金融安防 | 发行库安防系统运维模式创新实践

学术   财经   2024-10-31 11:11   北京  

文 / 中国人民银行内蒙古自治区分行 杨富秀  张文虎

发行库是人民银行为国家保管发行基金的金库,安防系统稳定运行是发行库绝对安全的前提,需要安全管理部门不断思考和解决。随着发行库安防系统使用年限的增长和“过紧日子”要求,发行库安防系统建设面临无法及时更换和风险增多不可控等急需解决的问题,内蒙古自治区分行结合工作实际,在分级发行库安防系统风险的情况下,主动探索“专业服务模式、软硬件同维护”运维模式创新,不断夯实发行库安防系统建设,使整体发行库安防系统风险处在可规避、可转移、可减轻、可接受和可控范围内。


发行库安防系统现状

安防系统运维的最终目的是提升发行库安防系统可用性,维持系统持续、稳定、可靠和不间断地运行,缩短系统平均故障时间。内蒙古自治区分行在总行技防建设“四项标准”的指引下,就安全保卫工作如何适应新环境、融合新技术、创新新模式进行了积极探索和尝试,深入推进安防系统智能化建设,有效促进安全防范工作从“繁琐”向“简单”,从“人防”向“技防”,从“事后处理”向“事前预防”转变,技术防范管理水平得到了大幅提升,门禁、报警、视频和语音对讲等安防子系统逐步升级更新。建成发行库安防监控联网平台,接入安防设备2000余台,视频系统、报警系统、门禁系统和对讲系统等进行有效整合。辖内开展扁平化智能联合值守,不断提升联合值守效能。同时以总行安全保卫管理系统为依托,将辖内发行库、押运、枪弹、检查和人员信息等相关信息采集录入系统,提高安全保卫的信息化管理水平,同时注重对信息的分析处理,为安全保卫决策提供依据。

图1  运维改进机制图


发行库安防系统风险分析

发行库安防系统是保障发行库安全的重要设施,随着系统建设年限的增加,安防系统也暴露出不少问题,通过对近几年内蒙古自治区分行发行库安防系统出现故障的分级整理,可准确判断故障的影响范围及程度,为下一步的运维提供更好的参考。梳理完成的发行库安防系统风险等级表,将风险等级分为四级,同时对应事件现象、影响范围、出现频次和风险程度(详见表)。


表  发行库安防系统风险等级


传统运维模式困境

以往发行库安防项目注重建设过程、对于安防系统高效运维很难做到位,受制于技防管理人员能力水平等因素,质保期满后发行库安防系统后期运维成为急需解决的难题。首先,发行库安防系统建设和提供方能提供1~3年的维保服务,维保服务期满后也预示着整个服务的结束,后续需要重新采购相应的维保服务。由于发行库安防系统建设分批安装,视频门禁和报警品牌不一导致系统集成不高,各个安防设备之间无法有效兼容的问题,导致售后推诿扯皮,造成无法第一时间修复已出现问题的设备,很多设备无法发挥作用、出现闲置和报废。其次,发行库安防系统建设内容复杂、软硬件需要同时购置,需在建设中投入大量资金,对单位财务造成一定压力,且需要提前规划好预算支出不超过限定金额。建成使用后需要对损坏设备投入资金进行维修或更换新设备。最后,安防设备智能化程度不高,提前预警保障能力有待提高,例如视频录像局限于实时查看与回放,对数据信息利用分析不高,造成了资源的浪费。

图2  运维模式图


创新运维实践与成效

为加快推进人民币发行库守卫值班转型,推广扁平化智能联合值守模式,确保全区智能监管指挥体系稳定运行,内蒙古自治区分行针对内蒙古自治区分库和呼和浩特市分库的发行库安全防范系统及总行安全保卫管理系统,开展现场和远程运维服务。本着节约费用、合理优化运维服务的原则,结合发行库内蒙古自治区分库安全防范系统运行已超6年、全区安防系统四级联网接入安防设备众多和辖区有库行开展联合值守工作实际需求及安防系统风险的实际,2023年内蒙古自治区分行与运维商签订了为期2年的运维服务合同,开展“专业服务模式、软硬件同维护”的新安防系统运维模式。


