深圳发展银行首席信息执行官 张元良

    面对纷繁多变的经营环境，深圳发展银行（ 以下简称“ 深发展” ） 以出色的适应力积极应对， 扎实推进各项改革， 稳步实施发展战略，在包括供应链金融、零售业务等核心业务领域方面继续加大投入，进一步夯实竞争优势。“十一五”期间，深发展的信息化建设紧紧围绕全行战略发展目标，长远规划、小步快走、夯实基础、开拓创新，为深发展业务发展和管理转型提供了强有力的支持和推动，取得了突出成就。

一、以IT治理改革为抓手，提高创新能力和运维水平

在转型期间，深发展的信息化建设利用这一战略机遇期，开展了一系列的IT治理改革，先后调整了组织架构，持续充实科技队伍，制定了信息科技发展战略规划，梳理和调整了企业架构，健全各项规章制度，制定与国际标准接轨的各类流程，建立和完善多项技术体系和标准，实施IT生产运营与产品开发的考核体系等。

根据整体业务发展规划需求，深发展于2008年制定了三年IT发展战略规划，规划期为2008~2010年。战略规划的总体目标是：致力于IT治理、基础建设、技术管理、研发能力等方面开拓创新，实现深发展信息科技建设的跨越式进步，确保信息科技建设满足业务发展要求并发挥推进性作用，力争在全国中小商业银行中达到领先水平。遵循“长远规划、分段实施、小步快走、立竿见影”的方针，通过规划标准化、标准制度化、管理精细化、技术专业化的方法和措施，实现降低风险、控制成本、提高效率、强化服务、建设队伍的可持续发展目标。

作为I T 治理的基础， 深发展I T 组织架构在“十一五”期间不断完善，成立了董事长领导的信息管理委员会，负责全行信息科技发展战略和重大事项的决策。设立首席信息执行官领导的生产和开发部门，即科技运营部、信息科技部和电子银行部。根据软件研发机理流程，科学组织了深发展软件开发部门——信息科技部，即由1个负责需求接口和立项审批的项目规划室、9个分工配合的软件开发室、1个负责过程管理的项目管理室、1个负责产品质量的测试室、1个负责产品推广的项目推广室和1个负责包括绩效考核在内的全程支持的开发支持室构成。同时成立了专业的测试队伍，填补了深发展软件产品开发没有专业测试队伍的空白。另外，全行科技人数由250人增加到500多人，五年内翻了一番，并通过开展大量的专业技术和管理技能培训，使得科技队伍的素质得到大幅提高。
在新的组织架构下，深发展梳理、制定了《IT项目立项管理办法》、《应用系统项目管理办法》、《项目投产管理办法》等多项重要的工作流程和规章制度；制定了《开放平台集中存储技术规范》、《开放系统B/S架构应用系统技术规范》、《应用系统架构规范》、《终端整合规范》、《主机接口规范》等一系列的技术标准规范；发布了数据库设计开发指引、Java开发指引、C/C++开发指引等开发工作指引。这一系列措施使得科技项目的技术架构、方案趋于统一，降低项目的开发、选型、采购、维护成本，降低了日常操作风险，取得了明显的效益。

2008年，深发展启动IT条线（包括分支行）信息科技生产考核体系的调研，在全行绩效考核框架下，探索适应信息科技工作考核的指标和方法。于2009年建立并推广信息科技生产考核体系，收到了预期的良好效果。2010年，深发展又根据开发部门工作特点，研究制定了开发团队绩效考核管理办法，绩效考核更加科学化。

在生产运维流程上， 深发展科技运营部引入了ITIL，逐步建立起事件管理、问题管理、变更管理、配置管理等运维流程并实现流转无纸化；设立了联席会议制度，创建了投产指挥系统，部署了系统运行监控。在对各分行的生产运营管理上，本着科技运营管理“规范化、标准化、流程化、精细化”的指导思想，从几个方面加强管理：一是制定了分行科技管理大纲，确立分行科技工作指引；二是制定执行了分行科技运营工作考核管理办法；三是定期召开分行科技负责人和IT流程会议，加强培训和流程规范；四是建立起总分行间的信息交流及反馈机制，通过每月的《IT工作简报》、OA系统条线园地和定期的问题调研、收集等手段，加强了总分行间的交流。

