分行IT作业指导手册第3部分网点建设.docx
《分行IT作业指导手册第3部分网点建设.docx》由会员分享，可在线阅读，更多相关《分行IT作业指导手册第3部分网点建设.docx（24页珍藏版）》请在冰豆网上搜索。
分行IT作业指导手册第3部分网点建设
平安银行分行IT作业指导手册
第三部分网点建设
文件修订历史
修订时间
修订说明
作者
审核
20010年10月9日
创建
潘绍生
目录
1概述4
1.1目的4
1.2使用范围4
2弱电工程招标5
2.1图纸评审、弱电方案5
2.2招评标6
2.3工程的实施与验收：
8
2.4结算9
3网点设备配备方案11
3.1工作简介11
3.2工作流程11
3.3注意事项12
3.4参考文档12
3.5常见问题12
4网点设备采购13
4.1工作简介13
4.2工作流程13
4.3注意事项14
4.4参考文档14
4.5常见问题14
5网络设备调试15
5.1工作简介15
5.2工作流程15
5.3注意事项16
5.4参考文档16
5.5常见问题16
6IT低端设备安装17
6.1工作简介17
6.2工作流程17
6.3注意事项18
6.4参考文档18
6.5常见问题18
7防火墙及系统层配置申请19
7.1防火墙策略申请19
7.2系统层配置申请20
8网点安全检查22
8.1工作简介22
8.2工作流程22
8.3注意事项23
8.4参考文档23
8.5常见问题23
1概述
1.1目的
本操作手册目的在于帮助分行系统运营岗了解并掌握有关新建支行时所涉及的弱电工程招标、新网点配置方案、设备采购、网络设备调试、IT低端设备安装、防火墙及系统层配置申请，及网点安全检查的基本知识。
通过本手册的学习，能够独立进行网点的新建工作，综合考虑统筹网点建设的各个步骤，达成网点IT建设标准及要求。
1.2使用范围
分行系统运营岗
2弱电工程招标
2.1图纸评审、弱电方案
2.1.1工作简介
支行平面图纸设计评审、弱电方案评审
2.1.2工作流程
2.1.3注意事项
平面图纸设计评审先由分行办邀请设计公司出图，后分行、总行相关部门共同评审，信息科技主要按照《深圳平安银行新建网点施工与设备配置方案》来审核机房的位置、大小等以及营业厅各功能模块是否能满足IT需求。
弱电方案评审阶段主要由分行系统运营岗和总行信息科技部共同审核供应商方案是否按照《深圳平安银行新建网点施工与设备配置方案》来设计。
2.1.4参考文档
序号
制度/规范性文件
涉及内容
关联流程/活动/环节
1．
深圳平安银行新建网点施工与设备配置方案.doc
2
《面向业务的基础架构服务（BOIS）规范》
2.2招评标
2.2.1工作简介
支行弱电布线工程的招标方发以及评标后中标发布。
2.2.2工作流程
按照深圳平安银行招标管理办法，弱电工程招标工作由分行系统运营岗主导发起和统，流程图如下：
2.2.3注意事项
其中招标文件可看下文的参考文档，招评标必须严格按照平安银行招标管理办法执行，同时评标中的评分规则应能真实的反映工程材料质量、实施进度保证、售后3年免费维保、上门服务时效以及报价等。
2.2.4参考文档
序号
制度/规范性文件
涉及内容
关联流程/活动/环节
1．
《深圳平安银行招标管理办法》
2.3工程的实施与验收：
2.3.1工作简介
监督工程实施过程的质量、进度和是否符合平安银行布线标准；验收需做FLUKE测试和正式验收报告。
2.3.2工作流程
2.3.3注意事项
工程实施的关键点是要监督好供应商在弱电工程实施过程中的质量、进度以及我们内部项目计划时间安排等，验收关键看使用fluke测试、信息点标准是否满足、模块有无损坏或线外露等。
主要指导请看下文的参考文档。
具体的流程如下：
2.3.4参考文档
序号
制度/规范性文件
涉及内容
关联流程/活动/环节
1．
《平安银行网点规划及建设管理办法》
2.4结算
2.4.1工作简介
分行验收通过后，即可根据审批的预算，跟布线公司进行工程款结算。
2.4.2工作流程
2.4.3注意事项
增项不能超过原中标总价的10%，如超过原则不予以报销增项。
2.4.4参考文档
序号
制度/规范性文件
涉及内容
关联流程/活动/环节
1．
《关于明确装修费用结算规则的通知》
3网点设备配备方案
3.1工作简介
新建支行中所有IT低端设备配置方案
3.2工作流程
3.3注意事项
（1）分行办公室提交的平面设计图应能较固定，并能体现功能区域划分以及办公卡位等信息。
（2）应善于利用参考文档中：
