CN111415257B

CN111415257B - 一种证券行业系统应用变更级别量化评估方法

Info

Publication number: CN111415257B
Application number: CN202010201211.7A
Authority: CN
Inventors: 田江; 张国栋
Original assignee: Huatai Securities Co ltd
Current assignee: Huatai Securities Co ltd
Priority date: 2020-03-20
Filing date: 2020-03-20
Publication date: 2023-05-09
Anticipated expiration: 2040-03-20
Also published as: CN111415257A

Abstract

本发明公开了一种证券行业系统应用变更级别量化评估方法，包括步骤：根据业务类型与消费者个数维度量化评估系统所有服务的重要性级别；根据系统所有服务的重要性级别计算系统应用服务变更风险权重分数；根据系统应用服务变更风险权重分数计算在系统应用变更时服务变更风险分数从而确定系统应用变更级别。本发明通过引入系统应用服务级别评估方法作为前置，用以量化评估系统应用变更级别，解决了系统应用缺乏可量化的变更级别评估体系问题。

Description

一种证券行业系统应用变更级别量化评估方法

技术领域

本发明涉及度量体系建设技术领域，具体涉及一种证券行业系统应用变更级别量化评估方法。

背景技术

目前对于证券行业的系统应用变更缺乏可量化的变更级别评估体系，大多由变更申请人员通过变更的影响范围与变更功能模块的多少粗略估计应用变更级别。应用变更级别的确立可以针对高、中、低不同级别的应用变更实施不同级别的变更流程，进行不同级别的变更保障，确保低级别变更的快速实施与高级别变更的重点保障。缺少应用变更级别的量化评估使得应用变更级别没有统一标准，无法准确评估，也会导致应用变更没有实施对应级别的变更流程，造成变更风险。

发明内容

为解决现有技术中的不足，本发明提供一种证券行业系统应用变更级别量化评估方法，通过引入系统应用服务级别评估方法作为前置，用以量化评估系统应用变更级别，解决了系统应用缺乏可量化的变更级别评估体系问题。

为了实现上述目标，本发明采用如下技术方案：一种证券行业系统应用变更级别量化评估方法，包括步骤：

根据业务类型与消费者个数维度量化评估系统所有服务的重要性级别；

根据系统所有服务的重要性级别计算系统应用服务变更风险权重分数；

根据系统应用服务变更风险权重分数计算在系统应用变更时服务变更风险分数从而确定系统应用变更级别。

进一步的，所述系统所有服务的重要性级别为：

SI_S＝BT*80％+CP*20％

其中，BT为业务类型维度分数，CP是消费者进程个数维度分数；

BT＝MAX{REUS_S,NEUS_S,RIUS_S,NIUS_S}；

其中：REUS_S为实时外部用户维度分数；NEUS_S为非实时外部用户维度分数；RIUS_S为实时内部用户维度分数；NIUS_S为非实时内部用户维度分数；

CP＝CP1||CP2||CP3，||符号表示或；

CP1表示：当消费者进程个数为8个及以上时的消费者进程个数维度分数；

CP2表示：当消费者进程个数为4-7时的消费者进程个数维度分数；

CP3表示：当消费者进程个数为1-3时的消费者进程个数维度分数。

进一步的，服务重要性级别分数为SI_S，80<SI_S<＝100为高重要级别服务，50<SI_S<＝80为中重要级别服务，0＝<SI_S<＝50为低重要级别服务。

进一步的，所述系统应用服务变更风险权重分数为：

高重要服务在评估变更风险级别时权重分为：HS_WS＝100*HS_W/(HS_W+MS_W+LS_W)；

中重要服务在评估变更风险级别时权重分为：MS_WS＝100*MS_W/(HS_W+MS_W+LS_W)；

低重要服务在评估变更风险级别时权重分为：LS_WS＝100*LS_W/(HS_W+MS_W+LS_W)；

其中，HS_W，MS_W，LS_W分别为高、中、低重要服务在评估变更风险级别时权重。

进一步的，所述在系统应用变更时服务变更风险分数为：

CS_S＝HS_WS*HCS_A/HS_TA+MS_WS*MCS_A/MS_TA+LS_WS*LCS_A/LS_TA；

HS_WS，MS_WS，LS_WS分别为：高、中、低重要服务在评估变更风险级别时权重分；

HCS_A，MCS_A，LCS_A分别为：系统应用变更时高、中、低级别服务个数；

HS_TA，MS_TA，LS_TA分别为：系统高、中、低重要级别服务的个数。

进一步的，根据CS_S的区间范围最终确定系统应用变更级别，80<CS_S<＝100为高风险级别变更,50<CS_S<＝80为中风险级别变更,0＝<CS_S<＝50为低风险级别变更。

