信息科技风险自评报告

信息科技风险自评报告（精选7篇）

1.信息科技风险自评报告 篇一

信息科技风险自查报告

按照上级领导的指示，认真贯彻《XX通知》（XX文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范信息科技风险，保障计算机系统运行和操作安全，建立和完善信息科技风险管理机制。对信息科技工作进行了一次全面的自我评估及审查。现将审查情况报告如下：

一、组织架构、制度建设及管理情况

1、信息科技治理组织架构

信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制

成立了信息科技部，加强了信息科技管理。

2、信息科技管理制度建设（1）安全管理

对安全管理活动中的各类管理内容建立安全管理制度，制定了《南乐县农村信用社计算机信息系统安全管理制度》等，并且及时发现缺漏或不足对制度进行修订。

（2）应急处理

建立较为完善的信息计算机信息系统管理办法，制定中心机房关键基础设施专项应急预案。

二、信息系统的技术措施情况

1、物理和环境建设

（1）机房的物理访问控制：机房实现门禁控制，严防外部人员进入机房擅自操作。

（2）系统密码均由专门人员掌管，计算机终端无人看管时锁定；

（3）机房采用集中监控，监控清晰全面，参数实行24小时不间断监控，岗位人员具备管理监控专业素质。

（4）机房供电系统均采用双路UPS供电，线路冗余性好，负载能力强，完全能够满足机房电力需求。

（5）机房空调系统的有效性和冗余性，给排风系统的有效性：机房空调系统安全有效，给排风系统工作正常。

（6）中心机房有配套防盗窃、防雷、防火、防水、防静电、温湿度控制、电磁保护等措施，确保机房正常运转。

2、网络服务连续性、冗余性

1.所有重要通信线路均有备份线路且采用不同运营商，确保网络无断点。

2.网络设备的冗余性：网络设备均有备份。核心网络设备，核心生产系统设备均采用双机热备，确保关键生产设备运行的可靠性。

3.访问线路的带宽完全能够满足各信息系统的带宽需求，无网络拥塞现象。

4.网络设备管理配置均由专人分管负责，确保合理操作，保障网络通畅、安全；

3、应用安全

1.业务应用系统的用户授权及鉴别认证措施

业务应用系统用户密码相关业务人员各自保管，通过操作号和密码进行身份鉴别认证。人员离开时应设置屏幕密码保护或退出到登陆状态。

2.业务应用系统的用户访问控制

系统软件用户访问实现权限控制，各级人员只能进行权限内操作

三、不足和改进方法

需将管理与技术相结合，进一步加强信息安全管理手段

1、从IT风险管理手段来看，部分系统的风险控制不够先进，缺乏专业的风险技术支持，事前预防作用有限，事中控制不够。缺乏对科技风险的集中审计。

2、从组织上保证信息风险有具体人员来承担责任，强化执行力和合规性。将日常信息风险管理从传统的检查模式逐步过渡到基于评估、规划、执行和监督全面循环改进的模式。制订详细的信息科技风险管理架构，确立信息服务管理与信息风险管理的关系，明确信息风险管理的范围、职责，制订符合信用社实际情况的管理流程，出台可操作性强的安全技术规范，从而有效地防范科技风险。

2.信息科技风险自评报告 篇二

关键词：金融科技,信息技术,外包模式,应对策略

一、引言

进入21世纪以来, 信息技术呈现爆炸式发展, 我国金融市场全面开放后, 商业银行经营环境逐渐改变、经营体制改革不断深化, 银行业的市场竞争也随之趋于白热化, 高质量、低成本的市场需求使得越来越多的商业银行选择将信息技术进行外包, 不仅能降低自身的投资风险, 还可以将有限的资源更多地投入到核心业务中, 从而降低成本、提高效率、集中优势资源, 最终提升自身核心竞争力, 获取市场竞争优势。

然而, 信息技术外包在给银行带来诸多优势的同时, 自身也蕴含了诸多风险, 随着信息科技与银行业务融合度越来越高, 信息科技风险事件频发。信息科技的可靠性、安全性和有效性直接关系银行的稳健运行, 其蕴含的风险甚至能引发银行的系统性安全隐患, 导致银行金融体系无法正常运转。因而不可忽视银行信息技术外包潜在的和已产生的风险, 应对其进行分析, 并找出应对策略和风险管理办法, 从而做到趋利避害, 更好地建设我国商业银行信息技术外包规制。

二、银行信息技术外包的概念

服务外包是指企业将价值链中原本由自身提供的具有基础性、共性、非核心的IT业务和基于IT的业务流程剥离出来后, 外包给企业外部专业服务提供商来完成的经济活动。因此, 服务外包应该是基于信息网络技术的, 其服务性工作 (包括业务和业务流程) 通过计算机操作完成, 并采用现代通信手段进行交付, 使企业通过重组价值链、优化资源配置, 降低成本并增强企业核心竞争力。

2005年2月, 巴塞尔银行监管委员会公布了《金融服务外包》, 为金融服务外包监管提供指引。该文件将金融服务外包定义为“受管制实体在持续性的基础上利用第三方来完成一些一般由受管制现在或将来所从事的事务, 而不论该第三方当事人是否为公司集团内的一个附属企业, 或为公司集团外的某一当事人。”可以简单地将外包理解为“使用外部资源完成由内部资源负责的任务”。银行信息技术外包即银行以合同方式委托信息技术服务供应商提供所需的信息技术服务, 同时还伴随着银行的信息技术资产由信息技术供应商管理、运营、支持和维护, 其具体业务包括信息设备的引进和维护、信息技术应用的开发和维护、信息系统的运作和管理等。通过将信息技术外包, 银行可以集中精力发展核心业务, 增强自身核心竞争力, 同时还能保持自身信息技术水平的先进性, 从而达到提升自身的市场竞争力的目的。

三、我国银行信息技术外包现状及特征

(一) 我国信息技术外包现状

自从20世纪90年代开始, 我国银行便开始了经营体制改革, 外包业务正是改革创新中的一个重要方面。国内银行在激烈的市场竞争中想要站稳脚跟, 就必须集中精力发展自己的核心业务和优势领域, 以此提升自己的综合竞争力, 而自身并不擅长的领域就以外包的方式交给在这方面具有优势的企业。银行业的信息技术外包主要包括银行信息系统、通信网络和应用系统的管理, 系统备份、信息备份、设备更新及维护等服务, 手机银行、网上银行等新型业务, 以及数据分析、办公自动化等综合技术业务。随着科技进步和金融发展, 以及全球一体化经济浪潮的到来, 我国银行业逐渐与世界金融市场接轨, 越来越多的商业银行开始寻求更高效的管理方案和更先进的发展经验, 因此信息技术外包也逐渐普遍起来。由于国内缺乏统一的监管制度, 各家银行分别选择适合自身发展的外包服务提供商, 寻求最优信息技术外包模式。虽然我国信息技术外包业务起步较晚, 但是随着这几年的发展已经取得了很大的成就, 技术水平显著提高, 因而我国银行凭借着外包企业优质的软硬件环境最大化了自身的竞争优势。国内银行信息技术外包形式主要为“传统外包服务”, 即外包服务商向银行提供一对一的运营维护外包服务, 其服务形式专注于针对客户银行的个性化服务, 用户和厂商签订固定价格。市场上还有“管理托管式服务”和“效用计算模式”等外包类型, 在未来几年内这3种服务类型将共同存在。

(二) 信息技术外包特征

1. 银行对于信息系统的安全性、保密性和精确性要求高。由于银行业务关系到储蓄方和投资方的切身利益, 同时还掌握了双方的信用数据、财务数据、交易数据等重要信息, 因此信息系统需要具有极强的保密性。同时银行的每一个数字都与金钱挂钩, 即使很小的误差也能造成巨大的损失, 因此信息系统也需要具有相当强的精确性。另外, 由于银行的信息和数据十分重要, 坚决不允许信息被泄露或网络受到攻击, 一旦银行信息泄露将导致银行与客户双方的利益遭受严重损失, 同时还会使银行的权威性受到质疑, 因此银行信息系统需要非常高的安全性。

2. 银行业对信息技术外包认识不足, 风险管理不到位。虽然近些年来我国商业银行逐渐与国际金融业接轨, 在管理模式上有了创新和转变, 而且对于信息技术外包也有一定的经验, 但是大部分银行并未开展全方位的信息技术外包, 主要还是因为外包的目的仅限于降低成本, 这样的动因导致国内银行信息技术外包的局限性较高且模式较单一, 因此国内商业银行需要对于信息技术外包有全方位的认识和更深入的思考。

3. 银行信息系统规模大, 建设成本高, 维护成本高。银行机构庞大, 内部数据错综复杂, 各分支机构业务种类不同, 数据流量大且业务范围广, 因此对于银行信息系统建设的专业性要求高, 需要一次性投入高成本才能完成。而后期的维护和支持服务也需要花费大量财力和人力, 业务量相当庞大, 因此如果商业银行想要做好信息技术外包, 就需要选择在信息技术领域有经验的外包服务商。

4. 银行对新信息技术应用需求强烈, 需要能够对市场业务迅速作出调整。外包员工对于自身领域的新信息技术较为熟悉, 却不熟悉银行内部工作流程;银行信息技术部门人员对信息技术更新较慢, 但是对于银行业务较为熟悉。因此对于银行提出的新技术、新业务需求, 外包服务提供商应多与银行信息部门人员沟通交流, 以便对银行市场业务需求迅速做出调整, 尽快适应银行新的需求。

四、银行信息技术外包可能造成的风险

商业银行进行信息技术外包可谓是一把“双刃剑”, 在得到极大优势的同时必然要面临相应的风险。

(一) 过分依赖服务商可能导致“套牢”

银行将信息技术外包后, 与服务商签订合同, 而服务商在得到外包合同后很可能在合同上和技术上“套牢”银行, 银行在投入了大量财力和人力后如果想替换服务商, 需要投入更高的成本, 因此服务商可能利用这种情况提出一些额外的要求, 来获取后续合同和更多的利润, 而银行只能满足外包服务商的额外要求。

