分散數(shù)據(jù)環(huán)境下的業(yè)務(wù)集中管控

當(dāng)前，日趨激烈的市場(chǎng)競(jìng)爭(zhēng)環(huán)境和復(fù)雜的運(yùn)營(yíng)環(huán)境對(duì)業(yè)務(wù)支撐系統(tǒng)提出了新的挑戰(zhàn)，傳統(tǒng)的被動(dòng)支撐業(yè)務(wù)需求、按照業(yè)務(wù)專業(yè)分散建設(shè)的模式已經(jīng)無(wú)法適應(yīng)保險(xiǎn)業(yè)務(wù)的發(fā)展要求。信息技術(shù)系統(tǒng)的總體發(fā)展趨勢(shì)是建立一個(gè)融合、協(xié)同的運(yùn)營(yíng)支撐環(huán)境。集中性的業(yè)務(wù)管控是公司依法合規(guī)經(jīng)營(yíng)，實(shí)現(xiàn)可持續(xù)健康發(fā)展的重要保證。

構(gòu)建“形散神聚”的體系架構(gòu)

近年來(lái)，中國(guó)保監(jiān)會(huì)對(duì)于風(fēng)險(xiǎn)管理、集中管控的要求越來(lái)越高，力度不斷加大。對(duì)于保監(jiān)會(huì)的監(jiān)管要求，人保財(cái)險(xiǎn)進(jìn)行認(rèn)真分析研究，深刻理解其管理內(nèi)涵，就是要上收分支機(jī)構(gòu)的數(shù)據(jù)管理和維護(hù)權(quán)限，同時(shí)將公司制定的業(yè)務(wù)風(fēng)險(xiǎn)管控措施剛性植入核心業(yè)務(wù)系統(tǒng)，確保政策的有效執(zhí)行。為落實(shí)保監(jiān)會(huì)的要求，人保財(cái)險(xiǎn)結(jié)合公司實(shí)際，在反復(fù)論證的基礎(chǔ)上，在主機(jī)設(shè)備分散在分公司、大集中相關(guān)條件還不成熟的情況下，平衡考慮各種因素，利用現(xiàn)代網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)主機(jī)、數(shù)據(jù)控制權(quán)限上收和遠(yuǎn)程集中控制，建立起了“不求所在、但求所控”、“形散神聚”的運(yùn)行模式。人保財(cái)險(xiǎn)認(rèn)為信息系統(tǒng)的大集中是實(shí)現(xiàn)集中性的業(yè)務(wù)風(fēng)險(xiǎn)管控的有效途徑，而大集中的精髓不在于“形”而在于“神”，為此，人保財(cái)險(xiǎn)采用“形散神聚”的運(yùn)行模式，通過(guò)權(quán)限、規(guī)則、流程的配置來(lái)實(shí)現(xiàn)多種業(yè)務(wù)和運(yùn)維管理模式，更靈活、有效地支持業(yè)務(wù)處理和風(fēng)險(xiǎn)管控，實(shí)現(xiàn)了管控的剛性和業(yè)務(wù)靈活性的較好結(jié)合。在成本投入方面，可以說(shuō)只用了較小投入就實(shí)現(xiàn)了較好的管控效果，形成了較高的投入產(chǎn)出比。實(shí)踐也證明，在應(yīng)用的分散部署環(huán)境下采用生控中心的管控模式是成功有效的。

現(xiàn)代網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，使得計(jì)算機(jī)遠(yuǎn)程控制不僅成為可能，而且改變了“集中”一詞在信息技術(shù)領(lǐng)域的含義。網(wǎng)絡(luò)就是計(jì)算機(jī)，有網(wǎng)絡(luò)連通的地方，網(wǎng)絡(luò)上所有計(jì)算機(jī)就像一臺(tái)計(jì)算機(jī)一樣，可以集中管理和運(yùn)行。采用MAC地址綁定、流程再造等技術(shù)，實(shí)現(xiàn)分布式的數(shù)據(jù)存儲(chǔ)和訪問(wèn)，通過(guò)生控中心實(shí)現(xiàn)遠(yuǎn)程接管和控制，其架構(gòu)可分為四個(gè)部分，包括數(shù)據(jù)存儲(chǔ)層、數(shù)據(jù)路由層、服務(wù)接入層和管理與監(jiān)控中心。這樣的體系具有以下特色：通過(guò)數(shù)據(jù)質(zhì)量問(wèn)題檢查、數(shù)據(jù)歸并規(guī)則的靈活配置和自動(dòng)解析執(zhí)行，實(shí)現(xiàn)了相關(guān)規(guī)則的良好擴(kuò)展性；實(shí)現(xiàn)了靈活可配置的數(shù)據(jù)質(zhì)量流程管理，實(shí)現(xiàn)數(shù)據(jù)質(zhì)量管理流程的定義、調(diào)度、執(zhí)行和監(jiān)控，滿足對(duì)不同類型數(shù)據(jù)質(zhì)量管理流程的適應(yīng)；與集成模型管控開發(fā)環(huán)境充分互動(dòng)，使數(shù)據(jù)質(zhì)量管理更加有效、可實(shí)施。借助模型元素之間的關(guān)聯(lián)、依賴關(guān)系和各種約束規(guī)則，可以快速定位可能存在數(shù)據(jù)質(zhì)量問(wèn)題的檢查點(diǎn)并設(shè)定相應(yīng)的檢查規(guī)則，可以更有針對(duì)性地進(jìn)行問(wèn)題分析和解決方案制定。

強(qiáng)化“三管一控”