在IT风险控制方面，在内控审计条线设置IT审计团队，专职负责对全行信息化建设的内部审计和稽核，对发现问题进行全程跟踪整改；对IT系统的立项、开发、测试和运维各阶段均实施风险控制和安全管理，对交换和路由设备等进行IOS版本控制；结合网络银行的特殊要求，采取聘任国内知名信息安全专家作为深发展网银的信息安全顾问等措施，更加全面地控制风险。

二、建设和优化银行应用系统，支持转型需要

2005年以来，深发展在全国率先推出了“供应链金融”服务，以及双周供、气球贷、循环贷等一系列按揭产品；“天玑财富”品牌效益不断提升，得到客户认可；网上银行、贸易融资、个人贷款、综合理财等创新型业务系统陆续上线。作为业务发展的支持和推动者，深发展“十一五”期间以不断创新作为推动力，业务系统开发取得了骄人的业绩。

“十一五”期间，深发展根据业务发展需要，每年立项的IT项目达100多项，建设或优化了遍布银行业务处理和内部管理各领域的众多应用系统，主要项目简要介绍如下。

（1）核心银行系统、信用卡系统等重要业务系统持续升级优化、扩充功能，满足深发展转型期不断增长的业务需要。深发展核心银行系统是2002年在IBM主机平台上开发使用的，“十一五”期间为满足深发展转型需要，核心银行系统进行多次升级优化，自主开发投产了保证金存款子系统、同业管理子系统、储蓄国债子系统、电子国债子系统。并对多项功能进行了扩充与优化，包括法人账户透支、聚财卡、工行代理兑付银行汇票、e卡易贷、现金管理、结售汇改造等。尤其是2008年针对核心银行系统实施了联机和批量流程优化，将批处理时间缩短到原来的三分之一，CPU平均利用率降低了25%左右。2008年还进行了基于开放平台运行的信用卡系统（CCS）的架构拆分和在线、批量程序优化，大大提升了系统运行效率和处理能力，在此基础上，2010年成功将外包GE的V+信用卡系统账务数据移行到CCS系统，该项移行项目开发测试工作仅6个月，60万张零售卡在线切换时间仅8分钟，彻底改变了以往两套信用卡系统发卡、运营的局面，达到了同业类似项目的领先水平。

（2）加强银行核心竞争力产品研发，支持银行业务创新，提升深发展市场竞争力。供应链金融是深发展多次获奖的核心产品，供应链金融线上化系统开创了供应链金融业务线上融资的先河，突破了传统网银的结算功能限制，将客户的融资业务通过网络化、流程化的方式实现。个人贷款业务更是在 “十一五”期间如雨后春笋般蓬勃发展，顺利推出双周供、存抵贷、e借易还、气球贷等业界领先的个贷产品。深发展个贷系统开发团队根据银行业务需要，及时优质开发了多款新型产品，为深发展个贷业务发展提供了有力的支持。为丰富银行理财产品，服务好各层面客户，“十一五”期间还陆续开发投产了个人实盘外汇买卖系统、黄金交易系统、开放式基金代销系统、第三方存管系统、资产托管系统、综合理财系统、财富管理系统等。

（3）注重客户体验，丰富渠道建设，发挥科技优势，弥补网点不足。2009年，深发展新版网银系统投产上线，新系统以更加友好的用户界面、优良的运行效率、完善的功能组合，大大改善了深发展网银客户体验，网银业务替代率大幅提升，成为深发展网银发展史上的里程碑。新终端系统建立了全行统一的柜员登录入口，柜员对各业务系统的操作均可以在一台终端上完成，实现了终端和外设资源统一分配，避免了各种系统间终端系统资源和外设资源使用上的冲突。此外，2009年，深发展开始建设新一代电话银行系统，包含个人、对公、信用卡等业务。手机银行系统也于2010年11月成功上线，与网上银行互为依存和补充，大大方便了客户。

