李艷麗 中國人民大學(xué)信息技術(shù)中心主任
如何做好信息化的管理工作,總結(jié)來看,網(wǎng)絡(luò)安全永遠(yuǎn)是底線,良好的合作共贏機(jī)制是保障,主動服務(wù)和溝通是提升信息化滿意度的有效手段,而團(tuán)隊(duì)建設(shè)則是最暖心的法寶。只有大家心朝一個(gè)方向去努力,才能帶來切切實(shí)實(shí)的改變。
信息技術(shù)中心的工作性質(zhì)是“白+黑”和“5+2”,技術(shù)永遠(yuǎn)在發(fā)展變化,用戶需求永無止境,信息化的使命無論是服務(wù)保障,還是引領(lǐng)亦或是變革驅(qū)動,從信息技術(shù)中心主任這個(gè)層次最終都要考慮如何落地的問題,或者說,要完成這項(xiàng)使命,如何完成自身能力建設(shè)?如何形成信息化建設(shè)可持續(xù)發(fā)展的體制機(jī)制?從這個(gè)角度來看,以下四個(gè)方面的內(nèi)容不可或缺。
第一,網(wǎng)絡(luò)安全首先要保障物理安全,必須充分重視學(xué)校數(shù)據(jù)中心機(jī)房和設(shè)備間的安全管理,包括消防、制冷、物理環(huán)境、監(jiān)控、UPS 等等,都要做到逐一落實(shí)、定期排查。在此基礎(chǔ)上,中心在為各部門提供服務(wù)器托管服務(wù)的主機(jī)房外新建了隔離操作間,把所有對托管服務(wù)器的操作都集中在操作間內(nèi)進(jìn)行遠(yuǎn)程控制,避免人員直接進(jìn)入機(jī)房,杜絕了很多安全隱患。
第二,應(yīng)用安全。應(yīng)用安全關(guān)注備份與權(quán)限管理兩大問題。中心為全校提供虛擬機(jī)服務(wù),建設(shè)了數(shù)據(jù)中心異地災(zāi)備站點(diǎn)。核心數(shù)據(jù)庫采用主從復(fù)制技術(shù)實(shí)時(shí)同步(熱備),核心數(shù)據(jù)庫每天一個(gè)整庫備份,并保存一定周期(冷備);虛擬機(jī)采用虛擬化容災(zāi)方案(熱備), 重要虛機(jī)每天一個(gè)備份(冷備),保存一定周期。同時(shí),嚴(yán)格訪問控制和權(quán)限管理,嚴(yán)格控制數(shù)據(jù)庫DBA權(quán)限。
第三,管理安全。中心建立了內(nèi)部的信息化項(xiàng)目建設(shè)和管理實(shí)施細(xì)則,通過嚴(yán)格的內(nèi)部控制,避免個(gè)人在項(xiàng)目實(shí)施過程中擁有絕對決定權(quán)。預(yù)算作為全年執(zhí)行的法定依據(jù),實(shí)行嚴(yán)格的評審制度。在整個(gè)項(xiàng)目執(zhí)行過程中,所有的招標(biāo)文件要經(jīng)過中心具有高級職稱的專家評審組的兩次評審。在制定招標(biāo)文件之前,還需要至少三家企業(yè)以上的市場調(diào)研,每一次的市場調(diào)研,會要求留存全程的證據(jù)。
第四,防護(hù)安全。首先是確保合法合規(guī),按照網(wǎng)絡(luò)安全法和網(wǎng)絡(luò)安全等級保護(hù)的要求,落實(shí)各項(xiàng)要求,完成等級保護(hù)測評、備案等工作。通過漏洞掃描、入侵檢測、數(shù)據(jù)庫審計(jì)、訪問控制等技術(shù)防護(hù)手段,形成事前、事中和事后的技術(shù)防護(hù)閉環(huán)。
第五,應(yīng)急響應(yīng)。安全沒有百分之百,重要的是應(yīng)急響應(yīng),同時(shí)日常開展相應(yīng)的應(yīng)急演練,確保在出現(xiàn)情況時(shí)能夠第一時(shí)間反應(yīng)。
在獲取學(xué)校領(lǐng)導(dǎo)支持的基礎(chǔ)上,同學(xué)校多個(gè)部門之間形成良好的合作機(jī)制,是信息化順利進(jìn)行的保障。學(xué)校成立了網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,建立了信息化項(xiàng)目管理辦法,從學(xué)校層面加強(qiáng)頂層設(shè)計(jì)和戰(zhàn)略規(guī)劃,全面統(tǒng)一管理。