因此, 这也关系到银行对外包服务商的监督和激励, 如果没有良好的监督机制和激励策略, 外包服务商便不会有足够的动力为银行提供服务, 甚至会产生道德风险和投机风险, 对银行利益造成威胁。

(二) 合同签订出现风险

合同部分是信息外包业务的最关键部分, 银行和外包服务商签订的合同需要科学有效, 合同是否明确规定了双方的义务责任以及激励惩罚机制, 直接决定了外包服务的有效性和可行性。因此能否在合同中科学地划定双方责任、义务和奖惩机制, 直接关系到双方的利益以及双方出现冲突时能否有效解决矛盾, 更直接关系到银行能否有效维护自身的合法权益。如果合同缺乏灵活性, 将会导致信息技术变革时银行无法应对外包变化, 只能投入更大成本。

(三) 基于社会环境的风险

银行和外包服务商信息不对称能够引起交易风险, 而社会这个宏观环境也是引起外包风险的一个不可忽视的因素。由于国内信息技术外包业务起步较晚, 对应的市场机制和调节功能并不健全, 相应的法律法规较国外也不够完整, 没有对外包服务商的运作和维护等服务提出明确的规定和规章, 因此只能依照一般银行要求去做, 服务的条款也是由银行和外包服务商制定, 因此外包市场的稳定性较差。假如银行发现外包服务商有违规行为而采取法律手段解决, 就我国目前的相关法律法规而言, 很难给双方一个较为满意的处理办法, 因而导致陷入僵局。

(四) 服务商对于新技术掌握可能不强

提供外包服务的关键是外包服务商强大的技术力量, 外包服务商专业技术是否强大直接决定了外包项目能否保质按时完成, 以及完成的情况是否能够满足银行的要求。虽然银行在挑选外包服务商的时候会专门进行一系列严格的考察和评估, 然而这并不意味外包服务商与银行业务具体结合后一定能够提供高质量、高效率的服务。一旦因为外包服务商技术力量支撑不足而导致外包项目被迫延迟甚至半途而废, 对银行来说在时间和成本上都是巨大的损失。外包服务商的专业技能主要包括以下几面:提供必要服务的能力、对当前和未来需求的支持能力、关键人员的技术能力、针对风险的应急措施和反应能力。如果外包服务商的技术人员专业化技术知识和经验欠缺, 会严重影响外包项目的信息化建设, 还会影响该信息技术外包项目对社会组织的适应性和针对性;如果外包服务商缺乏对市场需求的洞察力和先进的信息技术, 将会在后期新技术的开发上跟不上银行的实际需求, 无法为银行提供最先进的信息技术, 最终影响银行的综合竞争力。

(五) 可能存在道德风险

银行选择外包服务商是出于信任, 而过分的信任有可能让外包服务商为了自身利益, 利用银行的信任做出损害银行的行为, 这种行为被称为道德风险。如果银行对外包服务商依赖性过强, 便会受制于承包商, 不仅严重影响信息技术服务的先进性和灵活性, 转变承包商或推出外包业务关系也会变得十分困难。

五、银行信息技术外包风险的应对策略

对于银行信息技术外包存在的风险, 首先国内银行应该重视这些可能对自身造成重大损失的风险, 其次应该找出对策积极应对这些风险。

(一) 银行应与外包服务商共同建立应急预案

银行的信息系统部门应与外包服务商制定全面的针对本行信息系统的应急预案, 对外包业务进行全面考虑, 包括其可能因为各种原因导致的服务中断等后果以及对应的解决办法。如果信息系统外包缺乏全面的应急计划, 将会导致不必要的信息泄露、信誉风险、财务损失等问题, 最终损害银行声誉、威胁客户隐私权, 对银行造成不利影响。因此, 需要建立健全信息技术安全保障机制, 确保信息系统管理部门有健全的信息技术安全保障措施和应急恢复能力。另外, 应急预案必须包括对外包服务商替换的成本, 如果外包服务商表现欠佳或不符合银行要求, 银行迫不得已需要将其替换甚至取消业务, 然而这样做的成本较高, 因此需要将此成本纳入应急预案中。

(二) 建立全面的信息技术外包风险管理文化

信息技术外包能够顺利实施的基础是银行对风险的良好掌控和管理, 因此银行要建立全面有序的外包风险管理文化。应确立全面的风险管理指导思想, 将信息技术外包风险要素全面纳入风险管理范畴。外包风险可能给银行造成巨大损失, 因此不能仅将它视为等同于银行的内部控制, 需要推进风险管理, 对风险进行有效地识别、检测和控制, 将风险管理和防控作为经营管理的要务, 做到全面统一信息技术外包风险管理范、全程监管信息技术外包过程、培养全员信息技术外包风险管理意识、引进最新信息技术风险管理方法措施、努力全面发展银行内部的风险管理文化。

(三) 建立良好的信息技术人才培养机制

21世纪最有价值的资源就是人才, 银行信息技术风险管理和防控的要素中, 人才是拥有决定性作用的因素, 因此外包过程及风险管理过程需要对银行业务、信息技术、数理统计等方面都十分精通的复合型人才。银行应该培养银行内部员工的专业知识、信息技术能力以及风险管理观念, 全面提升各业务条线员工的综合素质, 或招聘选拔一批高学历、有责任感、精通业务和信息技术的管理人才, 最终组建一支高层次、复合型、高素质的信息技术外包风险管理团队。

六、结论

银行信息技术外包已经成为当代银行发展的一种趋势, 也是银行想要提升核心竞争力必不可少的一方面, 其优点十分明显:银行通过利用信息技术服务商提供的专业技能和先进的管理经验, 产生成本优势、专业优势和业务优势, 将有限资源集中在核心竞争力的提升上, 发展自身优势并提升市场竞争力。然而由于我国金融机构信息技术服务外包处于起步阶段, 银行在享受信息技术带来外包的同时还面临许多外包服务蕴含的风险, 如外包合同签订的风险、信息技术外包文化缺失风险、基于社会环境的风险、外包服务商考察评估不严格的风险等。

国内银行对于风险的管理和防控还有很长的路要走, 不仅要遵循银行信息系统外包风险防控的指引原则, 还要制定全面的指导政策, 在外包服务商的评估、考察和选择上也要考虑潜在的风险因素, 建立针对突发情况应急预案以及紧急恢复方案, 健全信息技术安全, 建立全面的信息技术外包风险管理文化, 并通过培养或招聘的形式发展高层次、复合型的信息技术人才, 提高员工素质, 最终建立一套完整的信息技术外包管理控制体系, 提高我国银行信息技术风险管理水平, 增强银行核心竞争力和可持续发展能力, 促进我国银行安全、持续、稳健的发展。

参考文献

[1]陈生萍.从外包商层面探讨银行IT外包的风险及对策[J].人力资源管理:学术版, 2009 (11) :5-6.

[2]黄珽.我国银行服务外包研究分析[J].科技信息, 2010 (34) :363.

[3]胡浩青.商业银行金融外包服务对策与展望[J].中国金融电脑, 2010 (10) :13-15.

[4]张磊.信息科技外包风险管理现状与对策[J].金融电子化, 2012 (9) :52-54.

[5]张雪东.美国银行业服务外包监管的经验借鉴[J].南方金融, 2012 (12) :54-58.

3.信息科技风险自评报告 篇三

监管对信息化建设新要求

过去五年，我国银行业信息科技建设取得了长足进步，全国银行机构信息科技总投入和科技人员数量逐年增加，多家银行机构将IT风险纳入全面风险管理。从总体情况看，影响我国银行业信息科技稳健发展的关键问题正在有序解决，信息科技治理稳步提升。银行在信息化建设保持迅速发展的同时，也面临三个矛盾：一是信息化建设复杂度不断提升与资源和管理能力发展滞后的矛盾，与银行业务迅猛发展相比，信息科技在组织机构、人才、技术、经验等方面均储备不足；二是应急管理能力提升与业务连续性管理能力相对滞后的矛盾，我国银行机构灾难备份和应急管理能力稳步提升，但与业务连续性管理全面要求还有差距，对业务连续性的认识还有待深化；三是电子银行蓬勃发展与信息科技风险突出的矛盾，截至2010年，超过100家国内银行机构开展网上银行业务，交易总金额增长迅猛，已成为银行主要交易渠道，由此带来的容量压力显现，同时，手机银行业务增长迅速，相关风险骤增。

为推动提升我国银行业信息化建设与信息科技风险管理水平，加强行业信息交流和共享，探讨“十二五”银行业信息科技发展战略，中国银监会开设了中国银行业信息科技风险管理年会并将其制度化。在2011年11月举办的“中国银行业信息科技风险管理2011年会暨银行业信息科技风险管理高层指导委员会第一次会议”上，监管部门针对银行信息化建设面临的矛盾和潜在风险，结合行业现状与特点，对银行机构提出了新的要求：

夯实全面风险管理基础。银行应加强数据治理和数据标准工作，从战略角度启动和开展数据治理工作，将数据治理与IT治理、公司治理有机结合起来。加强全面风险管理的信息系统建设，新监管标准对商业银行风险管理的精细化、透明化提出了前所未有的高要求，特别是对数据的完整性、准确性、一致性和及时性要求很高，这些都要通过IT系统实现。银行要统筹开展IT架构规划，保证资源投入，切实完成符合新监管要求的数据基础设施和应用系统建设，并通过这一过程促进系统全面整合和共享，不仅为风险管理，也为产品开发、业务经营、管理决策等应用系统的架构提升奠定基础，进一步发挥信息科技引领作用，促进IT战略与业务战略的协同。

切实提升银行信息科技风险管理能力。银行机构应将信息科技风险纳入全面风险管理，培养对信息科技风险的内生抵御能力。注重IT治理，借鉴国际经验，切实把握信息科技风险管理中的主要矛盾，挖掘深层次问题，解决形似神不似的问题；加强信息科技规划，建立专门管理团队，完善规划的制订、评价、更新机制，全面开展应用架构、数据架构、基础架构的规划整理工作；加强IT内部审计，发挥审计第三道防线的作用。

