導語：從互聯網金融、移動金融到物聯網金融、區塊鏈金融，再到大數據金融、智慧金融、元宇宙金融…… 銀行業金融機構正在全面開啟全新的數字金融時代。為有效激發和實現未來銀行的價值創造，充分發揮銀行架構引領的“指揮棒”效用，銀行業金融機構需要從企業架構、業務架構、IT架構、數據架構、技術架構、應用架構等方面全面開展未來銀行架構規劃。本期專題欄目特邀中國工商銀行(601398)金融科技部副總經理陳鐵鋼，為讀者分享工商銀行ECOS工程助力轉型升級的實踐經驗。
“十四五”規劃綱要提出,堅持創新在現代化建設全局中的核心地位，把科技自立自強作為國家發展的戰略支撐，并賦予金融行業“加快數字化轉型”新使命。在數字經濟蓬勃發展、金融服務生態化持續演進的形勢下，商業銀行正快速邁向以智能化、開放化為特征，利用數字技術引領全面變革的數字化2.0階段。2020年末，工商銀行完成智慧銀行生態建設工程（ECOS）建設，推動業務架構、IT架構、組織架構實現轉型升級，塑造了新時期引領高質量發展的新優勢。
“生態級”業務架構指導
IT架構轉型
當前，商業銀行正在加快開放生態建設，推動從自身價值鏈向跨界價值鏈延伸，并逐步演進出以金融科技為驅動、金融服務與各行業社會服務鏈交織融合的一整套泛在的綜合服務體系。
為了更好地實現開放生態建設目標，工商銀行積極落實服務實體經濟、防控金融風險、做強做優做大數字經濟等國家戰略要求，結合業界通用的企業級業務架構方法，注入生態化設計因素，創新提出了“生態級業務架構建模及落地方法”，構建了覆蓋全渠道、全產品、全客戶的全新生態級業務架構。一是對各類生態場景進行分類提煉，構建了完整的合作方分類視圖，明確各類合作方的準入標準、服務對接模式、業務監控、退出等全生命周期管理要求和管理流程。二是根據合作方的場景特點，將行內自有渠道、行外跨界生態各類觸點融合納入各領域建模設計，在相關產品模型中設計合作方渠道開關、交易開關、交易限額等差異化產品條件，在各領域流程建模中結合生態場景相關特征設計差異化流程，支持面向不同客戶群體、不同生態場景特征提供差異化的產品和服務，以適應不同的合作方場景。
工商銀行在生態級業務架構構建過程中，充分利用了已有業務和IT資產，實現了“傳承與創新”的有效結合。一是采用“四級流程+用例”方法快速實施建模，基于四級流程模型進行產品、實體掛接，并結合結構化的需求用例來描述業務處理步驟規則，配套開展IT服務設計，實現了業務建模工作量可控與確保使用效果的平衡，具有客戶導向、工作量少、成本低、實施周期短等顯著特點。二是基于前期產品化改造成果，結合業務痛點及新業務需求，針對新設領域開展產品建模，升級和完善原有產品條件，最大化繼承了存量資產，減少了增量設計成本，提高了產品條件復用度。三是結合已有的各類數據表、集團信息標準梳理構建實體模型，在首次建模與后續動態保鮮中同步實現了信息標準貫標與落地，從源頭加強集團信息治理。
以生態級業務架構為指導，構建形成“線上+線下”“界內+界外”的泛在服務開放生態體系。在內部生態上，打通線上線下，實現手機銀行與物理網點兩大金融交易主渠道“融合式打通”，以及遠程銀行坐席、網點客戶經理、后臺集約運營人員三大服務資源與金融交易主渠道“嵌入式打通”，促進線上線下服務無縫對接、一體協同，云網點月訪問量超過5000萬次，“工小智”智能服務量月均近4700萬筆。在外部生態上，以API開放平臺、金融生態云雙輪驅動實現金融服務引進來、走出去，在銀行業中，金融生態云覆蓋19個行業領域，覆蓋領域最全；擁有5.5萬個租戶，租戶數量最多；API開放平臺實現了資金結算、投資理財、商戶收單等18個領域4000余個接口服務的輸出，對外輸出服務種類最豐富；對接合作方超過1.7萬家，同業合作伙伴最多。
創新建立
“去核心化”IT架構
近年來，隨著數字經濟的蓬勃發展，銀行系統交易量快速增長，銀行傳統的集中式系統架構受制于可擴展性差、升級成本高等因素，在適應移動互聯時代海量數據(603138)和交易處理需要時遇到了新的挑戰，也面臨著IT供應鏈方面的潛在風險。工商銀行積極貫徹落實科技自立自強要求，面向未來深入推進IT架構轉型，構建了全分布式的技術體系、去核心化的能力體系和智能可靠的安全體系，實現了銀行信息系統的代際躍升。
