证券公司信创项目实施建议有哪些？

建议从以下方面入手：

1.考虑系统适配的问题，坚持统筹规划原则

一个应用系统由基础的底层架构（服务器、操作系 统、数据库）和上层应用、服务构成，系统在提供 服务过程中可能还涉及到调用其他系统的服务、数 据等。系统往往在不同的场景中开发、测试，并在 实际业务中验证、修改、迭代后才能不断成熟。信 创系统与原有系统更替的过程中，原有系统的迁 移、软硬件的兼容和配套软件的使用，都会影响整 个系统运行环境的稳定性。 证券公司应科学规划信创系统架构、合理布局信创 方案。在引入国产化技术方案的过程中，充分考虑 方案的适用性，确保新的信息系统在与已有技术体 系相融合时，能够更顺畅平稳地对接，避免带来数 据丢失、服务失败等信息安全事件和业务事故。

2.选择合适的供应商和服务商

在信创工作与产品的供应商选择方面，应考虑对供 应商进行尽职调查并充分了解采购产品和服务的市 场情况，形成客观科学的评价体系，并持续跟踪评 估交付及服务质量。目前存在某些证券业务的信创 系统供应商可选范围单一的情况。例如，证券公司 的核心系统往往包含多个模块，上线一家系统供应 商的基础框架后，其开发的多个业务功能模块或关 联系统之间可能出现强耦合或者强依赖的情况，在 后续需要新增业务模块或者新增关联系统及服务 时，对供应商的选择性小，议价能力低。因此公司 在选择供应商时应该充分考虑后续系统更新迭代以 及与其他系统交互适配时可能存在的风险和困难。

3.强化信息科技风险管控能力

公司各项业务及中后台管理系统的信创工作可能会 面临系统软硬件故障、系统误操作、数据丢失与泄 露、病毒和黑客攻击等不可预料事件带来的风险隐 患，对公司的声誉和服务质量产生不良影响，甚至 会带来经济损失和法律纠纷。因此信创工作对于信 息科技风险管理工作，特别是变更管理、系统数据 迁移的测试验证管理、运维管理以及应急管理等方 面带来了巨大挑战。

公司更应做好信息科技风险评估和应对工作，保障 业务的稳定性： 1. 系统建设和变更管理。新系统的开发/变更应当 建立在合理的业务需求之上，并经过需求部门、 系统管理部门的共同评审，审核系统开发/变更 的风险、必要性，并对系统的技术路线（包括服 务器、数据库、操作系统、存储设备、中间件 等配置信息）、技术方案（包括系统架构、数 据架构等）进行计划和设计。在项目建设过程 中应合理把握项目进度和费用支出，并对项目 质量进行监督和检查。

2. 系统上线投产管理。系统上线前应经过充分的 测试（包括但不限于单元测试，用户接受测 试，回归测试，性能测试、压力测试，非功能 性安全测试等），合理设计测试用例并确保测 试用例能涵盖所有的系统功能点。系统上线 后，如需进行迭代变更，需通过系统变更流程 进行申请和审批，制定变更方案、回退计划。 回退计划应包括启动该回退计划的决断点，并 在变更前进行测试。在系统切换进行数据迁移 时，应保证迁移数据的完整性和准确性，做好 数据的核对和确认工作。在新系统上线前应当 获得恰当的审批，上线后应当及时开展健康检 查和验证测试，验证系统运行产生的数据符合 预期。

3. 运维能力提质增效。由于信创产品引进了新的 功能以及操作模式，因此运维能力是整个信创 工作中不可忽视的一部分，需要从以下两方面 优化运维工作： 开展运维人员技术能力培训。信创系统往往 使用与传统系统不同的硬件或底层架构，需 要及时更新运维人员的知识与技术，加深对 信创系统的功能、各种应用场景的了解，从 而快速地适应、理解新的工作内容，更高 效、准确地完成运维工作。 提高员工的风险意识。新系统的上线往往会 带来不确定性，可能面临着硬件产品存在漏 洞、系统运行不稳定等风险，需要运维人员 提高风险意识。

4. 提升应急管理能力。公司应当根据信创建设内 容及时更新应急预案，充分考虑信创系统软硬 件的兼容性和可替代性。对重要的业务系统， 应当做好应急预案的演练工作，如有条件，开 展接管业务的真演实练。系统管理员、网络管 理员和安全管理员等关键岗位人员应当熟练掌 握应急预案的要求，能有效处置突发事件。