同时，成立银行业信息科技风险管理高层指导委员会，以加强对银行业信息科技发展与风险管理的专业指导；深入传导监管要求，为银行信息化建设提供决策咨询；促进部门、行业之间的沟通交流，促进银行机构之间的相互协作。银监部门将努力完善信息科技审慎监管框架，不断提升信息科技监管有效性。

创新对信息科技的内在要求

21世纪的银行业是以信息科技为基础的，信息科技已完全“集成”到银行的业务和经营管理过程，与其“一体化”，成为其不能缺少的组成部分。银行转型和电子银行发展对科技创新和风险管理提出了更高的要求。

我国银行业在经营模式上最显著的变化之一，是电子银行高速发展。电子渠道在降低成本、扩大交易规模、加快产品创新速度等方面的作用日益显著。据统计，2010年，国内某大型银行电子银行的交易量相当于其17000个物理网点的交易量。在电子银行体系中，业务、科技密不可分，业务模式创新、产品研发，都需要信息科技最直接、最有力的支持。

银行业务转型的一个重要机制，是银行内部有功能完善的业务流程，具备高度差异化的产品功能与定价功能，而合理的业务流程需要各应用系统之间良好的互联互通和数据信息共享。

银行业围绕业务结构优化和流程银行改造，以及客户信息和风险数据的整合，要求信息科技有更快的响应能力、更安全的保障能力、更强大的支持能力，达到有效细分市场，有效识别客户，满足客户个性化、综合化要求的经营目标。这需要银行机构进一步促进信息科技与业务的融合，增强信息科技创新与服务的能力，充分发挥信息科技引领作用。

“十二五”期间，我国银行业发展的方向，是锐意进取，科学创新，不断提高发展质量和水平，确保更加安全、稳健，更加有竞争力。信息科技要承担起提升金融创新能力，强化风险管理，提高发展质量的使命。首先，信息科技要成为推动银行转变发展模式，实现差异化战略的关键原动力。创新是银行业发展的源泉，创新的核心已经不是简单地增加产品种类，而是要跟踪消费者需求，以信息科技的广泛深入应用，开展一系列的制度、流程、产品的再造和创新，提升竞争力。树立科技引领的理念，逐步推动信息技术与业务发展的深度融合，为可持续发展夯实基础。其次，信息科技要成为构建全面风险管理体系的助推器。银行机构要建立一体化全面风险管理体系，涵盖各类风险，贯穿风险战略制订、风险监控、风险管理和压力测试各个环节，这要求银行机构以业务和风险管理为基础，以信息科技为手段，加快建立数据标准体系，加强数据治理，提高风险数据质量，构建全面风险管理基础设施，实现风险计量精细化，风险决策科学化，风险管理体系化。

风险管理对信息科技内在要求

随着IT技术和互联网的发展应用，信息科技成为银行运行中最关键的因素，银行业的风险特征也随之发生了显著变化。信息科技应用最显著的效果，就是带来了交易量的高速发展，同时也增加了市场的复杂性和脆弱性，增强了风险的传染性，实质上形成了新的风险类型。2010年以来，世界范围内银行业信息科技风险事件频发。例如，2011年4月，韩国农协银行内部网络遭黑客攻击，导致部分数据被删除和篡改，大量服务器瘫痪，系统服务中断三天，影响正常业务开展；澳大利亚国民核心系统故障。这些事件体现了信息科技风险的突发性、传导性和放大效应。

金融危机后，国际金融稳定理事会等一些国际组织，对金融危机中银行业风险管理和IT建设所暴露出的问题进行研究和探讨，认为金融危机最深刻的教训之一，是金融机构IT系统不能有效支持风险数据整合，导致风险数据失真，不能在企业层面和跨业务条线层面识别风险。因此，建立更加完善的信息系统，关系到银行机构风险防范的长期性和有效性。同时，完善的信息系统也是银行完善运营机制、提升管理效率、丰富产品和服务、强化风险管理的有力支撑和保障。

当前我国银行业身处复杂的国际经济金融环境，时值“十二五”开局之年，信息科技要承担起提升金融创新能力，强化风险管理的重要使命。我国银行业金融机构要保持清醒的头脑，以更加宽广的视野、更加前瞻的思维谋划信息科技发展蓝图；要进一步树立合规意识、忧患意识、风险意识，以“保运营安全、促业务发展”为主导思想，加强领导、统筹规划，加强保障、有序推进，以科技进步和创新推动银行核心竞争力的提升。

4.科技奖励绩效自评报告 篇四

根据福州市财政局关于印发《2016财政支出项目绩效自评工作方案》的通知（榕财统[2017]1号）精神，我局认真研究，积极部署，对实行绩效目标管理的2016科技奖励项目进行自评。现将自评情况报告如下：

一、项目基本情况

(一)项目的实施依据、基本性质、用途和主要内容、涉及范围、预期投入情况及实施后达成的主要效益

根据《福州市创建国家创新型城市若干配套政策》（榕政综„2011‟54号）文件精神，《福州市科技计划项目管理实施细则》。落实我市科技发展专项规划，提高企业自主创新能力，建立以企业为主体、市场为导向、产学研相结合的技术创新体系，集中力量解决经济和社会发展中的关键共性技术问题，促进科技成果产业化，出台一系列优惠政策，鼓励企业参加高新企业申报，对获市科技进步奖项目和单位分别给予一定奖励。2016年投入1350万元，实施科技奖励项目130项。据统计数据，市财政投入1350万元，项目实施后2016年获得项目销售收入达7.56亿元，获得利税5000万元，带动社会效益10.4亿元以上。

（二）项目执行基本情况

1、项目资金（包括财政拨款、自筹资金）实际到位及支出情况 项目实际到位资金1350万元，支出1350万元

2、为保障项目实施而制定的管理制度及执行情况

根据《2016年福州市科技计划项目申报指南》要求，对申报项目进行形式审查，按照《福州市科技计划项目管理实施细则》规定，对申报项目进行评审，并根据专家意见，择优对130个项目立项并进行管理。

二、项目绩效评价工作开展情况

（一）绩效评价指标和选用原则和依据 根据《2016财政支出项目绩效自评工作方案》要求，利用比较法对2015年认定的高新技术企业、2016年获市级科技进步奖企业进行评价。

（二）绩效评价工作过程

接到市财政局绩效考评通知后，我局高度重视，立即召开局务会，成立机构，研究制定制定方案。为进一步规范绩效自评工作，提高绩效自评质量，市科技局成立了财政支出项目绩效评价领导小组，对2016列入绩效评价的科技奖励项目开展财政支出绩效评价。各业务处按照财政支出项目绩效目标要求，收集整理2015年新认定的高新技术企业、2016年获市级科技进步奖的企业相关数据报计财处。

（三）存在不足。

由于我局财政支出项目绩效评价工作处于摸索阶段，没有专门的绩效评价机构，缺乏绩效评价专业人才。

三、项目绩效评价结论

（一）项目绩效评价得分及等级

2016年，市科技局较好地完成绩效目标任务，自评分数86.3分，自评等级良好。

(二)项目绩效目标实现情况分析

本项目设定4个绩效目标,从项目投入标准、项目资金投入、投入项目数、产生效益对市区域科技重大项目进行考核，从统计的数据看，均完成目标。

1、目标完成率。每家新认定高新技术企业奖励10万元；市科技进步奖一等奖10万元、二等奖6万元、三等奖2万元。完成率100%。

2、投入项目数，目标2016投入项目数量为130项。

3、投入资金数，目标1350万元，实际1350万元。

4、产生效益，目标带动企业R＆D投入5000万元，实际超过1亿，同时通过强化龙头企业产业带动作用，提升科技支撑经济社会发展水平，通过重大项目带动资金投入，带动社会效益14.5亿元。

（三）绩效评价指标得分具体分析

1、目标完成率。本指标6分。目标完成率A=目标实际完成数/6×A期初目标编制数,得分为6×A。我局为6×4/4=6，按要求完成，自评得分6分。

2、项目单位请款率。本指标5分。项目单位请款率B=项目单位实际申请资金/项目单位预算执行期间根据进度情况或支出需要应向财政部门申请资金×100%，本指标5分。B﹥100%时不得分，B≦100%时得分为5×B。按要求完成，自评得分5分。

3、财政部门核拨资金与项目单位请款资金偏离率。本指标5分。财政部门核拨资金与项目单位请款资金偏离率C=财政部门核拨率-1，C=0时得5分；则∣C∣每偏离10%分扣1分，扣完为止（如∣C∣=0.25%，则扣1分），按要求完成，自评得分5分。

4、预算执行率。本指标6分。预算执行率D=当年预算对应的实际支出资金/本预算安排资金×100%，D=100%时得6分，D﹤100%时得分为6×D。按要求完成，自评得分6分。

5、资金使用率。本指标6分。资金使用率E=当年预算对应的实际支出资金/财政部门核拨资金，得分为6×E。“财政部门核拨资金”为0时，本项不得分。按要求完成，自评得分6分。

6、预算绩效管理组织保障情况。本指标5分。其中：项目单位成立以主要领导为预算绩效管理领导小组得3分，按市财政局评价方案要求成立评价工作组得2分。均按规定成立，自评得分5分。

7、目标编制数量。期初每编制1个绩效目标得0.3分，本项最高3分。我局编制为4个，自评得分1.2分。

8、目标个性化程度。编制充分反映项目专业特点的“产出与效益”类个性指标的，每1个个性指标得0.5分，本项最高5分。我局为2个，自评得分1分。

9、目标全面程度。本指标5分。编制的绩效目标全面涵盖投入、产出、效益三类10种目标得5分，不满10种的按比例计分（如期初编制三类5种目标，得分为5×5/10=2.5分），我局为5×3/10=1.5自评得分1.5分。

