
李艷麗 中國人民大學信息技術中心主任
如何做好信息化的管理工作,總結來看,網絡安全永遠是底線,良好的合作共贏機制是保障,主動服務和溝通是提升信息化滿意度的有效手段,而團隊建設則是最暖心的法寶。只有大家心朝一個方向去努力,才能帶來切切實實的改變。
信息技術中心的工作性質是“白+黑”和“5+2”,技術永遠在發展變化,用戶需求永無止境,信息化的使命無論是服務保障,還是引領亦或是變革驅動,從信息技術中心主任這個層次最終都要考慮如何落地的問題,或者說,要完成這項使命,如何完成自身能力建設?如何形成信息化建設可持續發展的體制機制?從這個角度來看,以下四個方面的內容不可或缺。
第一,網絡安全首先要保障物理安全,必須充分重視學校數據中心機房和設備間的安全管理,包括消防、制冷、物理環境、監控、UPS 等等,都要做到逐一落實、定期排查。在此基礎上,中心在為各部門提供服務器托管服務的主機房外新建了隔離操作間,把所有對托管服務器的操作都集中在操作間內進行遠程控制,避免人員直接進入機房,杜絕了很多安全隱患。
第二,應用安全。應用安全關注備份與權限管理兩大問題。中心為全校提供虛擬機服務,建設了數據中心異地災備站點。核心數據庫采用主從復制技術實時同步(熱備),核心數據庫每天一個整庫備份,并保存一定周期(冷備);虛擬機采用虛擬化容災方案(熱備), 重要虛機每天一個備份(冷備),保存一定周期。同時,嚴格訪問控制和權限管理,嚴格控制數據庫DBA權限。
第三,管理安全。中心建立了內部的信息化項目建設和管理實施細則,通過嚴格的內部控制,避免個人在項目實施過程中擁有絕對決定權。預算作為全年執行的法定依據,實行嚴格的評審制度。在整個項目執行過程中,所有的招標文件要經過中心具有高級職稱的專家評審組的兩次評審。在制定招標文件之前,還需要至少三家企業以上的市場調研,每一次的市場調研,會要求留存全程的證據。
第四,防護安全。首先是確保合法合規,按照網絡安全法和網絡安全等級保護的要求,落實各項要求,完成等級保護測評、備案等工作。通過漏洞掃描、入侵檢測、數據庫審計、訪問控制等技術防護手段,形成事前、事中和事后的技術防護閉環。
第五,應急響應。安全沒有百分之百,重要的是應急響應,同時日常開展相應的應急演練,確保在出現情況時能夠第一時間反應。
在獲取學校領導支持的基礎上,同學校多個部門之間形成良好的合作機制,是信息化順利進行的保障。學校成立了網絡安全和信息化領導小組,建立了信息化項目管理辦法,從學校層面加強頂層設計和戰略規劃,全面統一管理。
信息技術中心作為管理和技術支持單位,負責技術標準和規范、平臺和軟硬件環境等。按照學校規定,所有信息化項目統一到信息技術中心申報和評審。同時,信息技術中心作為統籌協調組織部門,負責資源投入、跨部門協調推進和技術支持;業務部門作為執行單位,負責梳理流程、明確業務需求。
另一方面,與學校各個部門保持良好的合作關系,是確保工作能夠順利落地的重要保障。信息技術中心與學校財務部門、招標中心聯動,確定統一申報、評審和執行流程;明確學校信息化建設數據標準和建設規范;將學校相關數據全部納入數據中心統一管理,建立規范的數據管理機制和數據共享平臺,從而真正實現全校數據一張表;推動實現各個業務系統之間的融合貫通,形成網狀互聯的應用模式。
全員統一“主動溝通、主動服務、主動學習、主動提升”的思想和認識,通過多種渠道提升信息化主動服務于教學、科研和管理的能力,不斷提高師生的滿意度。
首先,從細微之處提升。把服務工作做細做暖,對于師生在工作中的不理解和存在的問題主動回應和服務。通過建立QQ群與學生及時互動,對于學生的意見第一時間回應,對于問題第一時間上門解決。
第二,從痛點之處提升。通過主動向兄弟院校學習,推出了包括正版軟件、智慧教室的應用等,急學生和老師所想。針對每年教代會上對于信息化工作意見比較集中的學院,主動聯系提案代表所在學院,主動溝通,及時改進,提升理解度和滿意度。
第三,通過宣傳之窗提升。中心通過微信公眾號加強對信息化各項工作的推送,讓更多的師生知道我們在做什么,比如在無線網施工前期,會發布施工方案等等,從而獲得更多的理解和支持。
高校信息化的工作最終要靠人去推動,信息技術行業普遍薪資水平較高,如何在高校現有條件下調動工作人員的積極性是關鍵。中心提出團隊文化建設理念,以“凝聚、專業、發展”為目標,打造溫暖、專業、積極向上的團隊,建立了實體的教職工之家。
作為中心主任,首先必須心系每一位員工的發展,想盡一切辦法給大家創造職務和職稱方面的提升機會。
第二,實行績效和民主管理,真正做到以一顆公心來對待工作中包括晉升、評比等事情,能夠公開地去和大家一起討論,把出發點和標準、考慮的角度等等與團隊共商共議,凝聚共識。
第三,通過內容多樣形式活潑的團建活動增加集體的榮譽感、歸屬感與溫暖感。依托工會的平臺,組織豐富多彩的團建活動,讓團隊的每個人感受到溫暖和積極向上的團隊氛圍,形成良好的團隊文化。