全分布式的技術體系
在技術架構方面，工商銀行建成了以“云計算+分布式”為核心、涵蓋系列企業級新技術平臺的技術體系，實現了從傳統集中式向全分布式的轉型，可為各業務系統提供開放化、高容量、易擴展、成本可控、安全穩定、敏捷響應的底層支撐。
其中，云計算平臺成為首家實現“一云多芯”架構部署的平臺，截至目前已納入超過11萬個計算、存儲、網絡節點和25萬套容器，實施自動化集約化管理，資源供應時間由2～3周縮短至分鐘級，能有力支撐業務快速交付和業務高峰。分布式技術體系包含分布式服務、分布式事務、分布式消息、分布式數據庫、分布式緩存、分布式批量、分布式對象存儲、分布式文件存儲、軟負載均衡等九大關鍵技術組件，覆蓋研發、生產運行、運維的全生命周期，提供了開發支持、資產共享等一系列研發工具，打造了可監控、可追溯、易定位、可隔離、可限流等高效運維能力。截至目前，工商銀行已按照“應轉盡轉”原則對220個主要應用系統進行分布式架構轉型，日服務調用量超過120億筆，分布式數據庫節點達1.2萬個，通過分布式架構承載主要業務系統運行。以“云計算+分布式”為基礎，創新提出“主機下移六步實施工藝”，歷時六年完成會計核算、客戶信息、柜員管理、賬戶管理等核心基礎業務下移和快捷支付、信用卡等重點產品下移平滑切換，并于2020年首次完成全球銀行業規模最大的10億級借記卡賬戶下移，實現大型銀行主機系統轉型的重大歷史性突破。
工商銀行打造了一系列企業級新技術平臺，實現了上千個業務場景的智能化應用，全面賦能客戶服務、產品創新、風險防控、業務運營等方面的智能化轉型。人工智能平臺全面涵蓋感知、思維、控制等主流AI技術，集成300余種機器學習和深度學習主流算法。區塊鏈平臺同業首家通過工信部可信區塊鏈認證，單鏈處理能力達到2萬筆/秒，處于業界領先水平。“端、邊、云”一體化協同的物聯網平臺，具備移動金融終端和固定傳感設備一站式接入、管理和控制能力，接入設備近170萬套，日均聯機交易近110萬筆。5G綜合應用平臺，融合人工智能、云計算等技術，實現了云網點、云柜臺等多項業務場景的音/視頻遠程服務。在前沿技術方面，探索運用量子技術突破現有算力約束、算法瓶頸，在全球銀行業首次應用千公里級量子通信技術，實現了密鑰數據的同城量子加密傳輸。
去核心化的能力體系
銀行信息系統傳統上基于應用逐個構建，每個應用集中提供一個業務領域或方向的支撐能力。在開放生態背景下，外界更加注重銀行各種服務能力的靈活重組，這對傳統核心化的銀行系統提出了新的挑戰。工商銀行通過建立全行通用共享的“業務能力中心、數據能力中心、能力集成中心”，快速靈活地實現對開放生態下各類場景、業態差異化需求的支撐。
業務能力中心。工商銀行建立了包括產品服務、市場營銷、資源管理、業務支持四大類共113個業務能力單元在內的業務能力中心，建立起從業務規劃到業務架構再到IT系統的戰略傳導落地路徑。業務能力中心依托于全行統一的核心業務資產庫，目前已納入63個業務領域、近300個價值流、1000余個活動、近4000個任務、近5000個產品條件、2000余個業務實體、10萬余個配套IT服務，以及業務需求書、測試案例等多種項目過程資產，共計超過13萬條，向總行分行的科技部門、業務部門等開放使用。
數據能力中心。基于“一湖兩庫”等基礎設施，工商銀行建設了企業級數據能力中心，實現了數據資產沉淀、數據服務化、數據資產運營和數據產品輸出。數據能力中心構建了以貼源層、聚合層、萃取層為核心的數據中臺分層體系，其中：貼源層存儲來自于各產品層應用的源生數據；聚合層結合實體模型和維度建模，對數據進行清洗和聚合，形成面向業務視角的企業級公共數據；萃取層結合業務建模成果，建設共享數據服務，滿足不同客群、不同業務場景差異化、靈活化、智能化的創新應用需求。截至目前，工商銀行大數據存儲容量超過200PB，實時計算性能超30萬TPS，提供超2萬個共享指標及300個數據API服務，實現全行業務規模化智能應用，打造了容量最大、算力最強、功能最完備且彈性可拓展的數字化服務能力。
