赣州银行网上银行 案例 | 赣州银行的安全可控之路

赣州银行首席信息官李惠飞

目前，银行系统的信息创新趋势不可阻挡。随着开源软件特别是分布式数据库等新技术的发展，银行业对信息技术创新的投入逐渐增加。国有大银行和股份制银行已经开始尝试通过分布式和云计算技术创新来提高其安全能力。中国人民银行2019年发布的《FinTech发展规划(2019~2021)》首次提出加强分布式数据库的开发和应用，为分布式数据库的应用和发展指明了方向。

赣州银行是赣州市委、市政府直接管理的地方国有商业银行。目前总资产超过2000亿元，存款余额超过1600亿元，为优质发展奠定了坚实基础。赣州银行以红色金融文化为企业主色调，一贯发挥科技创新引领作用，提升行业科技品牌认知度，致力打造全国中小银行创新标杆。

工作经历

目前，赣州银行现有的核心系统是2002年推出的集中式架构系统。虽然中间经历了几次大的升级改造，但是底层架构决定了难以适应当前信贷业务灵活多样的需求，无法有效支持各种利率和还款方式的全参数配置。尤其是在支持业务创新和精细化差异化服务的能力上，现有的核心已经不能很好的满足业务需求，越来越做不到。

分布式系统架构是实现应用和数据纵向和横向扩展，应对互联网金融转型的有效途径。它可以在业务和系统的先进性、稳定性、安全性、可扩展性、开放性、可审计性和可用性方面提供全面的支持和保证。同时，探索新兴技术在金融领域的安全应用，对于加快关键核心技术安全逆转具有重要意义。

为了在金融领域实施科技创新和安全，结合自身企业文化和业务需求，赣州银行决定探索信息化建设的新思路和新路径，注重安全和成本，促进信息技术创新合规有序，最终摆脱信息技术受制于人的局面。

实施思路:示范先行，合作创新

根据“有计划、有步骤地推进分布式数据库产品先行先试、稳步推进，形成可借鉴、可推广的典型案例和解决方案，寻找分布式数据库在金融领域综合应用的路径”的规划要求，赣州银行结合产品使用和银行业务特点，制定了“先行示范、协同创新”的实施思路。

先进示范:通过示范项目的先进试用，工作人员将在实施过程中逐步掌握关键技术。“示范”就是可以复制推广。这样才能保证安全替代，有序推进，稳定高效运行。

合作创新:制定联合创新合作战略，明确金融技术创新的范围、内容和方法，处理好外部R&D与自主研发的关系，加强对外合作实施过程中的风险防范，严格控制实施过程中的运营安全、数据保密、人员变动等风险，防范合作伙伴服务中断或异常退出的风险。

实施路径:三步走，稳扎稳打

根据实施思路和业务现状，赣州银行的实施路径分为三个步骤。

第一步:启动试点，做好各项准备工作。始于2019年，将持续到2020年底。主要工作是启动国内分布式数据库的选择和测试。同时，结合我行新一代征信系统建设，将为AS400系统中的会计部分和开放平台上的征信系统部署分布式数据库。

第二步:总结经验，持续提升生产环境。2021年，持续到2022年年中。在试点系统运行过程中，我们的技术人员应建立系统运行监控指标，不断优化配置参数，做好分布式数据库的运行维护工作。试运行后，保证架构、开发和运维团队对分布式数据库有较深的把握。在此基础上，开始移植网贷、小额贷款等其他业务核算模块，让系统体验大业务量的考验，相关产品基本具备财务级业务能力。

第三步:全面推广和推进新一代业务系统建设。2022年，如果试点推广成功，分布式数据库将广泛应用于新业务系统的建设，最终完成整体技术架构的分布式改造。

实施方式:创新驱动、优化推广

新技术对原有技术体系的冲击很大，甚至可能重塑银行的IT基础设施。针对风险，赣州银行基本形成了以技术预研筛选、实施方案联合创新、总结优化、复制推广为周期的周期性迭代工作方法论。

技术预研与选择:结合赣州银行从金融技术创新和互联网加的战略转型中获得的IT能力需求，通过厂商调研和POC测试的方式，对国内现有主流厂商和先进技术进行分析，梳理出适合赣州银行后续实施方案和路径的产品和技术。根据调研和测试，中兴金端国内分布式数据库最终入选赣州银行新一代征信系统试点。

实施方案联合创新:解决创新技术与金融应用的适配问题，开展技术产品的实施。在推广过程中，要高度重视与相关研究机构和制造商建立产学研联盟机制，建立联合实验室，组织产品的试制和研究，结合我行自身的经验和积累，消化吸收，形成自主知识产权自用。

总结、优化、复制和推广:通过问题记录、持续跟踪、优化和改进，在实施生命周期内不断优化产品测试、调试和组织建设工作，定期回顾和总结产品应用情况，开展选型测试反馈机制，以需求为导向，优化产品，不断拓展分布式产品的应用范围。

实施保障:组织、人才、管理、合作

为确保试点快速稳步推进，赣州银行整合各条线资源，成立了以行领导和专门小组为组长的领导小组(见图1)。

图1赣州银行科技创新组织结构

金融科技创新还有很长的路要走，所以在实施保障上要重点抓好以下几点。

1.敏捷的组织结构，开辟自主发展创新之路。在组织结构上，实行扁平化管理和分布式网络组织，便于员工跨部门组建灵活的项目团队。管理导向要从“管控型”向“服务型”转变，决策权要下放。组织文化方面，鼓励员工自下而上创新，容忍试错，通过小步骤不断总结调整。在组织机制方面，建立和完善有效的考核机制和晋升渠道，增强金融科技人才的归属感和使命感，鼓励员工主动提出和实施有价值、有创意的措施。

2.引进、合作、培养并举，打造适应新形势需要的人才队伍。一方面，要及时引进一批懂新技术、有创新能力的人才，弥补目前的技术差距，特别是引进“高科技”人才。另一方面，要“走出去，邀请进来”。对于新的建筑和新技术，要加强专业技术标准的后续研究，通过参加行业领先的技术论坛活动、邀请行业专家进行有针对性的技术培训、与企业合作开展专题研究等方式，尽快培养一批高水平、有能力的技术人才，为技术体系中技术创新的成功转化做好充分准备。

3.不断完善金融科技创新管理机制，推进规范化管理。充分利用行业先进的管理经验和标准，建立适合金融科技创新的流程、管理体系和标准体系，不断提高金融科技创新的管理能力。建立金融科技创新体系的持续评价和改进机制；通过有效的手段，保证各项制度的实施。提高标准管理水平，加强标准的研究和制定，推动各类标准在基础设施建设、软件研发、生产运营、数据管理和金融技术创新流程管理等方面的应用。

4.加强联合创新和合作管理，防范和控制外部风险。与有金融应用经验的科技公司和行业领先机构合作，采用技术，加速整个系统或本地业务应用的升级迭代。特别是考虑到银行业务的高稳定性和安全性要求，在选择合作伙伴时，我们必须检查产品是否经过了银行应用的全面测试，产品是否符合我行的客户群和战略特点。

关于伪造我刊罪名的声明