平安银行新建支行IT设备配备清单.表中已经清晰的描述了A类网点与B类网点的IT低端设备配置。
分行同事应根据平面设计图所设卡位量等根据区域和参考文档中所分真实统计出IT设备。
（3）网络通讯线路以及网络设备配置由集团基础架构网络组统筹规划。
其中通讯线路11年标准是办公与生产热备共2条CN2线路。
分行同事应根据弱电工程统计生产端口数、办公端口数等提供网络组同事计算办公与生产交换机数量。
（4）办公与生产PC需严格按照《平安银行网点电脑设置配置标准》
（5）机房设备配置需按照《深圳平安银行网点建设手册》以及BIOS中《机房工程技术标准》来选型和配置。
3.4参考文档
序号
制度/规范性文件
涉及内容
关联流程/活动/环节
1．
平安银行新建支行IT设备配备清单.xls
2
《平安银行网点电脑设置配置标准》
3
《运营网点标准》
4
《机房工程技术标准》
3.5常见问题
（1）设计图纸依据行领导意见发生变化，此种情况较少发生，如有也是位置对换等，设备增减不会过大，在配备中应考虑到办公与生产设备需配备硬件备份即可满足变化。
（2）有些支行办公卡位设计较多，是按照3年人力发展来规划。
此时采购办公PC需与分行HR负责人沟通明确。
避免采购过多而利用率过低。
4网点设备采购
4.1工作简介
新建支行中所有IT低端设备采购的整个流程。
4.2工作流程
4.3注意事项
（1）采购立项申请签报提交前需先与分行财务沟通有无预算，是否预算内，避免签报来回审批；
（2）立项申请内容应含有：
面积大小、营业部分区、办公区分区、预计动支费用等；附件必须含有平面设计图、IT低端设备采购清单等。
（3）目前银行IT低端设备采购途径有1号店采购以及银行办公室赵炜统一自购。
其中在签报审批中相关审批人会分工负责采购设备。
（4）注意签报中分工采购的设备是否已经全部囊括提交的采购清单。
（5）注意在签报中体现到货时间以及收货人、地址等信息，避免设备没到位影响开业，特别是冬天雪封路、夏天南方洪水封路等风险因素，要考虑到货时间。
（6）注意网络设备与线路由集团基础架构统一规划。
网络设备采购与上述流程一致；网络线路是走费用，而不是立项，签报流程与上述流程一致。
（7）设备采购到货后需注意物品保管。
4.4参考文档
序号
制度/规范性文件
涉及内容
关联流程/活动/环节
1．
《平安银行采购管理办法》
4.5常见问题
（1）1号店或总行采购人员漏单、下错单、延迟下单，需分行同事根据签报采购分工人员沟通，审查下单信息。
（2）由于装修问题需要固定设备收货时间，此种情况需要分行同事能掌握装修进度，同时再与采购人员以及供应商沟通要求到货时间。
（3）网络线路采用CN2，正常情况下物理资源勘查要7个工作日，如果物理资源满足约25-30个工作日即可完成线路联通。
如果物理资源无，则需要延长时间。
所以分行同事需把握好整个网点建设的计划，提前申请好线路。
（4）网络核心设备使用CISCO，曾由于供应商货品紧张无法供货，此时需及时要求集体基础架构网络组出具备用方案，如向供应商借调设备等。
5网络设备调试
5.1工作简介
新建支行中网络安装调试的整个流程。
5.2工作流程
5.3注意事项
（5）网络安装调试必备条件：
机房装修完成、各楼层机房布线完成、电信运营商通讯线路物理到位、电信双局端打环成功。
（6）需提前与网络组同事沟通现场调测时间，避免网络服务供应商不能及时上门服务。
（7）如果因网络设备没到位而采用临时方案的需要求网络组同事安排好后续切换到正式方案的统筹安排。
（8）注意要求网络服务供应商交付拓扑图、信息表、测试表等文档，同时现场有不清晰地方需要求供应商现场解答。
（9）注意要求布线商做好主备线路、主备路由与核心交换机等标签。
5.4参考文档
序号
参考文档
涉及内容
关联流程/活动/环节
5.5常见问题
（10）网络安装调试的前期条件因装修、布线、电信等因素无法提前准确时间，需分行同事与相关部门沟通。
（11）采购网络设备损坏无法正常使用，需要求网络供应商出具解决方案，如在其他分公司借调等。
（12）网络调试不通，此种情况有可能是IOS没升级或升级不成功、电信提供的PE和CE端信息两省间不对或省间数据没有配置等。
需根据不同情况由网络设备供应商协助整理解决方案。
6IT低端设备安装
6.1工作简介
本手册中包括所有IT低端设备的安装指引。
6.2工作流程
分行IT可根据个人习惯适当调整流程，但请勿遗漏每个步骤。
6.3注意事项
（13）其他设备包括：
