银行业信息技术自主可控给各行业带来的变革

1银行业信息技术自主可控给各行业带来的变革大唐融合通信技术有限公司联络中心事业部解决方案部2015年2月2目录1政策背景...................................................................................................................................32受影响行业...............................................................................................................................42.1服务器及云计算服务...................................................................................................42.1.1银行核心系统目前状况...................................................................................42.1.2政策及舆论导向...............................................................................................52.1.3应对策略...........................................................................................................52.1.4实际状况...........................................................................................................62.2非核心硬件设备...........................................................................................................62.3银行软件.......................................................................................................................62.3.1核心类系统.......................................................................................................72.3.2国内做银行业务的主要软件公司...................................................................82.3.3大唐在银行软件业的机遇...............................................................................92.4金融IC卡.....................................................................................................................92.4.1国内金融IC卡公司........................................................................................102.4.2大唐在金融IC卡行业....................................................................................112.5货币自动处理设备.....................................................................................................112.5.1国产ATM机厂商...........................................................................................112.5.2大唐在ATM机行业.......................................................................................123信息技术自主可控进程.........................................................................................................1231政策背景2014年9月，银监会发布了《关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见》（39号文），文件中指出：应建立科学合理的信息技术和产品选型理念，选择与本单位信息化需求相匹配的技术与产品，避免一味求大求全。在涉及客户敏感数据的信息处理环节，应优先使用安全可靠、风险可控的信息技术和服务，当前重点在网络设备、存储、中低端服务器、信息安全、运维服务、文字处理软件等领域积极推进，在操作系统、数据库等领域要加大探索和尝试力度；从2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15％的比例逐年增加，直至2019年达到不低于75％的总体占比。