第四節 構建信息科技制度框架,有效提高管理水平
制定、完善信息科技制度體系建設策略,明確制度框架、職責分工和授權原則、重點建設領域及其優先級。制度框架要基本覆蓋信息科技各主要領域,包括戰略規劃、架構、運行、開發、測試、安全、災備管理等。要不斷完善各項制度,結合實際情況,重點加強對架構管理、數據治理、外包管理、信息科技成本管理和業務連續性管理的制度建設和流程建設。
應設立專業化團隊或崗位負責制度體系建設的總體管理,承擔組織協調以及框架體系建設、制定建設計劃、統一建設標準等各項工作。應明確各級管理人員在制度管理領域角色和職責,明確各項制度、流程和標準建設的責任人。應建立制度建設持續改進機制,加強制度變更管理。積極推進多渠道的制度宣傳和培訓,提高制度執行力。
充分認識信息科技標準化工作意義,統籌規劃總體框架、積極構建全行統一的技術與管理標準體系,貫穿于企業架構各個層次,覆蓋系統、應用、安全、數據等各領域;要建立健全標準管理流程,建立專家評審機制,把好標準質量關;要加強對標準實施情況的監督、跟蹤,開展標準后評估和修訂工作,保持標準的連續性和一致性;要積極借鑒國際標準和最佳實踐,注重與國際標準的兼容,加強我國銀行業自身標準的研究、制定;要樹立標準的權威性,切實增強標準的執行力、影響力。