银行营业网点IT环境中的风险与对策

营业网点是银行服务客户的基础，网点IT环境是网点正常运营的基本保障，但由于网点IT建设标准较低、维护管理不到位等原因，存在设计不规范、材料不达标、线路混乱等风险隐患，隐含的风险一旦突发，轻则影响业务，带来负面影响，重则引发人身伤害、火灾等，必须高度重视:

一、存在的主要问题和风险
长期以来，银行的IT基础建设重点是在一二级分行的数据中心，对点多面广的网点IT建设往往重视不够，缺乏相应的建设及管理规范，没有统一和明确的管理要求，同时网点IT建设一般做为网点装修工程的一部分，由非专业的装修公司来完成设计和施工，存在许多问题和风险。

1.设计本身存在隐患
由于将网点IT建设视为网点装修工程的一部分，在设计时突出分区功能合理和形象的统一，对网点设备间的设计及强弱电设计往往重视不够，加上装饰公司本身对网点IT建设的非专业性，网点设备间一般作为非主要功能区，设计时位置及面积往往属于最后考虑，属于查缺补漏，造成设备间布局不合理，一是设备间设置在网点现金封闭区域内不利于日常维护和紧急修复；二是设备间设置在厕所隔壁或室内有下水管，存在漏水的安全隐患；三是设备间空调因为房屋结构，物业等原因无法将出水口引出室外，只能室内水桶承接，存在水溢的安全隐患；四是设备间远离信息点位置造成弱电线路过长，信号衰减严重；五是设备间面积太小，造成机柜，UPS、高速行打无法正常摆放。
在强弱电设计上，强电缺乏对防雷、发电机接口、安全接地的设计考虑；弱电特别是信息点的数量及位置也容易出现问题，主要是是现金区和非现金区柜台电源插座（UPS和市电）、弱电信息点数量没有充分从网点业务的种类、业务的发展和信息点的冗余三方面考虑，造成短缺，影响业务的正常开展。
2.建设标准不统一
虽然网点IT建设要求按照按照现行国家标准《供配电系统设计规范》GB50052最新版本和EIA/TIA 568-A或B 商用建筑物电信布线标准的相关技术要求执行，但是缺乏具体的施工要求和用材规范，往往出现一是建设材料不规范，如机柜、线缆、电缆、开关、面板等种类繁多，价格不一，质量参差不齐，甚至以次充好，造成使用寿命、稳定性达不到设计要求；二是强弱电布线、配电箱安装、防雷安装及施工工艺不规范和随意性，造成标准的不统一，可能留下火灾等安全隐患，严重的将影响网点安全运行。
3.日常管理不重视
  网点在业务发展的需压力下，重业务轻管理的现象普遍存在，往往满足于能够使用或不出问题就行，网点IT管理流于形式，一是在日常使用和管理中存在标准不高，责任心不强引起的风险隐患，主要集中在机柜布线混乱、机柜内灰尘较多、设备间堆放杂物、插座以及配电柜各开关标示不规范、不允许使用UPS供电的设备使用UPS供电等问题；二是运维安全隐患，主要表现在日常运维动作缺失，没有UPS不间断电源的运维管理和蓄电池定期充放电、环境温湿度的监测与控制等情况；三是设备间档案管理缺失，设备间各类设备日常运维工作记录不全；四是问题整改不到位，屡查屡犯现象存在，系统性整改有差距。

二、对策

1.建立统一的网点IT建设标准
为规范营业网点计算机应用环境建设工作，保障网点安全稳定运行，更加高效的服务客户，必须建立《营业网点计算机环境建设规范》，统一设备间环境标准，包括面积、层高、五防（防水防火防盗防鼠防静电）、温湿度、监控、应急电源等要求；统一营业网点的用电负荷及供电要求，严格执行国家标准《供配电系统设计规范》GB50052最新版本，明确营业网点的用电设备应根据其分类和用途分别接入UPS电源和市电，严禁非计算机设备接在UPS电源上使用；统一营业网点强弱电布线基本规范，明确各区域市电、ups及信息点数量及要求，明确地线布线规范；统一强弱电材料标准，确保使用的材料质量。
2.引入专业施工队伍
承建网点装修工程的施工队伍，由于资质、管理及施工水平的差异较大，很难保证工程的用材规范和施工质量，特别是一些隐蔽工程的施工上，若监督检查跟不上，就会给以后使用留下很大隐患，因此有必要引入专业的强弱电施工队伍，保证网点IT建设质量的统一。
同时加强网点IT建设验收工作，现场验收要对照规范认真查验，对存在问题限期整改绝不姑息，同时增加事后检查环节，不断规范网点验收标准，切实落实营业网点IT建设规范各项要求
3、严格运维管理
网点IT环境质量的基础是设计和建设，关键是日常维护和管理，要建立严格规范的标准和制度，首先是完善网点IT建设档案文件，包括设计施工图纸、验收报告等，并建立每个网点设备间图片资料库；二是明确网点信息技术管理责任，落实到人，建立《设备IT环境日常检查制度》；三是创新管理手段，推进网点智能化管控系统，实现对网点设备间全方位的远程运维管理；四是严格问题整改，定期组织网点IT环境检查工作，及时发现风险隐患，及时整改，不留隐患；同时为防止问题反弹，每年组织开展风险问题回头看工作，确保整改工作不走过场。
随着网点转型的推进，网点的电子设备、自助设备、智能设备的增多，对网点IT环境提出了更高的要求，需要不断提升建设标准，按照标准化、智能化的总体要求规范IT建设，加强日常运维管理，确保营业网点安全运营。

本文作者：韩卫东  中国建设银行山东省分行信息技术部   未经本人许可禁止转载