1.全方位全流程安防运维。运维服务涵盖发行库安防系统巡检、现场故障排除、远程联合值守系统、设备技术支持、协助解决总行安全保卫管理系统四级联网故障、系统软件升级维护、保障上海总部监管指挥中心远程非现场检查和保障安全保卫管理系统稳定运行等工作,实现了“软硬件同维护”。以往由于运维不足,经常出现硬盘故障及摄像头前端故障导致视频监控资料不全等情况出现,给发行库安防系统的安全及事后取证带来极大的不安全性,在提供专业运维服务情况下,所有已投入使用的视频监控设备根据年限及传输方式的不同划分为不同的运维模式,并不断替换升级,最终实现在设备出现故障前及时预警并进行更换,提高视频监控设备的利用效率。


2.维修与定期维护保养结合。一是完备的维修服务。安防系统出现故障时,提供电话7×24小时支持服务,运维商将在第一时间接受服务申请,并记录问题所在,指导解决问题。如果硬件问题无法通过电话解决,运维商服务工程师将在接到现场服务申请后3小时内响应,进行必要的现场技术支持服务,包括但不限于故障排查、备件更换、安装操作系统等。运维商记录问题所在并分析原因,提出解决方案,必要时指派专业人员进行现场检查和维修。更换损坏配件的材料费、人工费、交通费、保险费等均由运维商承担。二是定期全面检查。合同签订后由运维商进行免费的全面检测,确认系统运行情况,并提供详细的安防设备运行状况分析报告。运维商每周为发行库安防系统及总行安全保卫管理系统提供不少于两次维护保养服务(包括但不限于服务器设备的清洁、故障排除、维护、保养、病毒防杀及常用软件的维护等)。提供巡检、保养服务后,现场填写维保情况登记表,如实反映各类安防设备的运行情况。


3.完备的运维考核机制。一是内蒙古自治区分行每季度对运维商服务团队的工作质量进行检查、考核(可根据情况适时增加检查次数),并根据考核结果提出整改意见。运维商根据整改意见进行整改。二是每半年支付一次费用,支付费用前依据留存的服务资料,对运维商提供的各项服务进行验收,形成《服务质量情况报告》,该报告将作为付款依据和服务发票一并提供给财务部门进行结算审核。如运维商存在服务质量验收不达标或其他违约行为的,在支付运维商的委托服务费用中扣除其应支付的违约金。


4.实现人防助力技防服务。一方面驻场运维工程师提供联合值守非工作时间的备勤,为联合值守的安全、稳定开展奠定基础,进一步缓解了本行守卫值班人员的负担。另一方面工程师提供免费咨询服务,服务内容包括服务器设备相关的各种软、硬件使用、应急演练技术支持保障、重要设备技术支持保障、技术咨询、设备性能调优和应急事件处置等。


结    语

“专业服务模式、软硬件同维护”的新模式不但解决了困扰内蒙古自治区分行安防系统运维多年的难题,延长系统使用寿命,也解决了前期建设为主,运维滞后的老大难题。同时“分期付款+考核”模式更是促使专业运维商不断提高运维模式与水平,以保证按期回收投入的资金。安全管理部门也能注重安全生产的全过程管理,实现发行库安防系统风险可控和运维的新突破。


(此文刊发于《金融电子化》2024年8月下半月刊)


新媒体中心

主任 / 邝源

编辑 / 姚亮宇  傅甜甜  张珺  邰思琪

金融电子化
面向金融界科技人员、业务人员,在金融信息化建设中,为领导决策提供参考,为科技人员和业务人员提供交流的园地以及了解科技应用的窗口,为读者提供金融信息化发展最前沿的各类知识和信息。
 最新文章