10、预算执行监控情况。项目单位开展预算执行监控并按要求填报监控表和监控报告得5分，否则不得分。我局均有认真完成，自评得分5分。项目列入财政重点监控名单并按要求填报监控表和监控报告得2分，否则不得分。我局无重点监控表和监控报告，本项不得分。

11、项目管理制度健全。项目单位独立或会同其他单位共同制定项目相关管理制度得1分（制度应包含但不局限于项目范围管理、资金分配管理、进度管理、成本管理、质量管理、风险管理、采购管理、项目中止管理等内容），否则不得分。我局按要求制定相关管理制度，自评得分1分。

12、项目管理制度执行有效性。项目管理符合相关项目管理制度得2分，有1处不符合扣0.5分，扣完为止。无项目管理制度此项不得分。我局项目管理符合规定，自评得分2分。

13、财务管理制度健全性。项目单位独立或会同其他单位共同制定项目资金管理办法得1分（办法应包含但不局限于资金使用范围、参与者职责、风险防控等内容），否则不得分。我局独立制定项目资金管理办法，自评得分1分。

14、财务管理制度执行有效性。资金管理符合相关项目资金管理办法得2分，有1处不符合扣0.5分，扣完为止。无资金管理办法此项不得分。我局资金符合资金管理办法，自评得分2分。

15、会计信息质量-财政、审计检查情况。项目被财政、审计等相关部门列为财政监督检查和审计对象的得3分，财政监督检查或审计发现会计信息质量问题的，1个问题扣0.5分，扣完为止。没有发现会计信息质量问题，自评得分3分。

16、会计信息质量-会计师事务所检查情。项目单位委托会计师事务所进行审计得1分；会计师事务所审计发现会计信息质量问题的，1个问题扣0.2分，扣完为止。没有发现会计信息质量问题，自评得分１分。

17、会计信息质量-单位自查情况。项目单位自行开展会计信息质量自查得1分，自查发现问题的，1个问题扣0.1分，我局自查没发现问题，自评得分１分。

18、奖励项目数。本指标 6 分。实际完成值不低于绩效目标值 130项时得满分，低于绩效目标值得分为指标分值×绩效目标值完成率。我局2016年完成130项，自评得分6分。

19、带动企业R&D（科技研发经费）投入。本指标 6 分。实际完成值不低于绩效目标值 5000万元 时得满分，低于绩效目标值得分为指标分值×绩效目标值完成率。我局2016年绩效目标值为5000万元，自评得分6分。

20、可持续效益。本指标 6 分。实际完成值不低于绩效目标值 100% 时得满分，低于绩效目标值得分为指标分值×绩效目标值完成率。自评得分6分。

21、服务对象满意度。本指标 6 分。实际完成值不低于绩效目标值 100%时得满分，低于绩效目标值得分为指标分值×绩效目标值完成率。自评得分6分。

22、资金拨付情况（适用于对下补助项目）。本指标 6 分。当年资金拨付有不及时、不足额、不符合补助标准的，有一项扣1分，扣完为止。我局均按要求及时、足额拔付，自评得分6分。

23、财政投入乘数（适用于非财政投入大于财政投入的项目）。本指标 6 分。财政投入乘数=非财政资金投入/财政资金投入，J≧10得满分；J﹤10时每少1按分值的10%扣分，扣完为止（如：分值为5，J为7.1，则得分为5-30%*5=3.5分）。既为5000/1350=3.7×6=2.4，自评得分2.4分。

（四）项目实施中好的经验和做法

科技奖励政策在引导我市企业自主创新、培育高质量企业群体、鼓励企业研发投入、推动高新技术产业发展和结构调整等方面发挥了积极作用。作为“强化企业技术创新主体地位、促进科技与经济紧密结合”的重要手段，作为科技、经济、产业政策于一体的高新技术企业政策，其在调结构、转方式、惠民生方面的积极效果正在逐步显现。

存在问题是对科技奖励政策宣传力度不够。建议：

1、加大对科技型中小企业技术创新扶持力度，加快科技成果转化和产业化。

2、挖掘和培育一批创新能力强、有自主知识产权、成长潜力大的高新技术中小企业群体。

3、进一步拓展高新技术产业上升空间，重点打造新一代信息技术、生物与新医药、新能源、新材料、节能环保等新兴产业，加大高层次创新型人才的引进培养工作，加大政府科技投入力度，引导企业加大科技投入、提升企业自主创新能力。

4、继续大力宣传高新技术企业等科技政策，针对有潜力的地区和园区专门举办高企、加计扣除等相关政策培训班，拓展政策服务面。

5、帮助企业做好研发费用的归集，设立研发费用辅助核算账目，规范整理相关凭证及明细表。

6、及时了解应参加复审企业的情况，主动帮助企业分析复审中的难点，提前做好申报相关材料，提高企业复审通过率。

福州市科技局

5.信息科技风险自评报告 篇五

一、学院概况

安徽冶金科技职业学院是安徽省最大的企业——马钢投资兴办的一所具有二十多年办学历史的高等职业院校。

学院坐落于马鞍山市中心，马鞍山地处长江下游南岸，距省会合肥市180公里，是安徽省东大门，距南京市45公里，距上海300公里，是南京都市圈核心层城市，是安徽融入长三角、推进东向发展和长三角城市向内地延伸的重要门户，也是皖江承接产业转移的主轴线六城市之一，具有独特的区位优势。这里人杰地灵，有李白的诗意灵气，更有徽文化的厚重底蕴，这里是一方冶炼钢铁的热土。

安徽冶金科技职业学院前身是创建于1983年的马钢职工大学。2003年6月经安徽省人民政府正式批准成立“安徽冶金科技职业学院”，同时撤消职工大学建制。同年7月，学院开始独立招生。2009年8月，马钢公司为有效利用教育培训资源，将安徽冶金科技职业学院、安徽马钢技师学院整合，成立马钢教育培训中心。目前，整合后的安徽冶金科技职业学院优化了教育资源，增强了师资力量，办学条件得到了进一步改善。

学院目前组织机构健全，有办公室、政治处、人力资源处、教务处、招生就业处、学生处、实习实训处、职业技能鉴定处、管理研究与科研开发处、成人教育处、后勤处、培训处等15个管理处室，设有冶金系、自动控制系、机械工程系、经济管理系、基础学科部等教 学机构8个。现有教职工412人，其中专任教师217人，具有硕士学位的教师36人，占专任教师的16.6％，全院高级职称119人，中级职称130人。专任教师中双师型教师占52.7%，其中高级工程师40人，工程师22人，高级技师5人，技师28人，学院还聘有兼职教师53人，常年聘请外籍教师任教，2010年在校生达3799人。

学院占地面积395亩，建有6幢教学楼，1幢实训楼，11个计算机机房、4个多媒体语音室以及炼钢、轧钢、数控、汽车、电气等51个实验室和2个实习工厂。在省内外、马钢及马鞍山市建有68个学生实习、实训、就业基地。还建有经省人力资源和劳动保障厅批准的“国家职业技能鉴定所”，可以组织冶金、机械、电气、计算机等近100个工种的中高级职业技能鉴定。图书馆装有比较先进的图书计算机管理系统，建有电子阅览室，藏书25.6万册。建成了千兆宽带校园网和校园“一卡通”管理系统。设有全国大学英语四、六级考试、高等学校英语应用能力考试、全国计算机等级考试、全国计算机水平考试考点；是中国商业技师协会高级营销员、国际商务单证员、酒店管理师、高级物流管理员认证考试授权考点。《安徽冶金科技职业学院学报》是经国家新闻出版署批准的具有CN和ISSN刊号的正式刊物，《安徽冶金科技职业学院报》是学生自编的、具有省内准印证号的出版物。

学院设有毕业生就业指导中心，与企业建立了长期的校企合作关系，在省内外建有学生实习和就业基地，毕业生就业形势良好。

作为全国特大型钢铁联合企业的马钢，拥有世界上最先进的冷热 轧薄板、彩涂板、大H型钢生产线和亚洲最大的车轮轮箍专业生产厂，是我国精品建材基地，也是我国最早的国际上市公司之一。马钢是具有较强国际竞争力的现代化大型企业集团，其雄厚的经济实力和科技实力，不仅可为学院提供优秀的教师和良好的教学、科研条件，而且可为学生提供稳定的实习、实训基地。马钢历来高度重视职工培训和人才培养工作，公司提出了“人才是企业的第一财富，职工教育是企业发展的第一大计，职工培训是生产经营的第一道工序”的教育理念。近年来，公司不断加大对学院人才培养工作的投入，办学条件不断改善。

2003年，经省人民政府批准，学院新征建设用地187亩，经过几年努力，到2007年底，征地拆迁任务完成，公司投入6000万元。2008年，学院启动新校区建设工程，当年投入1000万元，新建一幢学生餐饮中心；2009年，学院新校区建设一期工程全面竣工，新建一幢教学楼、一幢图书楼、一个标准田径运动场，地下管网工程全面完成，总建筑面积20000多平方米，建设投资4100万元，设备投资900万元，2010年又投入1000万元加强教学设施建设，合计投资1.3亿元。

二、人才培养工作成效显著

（一）办学思路清晰，人才培养工作理念凸现。

兴办高职学院后，在马钢公司的高度重视下，首先调整、充实了学院领导班子。现任领导班子结构合理，均为高级职称或研究生学历，有多年从事教育和管理的工作经历，具有很强的学习能力、思维能力、预见能力和决策能力，他们在研究国内外职教理论和当前我国经济发展的基础上充分开展调研，以开阔的视野和战略的眼光，对学院的发展提出了具有前瞻性的构想，理清办学思路，找准办学定位，形成办学特色。