本发明所达到的有益效果：本发明通过引入系统应用服务级别评估方法作为前置，用以量化评估系统应用变更级别，解决了系统应用缺乏可量化的变更级别评估体系问题。

附图说明

图1是本发明具体实施方式中的一种评估方法示意图；

图2是本发明具体实施方式中系统、服务关系示意图。

具体实施方式

下面结合附图对本发明作进一步描述。以下实施例仅用于更加清楚地说明本发明的技术方案，而不能以此来限制本发明的保护范围。

实施例1：

如图1所示，一种证券行业系统应用变更级别量化评估方法，包括步骤：

步骤1，根据业务类型与消费者个数维度量化评估系统所有服务的重要性级别；

如图2所示，对于证券行业的系统而言，每个系统会对外提供多个系统服务，部署时有一到多个系统相关程序，每个程序会产生一至多个进程，每个进程提供一到多个系统服务。对于系统服务，可能会被本系统内部其他进程或其他系统的进程消费。要量化评估系统应用变更级别，先要引入系统应用服务级别量化评估体系。

系统管理员在应用配置管理平台登记各系统应用提供所有服务信息，应用配置管理平台根据下述评估方法自动计算其重要级别并存储所有服务信息。

系统应用服务级别的重要性分级标准按下述方法量化评估。

根据业务类型与消费者个数维度量化评估计算，级别分为高、中、低，服务重要性级别分数为SI_S，80<SI_S<＝100为高重要级别服务,50<SI_S<＝80为中重要级别服务,0＝<SI_S<＝50为低重要级别服务。

服务重要性级别分数计算公式为SI_S＝BT*80％+CP*20％。其中，BT为业务类型维度分数，CP是消费者进程个数维度分数；

(1)业务类型维度分数BT通过表1确定，一个服务可以根据实际提供的业务对应到表1中多个业务分类代号，每个分类代号对应一个服务重要程度评估分数，取所有对应分类分数中的最大分值作为服务的业务类型维度评分。计算公式如下：

BT＝MAX{REUS_S,NEUS_S,RIUS_S,NIUS_S}；

其中：

实时外部用户维度分数REUS_S为：

REUS_S＝MAX{REUS_S1,REUS_S2,REUS_S3,REUS_S4,REUS_S5,REUS_S6}；

非实时外部用户维度分数NEUS_S为：

NEUS_S＝MAX{NEUS_S1,NEUS_S2,NEUS_S3,NEUS_S4,NEUS_S5,NEUS_S6}；

实时内部用户维度分数为RIUS_S：

RIUS_S＝MAX{RIUS_S1,RIUS_S2}；

非实时内部用户维度分数为NIUS_S：

NIUS_S＝MAX{NIUS_S1,NIUS_S2}；

例如，一个交易系统应用服务提供了对于普通投资者、专业投资者、自营部门、托管客户、外包客户的实时交易业务与对于公司内部用户来说实时影响客户交易、行情、资讯、账户、存管业务。根据表1，该系统服务REUS_S＝MAX{100，0，0，0，0，0}＝100；NEUS_S＝{0，0，0，0，0，0}＝0；RIUS_S＝MAX{60，0}＝60；NIUS_S＝MAX{0，0}＝0；BT＝MAX{100，0，60，0}＝100。该系统应用服务业务维度评估级别分数为100。

(2)消费者进程个数维度分数CP通过表1，根据系统服务的消费者个数(包含内部与外部消费者)获取。

CP＝CP1||CP2||CP3，||符号表示或。

CP3表示：当消费者进程个数为1-3时的消费者进程个数维度分数；

仍以上述交易系统应用服务举例，该服务登记有6个消费者，CP＝0||80||0＝80。

举例服务重要性级别分数最终计算为SI_S＝100*80％+80*20％＝96，确定该系统应用服务为高级别服务。其余系统提供服务重要性级别以此类推计算，最终可以得到各系统提供所有服务的重要性级别。

