制度建设论文人民银行科技管理制度执行情况调查与分析—以淮北市中心支行为例.doc

制度建设 论文：人民银行科技管理制度执行情况调查与分析———以淮北市中心支行为例 制度建设是一项系统工程，需要根据工作实际进行合理规划、有机关联和动态管理，因此，需做大量艰苦细致的工作。其中，根据执行中发现的各种问题进行不断的调整修订，是完善制度的有效途径。淮北市中心支行在平时工作中留意观察制度执行中存在的种种问题，总结成集，为提高和改善制度执行效能，并为制度的修订和完善提供依据。 一、制度建设案例分析 （一）制度执行案例 1.制度交叉执行问题。不同制度涉及同一内容时要求不同，造成漏洞缺失。例如，《中国人民银行固定资产管理办法》第五章第三十九条“超过折旧年限并经相关部门鉴定，不能继续使用的固定资产，经审批同意后予以报废处理”，没有涉及销密处理问题。在涉密计算机及存储介质变更用途和报废处理问题上，制度之间没有相互呼应衔接。通常，接入内联网的计算机被视为工作秘密机。工作秘密机作为涉密计算机进行报废处置时，与《中国人民银行固定资产管理办法》中的报废处置有明显的交叉管理冲突，即存在着谁先执行、谁后执行或交叉执行的问题，需要2个制度予以明确。 2.制度重复执行问题。按照《人民银行安徽辖区地市中心支行科技工作管理办法》制订的外来人员出入机房登记簿与《安徽省中国现代化支付系统运行管理办法实施细则（试行）》制订的会计核算重要场地进出登记簿存在重复执行问题，两者所登记的内容类同。外来人员出入一次机房要登记到2个登记簿，从会计核算重要场地进出登记簿的内容来看，仅仅是所列事项登记，没有审批标示，从内控制度的约束力来说，也是不完备的。 3.制度执行便利性问题。一是制度版本升级不及时，工作中出现的新问题未能及时以制度形式固定下来；二是因制度层级问题，表述未有统一口径，执行无所适从；三是某些制度过于笼统，操作性差。例如《中国人民银行涉密计算机管理暂行规定》，有较多涉及固定资产管理方面的规定，特别是对涉密计算机报废流程有较为严格的规定，涉密计算机报废前要做降密处理，再按固定资产管理办法流程??废，科技部门对存储的涉密信息处理后的还要送国家必威体育官网网址局或当地必威体育官网网址局指定的单位进行物理或化学销毁，而当地必威体育官网网址局的答复是销密设备不达标，要人民银行自行处理，这有违于涉密计算机管理暂行规定，客观上带来制度执行的不便利。 4.制度执行成本问题。如果严格遵照执行某项制度，可能会提高计算机系统运行维护成本。最近，淮北市中心支行中央银行会计核算影像监督系统服务器的2块硬盘发生故障，对照中国人民银行南京分行转发的国家必威体育官网网址局《信息系统和信息设备使用必威体育官网网址管理规定》指出，淘汰处理的涉密存储介质和涉密存储部件，应当严格履行清点、登记手续，交由必威体育官网网址行政管理部门销毁工作机构或者必威体育官网网址行政管理部门指定的承销单位销毁；自行销毁的，应当使用符合国家必威体育官网网址标准的销毁设备和方法。该服务器享受3年免费保修，按此制度销毁后，服务提供商将不免费更换新硬盘，淮北市中心支行将自行承担价值不菲的更换费用。 （二）制度检查及专项审计案例 1.制度引用问题。每年上级行（中国人民银行总行、南京分行、合肥中心支行）对地市中心支行进行信息化专项审计，审计组通常引用上级行制度作为审计依据。这样，地市中心支行制度执行与日常工作衔接不足，审计中令地市中心支行困惑。例如，南京分行审计小组曾对淮北市中心支行业务系统数据库进行审计，审计依据为《中国人民银行信息安全配置指引》，包括操作系统分册和数据库分册，而系统开发建设时并未按照此指引进行安全配置，也未构建系统审计策略，若严格按照该指引配置数据库安全策略，会带来原业务人民银行科技管理制度执行情况调查与分析———以淮北市中心支行为例■中国人民银行淮北市中心支行陈永义76系统数据库瘫痪风险。另外，对总行开发推广项目的审计检查工作不应在基层行进行，而应在总行或开发建设单位进行。 2.制度悬空问题。2009年7月，南京分行的信息技术应用和系统运行管理情况专项审计指出：采购合同不符合要求。签订采购合同使用的合同制式不统一、不规范，有“工业品买卖合同”“、XXX公司销售合同”等格式；要求规定统一定制采购合同文本，统一采用A4纸张，但总行并未制定统一规范的合同文本，各地未有一个可遵循的标准。 3.制度未下发问题。信息技术应用和系统运行管理情况专项审计指出，接入内联网的计算机未实行准入登记制度，不符合《中国人民银行内联网管理办法》，而此办法并未见下发。 （三）制度建设中的其他问题 1.职责定位问题。安徽省现代化支付系统管理办法实施细则规定：系统维护员（科技）负责设置系统参数，维护软件、硬件及网络，定期完成系统和数据备份。按照中央银行会计核算系统（以下简称ABS）备份要求，业务人员于每日结束将主机数据恢复至备用机，且有磁介质或专用优盘备份。业务人员日常工作中的数据备份足以应对ABS灾难故障。事实上，A