商业银行信息科技规划管理办法

商业银行信息科技规划管理办法
第一章目的
第一条本办法为银行制定信息化战略的政策性文档，旨在阐述银行总体业务战略和IT战略的关系，IT战略规划制定的目标、IT战略规划的内容、在IT战略规划制定过程各阶段的主要目标和关键步骤等。

第二条IT战略规划应符合银行的总体业务战略和IT风险管理策略。

当业务战略或IT风险管理策略发生变化时，应考虑IT 战略规划的符合性及修改的必要性。

第二章适用范围
第三条本办法适用于银行信息科技战略规划管理，对银行总部及其下属分支机构产生效力。

第三章职责定义
第四条信息科技管理委员会负责监督及审阅IT战略规划的制定，确保信息科技战略与银行业务战略的一致性。

IT战略制定
— 1 —
第四章管理流程
第一节指导思想
第五条IT战略规划应遵循以下指导思想：以科学发展观统领全行信息化工作，以监管部门信息科技风险指引为纲领，树立和落实IT治理理念，以国内外同业先进水平为参照，以领先商业银行为目标，深化并拓展科技服务的领域，跟踪学习并大胆实践信息技术及其行业应用的优秀成果，加快并完善IT运行管理体系以及基础设施建设，推进并强化业务与技术的融合，全面提
— 2 —
升科技管理水平与创新能力，支撑和促进全行核心竞争力的提高。

第二节战略目标
第六条银行通过制定正确的IT战略规划，实现以下目标：（一）展现支持银行业务战略目标的信息系统蓝图。

（二）通过对业务架构的全面分析，充分识别利用信息系统，推动业务发展、提高客户服务水平、提高经营管理和决策水平、降低运作成本和操作风险的机会。

（三）统一和规范信息技术标准、架构平台和应用，提高信息流动和共享的效率、延长信息系统的生命周期、对IT的投资价值最大化。

（四）通过确定信息系统短期和中长期的建设目标，为开展具体的信息系统建设项目提供规范、指导和依据。

（五）以IT战略为指导思想，建设有效的IT治理环境和高效的IT团队。

第七条IT战略规划制定遵从“业务驱动IT、IT引领业务”的双向原则。

业务体系的目标架构直接驱动IT体系目标架构的建设。

在我行战略中，业务体系的目标架构是银行业务的未来运作模式，IT体系目标架构是支持业务体系目标架构的信息化建设的蓝图。

第八条IT架构由应用架构、数据架构、基础设施架构以及管理体系架构组成：
— 3 —
（一）应用体系架构定义了应用系统的模块功能特征，包括银行业务系统、后台支撑系统、外部应用接口及应用系统集成等。

（二）数据架构实现信息的合理组织、共享和表现，保证数据在各系统之间的完整性、一致性、共享性、安全性，实现银行信息资源的有效分配、部署和利用。

（三）基础设施架构包括内部和外部的网络架构，数据库、服务器和操作终端架构、数据存储和灾难恢复、信息安全等。

（四）管理体系架构包括IT组织架构规划、岗位职责规划、科技外包战略规划、人员发展规划等。

管理体系规划贯穿于信息系统规划、建设和维护过程。

第九条在IT战略规划制定过程中，业务体系架构和IT体系架构从战略、规划、实施和运营等各个层面存在对应关系，如图1所示：
— 4 —
图1信息化建设的内容和过程
第三节战略制定
第十条管理层组织相关人员或聘请外部专家成立IT战略规划项目组，制定未来三至五年的IT战略规划。

（一）现状调研和分析阶段，项目组通过调研，明晰当前的业务发展战略、业务现状和信息化现状。

（二）架构设计阶段，在明晰业务战略、业务现状和信息化现状及需求的基础上，项目组通过分析梳理未来的核心业务能力，推导出未来的业务体系架构，并参照IT架构的最佳实践，规划支持未来业务体系架构的IT应用架构、数据架构、基础设施架构和管理体系架构，从而形成IT战略规划蓝图。

（三）实施规划阶段，旨在项目组依据IT战略规划蓝图，制订逐步实现目标架构的实施计划，包括制定信息化建设策略、
— 5 —
规划信息化建设所需项目、估算信息化建设投资预算等。

第五节现状调研和分析
第十一条为明晰业务发展战略，项目业务专家通过访谈银行高层及各业务线负责人，阅读银行相关文件，了解和记录未来的定位和主要发展战略，以及管理层对于未来信息技术的需求和
第十二条为明晰银行当前业务现状，项目业务专家对各个业务部门进行问卷访谈，了解和记录当前业务战略的执行状况、
第十三条项目技术专家从以下方面了解当前IT状况：
— 6 —
（一）现有IT战略对业务战略的支持能力和对IT技术发展的指导价值
（二）现有IT内部运作流程及同其他部门交互的运作流程（三）现有IT技术对业务需求和用户需求的支持能力
（四）现有IT投资规模及其效益，以及在银行整体投资中的比例
（五）现有IT组织架构及其对业务的支持能力
第六节架构设计
第十四条在“业务驱动IT、IT引领业务”的指导思想下，项目组首先设计银行未来业务体系架构，并定义支持该未来业务体系架构所应具备的业务能力。

业务体系架构符合业务战略，并结合业内最佳实践设计而成。

第十五条根据业务体系架构，项目组结合业内最佳实践，进行信息科技架构设计，以支持未来的业务体系架构的运作。

主要包括应用架构、数据架构、基础设施架构以及管理体系架构，经归纳形成IT战略规划蓝图。

第十六条信息科技架构应当从各个层次对经营管理的开展和未来发展提供完善的支持。

具体目标包括：
（一）改善业务整体的服务质量，提高业务处理流程的效率和风险控制能力；提高数据的准确性、共享性及实时性。

（二）降低整体运营成本，如降低信息技术和服务交付的开发和维护成本；降低每个业务处理流程的成本。

— 7 —
（三）缩短新产品服务的市场响应时间，如提供一个更加灵活的架构；增加多个部门用户之间的工作流整合；减少和控制系统的复杂性。

（四）提高客户和用户的满意度，如提供一个跨系统的统一的信息视图；集成应用，基于友好易用的用户界面，提高信息的访问量。

（五）满足监管部门对银行IT战略的相关要求。

第七节实施计划制定
第十七条为落实IT战略，项目组制定IT战略实施计划。

步骤依次包括：
（一）基于对IT现状的了解和IT战略的明晰，分析差距。

（二）确认业务体系架构的总体和分期实施目标，以及实施路径。

（三）制定信息化建设的总体和分期实施目标，确认实施路径，制定具体的分期实施计划，对应到具体可实施的项目。

（四）明确建设过程所需的项目的目标、范围、关键时间点，阐明项目间关系。

（五）对IT战略涉及项目的投资规模进行大致估算。

第十八条项目的优先级和实施计划将由业务需求的优先级，并结合规划的架构蓝图和相应的业务能力来决定。

其中需要考虑的因素包括时间紧迫性、有无变通方案、商业价值和实施难度。

— 8 —
第十九条按照项目实施计划，应制订年度IT工作计划，并建立实施预算。

具体流程参见《信息科技年度计划管理办法》（JNYH-IT-GV-04）、《信息科技预算管理办法》
（JNYH-IT-GV-11）。

第五章附则
第二十条本办法由银行科技部负责解释和修订。

第二十一条本办法自印发之日起施行。

— 9 —。