UPS、验印系统主机、电子回单箱、叫号机、利率显示屏等IT低端设备，部分未能得到厂商支持的设备，请分行IT自行安装。
（14）厂商联系方式：
联想台式电脑4008106666大客户服务密码111025
HP服务热线8008103636大客户服务密码111025
其他供应商请直接根据收货单上联系方式沟通。
（15）设备出库后，需与行办、保安等沟通派人看守，确保设备的安全。
（16）填写《分、支行电脑信息登记表》时，注意信息的完整，包括计算机名、主机编号、IP地址、设备及型号、备注（柜面电脑设备位置）。
6.4参考文档
序号
文件名称
涉及内容
关联流程/活动/环节
6.5常见问题
（17）外设若出现无任何反映，通常是由于连接线的问题，请更换连接线后重试。
（18）存折打印机常出现打印出来是乱码的情况，请根据型号对打印机进行配置。
7防火墙及系统层配置申请
7.1防火墙策略申请
7.1.1工作简介
新建支行中涉及防火墙开通的整个流程。
7.1.2工作流程
提交通道：
IT基础架构服务服务请求网络服务防火墙策略申请。
7.1.3所需权限
分行IT均可提交服务请求
7.1.4注意事项
（19）在首次提交时参照分行筹建防火墙申请表填写，尽量将所需系统考虑补充全面，避免后续重复补提。
（20）在补提单一系统防火墙申请的时候，请填写完整sheet-申请表中的“子系统ID”、“子系统名称”、“需求描述”等，sheet-详细需求，请参照单个防火墙申请表填写。
（21）填写上报内容时，请注意问题来源请按下图方式选择，若为单一系统防火墙申请，请填写清楚系统名称。
（22）逻辑实体的填写，若在分行筹建防火墙申请表中无法查到的，请全部系统清单在中查询，保证逻辑实体名填写正确；若外联系统或代理服务器等无逻辑实体名称的，请在表中说明。
7.1.5参考文档
序号
文件名称
涉及内容
关联流程/活动/环节
1．
《防火墙申请指南》
7.1.6常见问题
（23）未能在系统查询中找到“系统名称”或同时申请多个系统，请直接填写申请理由如“新建支行”、“代理服务器”；
（24）策略申请若被基础架构或安全组提出质疑，请主动与其沟通，了解清楚申请问题所在，尽量在签报中将所需内容补充完全。
7.2系统层配置申请
7.2.1工作简介
新建支行中新分配的网段需windows组在proxy脚本中添加配置，手册中将介绍系统层配置申请流程。
7.2.2工作流程
提交通道：
IT基础架构服务服务请求Windows系统服务WindowsServer系统层配置更改/补丁安装。
7.2.3所需权限
分行IT均可提交服务请求。
若无权限，请与总行联系。
7.2.4注意事项
（25）WindowsServer系统层配置申请是用于将新网点的网段加入proxy脚本中，否则可能出现没有办法上外网等情况。
（26）该申请可能会先在测试脚本上执行，需分行IT同事配合测试。
（27）脚本的上线需在夜间执行，且之前会经过EOA审批，所以请提前申请，留足工作日时间，以免给带来进度滞后。
8网点安全检查
8.1工作简介
网点下的机房、网络、PC等涉及到基础架构领域的运维检查工作。
8.2工作流程
8.3注意事项
（28）关于网点信息科技工作检查总行除了定期现场检查外还会通过后台监控、日常终端用户反馈等监督管理各分支机构信息科技工作。
（29）分行系统运营岗同事需提前按照相关规范和要求落实自查以及资料准备。
（30）如果检查报告中检查项是涉及消防、空调、机房环境等，后续的整改和优化需分行支持岗与所在分支机构的对应部门沟通，如消防需联系安保部，空调联系办公室等。
（31）注意检查规范的目的是为了加强IT运营和防范安全，提高对业务的保障。
所以自查提供资料必须如实反馈。
8.4参考文档
序号
制度/规范性文件
涉及内容
关联流程/活动/环节
1．
《面向业务的基础架构服务（BOIS）规范》
机房、PC、网络等
2
平安银行分支机构信息科技工作检查规范
机房、PC、固定资产等
3
平安银行网点信息科技工作检查表
8.5常见问题
（32）整改和优化如果牵涉办公室或其他部门时会存在费用预算和推动执行困难的问题，该情况下建议找分支机构的运营部门长协调。
（33）分支构网点过多，自查落实不到位问题；该情况下建议联系运营部门进行沟通由分支构运营部门协助。
（34）整改和优化涉及IT设备厂商的，会产生一定费用时，建议与分支构财务部沟通确认IT科目出处，落实预算后通知厂商上门在非业务时间进行改造。
升级会员 