**农商行信息科技三年发展战略规划
随着经济全球化的发展和各商业银行为加速向现代商业银
行转型步伐的加快，银行业的竞争更趋激烈。**农村商业银行面
临前所未有的机遇和挑战。要大力推进金融服务创新,要为农业
和农村经济的发展提供强有力支撑,要迎头赶上现代化银行发展
的潮流，必须提供强有力的科技保障。为进一步提升未来我行的
整体竞争力，根据我行发展规划纲要，结合全省农信科技信息化
发展的实际需要，编制本规划。
、、**农商行未来三年信息化建设的指导思想、基本原则
和主要目标
（一）、指导思想。
以邓小平理论和“三个代表”重要思想为指导，全面贯彻落实
科学发展观。以银监部门《商业银行信息科技风险管理指引》和省联社科技科技信息考核的要求为纲领，围绕发展农村经济、服务“三农”，准确定位我行服务县域经济，立足成为**人自己的银行
的方向，充分利用现代信息技术促进和保障我行改革与发展，推
动我行业务创新，建立现代化银行经营、服务、管理和监督的技
术保障体系与决策支持体系，全面提升我行的核心竞争能力。
（二）、基本原则
1、坚持持续发展原则。努力把握业务发展与科技建设之间
的内在联系与互动规律，使信息化建设与我行改革发展相适应，
充分利用信息技术推动我行业务创新和流程再造，从组织与制度
上保证业务和科技的协调发展。
2、坚持创新和推广相结合的原则。要深入实施IT治理战略，把加快新业务系统、新金融服务机具推广和增强自主创新能力作
为信息化发展的战略基点，坚持开发与推广、引进、消化、吸收相结合，切实加强基础研究，重视原始性创新，不断提高自主创新
能力。
3、坚持安全运营原则。以银监部门《商业银行科技信息风险管理指引》和省联社关于防范科技风险的要求为指导思想，要加
大安全风险评估、科技信息内外部审计和监控指标体系建设力度，提高安全技术水平，提供安全、稳定的银行服务。
、、、、主要目标
**农商行未来三年信息化建设的主要目标为：逐步完善现代
信息科技体系，实现业务品种多元化、服务个性化、渠道网络化、经营管理信息化和金融监管现代化，建立满足我行发展需要的科
学的制度体系及安全防护体系，经营管理水平、服务质量和业务
创新能力、竞争能力得到全面，在全省科技工作考核中名次明显
提高。
二、**农商行信息化建设的方向和重点
(一)、加强科技治理，提高信息化管理水平。
1、对科技信息组织、科技人力资源合理配置，以服务为导向、面向业务、分工明确、协作紧密、运作高效，满足我行改革和业务发展要求，适应建设现代金融企业发展步伐，合乎监管要求的信
息科技组织体系；2、将信息科技纳入我行经营目标考核中，有效
保障信息技术与我行改革发展和经营目标的战略连接；3、不断优化各项制度，参照银监部门、省联社和国际行业标准，结合我行
实际情况,对各项制度、操作流程合理裁剪、落地实施，根据计划、实施、检查、改进的思想，不断优化各项管理制度与流程，保证流程间的相互衔接、相互联动，建立起融科技信息、运营、服务、安全和成本控制等体系于一体的标准化、规范化管理体系。
（二）加强信息化基础设施建设和运行管理，建立稳定可靠的
生产运行环境，保证业务的连续性。
1．优化改造机房设施和网络，建设稳定、快速、安全的信息
化系统。
在电力、消防、门禁、防静电、防水、功能区域划分等各方面进行升级改造，要提高标准，要达到国家、银监部门及省联社的
相关技术规范、标准要求。要实现对机房环境及运行状态的实时监控报警，确保机房的安全稳定运行；优化网络结构，提高网络
性能，实现网络线路、设备的热备冗余，建立可控的安全防范机制，防范。
2．完善数据仓储建设、加强灾备中心建设，保证业务连续性。
坚持“统筹规划、资源共享、平战结合”的原则，利用现有的
机房、网络和设备的资源，充分发挥自有资源优势，建立数据存
储仓库，完成同城灾备中心的建设，实现关键业务系统的应用级
灾难恢复能力，全面提高业务连续性的保障能力。
3．大力推广新的科技产品，提高创新能力，提升运行管理能力。
积极推广，保证省联社、银监和人民银行的已开发系统的上
线推广工作，要积极参与全省新一代综合业务系统的开发和推广
工作，确保新一代业务系统顺利上线，实现以客户为中心的金融
服务体系，提高我行金融服务水平和综合风险管控能力。树立科
技创新意识，结合我行发展战略目标和发展方向，积极寻找科技
创新点，重点突出创新的科技产品“观点新、技术先进、可用性强”的特点，打造一批适应未来市场需要、具备竞争力的业务产品。
引进行业IT服务管理标准建立运行管理流程，采用运行管理工
具辅助管理，提高运行管理效率、降低运营成本、保障安全运行，使运行维护工作流程化、标准化、自动化、体系化。
（三）建立健全信息安全保障体系，为信息系统安全稳定运行
保驾护航。
1．进一步健全信息安全保障组织体系。
成立科技信息管理委员会、重要信息系统突发事件应急领导小组和保障小组、计算机安全领导小组等信息安全组织，有效、科学地决策指挥和协调信息安全重大事宜。加强信息安全队伍建设，充实信息安全管理队伍，完善激励机制，加大培训力度，实行
信息安全管理岗位持证上岗制度。有效落实信息安全规划、实施和监督检查等各类工作。
2．应用信息安全先进技术，提高信息安全防护能力。
加大网络安全设施建设力度，合理划分网络安全域，加强网络边界防护，进一步加强内网与国际互联网的安全隔离强度，主机、操作系统、数据库等及时安装补钉程序，提高系统安全防护能力；积极推进CA安全体系建设，规范和加强以身份认证、授
权管理、跟踪审计为主要内容的网络信任体系建设，保证重要信息的机密性、完整性、可用性、真实性和不可抵赖性。
3．完善银行业信息安全应急恢复体系。
进一步完善信息安全应急处置机制和信息通报机制，制订应急预案并进行演练，提升信息系统预警、应急处置和恢复能力，最大限度地降低系统技术风险，保障业务的连续稳定运行。
4．推进信息安全风险评估，实行信息安全等级保护。
根据国家信息安全风险评估有关标准，引进内外部审计机制，把科技信息风险纳入全行风险管理体系中，制定风险级别和分类标准，并根据有关标准，设计安全方案，采购并部署相应等级的
信息安全设施，落实安全技术措施。
、、信息化建设规划实施策略与措施
为了保证三年信息化建设总体目标实现，应采取“协调发展、统筹兼顾、领导重视、以人为本、行业合作”的实施策略与措施。具体如下：
(一)加强领导、责任落实。
**农商行的各级领导干部要切实加强对信息化建设的领导，