信息技術(shù)中心作為管理和技術(shù)支持單位,負(fù)責(zé)技術(shù)標(biāo)準(zhǔn)和規(guī)范、平臺和軟硬件環(huán)境等。按照學(xué)校規(guī)定,所有信息化項(xiàng)目統(tǒng)一到信息技術(shù)中心申報(bào)和評審。同時(shí),信息技術(shù)中心作為統(tǒng)籌協(xié)調(diào)組織部門,負(fù)責(zé)資源投入、跨部門協(xié)調(diào)推進(jìn)和技術(shù)支持;業(yè)務(wù)部門作為執(zhí)行單位,負(fù)責(zé)梳理流程、明確業(yè)務(wù)需求。
另一方面,與學(xué)校各個(gè)部門保持良好的合作關(guān)系,是確保工作能夠順利落地的重要保障。信息技術(shù)中心與學(xué)校財(cái)務(wù)部門、招標(biāo)中心聯(lián)動,確定統(tǒng)一申報(bào)、評審和執(zhí)行流程;明確學(xué)校信息化建設(shè)數(shù)據(jù)標(biāo)準(zhǔn)和建設(shè)規(guī)范;將學(xué)校相關(guān)數(shù)據(jù)全部納入數(shù)據(jù)中心統(tǒng)一管理,建立規(guī)范的數(shù)據(jù)管理機(jī)制和數(shù)據(jù)共享平臺,從而真正實(shí)現(xiàn)全校數(shù)據(jù)一張表;推動實(shí)現(xiàn)各個(gè)業(yè)務(wù)系統(tǒng)之間的融合貫通,形成網(wǎng)狀互聯(lián)的應(yīng)用模式。
全員統(tǒng)一“主動溝通、主動服務(wù)、主動學(xué)習(xí)、主動提升”的思想和認(rèn)識,通過多種渠道提升信息化主動服務(wù)于教學(xué)、科研和管理的能力,不斷提高師生的滿意度。
首先,從細(xì)微之處提升。把服務(wù)工作做細(xì)做暖,對于師生在工作中的不理解和存在的問題主動回應(yīng)和服務(wù)。通過建立QQ群與學(xué)生及時(shí)互動,對于學(xué)生的意見第一時(shí)間回應(yīng),對于問題第一時(shí)間上門解決。
第二,從痛點(diǎn)之處提升。通過主動向兄弟院校學(xué)習(xí),推出了包括正版軟件、智慧教室的應(yīng)用等,急學(xué)生和老師所想。針對每年教代會上對于信息化工作意見比較集中的學(xué)院,主動聯(lián)系提案代表所在學(xué)院,主動溝通,及時(shí)改進(jìn),提升理解度和滿意度。
第三,通過宣傳之窗提升。中心通過微信公眾號加強(qiáng)對信息化各項(xiàng)工作的推送,讓更多的師生知道我們在做什么,比如在無線網(wǎng)施工前期,會發(fā)布施工方案等等,從而獲得更多的理解和支持。
高校信息化的工作最終要靠人去推動,信息技術(shù)行業(yè)普遍薪資水平較高,如何在高校現(xiàn)有條件下調(diào)動工作人員的積極性是關(guān)鍵。中心提出團(tuán)隊(duì)文化建設(shè)理念,以“凝聚、專業(yè)、發(fā)展”為目標(biāo),打造溫暖、專業(yè)、積極向上的團(tuán)隊(duì),建立了實(shí)體的教職工之家。
作為中心主任,首先必須心系每一位員工的發(fā)展,想盡一切辦法給大家創(chuàng)造職務(wù)和職稱方面的提升機(jī)會。
第二,實(shí)行績效和民主管理,真正做到以一顆公心來對待工作中包括晉升、評比等事情,能夠公開地去和大家一起討論,把出發(fā)點(diǎn)和標(biāo)準(zhǔn)、考慮的角度等等與團(tuán)隊(duì)共商共議,凝聚共識。
第三,通過內(nèi)容多樣形式活潑的團(tuán)建活動增加集體的榮譽(yù)感、歸屬感與溫暖感。依托工會的平臺,組織豐富多彩的團(tuán)建活動,讓團(tuán)隊(duì)的每個(gè)人感受到溫暖和積極向上的團(tuán)隊(duì)氛圍,形成良好的團(tuán)隊(duì)文化。