学院在长期的办学实践中，形成了自己的人才培养工作理念。办学指导思想：以邓小平理论、“三个代表”重要思想为指导，坚持和落实科学发展观，全面贯彻党的教育方针，以质量求生存，以特色求发展，以服务求支持，以就业为导向，坚定不移地走校企合作、工学结合之路，立足马鞍山，辐射长三角，围绕区域经济建设和社会发展，培养思想品德好、实践能力强的面向生产、管理、服务一线的高技能应用型人才，不断提升高职教育服务区域经济和社会发展的能力和水平，争创省级和国家级示范性高职院校。

学院根据地方经济、社会发展需要，结合高等职业教育的发展趋势，以创新的理念，确定了学院办学定位：依托马钢，面向市场，以服务地方区域经济发展为宗旨，以就业为导向，优化专业结构，构建完善应用型专业群，通过校企合作、工学结合的途径，培养适应社会需要的高技能应用型人才。

（1）目标定位：创建国内知名、省内一流、特色鲜明的高职院校。

（2）类型定位：以冶金、机电类、经贸类专业为主的综合性高等职业教育。（3）层次定位：专科层次的高等职业教育。

（4）形式定位：以全日制高职教育为主，积极发展职业技能培训，创造条件开展国际合作教育，形成形式多样、灵活开放的办学格局。

（5）服务面向定位：依托马钢，立足马鞍山，面向安徽，辐射“长三角”，为区域经济建设和社会发展服务。

（6）专业定位：围绕区域经济社会发展对高技能人才的需求设臵专业，重点发展冶金类、机电类、经贸类专业。以就业为导向，适应市场需求，适时调整专业，不断优化结构，形成适应经济社会发展需要的具有鲜明高职特色的专业群。

（二）发挥区位优势，抢抓机遇加快发展。

安徽冶金科技职业学院是马钢投资兴办的、以冶金为特色的高职院校，作为安徽省唯一一所依托钢铁企业，江、浙、沪、皖唯一一所冶金类高职学院，我们始终把服务地方经济、服务建设安徽高教强省战略，服务长三角经济发展作为我们努力的目标。由于马鞍山具有独特的区位优势，在《皖江城市带承接产业转移示范区规划》上升为国家战略后，马鞍山作为承接产业转移的主轴线六城市之一，无疑给城市的经济发展带来了新的机遇，举全市之力积极进行承接产业转移示范区建设是当前马鞍山经济社会发展的主题。高速发展的地方经济同样为职业教育的发展赢得了难得的机遇，经济上的开放呼应，发展上的借力接轨，对劳动者的素质提出了更高的要求，优化升级的产业结构急需一大批高技能人才，安徽冶金科技职业学院正是在这样的大 背景下，抢抓机遇，进一步增强办学实力，提高人才培养水平，推进了学院的跨越式发展。

近年来，马钢公司和学院下大力气加快基本建设并加大教学设备投入，为迎接省人才培养工作评估，先后投资1.3亿元，用于征地和新校区教学楼、图书楼、餐饮中心、运动场等建设，新建了轧钢仿真实训室、转炉炼钢仿真实训室、模拟导游实训室等校内实习实训基地。

几年的资金投入，基础建设，给我们抓住机遇，加快发展提供了物质上的保证，为学院赢得了跨越式发展的先机。

（三）深化教学改革，创新人才培养模式。

学院坚持以社会需求为导向，努力培养面向生产、建设、管理、服务一线，具有较强实践操作技能、良好职业道德的高技能应用型人才。我们努力学习和借鉴先进的职业教育经验，结合区域经济和学院自身发展实际，依托马钢，加强与企业的合作，推进人才培养模式改革的不断深化，逐步形成了“面向市场、校企合作，强化教改、工学结合，培养高技能应用型人才”的人才培养模式。

一是坚持在人才培养模式上，强调紧密结合市场和社会需求，服务企业和地方经济，科学合理设臵专业，不断加强专业建设。经过几年的努力，学院高职可招生的专业达到29个。目前有省级高职高专示范专业1个，即冶金技术专业，校级重点专业5个，即电气自动化技术、材料成型与控制技术、旅游管理、数控技术和汽车检测与维修技术专业。

二是加强精品课程建设，学院以精品课程建设为示范，带动各专 业课程改革与建设，我们制订了《精品课程建设与管理办法》，下拨专项经费鼓励支持教师积极开展精品课程建设,从2007年起学院先后确立《炼钢工艺学》《微型计算机原理与结构》、《液压与气压传动》、《电力拖动自动控制系统》、《轧钢设备》、《可编程控制器原理与应用》等12门校级精品课程。目前正在积极申报省级精品课程。

三是深化教学改革。几年来学院加强课程教学大纲建设，在广泛吸收新知识、新技术、新工艺和新方法的基础上，先后多次制订（修订）高职各专业课程的教学大纲、实习实训教学大纲，提高了教学内容的规范性、统一性，充分体现了高职教育特点。在此基础上强化教学计划制定（修订），各专业在制定教学计划时遵循循序渐进、相对完整、衔接连贯的原则，充分考虑培养目标和学生的承受能力，并根据教学实践不断进行完善。在教学改革中，我们注重加强学生动手能力的培养，依托马钢，将学生实习实训基地建立在马钢各厂矿，每年马钢下发实习计划，厂矿按要求接受学生实习，在校外我们还建有一批顶岗实习基地，如浙江龙盛薄板有限公司、江苏中天钢铁集团有限公司、安徽山鹰纸业有限公司、安徽泰尔重工，北京亚洲大酒店、苏州茉莉花大酒店、宁波达蓬山大酒店、太白山庄等，让学生真正在一线顶岗实习。在校内通过各种方式加强技能训练。自动控制系在研制的全数字交直流调速系统实验装臵中，老师、学生齐动手，从设计、安装到调试，都安排学生参与，提高了教学效果。今年，学院和大连海事学院联合开发了维修电工技能鉴定仿真软件，学院同时还建成轧钢、转炉炼钢等一大批仿真实训室，帮助学生在仿真状态下进行操作，提高了学生的学习兴趣和实践动手能力。在教学过程中，我们加强监督与管理，学院把教学检查贯穿每学期教学的全过程，重点做好平时检查、期中检查和期末检查，平时检查主要针对教案、教学效果情况，采用同行评议、学生评议和网上评教等形式；期中检查主要针对课堂教学、教学进度、辅导及作业批改等情况，采用院系两级检查，通过召开教师座谈会、学生座谈会等形式，及时掌握教学动态；期末检查主要针对教学执行情况、考核情况等，重点检查实验实习课程完成情况、试卷命题情况、课程小结等。近年来，学院还狠抓了学生的考风考纪，严格执行考试制度，实行诚信考试，使学院始终保持良好的校风、学风、考风。

四是改革教学方法和手段。学院坚持用先进的教学理念为引领，不断改革教学方法和手段，广泛采取案例教学、多媒体教学、仿真教学、社会实践等教学方法，推行“教、学、做一体化”，把采用现代化教学手段列入课程的考核指标，大力推进现代化教学。目前，高职有近80%的课程实行了多媒体等现代化教学手段，2009年，学院对2#教学楼42间教室实施了实时监控，教学监督手段得到改善，为提高教学效果提供了保障。教学方法和手段的改革，大大提高了我们的教学质量。近三年，学院在省各项技能大赛中频频获奖，工具钳工、数控编程加工与装配、维修电工、发动机拆装与调试、会计电算化等专业中张道连、刘建奎、吴伟、刘露等21名同学曾获二、三等奖、在2010年全国大学生英语竞赛中周云舟、张伟同学获一等奖的好成绩。五是加强教材建设。学院鼓励教师参加教材编写，出台了各种奖励办法，学院制定了《安徽冶金科技职业学院教材选用和征订管理办法》、《安徽冶金科技职业学院关于论著教材编写奖励规定》等制度，目前教师编写各类教材80多册，其中主编出版教材6册，我院计算机系张庆平老师主编的《微型计算机原理与结构》列入普通高等教育“十一五”国家级规划教材。机械系郭向阳老师主编的《液压与气压传动》列入安徽省“十一五”高职高专规划教材；教师自编补充教材10余册，各类实验指导书20余册。

（四）突出主体地位，加强师资队伍建设。

教育教学是学校的中心工作，提高人才培养质量的关键是教师。学院自建校以来一直高度重视教师队伍建设，坚持以人为本，加强教学团队建设，注重培养教学名师，尊重教师的主人翁地位。学院努力创造条件，为教师营造良好的学习、工作环境，在师资队伍建设中出台了各种政策和措施，鼓励教师立足岗位，建功立业。学院制定了《“十一五”师资队伍建设规划》，明确了师资队伍建设的指导思想、建设目标和具体措施。

1．优化结构，建立师资培养的长效机制。

在师资队伍建设中，学院坚持“满足数量、保证质量、优化结构、提升素质”的基本原则，制定各项措施建立师资培养的长效机制。一是制定了《公开招聘教师实施办法》，严把入口关，对新招聘教师的年龄、专业、学历都有较高要求，近三年共招聘青年教师13 人，其中硕士研究生4人，使教师队伍的梯次结构更加合理。二是加强教师 进修培训，学院本着提升学历层次、提高实践技能的原则，按照学院、系部两级开展教师的继续教育、进修培训工作。教师参与面达80℅以上，几年来，冶金、机电、英语、计算机等专业共有126人次教师在合肥工业大学、安徽工业大学、安徽师范大学、天津工程师范学院等高校学习进修，学院安排了王若贤、黄小可、杨成、汪为春、窦海巍、唐玢6名老师在读硕士研究生，端强老师目前在北科大在读博士。三是落实专业教师进企业锻炼。学院依托马钢公司的强大优势，每年安排各专业教师深入厂矿一线学习新技术，新设备、新工艺，07、08、09年共有108人次教师在宝钢、马钢等企业学习锻炼。

