(xiàng)。需要注意的是，變更審計(jì)人員應(yīng)保持獨(dú)立性，不能執(zhí)行自己所參與變更的審計(jì)任務(wù)。此外，變更審計(jì)結(jié)果應(yīng)引起各級(jí)領(lǐng)導(dǎo)的高度重視并積極加以整改。

綜上所述不難看出，制定一套標(biāo)準(zhǔn)的變更流程對(duì)于商業(yè)銀行來(lái)說(shuō)至關(guān)重要。同時(shí)，為保障該流程的有效執(zhí)行，在建立變更管理制度規(guī)范體系的同時(shí)，還應(yīng)強(qiáng)化領(lǐng)導(dǎo)與變更相關(guān)人員的意識(shí)及技術(shù)培訓(xùn)，并對(duì)變更是否規(guī)范執(zhí)行進(jìn)行定期審計(jì)。

作者：金雯婷劉家猛單位：中國(guó)工商銀行股份有限公司數(shù)據(jù)中心