表1，系统应用服务重要程度评估取值表

步骤2，根据系统所有服务的重要性级别计算系统应用服务变更风险权重分数；

各系统服务重要性级别量化评估后，可获取各系统高、中、低重要级别服务的个数HS_TA，MS_TA，LS_TA。设系统服务全变更时风险分数为100，根据系统应用级别，通过预先制定的服务变更风险基准权重表2中的系统服务等级权重：即高、中、低重要服务在评估变更风险级别时权重：HS_W，MS_W，LS_W，计算系统各自服务的权重风险分数：即高、中、低重要服务在评估变更风险级别时权重分：HS_WS，MS_WS，LS_WS。系统应用级别参照公司系统分级及分类标准发文，分别为A1、A2、B、C四个级别。其中A1级别系统为：支持公司关键业务功能、如出现异常将对证券期货市场和投资者产生重大影响的信息系统；A2级别系统为：涉及评级和扣分项的重要监管报送类系统，若中断将对公司声誉或评级造成重大影响；B级别系统为:业务运营类系统和公司内部管理类系统；C级别系统为:信息技术部内部非业务直接相关的管理系统和办公系统，主要用于内部管理和流程规范。

各系统应用服务变更风险权重分数计算公式为：

当系统中没有对应等级服务时，对应服务等级权重计为0，其他服务等级权重不变。

例如：如A1级系统没有低重要级别服务，则对应权重分HS_WS，MS_WS计算为100*60/90(66.6),100*30/90(33.3)，其余以此类推。

表2服务变更风险基准权重表

表3系统应用服务变更风险权重分数表

步骤3，根据系统应用服务变更风险权重分数计算在系统应用变更时服务变更风险分数从而确定系统应用变更级别。

变更申请人员在变更管理平台申请系统应用变更时，系统应用变更即应用的功能升级，配置修改等，需要关联选择配置管理平台中本次变更会涉及到的系统应用服务，根据变更申请时选择涉及的系统应用各级别服务自动计算应用变更服务比例和每个系统初始的各级别服务风险权重总分计算每次系统变更的风险分数确定本次变更风险级别。其中服务比例即每次应用变更涉及各重要性级别服务个数占应用各重要性级别服务总个数的比例。

确定本次变更风险级别的方法为：

通过变更申请信息自动获取各系统每次变更的高、中、低级别服务个数，记为HCS_A，MCS_A，LCS_A。

服务变更风险分数计算公式CS_S＝HS_WS*HCS_A/HS_TA+MS_WS*MCS_A/MS_TA+LS_WS*LCS_A/LS_TA。

举例：如某系统属于A1级别系统，有高等级服务16个，中等级服务8个，低等级服务1个，某次变更高等级服务8个，中等级服务4个，低等级服务0个。计算该系统服务变更风险分数CS_S＝60*8/16+30*4/8+10*0/1(45)。

根据CS_S的区间范围最终确定变更级别，80<CS_S<＝100为高风险级别变更,50<CS_S<＝80为中风险级别变更,0＝<CS_S<＝50为低风险级别变更。

每次各系统应用变更申请时申请人通过选择变更涉及的系统应用服务，变更管理平台可以自动确定本次应用变更级别，并对应后续不同级别的变更实施与保障测试流程。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明技术原理的前提下，还可以做出若干改进和变形，这些改进和变形也应视为本发明的保护范围。

Claims

1.一种证券行业系统应用变更级别量化评估方法，其特征在于：包括步骤：

根据业务类型与消费者个数维度量化评估系统所有服务的重要性级别；所述系统所有服务的重要性级别为：

SI_S＝BT*80％+CP*20％

BT＝MAX{REUS_S,NEUS_S,RIUS_S,NIUS_S}；

CP＝CP1||CP2||CP3，||符号表示或；

根据系统所有服务的重要性级别计算系统应用服务变更风险权重分数；所述系统应用服务变更风险权重分数为：

其中，HS_W，MS_W，LS_W分别为高、中、低重要服务在评估变更风险级别时权重；

根据系统应用服务变更风险权重分数计算在系统应用变更时服务变更风险分数从而确定系统应用变更级别；所述在系统应用变更时服务变更风险分数为：

CS_S＝HS_WS*HCS_A/HS_TA+MS_WS*MCS_A/MS_TA+LS_WS*LCS_A/LS_TA；

2.根据权利要求1所述的一种证券行业系统应用变更级别量化评估方法，其特征是：服务重要性级别分数为SI_S，80<SI_S<＝100为高重要级别服务，50<SI_S<＝80为中重要级别服务，0＝<SI_S<＝50为低重要级别服务。

3.根据权利要求1所述的一种证券行业系统应用变更级别量化评估方法，其特征是：根据CS_S的区间范围最终确定系统应用变更级别，80<CS_S<＝100为高风险级别变更,50<CS_S<＝80为中风险级别变更,0＝<CS_S<＝50为低风险级别变更。