（4）优化企业架构， 重建技术平台， 提高系统运行效率和稳定性， 加快应用开发的响应速度。“十一五”期间深发展企业架构持续优化，经过反复论证与实践，将原来大集中、大前置架构的前置平台（分别安装在各分行）上收到总行集中管理，同时在架构上拆分成为自助设备服务平台、银联转发平台、人行大小额服务平台、分行特色服务平台等四个业务集群平台。依照统一业务逻辑、整合渠道信息的原则，逐步实现前置模块化、产品化，为产品创新和扩大服务领域提供了良好的平台。为了改善深发展自助设备界面及服务不统一、设备控制不方便等诸多问题，2008年对自助设备终端进行统一的应用、前置和监控改造，实现对自助设备的跨平台统一管理，很大程度上提升了自助设备的管理水平和应用开发部署速度。

（5）构建操作型数据收集与加工平台，推动管理信息化迈出一大步。本着长远规划、分步实施的务实原则，深发展在“十一五”期间逐步建立起操作型数据存储平台（ODS）。现已集成了包括核心银行、个贷、信用卡、大小额支付系统等在内的30多个系统的数据，实现了全行统一的客户视图。以ODS作为基础数据平台，又开发了新综合报表系统，建立了规范完善的报表数据集市，提供了丰富灵活的数据查询功能和分析工具，满足全行对报表数据的进一步挖掘和分析需求。

在ODS 基础上开发建设了零售C RM系统， 在CRM平台上完成了零售客户统一视图ECIF的统一规划和建设，集成了包括核心系统、个贷、信用卡CCS系统、信用卡V+系统、基金、理财销售、第三方存管、黄金、外汇、金卫士、大小额支付、同城支付、金卡等系统在内的多个系统数据，将零售客户纳入统一管理。

（6）风险管理系统建设。信贷风险管理系统于2008年投产，该项目整合了深发展对公贷款贷前、贷中、贷后全流程管理系统，逐步实现了风险计量、风险定价和组合风险分析和监控。又以事后监督系统建设为出发点，建立了全行统一的以影像平台为基础的电子档案系统，完成全行事后监督及风险预警系统。2010年建成全行稽核管理系统，一期实现稽核数据集市及督导整改系统，二期提高非现场稽核模块的可配置化程度和工具化程度，实现了对预警问题的跟踪管理、风险地图等功能。

三、夯实IT基础设施，保障银行未来发展

“十一五”期间，深发展加大对基础设施建设的投入，通过基础设施项目的稳步实施，夯实了科技赖以发展的基础，为实现全行科技工作的跨越式发展提供强有力的支持。主要建设成果包括以下内容。

（1）规划建设新数据中心机房。深发展原有的数据中心机房经过十多年的使用和几次扩容，在规模、空间、UPS和空调容量上已无法满足持续快速增长的业务需求。2009年，深发展按照国际A级标准设计建设了新的数据中心机房，总建设面积达到4600平方米，新机房实施划区管理，实现了安全、可靠、实用、扩充性强的建设目标。为了减少首期投资，提高资金利用效率，工程细分为三期完成，一期工程于2010年4月投入使用，全部完工后可满足4～5年的使用要求。

（2）构建新一代网络体系。在网络体系建设方面，本着“一体化、标准化、安全性、管理性、扩展性、合理投入”的原则，确立了“统一规划部署、架构模块设计、调配扩展灵活、方便集中管理、满足未来发展、总体成本控制”的建设目标。规划实施后，具有合理的逻辑架构、物理架构、安全架构和访问架构，数据传输安全、稳定、可靠，具有多链路、高带宽的特点，适应业务快速发展的需要。

（3）重建新一代视频会议系统。为压缩跨区域会议的规模和数量，深发展“十一五”期间重建了视频会议系统，增加、完善了会议功能，提高了视频通信的稳定性。到目前为止，系统运行稳定，各项功能正常。为全行节约了会议开支和旅差费，提高了办公效率。

（4）建立统一的数据备份平台。随着2008年6月深发展磁带库系统的投产，实现了数据备份介质和数据备份方式的集中和统一，降低了操作强度和管理难度，使主机系统批量数据备份时间比原来缩短了一半，解决了开放平台数据库小型存储数据不能共享的问题。