2015年1月20日，银监会下发《关于开展2014年度银行业信息技术情况调研的通知》，要求政策性银行、国有商业银行、股份制商业银行、邮储银行1月28日前将电子版直接反馈至银监会信科部，其他银行业金融机构于2月4日前按照属地监管原则将调研表反馈至银监会或银监局。此次调研科目囊括了银行信息系统的软、硬件各个领域。计算机设备中，包括大型机、小型机、PC服务器、台式机、便携设备等。此外，还包括网络设备、安全设备、通用软件、专用软件、自助设备、终端机具和技术服务等。调查要求将上述设备和设施的总数量、国内独资生产数量、中外合资厂商生产数量以及外资独资厂商数量逐项上报，同时要求对于2014年投入新增数量和金额进行明确。按照银监会39号文要求，两个量化指标纳入各行2015年年度考核，即：从2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15%的比例逐年增加，直至2019年达到不低于75%的总体占比（2014年应用的技术和产品可纳入2015年度计算）；2015年起，银行业金融机构应安排不低于5%的年度信息化预算，专门用于支持本机构围绕安全可控信息系统开展前瞻性、创新性和规划性研究，支持本机构掌握信息化核心知识和技能。42受影响行业2.1服务器及云计算服务2.1.1银行核心系统目前状况银行业是一个以流动性为资产并以风险经营为核心的行业，银行业的基因就是稳健、审慎，这同样也体现在银行对待其IT的态度上，即软件与硬件不追求效率，而追求高可用性。一些古老的语言COBOL，JCL几乎只有在银行IT才能见到。银行对高可用性的追求重点体现在其对于冗余的容忍与支持，不论是底层硬件操作系统数据库到上层应用软件，银行优先考虑并采用提供集群、HA、可容灾的解决方案。各大行的现有的核心银行系统，以及正在研发的新一代核心银行系统，都是基于IBM的Z系列大型主机，以及大型机上的ZOS操作系统，COBOL开发语言，MQ和CICS的中间件，这些都是IBM的产品。银行的信息化接近五十年了，且从一开始就依赖于IBM，一下子换过来还不可能。国外企业IBM公司从创办之初就是一直服务于政府、军工、企业级市场，在对企业的IT服务上积累了近半个多世纪的经验，并且在全球银行业包括挑剔的美国银行创建了许多成功的行业案例，这也是国内银行业采纳并学习的原因所在。而目前服务器市场，国内的公司在行业成功案例的积累以及高可用服务上还跟IBM、HP有很大距离；数据库市场，基本没有关系型数据的可替代方案。下表是一个用汽车来类比的IBM服务器的地位以及国内的能力Z系列的大型机国内是没有厂商可以替代的，P系列I系列小型机国内的浪潮、联想有同类产品，虽然性能上还有一定差距，但要替代掉IBM的还是有可能的。52.1.2政策及舆论导向从目前银监会的发文可以看到以下几点：1.对各行明确了工作要求，如明确牵头部门，制定5年规划和2015年实施计划等等。2.2015年至少实现一个数据级灾备系统主要部件采用国产设备或软件。3.2015年度内不建议再新采购大型机。4.现在使用大型机的银行，2015年必须开展替代解决方案的研究和迁移工作。近日有媒体报道称中国多个部门，包括中国人民银行和财政部在内，正在审查商业银行是否过度依赖IBM的服务器并危害本国金融安全，并希望以国产服务器取而代之。2.1.3应对策略大型机国内企业目前没有能力生产。不过国内的浪潮公司，推出了K1小型机产品（虽然芯片还是intel的）。联想也收购的IBM的X86系列。目前银行系统主要有两种方案：1.采用小型机集群的方式替代大型机2014年10月25日，在历史3年4个月后，邮政储蓄全面完成了国内银行业首例在开放式平台上以小型机集群替代大型机构建邮储银行核心系统。在实施“以小型机集群替代大型机”的同时，邮储银行还全面推行“以PC服务器集群替代小型机集群”的战略。目前在全行180多个信息系统中，有144个系统采用了PC服务器集群技术，有效降低了银行关键信息系统对高端小型机的依赖，进一步验证了银行核心系统基础硬件平台早日实现国产化的可行性。国内已经有互联网公司将自己整个数据中心建立在X86+Linux集群上，使用MySQL数据库，且已经在高并发上完全达到了银行业全辖交易量的要求，所以这套方案已经成了银行业的主要应对方案。2.采用云服务该方案主要应用在城镇中小型银行，如阿里“聚宝盆”计划。2013年11月27日，阿里巴巴在北京宣布，将以旗下阿里云计算为支撑、结合支付宝等资源，推出面向银行、基金、保险及证券等金融机构的专业的金融云解决方案，以期助其实现更高弹性、低成本的网上交易支付等。“聚宝盆”即为阿里金融云服务，是将数以千计需要分散在各金融机构端的系统进行整6合，通过云计算实现互联网金融业务快速交付，并进而降低城镇银行和基金证券公司等实现网上交易支付的开发和IT成本。阿里还在“聚宝盆”中接入了支付宝的标准接口和沙箱环境。该项目的首批重点推广对象为全国的2000余家区域银行，阿里巴巴称，亦希望借此合作，将电商触角下沉至中国五六线城镇及农村人群。2.1.4实际状况新上的系统，能用x系列技术的绝大部分都会变成新的架构；老系统，需要扩容的话，还会买老的系统，因为没有别的可以选择（前几天某中央金融机构才又买了IBM大型机），直到能完成迁移的一天。目前的状况是市场有需要，但是没有相应的产品。目前勉强使用国产服务器以及国产数据库（如人大金仓、达梦）虽然在主流媒体上宣传的很好很强大。某人民银行国有化“示范”单位，采购了的自主研发的数据库，结果实际测试基本不可用。采购的浪潮服务器，也被运维人员诟病不断。但是采购了国产软件和数据库后，被厂商拿来做宣传，然后被人民银行作为示范工程“表扬”了。所以该使用国有化产品的银行只能“打碎牙往肚里咽”了。所以在其他行业还有另外一种现象，既然上面硬性要求必须才有国有软硬件，但是国有软硬件又达不到要求，就有一部分套牌机器，打着国产的牌子，实际上确实IBM，HP的机器。2.2非核心硬件设备主要为办公PC机及交换机路由器等设备。国产PC机在市场是份额越来越大；华为公司