運(yùn)行機(jī)制

在管控方面，人保財(cái)險(xiǎn)通過(guò)對(duì)部署在分公司的信息系統(tǒng)和數(shù)據(jù)實(shí)現(xiàn)“三管一控”，即管主機(jī)、管應(yīng)用、管數(shù)據(jù)、控配置，從而理順了管控機(jī)制。

具體而言，管主機(jī)是指將分公司主機(jī)、數(shù)據(jù)庫(kù)權(quán)限上收到生控中心。無(wú)論何種技術(shù)方式，按照“滿足應(yīng)用、權(quán)限最小”的原則，只要對(duì)數(shù)據(jù)庫(kù)有修改權(quán)限，均在上收之列。權(quán)限上收后，通過(guò)部署綜合登錄控制平臺(tái)，確保只有經(jīng)授權(quán)的指定IP地址用戶方可登錄訪問(wèn)主機(jī)，期間所有操作均被監(jiān)控和記錄。管應(yīng)用是指對(duì)應(yīng)用程序部署和更新控制。針對(duì)分公司非統(tǒng)頒外掛應(yīng)用系統(tǒng)，生控中心進(jìn)行集中管理和控制。同時(shí)，采取程序升級(jí)控制和實(shí)時(shí)監(jiān)控措施，對(duì)應(yīng)用系統(tǒng)新增和變更進(jìn)行嚴(yán)格檢查和監(jiān)督，防止未經(jīng)報(bào)批擅自運(yùn)行的情況發(fā)生。管數(shù)據(jù)是指對(duì)錯(cuò)誤數(shù)據(jù)修正審批流程的管理和控制。擬定了相關(guān)管理制度，對(duì)數(shù)據(jù)修正需求進(jìn)行分級(jí)審批，對(duì)不同風(fēng)險(xiǎn)級(jí)別的數(shù)據(jù)修正需求適用不同的處理流程。簡(jiǎn)化低風(fēng)險(xiǎn)、無(wú)風(fēng)險(xiǎn)的數(shù)據(jù)修正處理流程，嚴(yán)控高風(fēng)險(xiǎn)數(shù)據(jù)修正處理流程。控配置是指將總部業(yè)務(wù)剛性管控的配置權(quán)上收。在已有的技術(shù)層面加入更多的業(yè)務(wù)元素，如配合業(yè)務(wù)部門的管控措施，直接對(duì)全國(guó)業(yè)務(wù)系統(tǒng)進(jìn)行升級(jí)或統(tǒng)一配置；及時(shí)總結(jié)運(yùn)行情況，定期向業(yè)務(wù)部門反饋相關(guān)信息。

此外，人保財(cái)險(xiǎn)還強(qiáng)化配套管理。一是嚴(yán)格安全報(bào)告制度。為妥善處置信息安全事件，減少異常風(fēng)險(xiǎn)對(duì)正常業(yè)務(wù)處理的影響，及時(shí)發(fā)現(xiàn)并解決系統(tǒng)問(wèn)題，保證信息系統(tǒng)穩(wěn)定運(yùn)行，信息系統(tǒng)故障報(bào)告工作采用故障零報(bào)告制度。二是加強(qiáng)日常巡檢管理，實(shí)現(xiàn)自動(dòng)、有序、有效地提醒干預(yù)和統(tǒng)一管理，使操作人員在正確的時(shí)間執(zhí)行正確的操作和正確地執(zhí)行操作，對(duì)于狀態(tài)不正常任務(wù)或超時(shí)未完成任務(wù)，系統(tǒng)自動(dòng)報(bào)警。三是對(duì)數(shù)據(jù)操作行為進(jìn)行分級(jí)。按照是否可以被審計(jì)，將行為分為有軌跡行為和無(wú)軌跡行為；按照行為的性質(zhì)，可以分為危險(xiǎn)操作行為和非危險(xiǎn)操作行為；按照行為的主觀意識(shí)，可以分為惡意行為和非惡意行為。通過(guò)對(duì)這三類行為的分類識(shí)別，對(duì)分公司的運(yùn)行維護(hù)行為定期進(jìn)行審計(jì)分析和評(píng)分，其結(jié)果將作為分公司數(shù)據(jù)質(zhì)量考核評(píng)分標(biāo)準(zhǔn)的一部分。四是加強(qiáng)安全審計(jì)，制定了恰當(dāng)?shù)膶徲?jì)計(jì)劃，實(shí)施安全風(fēng)險(xiǎn)評(píng)估，從而建立起一個(gè)不可抵賴、手段完善并且強(qiáng)有力的安全審計(jì)體系。

總之，人保財(cái)險(xiǎn)通過(guò)生控中心的建設(shè)，切實(shí)強(qiáng)化了集中管控，成為公司風(fēng)險(xiǎn)管控的重要基礎(chǔ)技術(shù)平臺(tái)。在運(yùn)維規(guī)范的進(jìn)一步完善、系統(tǒng)安全性的進(jìn)一步提升、數(shù)據(jù)質(zhì)量的提高、大集中人才隊(duì)伍的培養(yǎng)等方面收到了切實(shí)而明顯的成效。下一步人保財(cái)險(xiǎn)將依托集團(tuán)南方中心，在管理集中的基礎(chǔ)上，進(jìn)一步推進(jìn)信息技術(shù)大集中的建設(shè)，提升公司信息系統(tǒng)運(yùn)營(yíng)水平，更好地支撐公司的業(yè)務(wù)發(fā)展和風(fēng)險(xiǎn)管控。