农金机构科技管理系统建设的探讨

根据农金机构信息科技治理及风险管理现况，农金机构宜结合自身业务发展规划，在对信息科技风险充分预估的基础上，积极吸收借鉴同行先进信息科技风险管理的良好经验，严格遵守相关标准，制定出与业务发展目标保持适应的信息科技风险管理规划。从实际出发，加强信息科技风险管理系统建设，组织开发信息科技管理系统，设计满足业务需求发展的信息科技风险管理策略，从组织架构、管理、流程、人员、理念、技术等方面予以建设。根据实际工作实践，不断加以调整，逐步优化提高，以便提高信息科技风险管理能力，满足自身业务发展和外部监管的要求，切实防范信息科技风险。

一、需求分析

信息科技管理系统为农金机构提供科技电子化管理，规范农金机构科技管理工作、部门管理和部门人员管理工作，提高科技项目管理和服务水平，降低管理成本，提高科技管理整体效率为目的为提升业务工作效率，降低信息科技风险，保障信息科技安全、可靠、稳健的运营。农金机构科技管理系统主要包括：组织体系、制度管理、科技流程、运维管理、故障报修、硬件管理、机房管理、项目管理、培训管理、系统需求收集、外包公司管理、工作管理、档案管理等一级模块，一级模块又包含若干子模块。

二、系统架构

良好的业务适应性及可扩展性。在各业务系统源数据模型不出现重大变化的前提下，系统从设计上采用模块化和组件化，松耦合实现，要求具有良好的业务适应性及可扩展性，业务模型采用参数化定制，方便用户在未来业务新增或变更的时候，自行维护与实现。适应行内发展的思路和IT规划，至少能够满足农金机构未来5年的业务及技术需求。

跨系统性和开放性。系统采用JAVA开发与实现，通过采用统一的标准化规范，可扩展的系统架构，开放式语言及规范标准数据接口，便利系统可在异构的系统及数据库间移植；

稳定性和鲁棒性。整体系统运行稳定，有很强的防错、校验能力，有很强的故障恢复和应急措施，保证日常事务不间断地正常运行，使用人员的日常事务处理不需要频繁的技术人员支持。

安全性。系统采用统一化界面设计，通过统一的界面和内部的权限控制，防止超越权限执行操作的现象发生；充分考虑在网络、操作系统、数据库、应用等方面的安全性。

该系统采用主流开源框架SPRING MVC，分离控制器、模型对象、分派器、处理对象的角色，这种分离让它们更容易进行定制。在开发过程中，采用注解的方式进行项目开发。注解将给我们的工作带来便捷，利用反射机制原理出现的注解就是为解决大量的配置问题。前台页面采用DHTMLX进行页面的快速开发，并采用DHTMLX DESIGINER工具，使得前端开发更加容易。参数设定尽可能采用配置的方式，为后期管理提供方便。农金机构信息科技管理系统采用JAVA为开发语言，开发工具为MYECLIPS 6.5 版本。WEB SERVICE采用TOMCAT 6.0，数据库使用MYSQL 5。

三、管理系统流程设计

流程管理（PROCESS MANAGEMENT），是一种以规范化的构造端到端的卓越业务流程为中心，以持续的提高组织业务绩效为目的系统化方法，是一个操作性的定位、定时描述，包含流程分析、流程定义、重定义、资源分配、时间安排、流程质量与效率测评、流程优化等。因为流程管理是为客户需求而设计的，因而这种流程会随着环境的变化而需要被优化。有时内部及外部的业务流程的整个生命周期进行建模、自动化、管理监控和优化。农金机构信息科技管理系统采用ACTIVITI作为流程引擎，它是一种轻量级，可嵌入的BPM引擎，而且还设计适用于可扩展的云架构。基于APACHE许可的开源BPM系统，从基础开始构建，旨在提供支持新的BPMN 2.0标准，包括支持对象管理组，面对新技术的机遇，诸如互操作性和云架构，提供技术实现。在农金机构信息科技管理系统中，采用ACTIVITI流程引擎，例如故障管理，机房进出管理等，通过绘制流程设计图，实现ACTIVITI提供的接口，进行流程引擎的驱动。

四、功能模块介绍

（一）组织架构

组织架构是企业的流程运转、部门设置及职能规划等最基本的结构依据。该系统组织架构模块包含信息科技管理委员会和信息科技岗位设置两个子模块。农金机构信息科技应该成立以行长为主任的信息科技管理委员会。主要成员涵盖分管行长，各部室经理。信息科技委员会下设办公室，办公室宜设在信息科技部门。信息科技岗位设置总经理、副总经理、硬件管理岗位、系统管理员A岗岗位、系统管理员B岗岗位、网络管理员A岗岗位、网络管理员B岗岗位、项目（软件）开发岗岗位、运行维护员岗位等九个岗位。明确每个岗位人员及岗位职责，设立A、B岗位，降低信息科技风险。具体以树状结构进行展示，简洁明了。

（二）档案管理

科技档案管理是指对科技档案实体和科技档案信息进行管理并提供快捷查询服务的各项管理工作的总称。科技档案管理的对象是科技信息档案，服务对象是信息科技部门所有成员，所要解决的基本矛盾即是档案的分散、零乱、质杂、量大等状况与科技档案查询要求集中、系统、优质、专指、广泛之间的矛盾。手工管理到计算机管理极大提高效率，节约资源，对科技档案的大统一、大集中的计算机管理，有利于提高工作效率，降低信息科技风险。农金机构科技管理系统的档案管理主要包含银监人行法规、省联社制度、本行制度、规程手册、科技流程、培训资料、会议纪要、投稿管理、员工档案以及其他档案等十个子模块。

银监人行法规子模块。主要包含对银监会、人民银行制定的关于银行信息科技管理、风险等方面的规章制度的添加、修改、查看及删除操作。该模块主要包含制度标题、文号、分类、内容摘要及制度附件等要素。其中分类分为项目开发制度、网络建设制度、系统维护制度、运维维护制度及综合管理制度等。相关制度的查询可以按照制度标题进行模糊查询。

本行制度子模块。模块主要包含对农金机构科技信息部、风险管理部、办公室等职能部门制定的关于银行信息科技管理、风险等方面的规章制度的添加、修改、查看及删除操作。该模块主要包含制度标题、文号、分类、责任人、内容摘要及制度附件等要素。其中分类分为项目开发制度、网络建设制度、系统维护制度、运维维护制度及综合管理制度等。对于本行每个科技制度，都指定相关责任人，责任人根据科技工作的实际情况，提出修改、完善、废止制度的相关建议，以便制度能够指导现行工作实际，避免科技制度与现行科技工作管理脱节，降低可能出现的信息科技制度风险。相关制度的查询可以按照制度标题进行模糊查询。