董正銀 張海波 吳松 本刊記者 葛以云
近年來,江蘇泗陽農村商業銀行面對金融市場激烈的業務競爭態勢,牢固樹立高質量發展理念,進一步轉換經營機制,理清發展思路,圍繞科技創新,助力轉型發展;推進信息科技轉型,為實現大零售戰略轉型和推動各項業務高質量發展提供科技支撐保障。
強化科技創新提升支撐能力
強化科技創新,提升業務發展能力是該行的科技轉型理念,為此、該行做到:一是建設E陽快貸,擁抱互聯網金融。該行主動適應金融市場的科技競爭,研發和搭建了“E陽快貸”平臺,就是利用大數據平臺,引入第三方數據,構建客戶準入、分類評級、風險監測等模型,實現客戶自動授信與實時用信。達到客戶在手機上快速辦理信貸業務,滿足各類群體的資金需要,給廣大客戶帶來“更實惠、更便利、更快捷”的個性化體驗。并全力推進大數據平臺與應用建設,保障服務器、網絡等資源調配,開發銀行卡實時查詢接口,協調內外部數據接口對接,做好系統安全檢測與防護,確保系統上線與平穩運行。二是網格化營銷推進了大零售業務的戰略轉型。通過搭建網格化精準營銷平臺,在全縣扎實推進網絡化營銷,根據地理位置、網點性質和網點資源能力劃分虛擬網格,穩步推進網點、客戶和服務布局,最大限度挖掘客戶資源。通過移動智能終端,客戶經理現場即可完成調查拍照和信息上傳核查,突破了物理網點的局限,實現前臺服務客戶和中臺審核資料的無縫對接,提供了“送上門、一站式”的金融服務。三是大力打造信貸工廠平臺,助推信貸業務發展。截止目前,該行信貸工廠項目組共收到需求23個,其中新增功能需求11個,優化需求12個,目前已經投產上線21個,增強了金融業務穩健發展的科技支撐力度。
強化風險管理提升防控能力
該行為了全面評估信息安全風險,提升風險防控能力,與國內知名安全廠商進行技術合作,有計劃、有步驟、有方法、有目標地進行信息安全評估。信息安全評估主要從服務器、網絡設備、安全設各的配置合規性、安全脆弱性、漏洞緊急性等多個維度進行分析評估,去年共檢測115臺網絡設備、22臺安全設備、73套主機系統、30余份管理文檔。針對檢測出的風險及漏洞,該行采取增加邊界防護設備、修復漏洞、優化安全策略等應對手段,防范并降低信息安全風險。同時,對部署在互聯網的應用情況持續進行安全監測,確保應用的健壯性、數據的安全性。正常開展信息安全滲透測試,在該應用程序上線前以及運行期間,定期實施滲透測試,對檢測出的安全風險與漏洞及時修復,保障應用與數據安全;并有效地開展開源軟件摸排工作,全面梳理行內開源軟件使用情況,對存在漏洞的軟件進行升級或修復,確保應用系統安全。另外,該行按照國家監管部門要求,基于內部信息科技風險防控能力,較好地完成了信息科技風險防控能力調研、網絡安全風險調研、生產交易系統風險自查等工作。對信息科技風險防控能力,網絡安全現狀及生產交易系統存在風險進行了深入自查與整改,對發現的安全管理制度存在著的缺失,部分設備未部署安全系統等問題,逐項進行整改。
強化制度建設提升安全能力
為了推動信息科技發展,增強金融業務競爭力,強化內控制度建設,保證科技信息安全,該行主要做好三個方面的工作:一是做好科技管理制度修訂工作。該行根據省聯社科技管理要求,修訂了《江蘇泗陽農村商業銀行信息安全管理制度》、《江蘇泗陽農村商業銀行信息科技治理制度》、《江蘇泗陽農村商業銀行信息科技項目管理制度》、《江蘇泗陽農村商業銀行信息科技運行管理制度》、《江蘇泗陽農村商業銀行信息科技外包管理制度》。這些科技制度的修訂,為該行科技管理起到指導作用;二是做好日??萍佳膊楣芾砉ぷ?。重點是加強基層網點督查,提高全行信息安全防范意識。該行每季度組織一次科技設備大檢查,對營業網點信息安全工作的組織、設備、系統、生產主機、自助設備、發電機等幾個方面管理開展信息安全大檢查,發現漏洞,及時補救。三是做好應急預案演練工作。該行根據省聯社科技工作指引,加強應急預案與應急演練,重點是在電力、網絡、UPS、服務器、重要信息系統等方面進行演練。每季度組織一次應急演練,提前發現隱患,確保生產業務系統安全穩定運行。四是做好信息科技培訓工作。該行定期組織轄內信息安全員進行信息風險防范知識培訓,分析解讀已頒布實施的《中華人民共和國網絡安全法》,了解互聯網和網絡安全方面的法律意義,提升科技人員信息風險防范意識和技術能力。