2．培养骨干，加强教学团队建设。

学院重视教学团队建设，各专业形成了以专业带头人和骨干教师为主体的教学团队。制定了《学院骨干教师评选和考核办法》，每两年评选一次骨干教师，当选的骨干教师实行津贴制，每月骨干教师享受津贴300元，优秀骨干教师600元，目前学院有骨干教师36人，优秀骨干教师6人。他们在人才培养、教研教改、学术研究、精品课程建设、示范专业建设中，发挥着积极的作用，实现了自己的人生价值。在这个过程中，学院重视培养教学名师，副院长梁赤民曾被评为全国优秀教师和安徽省模范教师，2009年，白建忠被评为省级教学名师，龚义书、李平被评为中国冶金职教教学名师，黄聪玲、金秋乐、郭正莲等10人评为中国冶金职教杰出教育工作者，陶蓉评为省级优秀教师。

白建忠老师担任大学物理教学工作。作为教师，他有着精湛的教 学技艺，积极探索教育教学方法，深入浅出，化难为易。在科研方面他主持的《钢水中间包连续测温系统》科研项目，2008年初，经省科技厅组织的专家评审该项目达国际先进水平。此项目已经在马钢多个单位推广，实现了项目研发成果向应用化的转移。白建忠同志曾多次作为优秀教师，受到省、市、公司的表彰。2001年，他就被学院评为骨干教师，并在当年荣获安徽省模范教师称号。2002年，他又被评为院优秀骨干教师。此后他一直在平凡的岗位上默默奉献，2006年，白建忠同志被马钢公司评为享受二等津贴的优秀科技人员。2008年，白建忠同志被马钢公司评为享受一等津贴的优秀科技人员。2009年被评为省级教学名师。

3．专兼结合，打造师德高尚、业务精湛的教师队伍。几年来，学院坚持把师德建设放在首位，按照胡锦涛总书记“爱岗敬业，关爱学生；刻苦钻研，严谨笃学；勇于创新，奋发进取；淡泊名利，志存高远”的总要求，不断提高师德修养。坚持强化“双师”素质，通过暑期培训，挂职锻炼，参加职工技能培训、鉴定，参加全国、省各类技能竞赛等手段使教师既具有扎实理论基础，又具有较强操作技能。学院专任教师中具备“双师”素质的比例达52℅。

坚持专兼结合，聘请行业企业工程技术人员、能工巧匠担任学院兼职教师、实习实训指导教师。在马钢公司的支持下，学院聘请有首席技师、高级技师、技术专家等53人担任兼职教师。

通过几年的不懈努力，我们内培外引、自我加压，学院已形成了一支基本满足教学要求、结构相对合理、整体素质较高的师资队伍。

（五）拓展就业市场，提高毕业生竞争力。

几年来，学院注重就业市场的开拓，以质量求生存，提高了毕业生在用人单位的竞争力。近三年，在全国高校毕业生数量持续增长，就业竞争压力不断加大的情况下，学院毕业生总体就业率一直保持在90%以上，学院毕业生深受用人单位好评，企业总体满意率为90%以上，不少毕业生已成长为企业的业务骨干和优秀管理人才。2008年，2009年连续两年被省教育厅评为就业工作先进集体。

1.开展形式多样的就业指导教育。

学院认真贯彻落实教育部关于大学生职业发展与就业指导课程建设的意见，将就业指导作为一门公共必修课程列入各专业的教学计划，成立了就业指导教研室，分管就业工作的副院长任教研室主任。就业指导教研室编制了《职业发展与就业指导课程教学大纲》，选聘了24位就业指导课教师，实行集体备课制度，按模块组织教学，收到良好成效。学院的这一做法在安徽省教育厅就业工作会议上得到了肯定和好评。在2009年省教育厅组织的学生职业生涯规划大赛中，我院代表队还获得了“三铜一银”的好成绩。

2.调整教学内容提高毕业生就业质量。

学院各系能坚持以就业为导向，积极深化教育教学改革。冶金系根据市场调研的情况，修改了教学计划，增加了有色金属概论、特种钢冶炼等课程，以适应有色和特钢企业的需要；外国语系针对学生历年来的就业状况，在教学计划中增加了旅游英语、宾馆酒店管理、公共关系学等课程，为学生毕业后的求职扩展了通道；机械系在重建实习实训中心后，对机械类专业的理论和实践教学的进度安排进行了调整，增加了汽车等专业的机械实习，提高学生的实践能力，有利于学生考证和就业；自控系加大实践性教学的力度，积极利用现有实验条件，利用课外时间分班开足实验课，培养学生的实践动手能力，各系还鼓励学生参加职业技能等级证书或其他职业能力证书的考核认证工作，积极做好就业服务，近90%的毕业生持有“双证”就业，这样的毕业生普遍受到用人单位欢迎。几年来学院毕业生就业质量整体提高，表现在“三高一强”，即毕业生签约率高、本专业就业率高、就业稳定性高、学生可持续发展能力强。

3.积极引导毕业生面向基层就业。

学院认真贯彻落实《关于引导和鼓励高校毕业生面向基层就业的意见》文件精神，加强对毕业生进行就业观念的教育，多数毕业生做到了面向基层就业，几年来几百名毕业生在支援西部、农村基层组织和中小型企业的工作岗位上，努力工作，锻炼成长。2009年在毕业生支援西部建设、选择就业的过程中，冶金系、机械系和自控系的同学报名踊跃，有近50名同学被甘肃金川集团公司录用，服务西部企业。学院毕业生已从安徽省延伸到浙江、江苏、上海等长三角地带，并逐步发展至福建三明、山东日照等省市。

4.加强就业指导服务取得成效。

学院就业管理部门和各系开展了扎实有效的就业服务工作，积极开拓就业市场，“走出去、请进来”，邀请用人单位来校举办专场招聘会。为学生就业提供了便利，也降低了学生的就业成本。我们还加强 了就业信息化建设，加入了安徽就业网络联盟，及时更新内容，有效地发挥学院就业信息网站的作用。各系还采取有效措施认真做好“双困”毕业生就业帮扶，实施“一对一”的就业服务，切实帮助他们解决心理上、求职技巧上的实际困难，最大限度地帮助他们实现就业愿望。对于一些弱势学生，学院给予了更为细致的帮扶，2008届计算机系残疾女生于蓓蓓完成学业后，就业遇到了很大困难，系主任和她结成帮扶对子，经过学院系部共同努力，终于使于蓓蓓顺利就业。此事被马钢公司评为2008年的“十佳好事”之一。冶金系、自控系、机械系的女生就业难度大，从系主任到班主任和任课教师都想方设法，广泛联络用人单位，推荐她们就业，在大家的努力下冶金系和自控系的女生全部落实了工作岗位，受到学生家长和社会的好评，受到了省教育厅的多次表扬，取得了良好的社会效益，扩大了学校的影响。

（六）坚持校企合作，工学结合特色鲜明。

校企合作、工学结合是我们人才培养模式改革的核心。学院坚持依托马钢，加强与长三角地区及地方企业的合作，坚持工学结合，重视实践教学，提高教学质量，使人才培养水平稳步提高。

1.积极探索校企合作的人才培养模式。

几年来，学院坚持“以人为本、资源共享、深度融合、重在质量”的原则努力开展与企业的合作。在合作机制上，我们与省内外102家企业签订了“校企合作”协议，规定了合作的基本形式；在人才培养目标上，学院各专业指导委员会与企业专家按照职业岗位技能的要求，确定知识要求、能力素质、技能水平，从而确定人才培养目标与 方案；在实习实训基地建设上，我们在合作的企业中，选择了具有先进工艺、先进设备、规范管理的企业做为实习实训基地。几年来，通过我们不断努力，正式签约的校外实习实训就业基地达68个。

2.规范顶岗实习，体现工学结合。

学院高度重视学生的顶岗实习，把顶岗实习做为工学结合的主要形式抓实抓好。学院对所有专业提出了不少于6个月的顶岗实习要求，并制定了顶岗实习管理、考核办法，建立校企双方顶岗实习管理机构，加强顶岗实习的组织和管理，配备顶岗实习的指导教师，顶岗实习计划由企业和院系共同制定，学院还将顶岗实习和推荐就业结合起来，采取集中安排和分散解决的办法，最大限度地争取更多的实习岗位，各系根据专业特点把毕业阶段的教学、毕业论文设计和顶岗实习结合起来，实现了“工学交融”的改革设想。

3.加强科研开发，服务企业、地方经济。

学院坚持“教学立校、科研强校、人才兴校”的发展战略，引导科研工作不断向纵深发展。学院制订了《科研管理办法》，近年来加大了科研开发的力度，仅2009年，学院就组织了39名教师参加了23个科研课题项目的研究，内容涉及企业管理研究、科技工程、人文社科、管理信息工程、决策咨询、教研教改等众多方面。其中，“钢水中间包连续测温系统”已在企业多家单位推广应用，“企业管理人员绩效考核和管理协同信息系统”在马钢25个二级部门推广应用，“管道输运段铁矿浆多参数在线连续测量系统”项目通过了阶段性鉴定，现已进入工业化生产研制阶段。学院还积极开展对外培训工作，一是每年做好马钢内部员工培训，学院按照企业的经营管理层、技术业务层、操作维护层等不同对象及不同专业类别，分类分层进行培训，因地制宜、因材施教。同时，做好培训项目、培训课题、培训教材的配套研发工作，打造企业培训精品课程和品牌项目。建立一支专兼职培训师资队伍，2009年举办了各类管理干部及技术岗位培训共28大类62个培训班，培训学员4075人；举办了职工操作维护岗位培训共104个培训班，培训学员3958人；开展职业技能鉴定2000人次。

在立足马钢的同时，我们还主动服务社会。为市社科联开展了皖江城市带的经济社会调研，为安徽长江钢铁有限公司培训生产一线骨干，为江苏沙钢集团培训了部分员工，为太原钢铁公司建立了员工英语等级考试试题库，这些工作的开展为地方经济的发展做出了自己的贡献，取得了明显的经济效益，受到社会赞誉。