能力集成中心。工商銀行通過聚合內外部業務能力服務、數據能力服務和技術支撐服務，提供向內外部生態交付靈活快速創新的服務能力，具有標準易復用、多樣易組裝和靈活易拓展的特點。其中，聚合內部能力，創新運用靈活敏捷的組件化研發方法，基于相對穩定、可共享的業務服務組件、數據服務組件對系統進行解耦，靈活組裝業務服務和數據服務，生成對客產品，實現產品快速創新、業務流程靈活定制；聚合外部能力，將工行內部的金融服務能力與外部行業服務能力融合，面向廣大用戶提供“金融+非金融”整合服務。
上述三大能力中心協同運作，將銀行業傳統上主要集中于核心系統中的業務能力釋放出來，按需供給到各業務系統，實現了業務能力的去核心化；同時，增強了對生態場景的支撐能力，快速靈活地實現對開放生態下各類場景、業態差異化需求的支撐，實現業務體系從內部企業級向跨界生態級的延展。
智能可靠的安全體系
工商銀行升級全集團、全過程信息安全防御體系，構建了集管理、運營、技術于一體且智能可靠的安全體系。
在安全防護方面，構建物理安全層、網絡安全層、終端安全層、開放平臺安全層、主機安全層、應用安全層和身份認證、訪問控制、數據安全、密碼支撐、安全檢測及處置“六層五維”安全技防體系，創新運用新型身份認證技術，實施多層次安全邊界零信任訪問控制，建設數據安全技術平臺，全面實施商用密碼，提升風險監測水平以數據驅動安全。
在研發安全管理方面，建立多維研發過程安全管理體系及自動化安全開發支撐平臺，成為金融業首家通過DevSecOps認證的機構。
在實戰化安全體系建設方面，打造金融業網絡安全態勢感知與信息共享平臺，建設專業紅藍軍團隊，參與國家頂級賽事，挖掘多個0day漏洞，以攻促防螺旋式提升安全能力。近年來，工商銀行全行信息系統運行繼續保持安全穩定態勢，2021年全集團安全問題數同比下降近80%。
融合型組織架構
為IT架構轉型提供保障
為適應新形勢下的業務發展戰略以及業務架構、IT架構轉型帶來的新要求，工商銀行同步推進組織架構轉型，構建了融合型組織機制和差異化研發機制。
在融合型組織機制方面，形成了“一部、三中心、一公司、一研究院”以及境內外金融科技一體化管理的總體布局，全面推廣金融科技人才“蓄水池”機制，常態化開展科技與業務人員交流，探索建立各級科技和業務部門之間的干部交叉任職機制；建立多維融合的金融科技人才培養機制，培養了架構師、需求分析師、體驗設計師、開發工程師、測試工程師、運維工程師等一批專業崗位人才。
在差異化研發機制方面，以“敏態+穩態”相結合方式，深入推動研發模式差異化轉型，提升研發效率和質量。其中，敏態探索創新方面，組建重點項目迭代研發團隊，實行創新攻關“揭榜掛帥”機制，積極推動研發運維一體化（DevOps）建設；穩態優化提升方面，傳統瀑布模式實現組件化研發，超過95%的產品可由業務部門自行配置生成、T+1甚至T+0實時上線；其他產品依托輕量開發或適應性修改實現快速上線，輕量開發覆蓋需求可達72%。
工商銀行通過實施ECOS，順應數字經濟發展新趨勢，實現了業務架構、IT架構、組織架構的轉型升級，進一步釋放了金融科技賦能高質量發展的效能，也為同業探索開創了一條更加符合銀行業經營實際和未來發展的數字化轉型路徑，得到監管部門和同業的普遍認可，在2020年度金融科技發展獎評選中，ECOS工程是唯一榮獲特等獎的項目。展望未來，工商銀行將圍繞“數字生態、數字資產、數字技術、數字基建、數字基因”五維布局，加快推動經營模式和治理模式的數字化變革，打造與現代化經濟體系相適應、具備行業引領示范效應的“數字工行”，更好地以金融高質量發展服務于經濟社會高質量發展。
作者系中國工商銀行金融科技部副總經理
文章刊發于《銀行家》雜志2022年第4期「專題」欄目
責任編輯：孫 爽
976639255@qq.com
本文首發于微信公眾號：銀行家雜志。文章內容屬作者個人觀點，不代表和訊網立場。投資者據此操作，風險請自擔。
最新評論