随着《期货公司信息技术管理指引》(注:下文简称《指引》)的出台,不仅期货业的信息化建设受重视程度将逐步提高,而且IT队伍会更加健全、人员素质也会达到一定的水平。认真贯彻该《指引》有利于提升期货公司IT技术的水平,为期货公司提升核心竞争力作出贡献。
规范期货公司的信息化建设《指引》的出台是因为对于期货公司来说,IT作用是至关重要的。《指引》要求采用符合有关规定的信息安全标准、技术标准、业务标准;建立针对业务的管理制度,采取适当的内部制约机制,将其纳入风险控制的总体框架;保证数据信息资料的完整性、可靠性、安全性和不可抵赖性;明确要求具有一定的业务容量、业务连续性、应急计划等安全防范措施。
期货业典型网络拓扑图
期货业IT运维和管理服务特点
信息化的好处可能是无形的,但是是绝对不能无视的,而且通过分析及数据是可以表达的,首先分析下目前证券期货行业信息系统的特点:
1、及时性、有效性。由于期货电脑化信息系统依托的是高新科技,因此能为客户提供及时准确的各项资证券期货通服务。
2、准确性、可靠性。在期货电脑化信息系统中,货币流变成了电子流,因此系统中电子数据的可靠就意味着它所代表的一定量的货币的安全可靠。
3、连续性、可扩性。所谓连续性可扩性是指期货电脑化信息系统的建立不仅能保持以往所有传统业务向电脑化信息系统处理方式的顺利过渡,确保连续性,而且在必要时还能随时扩充信息系统的功能和容量。
4、开放性、多功能性。期货业是面向广大客户的行业,其经营管理活动不仅涉及到期货业内部的活动情息,同时也受来自期货业外部周围环境因素的影响,因此必须大量吸收来自方方面面的数据信息。
5、安全性和保密性。期货业所掌握的信息往往会涉及到社会各个方面的经济利益,维护客户信息的安全保密是期货业的职责,因此期货电脑化信息系统在做到开放性的同时又能保证客户信息的保密性。
期货业IT运维和管理服务现状
“十一五”期间,在证监会的统一组织领导下,期货业信息化建设和信息安全保障工作取得的主要成果有以下几个方面:
1、建立健全组织体系,加强法规和行业标准化建设。为了规范信息系统的建设和运行维护,保障信息系统安全、可靠、高效运行,证监会、中国期货业协会先后发布了一系列行业信息化工作的法规和技术标准。同时,加强行业标准化的组织保障和制度建设,证监会启动了《证券期货业标准体系框架》的研究和制定工作,同时配合金标委开展了《金融行业标准化体系框架》制定工作等等。
2、全面部署,全力维稳,保障系统安全。为确保市场核心系统的安全运行,证监会组织开展了交易所等市场核心机构及下属机构的信息安全专项检查。针对互联网站和网上信息系统、核心交易网络、办公网、保密网及托管机房等方面进行了专项信息安全和保密检查。各证券期货交易所、登记结算公司、证券投资者保护基金公司、期货保证金监控中心公司等市场核心机构加强运维管理,确保了重要核心系统的安全稳定运行。
3、多项举措并行促进行业信息化发展。包括开展演练,有效提升行业信息安全应急处置能力、组织检查,强力促进期货公司信息技术水平的提高、全面规划,加强行业信息安全基础工作等。
期货业IT运维和管理服务需求
结合期货公司现阶段有关IT管理的现实情况,目前公司对信息化管理应用的深度、广度以及实时性的要求都非常高,并且对技术风险控制和保障网络信息安全也有特殊的要求。对照《指引》(二类),公司在整体IT治理方面,仍然存在着一些问题和挑战。
首先,IT治理处于初级阶段,有待进一步深化。主要表现在以下几个方面:
① IT原则、IT架构、IT基础设施、IT应用、IT投入等还有待加强;
② 缺乏有效的组织机制和治理模式;
③ 人才培养力度不够;
④ 缺乏科学的评价指标和监督制约机制。
其次,行业公共基础设施建设还有待完善。比如要统一标准的公共数据交互平台,加快基础数据标准化。在未来信息化建设中,应当考虑以下几个工作重点:
1.要完善制度及标准体系框架建设;
2.要进一步推进公司整体IT治理;
3.要加强信息安全应急演练和日常检查工作;
4.要实施等级保护;
泰信科技期货业IT运维和管理服务(ITSM)解决方案
在这样的前提下,泰信科技期货业IT运维和管理服务系统应运而生。IT运维管理对期货行业的影响是连锁式反应:适合的网管系统——企业网络的畅通——业务系统正常进行——业务效益稳定——IT运维成本减少——核心业务创新——竞争力提高。其最终的目的即是提高业务效率和服务质量、降低成本,不断推进期货行业走向“以客户为中心”的经营模式,实现以数据大集中为前提、以完善的综合业务系统为基础平台、以数据仓库为工具、以信息安全为技术保障,打造出现代化、网络化的期货企业。
基础资源监控
泰信科技IT运维和服务管理利用自动化的物理拓扑图,监测网络设备、服务器、数据库、中间件、邮件应用、Web应用、机房监控等,并且通过自动巡检和自定义阀值来管理告警机制。同时,泰信科技IT运维和服务管理具备业务映射关系可视化功能,自动发现和映射基础设施、应用和业务服务,关联基础设施和应用的时间到受影响的服务,通过业务服务模型进行根源问题分析。
数据汇聚处理
泰信科技IT运维和服务管理解决方案通过CMDB功能,进行证券业物理和业务资产生命周期的管理。同时利用闭环故障管理体系,建立统一的事件驱动管理平台,为将来潜在的故障排除和资产审计等以知识库形式进行管理。
运维服务平台
泰信科技IT运维和服务管理严格遵循ITIL规范,通过服务平台建立起事件、问题、变更、发布的科学流程,从而解决网络故障和进行相应的运维人员绩效考核和SLA服务级别管理。因此,当服务台接收到用户请求,那么创建的事件工单自动进入工单池由后台运维人员负责处理,由主管考核相应的响应速度,并将故障处理作为知识库进行存储。
IT运营规范体系
通过上述技术与业务匹配,泰信科技帮助证券业建立了IT运维管理规划和远景、IT运维流程规范体系、IT运维的运行操作手册、IT运维管理工作模板、IT运维管理指标评估、IT运维管理汇报模板六大核心管理系统。