（七）应用信息技术，推进校园数字化建设。

面对新形势下的高职教育，学院坚持科学发展，走数字化校园建设之路。数字化校园是利用计算机、网络、通讯技术，对学校与教学、科研、管理和后勤服务有关的所有信息资源进行全面的数字化，并用科学规范的管理对这些信息资源进行整合和集成，从而建立一个多层次、创新型、开放式的教育环境，达到创新教学模式、促进人才培养、提升管理效率的目的。

学院在2001年建成千兆校园局域网，建成邮件系统，校园信息网络平台初见雏形，但依据教育部提出的建设信息化校园和电子校务 的要求，我们感到还有很大差距。根据现有条件，学院做到统筹规划，分步实施，2006年按照省电子信息系统推广应用办公室的要求，学院以申报《安徽冶金科技职业学院数字校园建设项目》为契机，对数字化校园建设进行了统一的规划，随后此项目被列入2006年全国电子信息技术推广应用“倍增计划”项目。由此，学院信息化建设步入了快车道。2006年学院开始运行 “教育行政办公系统”，学院网站更新了主页，办公基本实现自动化；2007年购入了“正方现代教学管理信息系统”和“正方学生工作管理系统”，管理人员、教师和学生可以通过C/S或B/S应用模式，快捷高效的进行信息管理、查询和应用，实现了教学管理和学生管理的信息化；2008年随着新校区建设的开始，校园网更新扩建、“校园一卡通”、图书馆自动化管理系统和数字图书馆建设进入了统一规划设计阶段。学院通过多方考察和调研，对校园网的架构进行了改进，通过了采用以宽带接入服务器为核心的方案，取代了一般三层路由交换机为核心的方案，这个方案大大提升了路由交换能力，同时以宽带接入服务器为核心可以更加精细地管理到每个用户，在汇聚层中使用二次封装虚拟局域网标签技术，真正的做到每个用户的隔离，预防了校园网里其他用户的病毒危害，最大限度的使用了有限的带宽，保障了校园高速的网络环境。2009年8月校园网更新扩建完成，一年来网络运行稳定，随着“校园一卡通”、图书馆自动化管理系统的建成，以及教务系统、办公自动化系统等数字化技术的综合运用，校园数字化建设初见成效。作为一所企业兴办的高职学院，我们还注意加强与企业的信息互通，资源共享。2010 年，在马钢自动化工程公司的支持下，通过VPN技术，实现了我院与公司MIS系统的点对点互连。

目前，学院将着手进行IPv6技术的应用和实现校园统一身份认证。随着对数字化校园认识和实践的进一步加深，学院在新形势下将对数字化校园模式、内容和建设作深入探讨，真正使校园数字化建设迈上新台阶。

（八）建设校园文化，构建平安和谐校园。

坚持以人为本、坚持可持续发展，提升校园文化品味、培育共同的价值观，从而构建一个平安和谐的校园，这是我们几年来的一贯做法。

首先在校园物质文化建设上，学院加强教学设施、生活设施建设，在校园的选址、校园的建筑与布局、校舍内部的陈设布臵上，增加投入，几年来学院新建、扩建了教学楼、实训楼、图书楼、学生公寓、餐饮中心等，突出了校园建筑的外在美，优美的物质文化让人耳目一新、舒适愉悦。同时在学院的道路两旁、教学楼、实训楼、图书馆以及学生公寓区等场所营造文化氛围，文明用语形象化，共用设施人文化，校园内绿树绿草如茵，四季鲜花常开，优美的环境，良好的人文，提升了学院的文化品位。

在校园精神文化建设上，学院经过长期精心培育而逐步形成了一种理念和追求。形成了具有自己特色的办学理念：坚持“依托马钢为企业服务，面向市场为社会服务”的办学方针；树立了“创品牌院校，育一流人才”的办学目标；确立了“一切为了学生，为了全体学生” 的办学宗旨； 明确了“以质量求生存，以特色求发展，以服务求支持”的发展战略，实施 “以德为魂，以能为本，以勤为径，以创为先”的育人方略；倡导 “学校无小事，事事是教育，教师无小节，处处为楷模”的校园风尚；努力形成“团结、进取、严谨、求实”的校园精神。

在校园文化建设中，学院还坚持以文体活动为载体，加强对大学生人文素质、科技素质、身心素质的培养和提升，营造浓郁的校园文化氛围。学院每年举办大学生校园文化艺术节，科技节，田径运动会，大学生健美操比赛，迎新联欢会等。开设了人文素质教育系列讲座，并把人文素质教育贯穿于高职教育的全过程，人文素质教育系列讲座内容众多，涉及到现代科技、人生哲学、文化艺术等方方面面，学院还制定了相关规定，把人文素质教育纳入到选修课的教学计划中，加强了人文精神和综合素养的培育。在校企合作办学实践中，我们还将企业文化引入到校园文化建设之中，使之对接和交融，取得了很好的效果。在校园文化建设中，我们始终坚持突出师生的主体地位，依靠广大教职工办好学校，激发教师的主人翁责任感，通过职代会等形式加强民主管理，实行校务公开，在师生参与的过程中，升华校园文化的精神内涵。

三、存在问题及改进措施 1．师资队伍建设需进一步加强。

经过几年的努力，学院师资队伍建设取得了很大的成绩，面对经 济社会发展对高职教育的更高要求，师资队伍建设仍需加强。我们清醒地认识到，专业教师结构不尽合理，专业带头人人数偏少，“双师”型教师比例不高，教学名师的示范带头作用不够等等，这些都是我们的不足之处。改进措施一是高度重视师资队伍建设，制定优惠政策，引进特色专业的高学历教师、引进企业高职称的能工巧匠，提升教师队伍的整体素质；二是强化在校教师的培养，加大教师进修、企业锻炼的力度，完善骨干教师和专业带头人的培养、激励机制。

2．基础设施建设投入需进一步加大。

随着学院的不断发展，校园占地面积、校舍建筑面积、实习实训条件等教学基础设施也制约了学院的发展，整合后的学院校园分散，管理难度大、成本高，由于路途的原因，南北校区的教学资源还没有最大限度的发挥作用。改进措施一是积极争取马钢公司的支持，保证每年有一定的专项经费投入改善学院的办学条件。二是学院根据自身特点，按照校园功能分类，认真做好学院“十二五”规划，统筹规划，逐年投入，分步实施，加大基础设施建设。

3．“校企合作、工学结合”需进一步深化。

6.教育信息化建设自评报告 篇六

教育信息化应用项目实施情况自评报告

一、现状分析

漉湖中学信息化建设虽然起步相对较晚，但学校信息化建设已初具规模，硬件设备、软件平台初步达到一定的标准。通过教育信息化应用项目的建设，完善了信息化的规章制度，逐渐将信息化的理念融入到了学校的日程工作中，在不断的尝试中，我们把各门学科的资源整合起来，提供给教师和学生，促进日常教育教学工作的开展。我校领导深刻体会到教育信息化项目建设对于学校发展的重要性，同时也感受到对于教育教学巨大的促进作用。我们在已经取得的成绩面前，认真巩固已有的成果，在反思中总结实践经验，并将之运用、发挥在下一步的教育信息化应用项目建设工作中，加速学校信息化工作的环境建设和应用建设，聚焦管理、课堂，加快学校信息化应用项目建设的步伐，实现教育现代化的突破，为学校发展、课程改革、教学研究、教师成长、学生学习服务。

二、项目管理 项目负责人：夏研科

项目组成员：毛学文 尹志峰 李学文 梁向阳 李献春

三、项目建设开展情况

根据学校的实际情况，我校主要从以下几方面开展教育信息化应用项目的建设：

1、成立教育信息化应用项目建设领导小组 组长：夏研科

副组长：毛学文 组员：尹志峰 李学文 梁向阳 李献春

2、在学校中进行多媒体知识及教育教学应用的宣传学习：目前，教育信息化应用项目建设作为新一代教育教学辅助手段，它在近几年得到了飞速的发展，应用也十分广泛。但是，这项建设对我校而言，是一个新兴事物，对我校的教师来说，是一个陌生的东西。所以要让教育信息化应用项目建设在我校开展，让我校教师在教育教学中广泛应用，前期要做大量的宣传工作。学校开设专题研讨，对教育信息化应用项目建设做专门的宣传。

3、学校教育资源网的建设：在校园内部实现教育资源的高度共享，为教学、科研提供服务和各类信息；提高教育技术的现代化水平和教育信息化进程，为学校教师备课、辅助教学等活动提供网络环境；为学生提供一个学习和应用现代资讯科技的环境，为学生的全面发展创造相应的条件；及时、准确、可靠地收集、处理、存储、传输学校的教育教学信息，与互联网的通讯和资源共享，实现社会教育、学校教育、家庭教育的有机整合；加强学校网站的建设，不断充实学校资源库的内容，重视教研组和教师个人的网页建设，鼓励教师积极参与资源库的建设，完善激励机制，不断提高全校师生运用信息技术的能力与水平，促进师生素质的不断提高。

4、教师信息技术培养：全校教师掌握基本计算机操作及在网上查找资料的能力，40岁以下教师会进行课件制作及具体网络的基本技术；逐步实现教师电子化办公，以熟练运用校园网管理平台、学校资源网进行教学工作与开展科研；明确课堂教学要充分利用信息技术的要求，鼓励教师根据教学需要制作计算机课件，开展计算机辅助教学的改革和实验，提高教师应用计算机的意识和能力，促进现代教育技术与学科课程的整合；以学校为基地，在教师制作课件的实践中、在运用计算机辅助课堂教学的实践中提高教师的信息素养及能力，为全面开展信息技术教育奠定人才基础；努力探索信息化环境下教育教学的新模式、新方法和新途径，探索网络环境下互动教学新模式，积极开展运用网络实现教与学过程中师生互动、生生互动的研究；寻求教育信息化新的突破口，开展探索网络环境下互动教学新模式的实验，在已积累的相当数量教育资源的基础上，根据“整体规划、校本建设、统一管理、资源共享”的思路，通过“自创课件、网上下载与市场购买相结合”等措施，系列性地、专题性地集中建设学校教育教学资源库；在教育信息化实施的过程中，广大教师形成积极学习现代教育思想和现代教育理论的氛围，培养了一支掌握现代信息技术和教育理论的新型师资队伍，形成覆盖各科、自觉应用现代教育技术开展教改的骨干教师群体。

