IT運維亟待管理流程化
進入21世紀，積極推進數據大集中是國內銀行業的一項重大舉措，目的是實現銀行集約化管理，降低經營風險。然而，數據大集中就像是將全世界的橋梁都整合成一座橋梁一樣，它在方便銀行經營管理的同時，也給銀行的IT運維提出了巨大的挑戰。一方面數據中心集中了幾乎所有的應用和系統，技術復雜度和關聯度今非昔比；另一方面運維人員的高度集中和專業化也帶來了運維管理的高度復雜性。
雖然這些年銀行在安全設備的應用上越來越多，安全手段的采用也越來越多，但安全狀況卻不見好轉。一些銀行的IT管理人員經常納悶：我們已經在安全方面投入了相當多的努力，但為什么還不時出現安全問題？面對眾多的設備與手段，IT運維人員有時候感到無所適從，其根源是什么呢？展望 2009年，IT運維的下一步應該怎么走？
以管理為核心
大家知道，安全不僅僅是一個技術問題，更是一個管理問題。實際上，在整個IT產品的生命周期中，運營階段占了整個時間和成本的70%～80%左右的比重，剩下的時間和成本才是花費在產品開發上面。我們常說”三分技術、七分管理“，這是突出管理的重要性。
那么，系統運維如何做？首先要在銀行的組織結構里面成立一個專門的部門，組建最高的信息科技管理委員會，而且這種委員會應該是銀行全面風險管理的一部分，能夠覆蓋全行的所有風險管理。事實上，信息風險或者運維不只是科技部門的事。科技部門更多是根據國際標準、國家標準、行業慣例，去做一些規范的制度等。也就是說，科技部門只是運動員，它的裁判應是銀行的最高信息科技管理委員會，科技部根據這個委員會的指導執行一些具體的工作。
其次，做好運維還要有一系列的制度、流程、標準，在制度里首先要發現你自己存在的問題，這不僅僅是科技本身，根據這些問題制定詳細的操作規范。而標準是安全運維的標桿，有了這個標桿，安全運維做起來就會比較規范，也容易達到統一的制度要求。在此基礎上，再設計具體的流程，盡可能做到制度的規范化和標準化，進而實現標準流程化。
事實上，銀行的數據大集中不僅集中了數據，也集中了管理。因此，在運行安全建設上管理一定要做到細致，因為數據集中后所有的技術都集約化了，因此管理也要實現集約化，不能只是技術已經集約化了，而管理還沒有集約化。
現在的銀行業面臨著巨大的運維風險，而且人人都知道這個風險是存在的，但遺憾的是，一些銀行在運維管理上卻不是以控制風險、減少風險、預見風險的管理模式去進行運維管理，這是一件十分可怕的事情。其實，運維體系的建設有很多種方法，包括一些國際上成熟的理論和標準，關鍵在于領導的意識和管理的執行力度。另外，運維不是說投入了多大的人力、物力就能保證不出事，核心在于怎么樣能夠使之變成有效。
運維流程自動化
2006年，針對國內銀行業當前的安全運維管理現狀，中國人民銀行出臺了《關于加強銀行業金融機構信息安全的通知》，通知提出了銀行可以借鑒國際上成熟的運維管理方法的指導意見。目的是希望銀行通過在運行中心應用這些IT工具實現運維管理的自動化，進而提高運維管理的高效性，減少運維安全事故的發生。
事實上，技術本身會帶來一些管理制度的要求，安全運維的建立需要有制度保障，才能保證技術落到實處，這就是所謂制度靠工具來實現。目前有的銀行已經開始運用國際上成熟的自動化監控手段，對整個運維中心的系統、設備進行監測、防護，并結合ITIL的運用更好地實現運維效率的提升。
除了安全監控，建立安全的審計制度也是必須的，因為要保證系統運行安全，從制度上還要制定嚴格的制度規范和流程。目前銀行的安全審計制度還很不完善，有的根本沒有建立起來。
當然，一上來就搞一個很大的自動化監控手段沒有這個必要，要根據各自的實際情況來做。這里面，重點要看運行，運行實現以后，要用流程來保證，不一定非要用很多技術的東西。沒有制度流程做保證運維是很難做好的。
現在隨著運維管理工作的復雜度和難度的大大增加，僅靠過去幾個”運維英雄“或”技術大拿“來包打天下已經行不通了，一些銀行開始考慮運用專業化、標準化和流程化的手段，來實現運維中心的自動化管理。
所謂運維管理的自動化就是通過將日常IT運維中大量的重復性工作自動化，小到簡單的日常檢查、配置變更和軟件安裝，大到整個變更流程的組織調度，都可以由過去的手工執行轉為自動化操作，從而減少乃至消除大多數運維中的種種延遲，實現”零延時“的數據中心運維。
據悉，目前銀行的運維管理絕大多數工作都是手工操作。一個簡單的變更往往需要操作員逐一登錄每臺設備進行手工變更，當設備數量達至成百上千時，其工作量之大可想而知。而這樣的變更和檢查操作在數據中心中往往每天都在進行，占用了大量的運維資源。因此，實現運維管理工作的自動化對銀行來說已迫在眉睫。
【編輯推薦】