（5）提升灾难备份系统能力。为提高抵御灾难和重大事故的能力，深发展于2007年采取服务外包方式提升灾备系统能力，实现了在深圳建立同城应用级灾备中心，在异地（北京）建立了数据级灾备中心。灾难恢复指标达到同城RPO为0，RTO小于2小时；异地RPO为数分钟至数十分钟，RTO小于7天。建立了两地三中心架构下的灾备运营管理制度和流程。

（6）数据存储规划与实施。按照数据生命周期管理的理念，深发展积极开展存储规划工作。根据数据的重要性和实时性，对数据分层管理、区别对待，实现合理配置存储设备、保障数据安全及完整的目的。在统一规划指导下，逐步建立起不同层级的存储设备，并按照规划原则分配使用。在今后的存储规划中，深发展将逐步整合现有的存储网络和存储设备，形成集中、统一的虚拟存储池，实现在不同的存储设备上进行统一管理与分配，使存储资源最大限度地为各类业务应用系统服务。

四、加强信息安全建设，保障交易安全

“十一五”期间，深发展完成多项全行性信息安全基础架构项目建设，按照监管部门的要求，以“以法规为依据、以人员为根本、以管理为核心、以技术为保障”为指导原则，扎实开展全行安全团队组建、安全制度建设和硬件技术资源投入等三大方面建设工作。

“十一五”期间主要的安全建设内容有：形成全行层次化的信息安全管理团队；完成深发展三年安全建设规划（2009～2011年）；建立行内开发、网络、系统和设备的信息安全技术基准；对全行近2万员工持续实施各种形式的信息安全意识教育和分类安全技术专业化培训；建设和梳理行内30多项信息安全管理制度；2008年，科技运营部通过ISO27001安全管理体系的认证；2009年，重要生产系统通过安全等级保护认证；对行内数万计算机设备进行安全管控；对内外网各功能区域统一实施部署多道防火墙和IDS系统，实现纵深防御策略；对全行19家分行统一实施互联网内容审计和网关防病毒过滤；全行统一部署管理漏洞补丁分发系统和定期专业化评估；每年对重点监管区域、生产系统和网上银行等定期实施漏洞扫描和模拟入侵，及时修补安全漏洞隐患；强化生产和办公计算机桌面标准化管理；对重大生产系统实施eCOP安全监控，对敏感区域和事故易发区域实施计算机安全准入控制。

针对网银系统高风险的特点，深发展更是采取了先进、全面的安全措施：①采用CFCA证书及自建CA认证体系结合的形式，同时结合SSL加密、网银控件等手段，使深发展网银用户对网银安全充满信心。②采用国际著名专业公司生产的安全产品和解决方案，有效地堵塞和消除系统的安全漏洞、防止非法入侵和查杀病毒，使用户与银行的通信和数据传输在安全的环境下进行。③采用USB Key介质存储证书，同时使用动态口令刮刮卡、动态口令编码器及手机动态口令三种动态口令方式,满足了广大网上银行客户的不同要求，保障了网上银行的交易安全。

五、“十二五”规划及展望

深发展未来五年的发展目标已经确立，即让深发展成为公众心目中中国最好的银行之一：客户感受到最优服务和价值，股东获得最佳回报与增长，监管机构认同的最好内控及合规银行，员工心中最棒的工作。

信息化建设作为重要的基础设施建设，“ 十二五” 期间将为达成深发展愿景做出应有的贡献， 主要体现在： 向业务部门提供稳定、安全、高效、可靠的技术支持；通过高效的数据供应、分析工具及决策支持，为业务部门创造中台优势；推动业务前线的技术创新，支持业务发展；充分利用新加入力量（平安集团）的资源优势和支持，改善业务表现；在简化的处理流程、远程渠道分流及无纸化办公方面，达到行业领先水平。在具体实施策略上，深发展将银行IT系统划分为三个层次，核心银行、信用卡等为第三级；信息管理、决策支持为第二级；渠道和产品系统是第一级。今后将大力发展第一级系统的研发，帮助业务部门更好地开拓市场。