5、学生信息技术应用能力：结合信息技术课程，全体学生掌握基本的计算机操作，在此基础上逐步掌握网络知识，学会利用网络查找学习信息；高年级学生掌握一定网页制作知识；通过计算机辅助教学与网络环境下互动教学模式的探索，为突破教学重难点提供有效的途径，促进学生身心和谐发展，让学生学得更轻松、更积极、更生动，提高课堂教学效率，减轻学生的负担。

6、进行运用多媒体开展教育教学的研究活动。

四、项目收效及存在问题

1、全体教师对教育信息化应用项目建设认识到位，积极配合学校进行项目的建设和实施；

2、学校教育信息化资源共享：学科内自制课件，网络下载课件，自制教案，下载教案，自编习题，下载习题等节省了大量的人力和物力。

3、教师平台的初步成立：教师博客、教师网上投稿、在泰山区教育信息网上发表文章等利用网络手段促进教师成长，教师熟练制作课件，利用电子备课室书写教案，利用多媒体上课等教育信息化手段也成为教师的必备技能；

4、使教育教学质量稳步上升；网络的学习资源以及网络交互空间，根据个人的学习个性、能力等，自主选择学习资源和合作伙伴，进行自主学习、个性学习、协作学习、多元学习。利用教学课件引导学生进行自主探究性学习；学生间通过网络的充分互动完成创新性学习任务，在信息化环境中形成学生的创新能力和实践能力；组织高年级的学生参与班级网页和个人网页的制作，提高学生运用互联网的能力。

存在问题：在教育信息化应用项目建设同时，我们也发现许多存在的问题：

（一）硬件设备老化，我校一共有95台计算机，其中有65台使用年限超过5年，这些台式机大多运行缓慢，内存、硬盘容量小，对于存储资料、资源带来极大的不方便；

（二）许多软件平台过时；

（三）资源库的共享资源缺乏，而且这些共享资源的利用率太低，同时这些资源的层次较低„„这些问题的存在，阻碍了信息化建设对教育教学长期的促进作用。

五、下一步项目发展和教育信息化应用的措施：

7.信息科技风险管理的几点建议 篇七

为加强商业银行信息科技风险管理, 提升其信息科技风险管理能力, 继《商业银行操作风险管理指引》、《商业银行市场风险管理指引》和《商业银行合规风险管理指引》等一系列的监管文件之后, 银监会于2009年6月1日颁布了新的《商业银行信息科技风险管理指引》, 重新全面定义了信息科技风险的内容, 并对商业银行的信息科技活动作出了明确规范。适逢《商业银行信息科技风险管理指引》发布1周年之际, 本文就信息科技风险管理, 结合日常工作提出一些建议。

一、信息科技风险的内涵

信息科技风险是指商业银行在运用信息科技的过程中, 由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。它和操作风险、信用风险、市场风险一样, 是商业银行面临的主要风险。现阶段商业银行已经基本完成了信息化建设, 在金融管制放松、业务全球化、金融创新步伐加快以及信息技术迅猛发展的大背景下, 国际银行业金融机构的信息科技风险有增大的趋势, 国际银行业和监管当局都日益重视信息科技与操作风险的管理和监管。目前, 国际上宣布实施新资本协议的国家和地区都按照新协议的要求, 明确将操作风险纳入资本监管的范畴, 而信息科技风险是操作风险的重要组成部分。

二、信息科技风险产生的原因

以鄞州农村合作银行走过的道路、存在的问题为引导, 参考相关资料, 提出下列比较常见的信息科技风险产生的原因。

(一) 信息科技风险管理制度落后

在我国银行业由传统走向现代的过程中, 各家银行为了提高竞争能力, 相继对核心业务系统、后台管理系统进行了改造开发。引进先进的平台、技术, 不断增加自身的科技研发力量, 升级原有系统, 开发出更适合本行实际的业务系统, 但相应的信息化建设、信息安全管理方面并没有得到明显的提升, 部分风险控制制度还处于空白阶段。

(二) 机房建设不够重视

信息系统越多, 存在安全隐患的环节就越多, 首先需要考虑的是与核心数据安全直接相关的问题, 这主要体现为核心计算机机房没有按照要求建设;信息系统日益增加, 但没有及时对机房进行重新规划、整改;在供电、机房的建设标准, 机房的安保措施方面都或多或少地存在问题。

(三) 数据安全考虑不全

一是灾备中心的成立与正常运行是保障银行业务连续性的一个非常重要的环节。一个运行良好、作用有效的灾难备份与恢复体系建设不仅涉及IT、业务、财务、后勤保障等部门, 还需获得消防、电力和电信等行业相关部门、单位的支持, 以确保相应的配套资源。但是由于建立灾备中心成本过高, 许多银行并没有建设灾备中心, 所有的数据都存在于一点, 如果发生意外, 后果将是灾难性的。

二是在外包系统投入生产后的运维周期中, 主要依靠外包系统的开发商、承包商, 自身的能力不足以做好运维工作, 人力风险、数据安全风险明显。

(四) 部分科技人员信息安全意识薄弱

部分科技人员对信息安全在一定程度上存在认识的偏差。对信息安全的认识不足, 经常存在一台电脑既上互联网又进业务网的违规情况。

三、防范信息科技风险的对策

(一) 加强制度建设, 提高风险管理能力

进一步加强科技建设, 提高科技风险防范能力, 严筑科技工作的制度防线, 做到“有章可循”。为了有效控制在程序开发、更新中存在的风险, 鄞州农村合作银行在2009年初就开始拟定需求提交、变更、上线等一系列规则, 并在2010年初制定了规范的内控制度《科技部需求提交流程》, 使软件需求开发、测试、推广、维护等全过程在规范化程序的指导下进行, 预防、控制和消除可能发生的失误和缺陷, 为科技工作的高效运作奠定了坚实的基础。

为了更进一步控制风险, 在制度上, 我行出台《计算机网络管理办法》, 明确职责, 落实责任。在技术上, 将系统网络进行了重点改造, 划分为各个不同的网段, 并对接入鄞州农村合作银行的电脑实行MAC地址绑定, 杜绝因人员疏忽致使外部电脑非法接入的问题出现, 从技术层面上控制了业务人员的操作风险。在审批上, 我行规定重要的内网业务网段须提交总行副行长审批, 其他网段须提交科技管理部审批。

为了满足业务经营管理发展的需要和推动科技工作的进步, 不断完善相关制度, 以全面保障业务系统运行, 鄞州农村合作银行针对新业务出台了《自助服务终端业务管理办法》、《网上银行管理办法》和《指纹系统管理办法》等一系列法规制度。为了能使大家都了解、熟知相关制度, 我们多次组织讨论、学习《科技部内控管理制度》, 广泛征求职工意见和建议, 从而确保制度更贴近实际, 做到坚持民主、尊重群众, 从而为防范风险、规范操作提供了有力支撑。

(二) 加强机房建设, 改善运行环境

1.进行机房改造。从2009年初开始, 我们邀请相关专家对机房进行设计。在此过程中, 我们发现了30多个支行的机房存在6类比较普遍的问题: (1) 网线较乱, 东拉西扯, 没有统一的标识; (2) 交换机随意摆放, 稍微一碰, 就很可能造成业务的中断, 并且查找问题比较困难; (3) 通信运营商的光纤长短不一, 进机房的位置没有同一的标准, 设备也没有统一放置, 出现故障很难查找; (4) 机房的UPS电源使用不规范, 容易造成超负载的问题, 存在安全隐患; (5) 监控线路不规范, 全部裸露在墙体的外面, 不美观; (6) 监控设备的安装、连接不合理。

结合上述问题, 我们对机房进行了改造, 使之符合国家机房建设要求, 有效地保障了鄞州农村合作银行各个支行业务安全稳定运行, 为全行业务的稳定打下了坚实基础。

2.建设综合运维平台。为了加强机房及主机性能的监控, 提高风险预警能力, 我们投入了大量资金, 对运行中心进行改造, 并建立了综合运维平台, 实现7×24小时不间断监控, 建立全方位、立体式的综合运维平台监控机制与多渠道报警途径。在综合运维平台监控机制方面, 一是我们对全行200多个网点进行网络改造, 对所有网点进行线路与网络设备的监控;二是对中心机房的小型机、存储、网络设备进行监控;三是对机房中的温度、湿度、供电的负荷进行监控;四是对应用系统占用设备内存、CPU的情况, 及进程运行情况进行监控。利用综合运维平台, 实时通过系统进行报警, 并利用短信方式, 将重大问题及故障发送到相关维护人员与监督员、行领导的手机上。

(三) 加强运行维护能力, 提高安全保障水平

1.筹建规划灾备中心。我行从2008年开始与本地的人民银行积极协商, 计划租用人民银行的部分灾备机房, 用来筹建我们自己的灾备中心。这既能节约成本, 又能实现机房建设的标准化要求。

2.联系人制度。科技部门按照支行区域的不同, 将人员按区域划片管理, 平时加强与基层信息系统维护人员的联系, 做到出现问题能够及时处理。

3.定时巡检。建立业务系统负责人AB制, 在保证业务连续性的同时, 定期或不定期对系统、设备进行检查, 包括中心机房网络设备、中心机房电源设备、业务前置机系统、核心主机系统、中间业务平台等, 从而有效保障业务经营管理安全运行。

4.人员培训。在新系统开发测试结束后, 由相关的开发技术人员对系统维护组的人员进行业务、技术培训, 确保每位员工能够学得全、掌握透。在培训结束后, 由系统维护人员进行生产的发布和日后自主维护, 拒绝开发人员进入生产环境进行操作, 有效保证了数据的安全。

(四) 提高人员素质, 预防与培训相结合