CIO:如何推動(dòng)金融信息化更大、更快、更強(qiáng)?
一、省內(nèi)金融業(yè)軟件應(yīng)用項(xiàng)目外包的現(xiàn)狀與發(fā)展趨勢(shì)
1、20世紀(jì)80年代,手工操作向電算化邁進(jìn),基本的金融業(yè)軟件應(yīng)用以自主開發(fā)為主;
2、20世紀(jì)90年代,建設(shè)城域聯(lián)網(wǎng)系統(tǒng),軟件應(yīng)用由系統(tǒng)集成商開發(fā)實(shí)施;
3、20世紀(jì)90年代末,建設(shè)省域集中的系統(tǒng),軟件應(yīng)用由集成商與金融機(jī)構(gòu)合作開發(fā)實(shí)施;
4、21世紀(jì)開始,國(guó)內(nèi)金融機(jī)構(gòu)(以銀行為代表)開始建設(shè)全國(guó)集中的系統(tǒng),以總部的軟件開發(fā)中心為主,專業(yè)軟件開發(fā)商配合開發(fā)。
5、未來(lái)的發(fā)展將是,由各全國(guó)性金融機(jī)構(gòu)(或地方性商業(yè)銀行和非銀行金融機(jī)構(gòu))總部集中采購(gòu)成熟軟件平臺(tái)作為軟件應(yīng)用的自主開發(fā)平臺(tái)。
二、省內(nèi)金融業(yè)信息安全的現(xiàn)狀
21世紀(jì)以后,由于互聯(lián)網(wǎng)的普及和金融業(yè)務(wù)的蓬勃發(fā)展——網(wǎng)上銀行、股票交易、銀證交易……,金融業(yè)CIO對(duì)于信息安全關(guān)注的范圍不僅是行業(yè)內(nèi)部更延伸到外部,在保障金融業(yè)務(wù)持續(xù)性的同時(shí),還要利用一切機(jī)會(huì)向員工和廣大借助互聯(lián)網(wǎng)使用金融業(yè)務(wù)的網(wǎng)民普及從硬件、網(wǎng)絡(luò)到軟件的信息安全知識(shí)。比如:
蠕蟲爆發(fā)導(dǎo)致業(yè)務(wù)系統(tǒng)癱瘓
網(wǎng)銀客戶端上被種植了木馬
大量的P2P下載流量占用網(wǎng)絡(luò)出口帶寬
新型病毒破壞應(yīng)用軟件
升級(jí)殺毒軟件或系統(tǒng)補(bǔ)丁導(dǎo)致崩潰
公司的硬件被惡意替換或者拆卸
違規(guī)使用U盤拷貝機(jī)密文件
撥號(hào)外聯(lián)或者跨接內(nèi)外網(wǎng)絡(luò)
非法使用的AP(無(wú)線存取橋接器)等等
三、省內(nèi)金融業(yè)CIO需要把握的三項(xiàng)職責(zé)
1. 把握信息化戰(zhàn)略規(guī)劃。IT戰(zhàn)略規(guī)劃是CIO收集需求、達(dá)成共識(shí)的過(guò)程,也是信息化部門明確自身工作范圍、建立預(yù)算并取得領(lǐng)導(dǎo)支持的過(guò)程。
2. 以客戶為導(dǎo)向梳理流程。金融業(yè)的核心業(yè)務(wù)應(yīng)用系統(tǒng)正在以帳戶為中心轉(zhuǎn)向以客戶為中心,CIO要在企業(yè)業(yè)務(wù)模式與客戶需求之間修一條“不堵車的路”,這涉及到一些業(yè)務(wù)部門利益的再分配,也涉及到原有員工習(xí)慣的改變,需要有滴水穿石的執(zhí)著。
3. 提高IT監(jiān)管與風(fēng)險(xiǎn)控制能力。如果說(shuō)IT戰(zhàn)略規(guī)劃是要把金融信息化做大的話,梳理流程可以讓金融信息化更快,而IT監(jiān)管和風(fēng)險(xiǎn)控制則可以讓金融信息化做得更強(qiáng)。一方面,當(dāng)處理業(yè)務(wù)系統(tǒng)的信息都集中金融數(shù)據(jù)庫(kù)系統(tǒng)當(dāng)中,對(duì)業(yè)務(wù)操作的可追溯,將增強(qiáng)金融監(jiān)管的手段,另一方面,實(shí)施金融業(yè)信息安全等級(jí)保護(hù)管理,可以讓金融業(yè)CIO把有限的資源投入到關(guān)鍵的安全環(huán)節(jié),以支持金融業(yè)務(wù)的可持續(xù)性。
八月下旬,由福建省企業(yè)信息化聯(lián)席會(huì)議辦公室、福建省信息產(chǎn)業(yè)廳指導(dǎo)的第二屆福建CIO俱樂(lè)部活動(dòng)將在三明泰寧舉行,主題是“CIO如何推動(dòng)金融信息化更大、更快、更強(qiáng)”,屆時(shí)將邀請(qǐng)有關(guān)領(lǐng)導(dǎo)與省內(nèi)金融業(yè)信息主管共同交流,敬請(qǐng)關(guān)注。