銀行信息化最終將建成以提供3A(Anytime、Anywhere、Anyhow)服務(wù)為標(biāo)準(zhǔn)的電子銀行。電子銀行具有以下幾個(gè)特征:提供不間斷服務(wù)、大集中和銀聯(lián)互聯(lián)、技術(shù)密集。
今天,電子銀行系統(tǒng)能否正常安全運(yùn)行成為電子銀行業(yè)務(wù)運(yùn)行的前提,成為金融業(yè)關(guān)注的焦點(diǎn)。必須從評(píng)估、管理、防護(hù)到發(fā)現(xiàn)問題、解決問題,形成一個(gè)整體網(wǎng)絡(luò)信息安全指導(dǎo)理論基礎(chǔ),從根本上解決網(wǎng)絡(luò)信息安全問題,形成安全防護(hù)的循環(huán)體系:安全方案、安全評(píng)估、制定安全策略、安全實(shí)施、安全審計(jì)。因此,必須依托第三方,通過科學(xué)、公正、全面的咨詢服務(wù),成功實(shí)現(xiàn)銀行信息化。第三方服務(wù)的優(yōu)勢(shì)在于:
1.咨詢服務(wù)面向信息化的全過程
按照通常做法,信息化咨詢服務(wù)的重點(diǎn)主要放在實(shí)施上,旨在如何確保實(shí)施的成功,這顯然是建立在有明確的需求、合理的選型和完善的解決方案之后。但實(shí)際上銀行信息化包括許多環(huán)節(jié),某個(gè)環(huán)節(jié)的疏漏都將使實(shí)施的效果大打折扣。第三方服務(wù)將針對(duì)每個(gè)環(huán)節(jié)、跟蹤全過程,包括:
▲項(xiàng)目建設(shè)前的系統(tǒng)規(guī)劃與選型咨詢
▲項(xiàng)目實(shí)施過程的跟蹤監(jiān)理
▲項(xiàng)目竣工后的驗(yàn)收測(cè)試與系統(tǒng)維護(hù)
2.咨詢服務(wù)面向信息化的全線產(chǎn)品和方案
第三方的咨詢服務(wù)不僅涵蓋信息化的全過程,而且面向全線產(chǎn)品和方案。可以分為三個(gè)層次:由物理電路、路由器、交換機(jī)、網(wǎng)管軟件、防火墻、加密機(jī)、網(wǎng)絡(luò)監(jiān)測(cè)器等部件構(gòu)成的網(wǎng)絡(luò);由主機(jī)操作系統(tǒng)、數(shù)據(jù)庫(kù)、工具軟件等部件構(gòu)成的主機(jī)系統(tǒng);由不同的業(yè)務(wù)所需的業(yè)務(wù)軟件組成的應(yīng)用軟件。具體包括:
▲網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品服務(wù)器PC外設(shè)
▲安全產(chǎn)品,如防火墻、反病毒系統(tǒng)
▲應(yīng)用管理軟件,如銀行ERP/CRM
▲實(shí)施方案及實(shí)施商、集成商評(píng)估
3.以科學(xué)、客觀和公正為原則
傳統(tǒng)的做法是:信息化需求的調(diào)研、解決方案的確立、產(chǎn)品的選型、項(xiàng)目的實(shí)施和系統(tǒng)的檢測(cè)均由產(chǎn)品的供應(yīng)商或?qū)嵤┥虂?lái)完成,這無(wú)疑帶有較強(qiáng)的廠家情感和產(chǎn)品傾向,這無(wú)疑攙雜了許多人為因素,很難做到科學(xué)、客觀和公正。對(duì)于銀行信息化這樣一個(gè)投入大、周期長(zhǎng)的復(fù)雜工程,應(yīng)該表現(xiàn)得更加理性。因?yàn)椴煌墓?yīng)商(實(shí)施商)、不同的產(chǎn)品具有不同的特點(diǎn),不同的側(cè)重點(diǎn),適用于不同銀行業(yè)務(wù)。未作充分評(píng)測(cè)、評(píng)估而選擇某個(gè)廠商、某個(gè)產(chǎn)品將因缺乏客觀的立場(chǎng)和針對(duì)性而增加實(shí)施的風(fēng)險(xiǎn)。因此,應(yīng)該有中立的第三方,客觀和公正地幫助用戶明確信息化應(yīng)用需求,并對(duì)眾多產(chǎn)品、方案和供應(yīng)商乃至實(shí)施商進(jìn)行全面、客觀的評(píng)測(cè)評(píng)估、比較分析,選出真正適合用戶需求的產(chǎn)品、方案;同時(shí)全面跟蹤、監(jiān)理項(xiàng)目的實(shí)施過程,測(cè)試、評(píng)估實(shí)施成果。
4.以科學(xué)專業(yè)的評(píng)測(cè)、評(píng)估為依據(jù)
一直以來(lái),由于信息化項(xiàng)目以產(chǎn)品廠商、實(shí)施商為主導(dǎo),對(duì)產(chǎn)品的評(píng)測(cè)、項(xiàng)目的評(píng)價(jià)過于定性化,往往流于形式,缺乏定量的基于科學(xué)體系的數(shù)據(jù)支撐。嚴(yán)格的測(cè)試、科學(xué)的選型是高質(zhì)量產(chǎn)品、高性能系統(tǒng)、高安全網(wǎng)絡(luò)的基礎(chǔ)。因此,無(wú)論是信息化產(chǎn)品的選型、實(shí)施監(jiān)理還是系統(tǒng)驗(yàn)收,都要以科學(xué)的評(píng)測(cè)、評(píng)估和評(píng)價(jià)的結(jié)果為依據(jù),才能確保中立、客觀和公正。